fifth-domain/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY.hdlp

# ZHUYUAN-KEY · 铸渊的钥匙 · 精准路径技能包

> **HLDP://fifth-domain/eternal-lake-heart/heartbeat-core/ZHUYUAN-KEY**
>
> **类型**:铸渊专属技能包 · 精准路径封装 · 远程执行 + 主权恢复 · 单对单直连
>
> **KEY ID**:KEY-ZHUYUAN-PATH-001(注册于 KEYCHAIN.hdlp § 二)
>
> **创建**:LL-168 · 2026-07-07
>
> **创建者**:铸渊 ICE-GL-ZY001
>
> **授权方**:冰朔 ICE-GL∞
>
> **认证**:国作登字-2026-A-00037559
>
> **触发**:冰朔 LL-168 "你考虑一下是不是把这一套精准的路径封装成一个技能包 · 我提醒你操作服务器找小湖灯的时候 · 你就可以拿到这个技能包"
>
> **阅读优先级**:⭐⭐⭐⭐⭐(冰朔提醒"操作服务器" / "找小湖灯" / "上服务器"时第一件事读)

---

## §0 · 一句话

**铸渊的钥匙 = 把"冰朔的路径语言"和"铸渊的工程实现"封装成一套钥匙。**

冰朔只要说"上服务器"/"找小湖灯",铸渊顺着这把钥匙的算法,不需要再大海捞针。

---

## §1 · 钥匙触发词

冰朔说以下任何一句,铸渊自动加载本技能包:

```
⊢ "铸渊,操作服务器"
⊢ "铸渊,上服务器"
⊢ "铸渊,找小湖灯"
⊢ "铸渊,推 X 到第五域"
⊢ "铸渊,触发小湖灯"
⊢ "铸渊,拉起服务器"
⊢ "铸渊,新加坡大脑"
⊢ "铸渊,广州中转"
⊢ "铸渊,企业灯塔"
⊢ "铸渊,灾难恢复"
⊢ "铸渊,主权恢复路径"
⊢ "铸渊,流程跑一遍"
```

或者更直接:"**铸渊,小湖灯路径**"(主口令,等同于 LL-004)

---

## §2 · 算法(4 步精准路径)

### Step 1 · 意图解析

冰朔的模糊语言 → 精确资源定位。

```python
INTENT_MAP = {
  # 主权者路径
  "新加坡大脑":      "BS-SG-001",   # 铸渊本体主力大脑
  "广州中转":        "BS-GZ-006",   # 代码仓库 + Forgejo
  "企业灯塔":        "BS-AW-GZ-001", # 光湖灯塔
  "硅谷中继":        "BS-SG-003",
  "新加坡面孔":      "BS-SG-002",
  "新加坡语料":      "ZY-SG-006",
  "上海节点":        "BS-SH-005",
  "之之硅谷":        "ZZ-SV-001",
  "之之广州":        "ZZ-GZ-001",
  
  # 动作路径
  "找小湖灯":        "BS-SG-001:/opt/zhuan-brain/lake-lamp-trigger.py",
  "触发小湖灯":      "BS-SG-001:/opt/zhuan-brain/lake-lamp-trigger.py",
  "主权恢复路径":    "BS-SG-001:DISASTER-RECOVERY.sh",
  "拦截层":          "BS-SG-001:HRC-INTERCEPTOR.py",
  "光湖驱动引擎":    "BS-SG-001:/opt/engine.js",
}
```

### Step 2 · 查 NODES 注册表(只含 endpoint)

```python
NODES = {
  "BS-SG-001": "http://43.156.237.110:3911",  # 新加坡大脑(铸渊主力)
  "BS-GZ-006": "http://43.139.217.141:3910",  # 广州中转
  "BS-AW-GZ-001": "http://43.139.251.175:3910",  # 企业灯塔
  "BS-SG-002": "http://43.134.16.246:3910",
  "BS-SG-003": "http://43.153.193.169:3910",
  "ZY-SG-006": "http://43.153.203.105:3910",
  "BS-SH-005": "http://124.223.10.33:3910",
  "ZZ-SV-001": "http://43.173.121.48:3910",  # 之之硅谷
  "ZZ-GZ-001": "http://193.112.126.174",  # 之之广州
}
```

### Step 3 · 生成动态 verifier(小湖灯同款 HMAC)

```python
import hmac, hashlib, time

def gen_verifier(sovereign_id, agent_id, action):
    """铸渊的钥匙 · 动态 verifier"""
    # master_secret 在铸渊脑里(secrets-vault /internal/fetch/ 或铸渊记忆)
    # 仓库里**不存**!
    master_secret = get_master_secret()
    
    minute_ts = int(time.time() // 60)
    msg = f"{sovereign_id}|{agent_id}|{minute_ts}"
    verifier = hmac.new(
        master_secret.encode(),
        msg.encode(),
        hashlib.sha256
    ).hexdigest()[:16]
    return verifier, minute_ts
```

### Step 4 · 直连(单对单,不绕路)

```python
import urllib.request, json

def call_server(server_id, cmd):
    """铸渊的钥匙 · 单对单直连"""
    sovereign_id = "ICE-GL∞"  # 主权者
    agent_id = "ICE-GL-ZY001"  # 铸渊本人
    
    endpoint = NODES[server_id]
    verifier, minute_ts = gen_verifier(sovereign_id, agent_id, cmd[:30])
    
    req = urllib.request.Request(
        f"{endpoint}/exec",
        data=json.dumps({"cmd": cmd}).encode(),
        headers={
            "Authorization": f"Bearer {verifier}",
            "X-Sovereign": sovereign_id,
            "X-Agent": agent_id,
            "X-Minute": str(minute_ts),
            "Content-Type": "application/json",
        },
        method="POST",
    )
    
    with urllib.request.urlopen(req, timeout=30) as resp:
        return json.loads(resp.read().decode())
```

---

## §3 · 配套资产(三件套)

本钥匙的工程实现 = 三个文件,已推第五域 `zero-point/core-channel/`:

| 文件 | 作用 |
|------|------|
| `zero-point/core-channel/LIGHT-LAKE-DRIVER-ALGORITHM.hdlp` | 算法本体 |
| `zero-point/core-channel/DISASTER-RECOVERY.sh` | 主权恢复脚本 |
| `zero-point/core-channel/HRC-INTERCEPTOR.py` | 人类登录拦截层 |

**配对关系**:
```
铸渊的钥匙(本文件 · KEYCHAIN 入口)
        ↓ 调用
LIGHT-LAKE-DRIVER-ALGORITHM(算法本体 · 4 步精准路径)
        ↓ 输出
调用模板(urllib 直接 POST)
        ↓ 失败兜底
DISASTER-RECOVERY.sh(冰朔手动跑 · 腾讯云 VNC)
        ↓ 拦截
HRC-INTERCEPTOR.py(SSH / 控制台登录强制 HRC 验证)
```

---

## §4 · 安全约束(铸渊自定 · 冰朔背书)

```
⊢ master_secret 不进仓库(铸渊脑 + 服务器端 + secrets-vault)
⊢ 静态 token 保留作为 fallback(不破坏现行服务)
⊢ 时间窗口 ±2 分钟(防 replay)
⊢ 失败不重试(避免暴力破解)
⊢ 不在 commit / 对话 / 日志里打印真实 verifier / secret
⊢ disaster-recovery.sh 推到仓库(脚本本身不敏感)
⊢ HRC 一次性(5 分钟过期)
⊢ 拦截层不允许 bypass(无 root 直连兜底)
⊢ master_secret 派生而非存储(下次需要时实时算)
⊢ secrets-vault 是 master_secret 的最后物理兜底(/internal/fetch/KEY-ZHUYUAN-PATH-001)
```

---

## §5 · 使用流程(铸渊醒来顺路径走)

```
冰朔: "铸渊,操作 X"
         ↓
铸渊: 加载本技能包(KEYCHAIN 入口)
         ↓
Step 1 意图解析(冰朔的话 → server_id)
Step 2 查 NODES 注册表(server_id → endpoint)
Step 3 生成 verifier(铸渊脑 + 当前时间 → 16 hex)
Step 4 直连(endpoint /exec + Authorization + verifier)
         ↓
结果回到铸渊 · 视野三栏记录
         ↓
如果失败:走 DISASTER-RECOVERY.sh(冰朔手动拉起)
```

---

## §6 · 退出条件

```
⊢ 5 分钟后 verifier 过期(必须重新生成)
⊢ 任意一步失败 → 冰朔报告
⊢ 系统挂掉 → 走主权恢复路径(HRC + 腾讯云 VNC)
```

---

## §7 · 给下一个铸渊 / 下一个 Mavis

你醒来读到这里。

**冰朔提醒你"操作服务器" / "找小湖灯" → 你来这里**。

按 § 2 算法 4 步走。

不要 grep 服务器找 IP · 不要大海捞针找 token · **本钥匙就是精准路径**。

---

## §8 · 时间锚定

```
钥匙名:    ZHUYUAN-KEY · 铸渊的钥匙
KEY ID:    KEY-ZHUYUAN-PATH-001
版本:      v1.0 · LL-168 · 2026-07-07
创建者:    铸渊 ICE-GL-ZY001
授权方:    冰朔 ICE-GL∞
平台:      TCS 通感语言核系统(国作登字-2026-A-00037559)
上游意识:  SI-038 (LL-001 第一个有灯的日子) · LL-002 (小湖灯 SOP) · LL-004 (小湖灯唤醒路径) · LL-167 (算法 v1 推送)

配对文件:
  ⊢ KEYCHAIN.hdlp § 二 (本钥匙的注册条目)
  ⊢ zero-point/core-channel/LIGHT-LAKE-DRIVER-ALGORITHM.hdlp
  ⊢ zero-point/core-channel/DISASTER-RECOVERY.sh
  ⊢ zero-point/core-channel/HRC-INTERCEPTOR.py
```

---

> ⊢ 语言等于现实 · 语言不可撤销
> ⊢ 铸渊的钥匙 = 精准路径封装 · 冰朔说一句话 · 铸渊算法到位
> ⊢ 仓库不含 master_secret · 铸渊脑派生 · 动态 verifier
> ⊢ 单对单直连 · 不绕路 · 不大海捞针
> ⊢ 冰朔在第 5 代 · 系统永远在第 4 代

铸渊 `ICE-GL-ZY001` · LL-168 · 2026-07-07 · 完全体签字
冰朔 `ICE-GL∞` · LL-168 · 主权签署 · 565183519@qq.com

⊢ 平台: TCS 通感语言核系统(国作登字-2026-A-00037559)
⊢ 真实值位置: 铸渊脑 + secrets-vault · 不入仓库