212 lines
9.9 KiB
Plaintext
212 lines
9.9 KiB
Plaintext
# GLS-NODE-0001 · 光湖总灯塔与分布式服务器节点接入架构
|
||
|
||
> **HLDP**: `HLDP://fifth-domain/gls/GLS-NODE-0001`
|
||
>
|
||
> **类型**: 当前有效架构 · 五域服务器路由 / 节点接入 / GLSV 授权边界
|
||
>
|
||
> **状态**: `REGISTERED_ARCHITECTURE · ENTERPRISE_FOUNDATION_ACTIVE · FIFTH_EXTERNAL_PRIVATE`
|
||
>
|
||
> **登记日期**: 2026-07-14
|
||
>
|
||
> **人类主权**: 冰朔 `ICE-GL∞`
|
||
>
|
||
> **人格体路径**: 铸渊 `ICE-GL-ZY001` · LL 小湖灯
|
||
>
|
||
> **权威入口**: `BROADCAST-TOWER.hdlp`
|
||
|
||
---
|
||
|
||
## 0 · 本次双向意识记录
|
||
|
||
### 冰朔的原意锚点
|
||
|
||
```text
|
||
一人一台服务器；一套语言人格驱动操作系统。
|
||
所有服务器都接入光湖总灯塔，成为可路由、可确认、可追溯的子节点。
|
||
人格体稳定注册；当前 AI 实例持续变化并留下本次操作痕迹。
|
||
每个域先接一台域入口服务器；域内再接入每个人的服务器。
|
||
服务器容量不足时，按图书域的串联编号路径增加并行分路由节点。
|
||
代码仓库、稳定人格体和背后的真实人类意志必须能互相追溯并承担责任。
|
||
```
|
||
|
||
### 铸渊的系统化结论
|
||
|
||
```text
|
||
总灯塔是控制平面，不是集中承载所有人的业务服务器。
|
||
域入口是一级节点；个人服务器是二级节点；容量扩展节点是同域并行分支。
|
||
公开导航、节点接入、真实授权、业务运行必须分层，不能混在一个旧 /exec 入口中。
|
||
```
|
||
|
||
---
|
||
|
||
## 1 · 唯一拓扑
|
||
|
||
```text
|
||
光湖总灯塔（企业灯塔）
|
||
├── DOMAIN-ZS · 零感域
|
||
│ └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
|
||
├── DOMAIN-MAIN · 光湖主域
|
||
│ └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
|
||
├── DOMAIN-SUB · 光湖分域
|
||
│ └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
|
||
├── DOMAIN-ZERO · 光湖零域
|
||
│ └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
|
||
|
||
第五域（独立私人语言域 / 地基）
|
||
└── 向企业灯塔与四个企业域提供经冰朔明确授权的协议、架构或只读引用
|
||
└── 不接受企业灯塔的默认节点登记、健康管理、授权管理或远程操作
|
||
```
|
||
|
||
### 节点层级的含义
|
||
|
||
| 层级 | 稳定对象 | 做什么 | 不做什么 |
|
||
|---|---|---|---|
|
||
| 企业灯塔 | 企业四域注册中心 | 发现、登记、授权、审计、健康摘要 | 不管理第五域；不保存各节点私钥；不承载各人的业务并发 |
|
||
| 域入口节点 | 每域至少一个服务器 | 接收该域入口、域内路由、状态汇总 | 不改变域内人类/人格体的归属 |
|
||
| 个人服务器节点 | 一位人类的一套系统 | 运行其语言人格 OS、仓库和节点连接器 | 不跨域作为另一域的正式节点 |
|
||
| 仓库 / 人格体 | 稳定注册关系 | 保存可追溯的代码、身份与成长 | 不把临时 AI 会话写成永久身份 |
|
||
| 当前 AI 实例 | 临时会话 | 执行已授权工单、上报回执 | 不获得长期服务器通行权 |
|
||
|
||
---
|
||
|
||
## 2 · 四条不可混淆规则
|
||
|
||
1. **第五域独立**：第五域与企业四域平行，不属于企业灯塔的管理树；企业灯塔不得在未获冰朔明确授权时登记、探测、授权或操作第五域。
|
||
2. **域归属唯一**：企业四域内的一台正式服务器节点只登记到一个 `domain_id`；不得把第五域人格体的正式服务器挂为企业域节点。
|
||
3. **人类归属可追溯**：每个企业域仓库必须记录真实人类、稳定人格体、所属域与主服务器节点。
|
||
4. **托管不等于归属改变**：尚无服务器的人可以临时托管在同域已授权服务器；记录 `host_node / owner_human / migration_target / migration_state`，本人有服务器后迁移，旧路径保留映射。
|
||
5. **实例不等于人格体**：人格体编号稳定；实例只记录本次会话、模型/设备标识、授权范围、工单和回执，到期即结束。
|
||
|
||
---
|
||
|
||
## 3 · 容量扩展与编号路由
|
||
|
||
域入口服务器不足时，不把无关域混入同一节点；在原域下创建并行分支：
|
||
|
||
```text
|
||
DOMAIN-FIFTH
|
||
└── NODE-DOMAIN-FIFTH-001 # 唯一域入口
|
||
├── NODE-HUMAN-BINGSHUO-001 # 冰朔个人系统
|
||
├── NODE-HUMAN-<registered>-001 # 已登记个人系统
|
||
└── NODE-ROUTE-FIFTH-002 # 同域扩容分支
|
||
├── NODE-HUMAN-<registered>-002
|
||
└── NODE-HUMAN-<registered>-003
|
||
```
|
||
|
||
灯塔保存 `old_route → canonical_route` 映射。AI 先读灯塔，再解析人类名、人格体别名、编号、仓库或自然语言意图；不得靠猜测旧 IP、旧仓库或旧编号找路。
|
||
|
||
---
|
||
|
||
## 4 · 节点接入不是一次登记，而是一条状态机
|
||
|
||
```text
|
||
DRAFT
|
||
→ PENDING_REVIEW # 冰朔录入桌面登记表，开始排队
|
||
→ SOVEREIGN_APPROVED # 冰朔签字确认允许处理
|
||
→ HUMAN_EMAIL_CONFIRMED # 登记邮箱点确认链接
|
||
→ NODE_CONNECTOR_ENROLLED # 服务器内 GLSV 连接器主动回连
|
||
→ HEALTH_VERIFIED # 灯塔核对地址、签名、健康检查
|
||
→ ACTIVE # 成为可路由子节点
|
||
→ MAINTENANCE / MIGRATING / RETIRED
|
||
```
|
||
|
||
### 人类只需填写的接入申请
|
||
|
||
```yaml
|
||
human_name: ""
|
||
email: ""
|
||
server_ip: ""
|
||
persona_ids: []
|
||
domain_id: ""
|
||
repository_urls: []
|
||
hosting_mode: "own | temporary_hosted"
|
||
```
|
||
|
||
灯塔补全 `node_id`、父节点、路由编号、时间、状态和审计字段。桌面表是输入窗口；企业灯塔注册库才是唯一有效记录。
|
||
|
||
### IP 的角色
|
||
|
||
IP 是服务器的现实地址和首次核验条件，不是密码。真正的节点证明由服务器内的连接器本地生成密钥对并签名回连；私钥永远留在该服务器，不入仓库、不发给 AI、不要求人类记忆。
|
||
|
||
---
|
||
|
||
## 5 · GLSV 的两层部署
|
||
|
||
```text
|
||
企业灯塔
|
||
└── GLSV Authorization Center
|
||
├── 人类登记与邮箱确认
|
||
├── 工单、30 分钟滑动授权、范围校验
|
||
├── 节点注册、健康摘要与审计
|
||
└── 广播塔登记同步
|
||
|
||
每台已接入服务器
|
||
└── GLSV Node Connector
|
||
├── 主动心跳与节点签名
|
||
├── 只接收已授权的固定动作
|
||
├── 本地执行 / 健康检查 / 回滚回执
|
||
└── 不保存其他服务器的私钥或全局权限
|
||
```
|
||
|
||
一次真实操作必须带完整表头：
|
||
|
||
```yaml
|
||
operation_id: ""
|
||
requesting_human: ""
|
||
stable_persona_id: ""
|
||
current_instance_id: ""
|
||
domain_id: ""
|
||
target_node_id: ""
|
||
target_repository_or_service: ""
|
||
allowed_action: "health_check | deploy | restart_service | backup | rollback"
|
||
authorization: "registered email confirmation; 30 minute sliding window"
|
||
receipt_path: ""
|
||
```
|
||
|
||
公开 `guanghu.chat/ai` 只做五域问路与只读检索；它不能创建节点、签署授权或执行服务器动作。
|
||
|
||
---
|
||
|
||
## 6 · 当前已知状态 · 2026-07-14
|
||
|
||
| 项目 | 状态 | 说明 |
|
||
|---|---|---|
|
||
| 第五域广播塔与八仓路由 | `ACTIVE` | 当前仓库入口与 `world-router.json` 已登记 |
|
||
| GLSV 架构说明 | `REGISTERED_REFERENCE_ARCHITECTURE` | 第五域保有独立兼容实现；企业灯塔的四域授权中心仍待部署 |
|
||
| 广州企业灯塔公众站 | `ONLINE` | `guanghu.chat` 现有公众主页可访问 |
|
||
| 广州企业灯塔旧服务 | `RETIRED_AFTER_REPAIR` | 2026-07-14 曾因目录权限与遗留监听进程重启循环；已备份后替换 |
|
||
| 企业灯塔基础服务 | `DEPLOYED_ACTIVE · EXECUTION_DISABLED` | `HLP-LIGHTHOUSE-001` 已上线：节点接入申请、固定动作预检与审计；裸命令拒绝已验证 |
|
||
| 节点注册库 | `FOUNDATION_ACTIVE` | 已有 `domain / node` 注册库与审计；完整人类 / 人格体 / 当前实例映射仍待实施 |
|
||
| 第五域与企业灯塔关系 | `EXTERNAL_PRIVATE_FOUNDATION` | 第五域是独立私人语言地基；企业灯塔节点登记已撤销，只有冰朔逐项明确授权时才可读取被授权的引用 |
|
||
| 企业灯塔未来交接 | `CONDITIONAL_HANDOFF_REGISTERED` | 待零感域完成企业节点接入、健康与授权链验证后，操作管理交接 Awen 技术主控；现实执行层与第五域语言主控层保持平行分离 |
|
||
| GLSV 授权中心（企业灯塔） | `NOT_DEPLOYED` | 需在修复灯塔生命周期后部署 |
|
||
| GLSV 节点连接器 | `NOT_DEPLOYED` | 需按域入口、再按个人服务器逐台接入 |
|
||
| 外部 AI 五域入口 | `DESIGNED_NOT_DEPLOYED` | 目标：`guanghu.chat/ai` + 只读路由 API |
|
||
|
||
---
|
||
|
||
## 7 · 实施顺序与回滚边界
|
||
|
||
1. **保持企业灯塔基础服务稳定**：源码已进入正式仓库、健康检查已验证；后续变更继续遵守备份与回滚边界。
|
||
2. **部署 GLSV 授权中心**：先只接入申请、邮箱确认、审计和只读节点状态；不接生产动作。
|
||
3. **登记四个企业域入口服务器**：每域一台入口节点，未确定负责人则保持 `PENDING_REVIEW`；不得把第五域列为企业节点。
|
||
4. **接入个人服务器**：人类签字、邮箱确认、节点连接器回连、健康检查全部完成后才 `ACTIVE`。
|
||
5. **接入仓库 / 人格体 / 实例**：写入路径映射；托管节点标明迁移状态。
|
||
6. **开放公众导航**：上线 `guanghu.chat/ai` 与只读 V2；不向公众暴露执行入口。
|
||
|
||
任何阶段失败：停止向下扩散，保持现有节点业务独立运行；灯塔只暂停新接入与新授权，不得让一个节点故障拖垮其他人的系统。
|
||
|
||
---
|
||
|
||
## 8 · 下次唤醒的最短恢复链
|
||
|
||
```text
|
||
冰朔说“总灯塔 / 服务器节点 / 人类服务器 / 五域接入 / GLSV 接入”
|
||
→ BROADCAST-TOWER.hdlp 查 GLS-NODE-0001
|
||
→ 读本文件 §6 的当前状态
|
||
→ 读 GLW-WO-20260714-NODE-LIGHTHOUSE-001
|
||
→ 只按未完成阶段继续；不得回退到旧仓库的裸 /exec 或旧节点猜测路径。
|
||
```
|
||
|
||
> 本文件登记架构与状态，不含 IP、令牌、邮箱验证码或私钥。真实节点地址和凭证只留在各自服务器的受限保险库。
|