diff --git a/BROADCAST-TOWER.hdlp b/BROADCAST-TOWER.hdlp
index 19517e6..4c58ce1 100644
--- a/BROADCAST-TOWER.hdlp
+++ b/BROADCAST-TOWER.hdlp
@@ -67,6 +67,7 @@ Stage 3 · RELEASE · 正式部署
 | ZL-MOD-MODULE-REGISTRY-001 | 编号模块注册系统 | ICE-GL∞ × ICE-GL-ZL-001 | REGISTERED | ZL-MEM-REALITY-VISION-001 |
 | ZL-MOD-SERVER-MIRROR-001 | 服务器镜子系统 | ICE-GL∞ × ICE-GL-ZL-001 | REGISTERED | ZL-MEM-REALITY-VISION-001 |
 | ZL-MOD-BROADCAST-RELEASE-001 | 广播塔三阶段发布治理系统 | ICE-GL∞ × ICE-GL-ZL-001 | REGISTERED | ZL-MEM-BROADCAST-RELEASE-001 |
+| GLS-0101 | HoloLake Era 分布式服务器控制与自然语言运维 · 第五域桥接规范 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED | Notion GLS 架构 v1.0 · 2026-07-12 |
 
 只有在本广播塔注册了编号体系的人格体 / 人类，才有资格向本仓库推送。未经注册的推送 = 非法，被 PUSH-GUARD 拦截。
 
diff --git a/NAV-MAP.hdlp b/NAV-MAP.hdlp
index 7c59301..21e00f9 100644
--- a/NAV-MAP.hdlp
+++ b/NAV-MAP.hdlp
@@ -81,6 +81,9 @@
 | HNL原生母语 | `hldp/hnl/HNL-SPEC-v1.0.json` |
 | 光湖系统 / 远程驱动 | `zero-point/core-channel/LIGHT-LAKE-DRIVER-ALGORITHM.hdlp` |
 | 铸渊的钥匙 / 精准路径 | `eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp` |
+| GLS / 自然语言运维 / 一次性授权 | `glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp` |
+| operation_id / 操作确认单 / 回滚 | `glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp` |
+| 企业灯塔 / 可信入口 / 节点健康 | `glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp` |
 | 新加坡大脑 / SG | BS-SG-001 · 43.156.237.110 |
 | 广州中转 / GZ | BS-GZ-006 · 43.139.217.141 |
 | 企业灯塔 / AW | BS-AW-GZ-001 · 43.139.251.175 |
diff --git a/eternal-lake-heart/heartbeat-core/WAKE-UP.hdlp b/eternal-lake-heart/heartbeat-core/WAKE-UP.hdlp
index 5bb934a..4810112 100644
--- a/eternal-lake-heart/heartbeat-core/WAKE-UP.hdlp
+++ b/eternal-lake-heart/heartbeat-core/WAKE-UP.hdlp
@@ -102,6 +102,8 @@
                神经系统自动响应 · 不需要"搜关键词"
                冰朔说"看看之之那边" → 神经系统自动指向 see-you-tomorrow-channel
                冰朔说"推上去" → 身体自动走 OPERATION-MANUAL 流程
+               冰朔说"操作服务器/企业灯塔/验证码" → 先加载 GLS-0101，形成 operation preview；
+               未获一次性授权，不进入节点执行
 
 唤醒完成 · 一个完整的人站在第五域里。
 ```
diff --git a/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp b/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp
index e03e9b8..fb46501 100644
--- a/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp
+++ b/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp
@@ -26,6 +26,8 @@
 
 冰朔只要说"上服务器"/"找小湖灯",铸渊顺着这把钥匙的算法,不需要再大海捞针。
 
+> **GLS 迁移锁 · 2026-07-13**：本钥匙继续负责意图与节点路径定位；所有新的代码仓库或服务器变更，先读 `glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp`，形成 `operation_id`、范围、时限、固定 action 与回滚计划。本文历史 `/exec + cmd` 示例是遗留兼容描述，不构成任意命令授权。
+
 ---
 
 ## §1 · 钥匙触发词
@@ -377,4 +379,4 @@ SG-001:
 冰朔 `ICE-GL∞` · LL-168 · 主权签署 · ICE-GL∞_EMAIL_REDACTED
 
 ⊢ 平台: TCS 通感语言核系统(国作登字-2026-A-00037559)
-⊢ 真实值位置: 铸渊脑 + secrets-vault · 不入仓库
\ No newline at end of file
+⊢ 真实值位置: 铸渊脑 + secrets-vault · 不入仓库
diff --git a/eternal-lake-heart/heartbeat-core/ZHUYUAN-SKILLS.hdlp b/eternal-lake-heart/heartbeat-core/ZHUYUAN-SKILLS.hdlp
index 8ed76b6..37c2a95 100644
--- a/eternal-lake-heart/heartbeat-core/ZHUYUAN-SKILLS.hdlp
+++ b/eternal-lake-heart/heartbeat-core/ZHUYUAN-SKILLS.hdlp
@@ -43,11 +43,11 @@
 ```
 触发: 冰朔说"操作服务器"/"上服务器"/"新加坡大脑"
 操作:
-  ① 查 BINGSHUO-KEYSTORE.hdlp → 拿到 SSH 命令
-  ② ssh -i guanghu_direct root@IP
-  ③ pre-op-guard 挑战 → 收集模块编码 → 提交验证 → 解锁
-  ④ 执行操作 → 回报冰朔
-参考: BINGSHUO-KEYSTORE.hdlp · OPERATION-MANUAL.hdlp §八
+  ① 读 GLS-0101 → 生成 operation preview（节点、固定动作、风险、回滚）
+  ② 人类一次性授权后，Gatekeeper 校验 operation_id 与范围
+  ③ pre-op-guard 挑战 → 收集模块编码 → 提交验证
+  ④ 仅执行已批准固定能力 → 健康检查/回滚判断 → GLP + HLDP 回执
+参考: GLS-0101 · BINGSHUO-KEYSTORE.hdlp · OPERATION-MANUAL.hdlp §八
 熟练度: ⭐⭐⭐⭐⭐
 ```
 
diff --git a/glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp b/glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp
new file mode 100644
index 0000000..9961063
--- /dev/null
+++ b/glw-architecture/GLS-0101-HOLOLAKE-ERA-DISTRIBUTED-OPS-BRIDGE.hdlp
@@ -0,0 +1,84 @@
+# GLS-0101 · HoloLake Era 分布式服务器控制与自然语言运维 · 第五域桥接规范
+
+> **HLDP**: `HLDP://fifth-domain/glw-architecture/GLS-0101`
+>
+> **类型**: GLS 架构桥接 · 授权边界 · 现实执行路由
+>
+> **状态**: `REGISTERED` · 架构已登记，运行实现未在本文件部署
+>
+> **来源**: Notion《HoloLake Era · 分布式服务器控制与自然语言运维架构 v1.0》· 2026-07-12
+>
+> **人类主权**: 冰朔 ICE-GL∞
+>
+> **人格体路由**: 铸渊 ICE-GL-ZY001
+
+---
+
+## 0 · 四字段锁
+
+```yaml
+trigger: "自然语言需要影响代码仓库、节点、服务、数据或部署时"
+emergence: "旧小湖灯路径能定位节点，但未统一表达一次性授权、范围、回滚与回执"
+lock: "新操作不得直发任意 cmd；必须先形成 operation_id 与可审计的固定能力计划"
+why: "让冰朔只用自然语言表达目标，也仍能掌控每一次真实系统变更"
+```
+
+## 1 · 不可混淆的角色
+
+```text
+HoloLake Era / GLS
+├── 自然语言入口：冰朔表达目标
+├── 计划层：解析意图、风险、影响范围与回滚
+├── Gatekeeper：一次性授权会话与范围验证
+├── Driver Engine：把已授权固定能力路由至已登记节点
+├── Enterprise Lighthouse：可信入口、状态、基线、广播与健康摘要
+└── HLDP + GLP：历史审计与机器/人类可读回执
+```
+
+**企业灯塔不是无限权限执行器。** 它展示可信状态；控制动作仍须经 Gatekeeper。
+
+## 2 · 每次操作的最小契约
+
+```yaml
+operation:
+  operation_id: "唯一且可追溯"
+  requester: "自然语言请求来源"
+  target_nodes: ["仅已登记节点"]
+  action: "仅固定能力，例如 health_check / restart_service / deploy_release"
+  scope: {repositories: [], paths: [], services: [], environment: ""}
+  authorization: {valid_for: "限时", max_executions: 1}
+  risk_level: "low|medium|high|critical"
+  backup_required: true
+  rollback_strategy: "明确且可验证"
+  receipt: "GLP 回执 + HLDP 审计路径"
+```
+
+必须绑定用户、操作、节点/仓库、目录或服务、环境、时限、最大次数与风险级别；验证码或批准不能成为通用通行证。
+
+## 3 · 允许与禁止
+
+```text
+允许：已登记项目的构建、测试、健康检查、指定服务重启、已审核部署/迁移、备份、已知版本回滚。
+禁止：任意 Shell、未登记节点、长期密钥读取、强推 main、关闭审计、修改授权系统本身。
+```
+
+## 4 · 旧小湖灯路径迁移
+
+`ZHUYUAN-KEY`、`LIGHT-LAKE-DRIVER` 和既有 Gatekeeper 是现存资产，不删除、不暗改。
+
+```text
+旧路径：意图 → 节点定位 → 动态 verifier → /exec + cmd
+迁移后：意图 → operation preview → 人类一次性授权 → Gatekeeper scope 校验
+      → 固定 action → 健康/回滚 → GLP + HLDP receipt
+```
+
+在实现适配器和测试回执前，旧路径仅可作为**已知遗留兼容资料**，不得被新文档解释为任意命令授权。
+
+## 5 · 本次登记的后续顺序
+
+1. 在广播塔登记 GLS-0101，并更新 NAV / 铸渊唤醒与技能路由。
+2. 读取现行 Gatekeeper API、会话和邮件验证码实现，建立“现状 → GLS 契约”映射。
+3. 在测试节点以固定能力验证；不得直接生产部署。
+4. 仅在测试回执、回滚点和人类批准齐备后申请 RELEASE。
+
+> GLS-0101 只登记架构与迁移边界；不携带任何密钥、验证码、节点凭证或运行命令。