38 lines
1.4 KiB
Plaintext
38 lines
1.4 KiB
Plaintext
# HLP-AGENT-FD-SYNC-001 · 第五域自动同步与回执 Agent
|
||
|
||
> **HLDP**: `HLDP://fifth-domain/server-tools/fifth-domain-sync-agent`
|
||
>
|
||
> **状态**: REGISTERED · TEST_PENDING · RUNTIME_NOT_DEPLOYED
|
||
>
|
||
> **责任**: 铸澜 `ICE-GL-ZL-001` × 冰朔 `ICE-GL∞`
|
||
|
||
## 定义
|
||
|
||
这是第五域的常驻自动 Agent，不是人格体替身，也不获得一般执行权。它是仓库与服务器之间的**受限同步电话线**：只接收有效签名的 `main` 推送，同步受控工作副本、检查导航连续性并输出回执。
|
||
|
||
## 固定能力与拒绝项
|
||
|
||
```text
|
||
允许：签名验证 → 仓库/分支/SHA 校验 → git fetch → fast-forward → 导航记忆校验 → 回执。
|
||
拒绝：任意命令、普通 push 自动部署、重启服务、迁移数据、读取 Secret、替代 GLSV 会话。
|
||
```
|
||
|
||
## 广播塔阶段
|
||
|
||
```text
|
||
当前: REGISTERED
|
||
下一步: 专用测试节点验证 webhook、脏副本拒绝、SHA 不一致拒绝、快进同步及回执
|
||
正式部署: 只有 TEST_PASSED + 技术主控批准 + 明确服务器目标后，才可由 GLSV 人格体远程操作流程安装
|
||
```
|
||
|
||
## 路由
|
||
|
||
```text
|
||
BROADCAST-TOWER
|
||
→ HLP-AGENT-FD-SYNC-001
|
||
→ server-tools/fifth-domain-sync-agent/README.md
|
||
→ health: /health
|
||
→ webhook: /forgejo/sync（服务器侧 HMAC；不写入仓库）
|
||
→ receipt: /var/lib/guanghu-fifth-domain-sync-agent/receipts
|
||
```
|