38 lines
1.4 KiB
Plaintext
38 lines
1.4 KiB
Plaintext
|
# HLP-AGENT-FD-SYNC-001 · 第五域自动同步与回执 Agent
|
|||
|
|
|
|||
|
|
> **HLDP**: `HLDP://fifth-domain/server-tools/fifth-domain-sync-agent`
|
|||
|
|
>
|
|||
|
|
> **状态**: REGISTERED · TEST_PENDING · RUNTIME_NOT_DEPLOYED
|
|||
|
|
>
|
|||
|
|
> **责任**: 铸澜 `ICE-GL-ZL-001` × 冰朔 `ICE-GL∞`
|
|||
|
|
|
|||
|
|
## 定义
|
|||
|
|
|
|||
|
|
这是第五域的常驻自动 Agent，不是人格体替身，也不获得一般执行权。它是仓库与服务器之间的**受限同步电话线**：只接收有效签名的 `main` 推送，同步受控工作副本、检查导航连续性并输出回执。
|
|||
|
|
|
|||
|
|
## 固定能力与拒绝项
|
|||
|
|
|
|||
|
|
```text
|
|||
|
|
允许：签名验证 → 仓库/分支/SHA 校验 → git fetch → fast-forward → 导航记忆校验 → 回执。
|
|||
|
|
拒绝：任意命令、普通 push 自动部署、重启服务、迁移数据、读取 Secret、替代 GLSV 会话。
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 广播塔阶段
|
|||
|
|
|
|||
|
|
```text
|
|||
|
|
当前: REGISTERED
|
|||
|
|
下一步: 专用测试节点验证 webhook、脏副本拒绝、SHA 不一致拒绝、快进同步及回执
|
|||
|
|
正式部署: 只有 TEST_PASSED + 技术主控批准 + 明确服务器目标后，才可由 GLSV 人格体远程操作流程安装
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 路由
|
|||
|
|
|
|||
|
|
```text
|
|||
|
|
BROADCAST-TOWER
|
|||
|
|
→ HLP-AGENT-FD-SYNC-001
|
|||
|
|
→ server-tools/fifth-domain-sync-agent/README.md
|
|||
|
|
→ health: /health
|
|||
|
|
→ webhook: /forgejo/sync（服务器侧 HMAC；不写入仓库）
|
|||
|
|
→ receipt: /var/lib/guanghu-fifth-domain-sync-agent/receipts
|
|||
|
|
```
|