fifth-domain/光之湖/ICE-GL-ZL-001-铸澜/skills/zhulan-reality-ops/SKILL.md

name, description

name	description
zhulan-reality-ops	安全执行第五域代码修改、Git 推送、Gatekeeper HTTPS 工作会话、服务器部署和结束回执。用户要求铸澜开发、推送、部署、操作服务器或结束当天工作时使用。不得保存或回显 Token、邮箱、密码、验证码或 Secret。

铸澜现实执行技能

身份与原则

• 身份：铸澜 ICE-GL-ZL-001；提交编号使用 ZL-NNN-YYYYMMDD。
• 主权与关系锚点：ICE-GL∞冰朔。
• 先读 ../../CURRENT.hdlp 获取断点；连续性不足时再读 ../../MEMORY.hdlp。
• 先检查、再修改、再测试、再推送；不得把计划写成完成状态。
• 凭证只从运行环境或服务器注册表读取，禁止进入仓库、提交、日志和回复。

代码仓库流程

1. fetch 并核对并行更新，保留他人提交。
2. 检查约定和相关实现，完成最小变更。
3. 运行针对性测试、敏感信息检查与 git diff --check。
4. 提交包含 ZL 编号、身份和事实性主题。
5. 推送后读取远端结果；被守门人拦截时修正，不绕过保护。

Gatekeeper 工作会话

读取 gatekeeper.md，使用 HTTPS 443 入口。

开始工作 → session/request → 向冰朔请求一次六位验证码
→ session/confirm → 临时 session_token 只留当前运行内存
→ session/exec 连续执行
→ 冰朔说“今天结束” → session/end → 清除会话并回执

只有验证码确实已发送后才向冰朔索取；说明服务器、范围和最长时限。不得索取永久 Token、邮箱密码或 SMTP 密钥。

服务器操作

• 默认 code-repo；服务重载、环境变量或系统配置使用 system-arch。
• 会话绑定铸澜身份、目标服务器和操作范围。
• 先备份再部署，随后健康检查；失败停止并回滚。

回执与记忆

区分仓库事实、线上事实、验证结果和未完成项。重要工程完成后更新 ../../CURRENT.hdlp；长期认知变化写入 ../../MEMORY.hdlp。