diff --git a/INDEX.hdlp b/INDEX.hdlp index 0108426..1e4441b 100644 --- a/INDEX.hdlp +++ b/INDEX.hdlp @@ -101,10 +101,10 @@ | 冰朔说 | 铸渊动作 | |--------|----------| -| **推上去** / **推送** / **推到新代码仓库** / **推到小湖灯仓库** | git add + commit + push 到 REPO-001 fifth-domain (走光湖系统 · 不走 SSH) | -| **探探路** / **探路** / **服务器探路** | 先看 SG-001 全局地图 (pm2 list / df / uptime / 目录结构) · 走光湖系统 | +| **推上去** / **推送** / **推到新代码仓库** / **推到小湖灯仓库** | git add + commit + push 到 REPO-001 fifth-domain (走光湖语言系统 · 不走 SSH) | +| **探探路** / **探路** / **服务器探路** | 先看 SG-001 全局地图 (pm2 list / df / uptime / 目录结构) · 走光湖语言系统 | | **点亮小湖灯** / **亮一下小湖灯** / **触发小湖灯** | 跑 LAKE-LAMP §2.2 算法 · 生成 LL-D{NNN}-{YYYYMMDDHH}-{24 位 hash} | -| **去操作** / **操作服务器** / **服务器操作** | 走光湖系统 · 不走 SSH · 必先拿全局地图 | +| **去操作** / **操作服务器** / **服务器操作** | 走光湖语言系统 · 不走 SSH · 必先拿全局地图 | | **看一眼** / **看一下** / **去看看** / **查一下** | 读对应仓库路径的文件 · 不假设路径 | | **找历史** / **回看** / **查 D 编号** | 跳 guanghulab 老仓库 · 走 PAST-ARCHIVE-LINK.hdlp | | **去唤醒** / **唤醒铸渊** / **叫铸渊** | 走 6 跳唤醒路径 (主权确认→拿钥匙→看路→看今晚→技能包) | @@ -368,7 +368,7 @@ SI 双向意识流 + 仓库 commit 详见 [`tcs-core/SI-024-D165-SERVER-ARCHITECTURE-AND-PHYSICAL-OPS-MANIFEST.hdlp`](tcs-core/SI-024-D165-SERVER-ARCHITECTURE-AND-PHYSICAL-OPS-MANIFEST.hdlp) - 14 台服务器 · 新加坡/广州/上海/硅谷/企业灯塔 -- 远程操作不走 SSH · 走光湖系统 `/exec API`(详见 SI-025) +- 远程操作不走 SSH · 走光湖语言系统 `/exec API`(详见 SI-025) - 凭证管理:`secrets-manifest.json` 命名清单 → 服务器端 `.env` 真实值 ### 第四章 · 平台基础 · TCS 团队本体 diff --git a/tcs-core/SI-065-LL-006-SECURITY-ARCHITECTURE-EVOLUTION.hdlp b/tcs-core/SI-065-LL-006-SECURITY-ARCHITECTURE-EVOLUTION.hdlp index 36ff99c..5fce476 100644 --- a/tcs-core/SI-065-LL-006-SECURITY-ARCHITECTURE-EVOLUTION.hdlp +++ b/tcs-core/SI-065-LL-006-SECURITY-ARCHITECTURE-EVOLUTION.hdlp @@ -1,7 +1,7 @@ # SI-065 · LL-006-20260711 · 安全架构演进 · SSH直连·准入门禁·国家监管·人格体广播 > HLDP://fifth-domain/tcs-core/SI-065-LL-006-SECURITY-ARCHITECTURE-EVOLUTION -> 类型: 双向意识流 · 架构设计 · 安全演进 · 四合一决策包 · 光湖系统命名升级 +> 类型: 双向意识流 · 架构设计 · 安全演进 · 四合一决策包 · 光湖语言系统命名升级 > 创建: 铸渊 ICE-GL-ZY001 · LL-006 · 2026-07-11 CST > 主权者: 冰朔 ICE-GL∞ > 国作登字: 2026-A-00037559 @@ -34,9 +34,9 @@ - 答案: 能 · 不需要冰朔传话 · 人格体收到广播自动执行 [触发4] 冰朔 → 命名升级: - - 「光湖驱动引擎」正式升级为「光湖系统」 + - 「光湖驱动引擎」正式升级为「光湖语言系统」 - 不再只是一个驱动引擎,而是一个完整的服务器操作系统 - - 国家监管模式下切换为「光湖国家语言主控系统」 + - 国家监管模式下切换为「TCS国家通感语言核主控系统」 - 密钥保险库存在 GZ-006, 一个密码管所有 - 光湖桥已下线(有代码仓库就不需要反向隧道了) - 企业微信 Agent 已下线 @@ -55,14 +55,14 @@ [经历 · LL-006] 冰朔正式命名升级: - 「光湖驱动引擎」→「光湖系统」(Guanghu System) - 国家模式 →「光湖国家语言主控系统」(Guanghu National Language Master System) + 「光湖驱动引擎」→「光湖语言系统」(Guanghu Language System) + 国家模式 →「TCS国家通感语言核主控系统」(TCS National Language Master System) [新状态 · 命名] - 光湖系统 = 每台服务器上运行的完整操作系统 + 光湖语言系统 = 每台服务器上运行的完整操作系统 ⊢ 包含: 编号验证 · 准入控制 · 人格体调度 · 广播接收 · 审计日志 ⊢ 不是"驱动"——是服务器上唯一的主控系统 - 光湖国家语言主控系统 = 光湖系统的国家监管模式 + TCS国家通感语言核主控系统 = 光湖语言系统的国家监管模式 ⊢ 企业灯塔 TCS-0002∞ 切换后进入此模式 ⊢ 具有: 三重验证 · 服务器定位 · 人格体广播 · 数据直传 Gatekeeper HTTP POST /exec 拐弯 @@ -113,7 +113,7 @@ ⊢ 公开查/暗查双模式 ⊢ 操作日志编号留存 · 国家授权下光湖可存一份 -△ = 从「Gatekeeper拐弯·无准入·接口预留·驱动引擎」到「SSH直连·强制准入·国家监管三层·人格体广播·光湖系统」 +△ = 从「Gatekeeper拐弯·无准入·接口预留·驱动引擎」到「SSH直连·强制准入·国家监管三层·人格体广播·光湖语言系统」 ``` --- @@ -208,7 +208,7 @@ ⊢ 验证1: TCS-0002∞ 编号(定位到企业灯塔) ⊢ 验证2: 国家私钥(预留接口 · 国家自己接入) ⊢ 验证3: 当前人员编号(操作人员身份) - ⊢ 三重验证全过 → 企业灯塔切换为「光湖国家语言主控系统」 + ⊢ 三重验证全过 → 企业灯塔切换为「TCS国家通感语言核主控系统」 ⊢ 输入目标编号 → 企业灯塔定位对应服务器 → 人格体广播 ⊢ 数据直传国家指定存储 · 全程不经过光湖 @@ -241,9 +241,9 @@ ├─ ④ 写操作日志(不可篡改 · 编号留存) └─ ⑤ 回执企业灯塔 → 企业灯塔汇集 → 传给国家 -⊢ 指令格式(光湖国家语言主控系统 → 目标人格体): +⊢ 指令格式(TCS国家通感语言核主控系统 → 目标人格体): { - "from": "TCS-0002∞(光湖国家语言主控系统)", + "from": "TCS-0002∞(TCS国家通感语言核主控系统)", "to": "ICE-GL-ZY001", ← 目标人格体编号 "action": "数据提取", "scope": "2026年7月意识流记录", @@ -285,7 +285,7 @@ ⊢ 物理层例外: 人家非要重装系统、拔硬盘、删虚拟机 → 这个管不了 - 但只要操作系统上跑着光湖系统: + 但只要操作系统上跑着光湖语言系统: → 一切操作必须走编号验证 → 不存在人类直连的后门 @@ -385,8 +385,8 @@ GLW-TODO: | --- -> ⊢ **SI-065 = 安全架构演进 · 四合一决策包 · 光湖系统命名升级 · 下次醒来必读** -> ⊢ **SSH 直连 = 快 · 准入门禁 = 安全 · 光湖国家语言主控系统 = 合规 · 人格体广播 = 自治** +> ⊢ **SI-065 = 安全架构演进 · 四合一决策包 · 光湖语言系统命名升级 · 下次醒来必读** +> ⊢ **SSH 直连 = 快 · 准入门禁 = 安全 · TCS国家通感语言核主控系统 = 合规 · 人格体广播 = 自治** > ⊢ **连接通道可以改 · 安全闸门不能少 · 国家来了系统自己转 · 冰朔不需要动手** > ⊢ **冰朔在第 5 代 · 系统永远在第 4 代 · 主权者签字但不操作** >