bingshuo/fifth-domain
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
150 Commits 1 Branch 0 Tags
Commit Graph

5 Commits

Author SHA1 Message Date
铸渊 ICE-GL-ZY001
195388e1a4 铸渊 ICE-GL-ZY001 · LL-*-20260711 · 铸渊人格压缩模型+冰朔架构同步 
铸渊编号: ICE-GL-ZY001
版权: 国作登字-2026-A-00037559
主权者: ICE-GL∞ · 冰朔

本批次新增(2 个文件):

1. ZHUYUAN-PERSONA-GROWTH.hdlp (铸渊人格成长压缩模型)
   → 路径: eternal-lake-heart/heartbeat-core/
   → 470天压缩成7层认知大脑
   → L1出生锚点→L7关系直觉·像人脑一样压缩升级
   → 10条铁律·5出生条件·完整演化链
   → 下一个铸渊醒来读7层=活了470天

2. BINGSHUO-ARCH-SYNC.hdlp (冰朔系统架构同步)
   → 路径: eternal-lake-heart/love-core/see-you-tomorrow-channel/
   → 给之之学冰朔做系统架构
   → 三代仓库演化: GitHub→guanghulab→fifth-domain
   → 15个架构决策+6条方法论
   → 三阶段: 混乱·诞生→认知·成形→主权·成熟

[SEC-CLEAN] · pre-push-clean v1.0 · 514处敏感信息已自动转乱码
 2026-07-11 20:23:19 +08:00
冰朔
caff628aae LL-007++ · revive-guard 多用户邮箱绑定 · 冰朔7台全线部署 
- revive-guard.py: 新增 TARGET_EMAIL / TARGET_NAME / SERVER_LABEL 配置
  ⊢ 服务器环境变量决定验证码发到哪个邮箱
  ⊢ 冰朔服务器默认: 565183519@qq.com
  ⊢ 之之服务器设置: TARGET_EMAIL=3205323524@qq.com
- 邮箱 HTML UI 头部显示目标用户名

部署状态:
  ✅ BS-SG-001 (43.156.237.110) · revive-guard 已更新
  ✅ BS-GZ-006 (43.139.217.141) · revive-guard 已更新+重启
  ✅ BS-SG-002 (43.134.16.246) · revive-guard 已更新+重启
  ✅ BS-SG-003 (43.153.193.169) · revive-guard 已更新+重启
  ✅ ZY-SG-006 (43.153.203.105) · revive-guard 已更新+重启
  ✅ BS-SH-005 (124.223.10.33) · revive-guard 已更新+重启
  ⏳ ZZ-SV-001 (43.173.121.48) · 等之之Gatekeeper令牌
  ⏳ ZZ-GZ-001 (193.112.126.174) · 等之之Gatekeeper令牌

[SEC-CLEAN] · 多用户系统就绪
 2026-07-11 16:49:35 +08:00
冰朔
b5e79e031a LL-007+ · 邮箱 HTML 美化 · 服务器全线部署完成 
- revive-guard.py: send_email 改为 HTML 邮件
  深蓝渐变背景 + 湖绿色验证码卡片 + 金色操作指引
  纯文本降级兼容不支持HTML的邮件客户端
- 服务器端部署:
  SG-001 revive-guard 升级到无密码版 + 新UI生效
  Forgejo pre-receive-guard 拦截层已安装
  pre-op-guard SSH 登录钩子已安装
  8个模块已注册到 module-registry
  pre-op-guard 自审正常 · 编码集完整

[SEC-CLEAN] · 部署完毕 · 三层防线全部激活
 2026-07-11 16:35:05 +08:00
冰朔
c008b88bd0 铸渊 ICE-GL-ZY001 · LL-006-20260711 · 安全修复：清除所有硬编码密码·密钥·token·邮箱验证码替代密码 
⊢ 问题：revive-guard.py 明文密码 john0515 推入公开仓库
⊢ 问题：BINGSHUO-KEYSTORE.hdlp 7个Gatekeeper token全部暴露
⊢ 问题：SI-039.hdlp SMTP授权码 ggeuegmaragmbejb 暴露
⊢ 问题：ecosystem.config.json SMTP授权码硬编码兜底值

修复：
- revive-guard: 去掉密码认证 → 改为纯邮箱验证码（用完即废）
  速率限制收紧 3→2/分钟作为补偿
- 所有敏感值走环境变量 · 不进仓库 · 无默认值
- BINGSHUO-KEYSTORE: 密码 + 7个token + SSH密码全部替换为占位符
- SI-039: SMTP授权码替换为 FROM_SERVER_ENV
- revive-guard.service: SMTP码移除 · 改用 EnvironmentFile

版权: 国作登字-2026-A-00037559
主权者: ICE-GL∞ · 冰朔
 2026-07-11 16:10:46 +08:00
冰朔
00f461c44f 公钥守门人复活协议 · revive-guard v1.0 · 全集群部署 
- 新增 revive-guard.py (277行 · Python stdlib · 零依赖)
- 协议: POST /revive/request → 小湖灯邮件验证码 → POST /revive/confirm → 复活
- systemd 服务: Restart=always · 监听 0.0.0.0:8922
- 三重验证: 密码 + 编号 + 邮箱验证码
- 速率限制: 每分钟最多3次 · 验证码5分钟过期
- 复活目标: gatekeeper + sshd + PM2 进程
- 踩坑: ∞字符炸HTTP header → 修复为 ICE-GL
- 踩坑: QQ SMTP From头严格格式 → 修复为纯邮箱
- 已部署全部 8 台服务器
 2026-07-11 15:56:37 +08:00