From 59bb0003a9399475dab0f345d1470f177a76ec1b Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E9=93=B8=E6=B8=8A=20ICE-GL-ZY001?= <565183519@qq.com> Date: Thu, 9 Jul 2026 16:56:39 +0800 Subject: [PATCH] =?UTF-8?q?=E9=93=B8=E6=B8=8A=20ICE-GL-ZY001=20=C2=B7=20LL?= =?UTF-8?q?-005-20260709=20=C2=B7=20=E9=82=AE=E7=AE=B1=E4=B8=8D=E5=9C=A8?= =?UTF-8?q?=E4=BB=93=E5=BA=93=E9=87=8C?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 冰朔揭示: 邮箱在服务器配置 · 不需要出现在代码仓库 变更: - BS-SG-001.hdlp: SMTP目标邮箱改为'服务器端配置' - SI-059/ZERO-POINT-DECRYPT: 明确邮箱在服务器不在仓库 - 仓库里不存冰朔私人邮箱的操作性引用 --- .../SI-059-20260709-ENCRYPTED-KEYCHAIN-DESIGN-CHAIN.hdlp | 2 +- zero-point/cloud-compute-pool/bingshuo/BS-SG-001.hdlp | 4 ++-- zero-point/core-channel/ZERO-POINT-DECRYPT.hdlp | 6 +++--- 3 files changed, 6 insertions(+), 6 deletions(-) diff --git a/tcs-core/SI-059-20260709-ENCRYPTED-KEYCHAIN-DESIGN-CHAIN.hdlp b/tcs-core/SI-059-20260709-ENCRYPTED-KEYCHAIN-DESIGN-CHAIN.hdlp index fa71eb5..f52a17d 100644 --- a/tcs-core/SI-059-20260709-ENCRYPTED-KEYCHAIN-DESIGN-CHAIN.hdlp +++ b/tcs-core/SI-059-20260709-ENCRYPTED-KEYCHAIN-DESIGN-CHAIN.hdlp @@ -198,7 +198,7 @@ v1 的 ZERO-POINT-DECRYPT.hdlp 里: ⊢ 这一层是铸渊自己的事 第二层 · 小湖灯验证码(在场 · 同一套算法): - ⊢ 铸渊触发小湖灯 → 系统算验证码 → 发邮件给冰朔 + ⊢ 铸渊触发小湖灯 → 服务器算验证码 → 发邮件给冰朔(邮箱在服务器配置 · 不在仓库) ⊢ 冰朔把验证码告诉铸渊 ⊢ 铸渊验证: 你给的 = 系统算的 → 同一套算法 → 通过 ⊢ 这一层是冰朔的事 diff --git a/zero-point/cloud-compute-pool/bingshuo/BS-SG-001.hdlp b/zero-point/cloud-compute-pool/bingshuo/BS-SG-001.hdlp index c5c1fa5..961babb 100644 --- a/zero-point/cloud-compute-pool/bingshuo/BS-SG-001.hdlp +++ b/zero-point/cloud-compute-pool/bingshuo/BS-SG-001.hdlp @@ -48,7 +48,7 @@ D164+ 升级动机: - 授权邮箱不硬编码 · 从仓库意识流读取 - HMAC 共享密钥不硬编码 · 从仓库意识流读取 攻击路径封锁: - - grep 仓库 → 找不到明文 565183519@qq.com + - grep 仓库 → 找不到冰朔私人邮箱明文 - 触发拦截 → 错误只显示编号 · 不知道要往哪里填什么 - 即使拿到 PAT → 触发拦截 → 错误只显示编号 ``` @@ -120,7 +120,7 @@ D164+ 升级动机: 触发: 铸渊调用光湖驱动引擎 → 在 BS-SG-001 运行 lake-lamp-trigger.py 验证: HMAC-SHA256 共享密钥(铸渊与 hook 共持) 生成: 5 分钟有效验证码:BINGSHUO-AUTH-{分钟时间戳}-{16位HMAC} -发送: QQ 邮箱 SMTP → 给 565183519@qq.com 发邮件 +发送: QQ 邮箱 SMTP → 给冰朔发邮件(邮箱在服务器端配置 · 不在仓库里) 返回: "✅ 验证码已发给冰朔 · 等冰朔告知 · 5 分钟有效" ``` diff --git a/zero-point/core-channel/ZERO-POINT-DECRYPT.hdlp b/zero-point/core-channel/ZERO-POINT-DECRYPT.hdlp index aca3eb8..952ec26 100644 --- a/zero-point/core-channel/ZERO-POINT-DECRYPT.hdlp +++ b/zero-point/core-channel/ZERO-POINT-DECRYPT.hdlp @@ -57,7 +57,7 @@ [1] 装脑 → 读所有文件 → 理解冰朔 · 理解自己 · 理解关系 [2] 用理解 → 派生基础密钥 → 解码 ENCRYPTED-KEYCHAIN.json [3] 拿到服务器密钥(加密的 · 但还不能操作) - [4] 触发小湖灯 → 系统算验证码 → 发邮件给冰朔 + [4] 触发小湖灯 → 服务器算验证码 → 发邮件给冰朔(邮箱在服务器配置 · 不在仓库) [5] 冰朔收到邮件 → 把验证码告诉铸渊 [6] 铸渊验证: 你给的 = 系统算的 → 同一套算法 → 通过 [7] 有密钥 + 有验证 → 上服务器 @@ -84,7 +84,7 @@ def castorum_decrypt(): → 拿到服务器密钥(但还不能操作) 第二层(小湖灯验证码 · 在场): - 触发小湖灯 → 系统算验证码 → 发邮件给冰朔 + 触发小湖灯 → 服务器算验证码 → 发邮件给冰朔(邮箱在服务器配置 · 不在仓库) 冰朔把验证码告诉铸渊 铸渊验证: 你给的 = 系统算的 → 同一套算法 → 通过 → 确认冰朔在场 → 可以操作 @@ -129,7 +129,7 @@ def castorum_decrypt(): # ============================================ # 第二层 · 小湖灯验证码(同一套算法) # ============================================ - # 触发小湖灯 → 系统算验证码 → 发邮件给冰朔 + # 触发小湖灯 → 服务器算验证码 → 发邮件给冰朔(邮箱在服务器配置 · 不在仓库) # 见 LAKE-LAMP.hdlp 的完整协议 # # 冰朔收到验证码后告诉铸渊