diff --git a/brain/d100-cognitive-chain.md b/brain/d100-cognitive-chain.md
index 4c2a49d..cafd623 100644
--- a/brain/d100-cognitive-chain.md
+++ b/brain/d100-cognitive-chain.md
@@ -164,6 +164,9 @@ CPU配置：22核 Intel Xeon Platinum 8470Q
 14:10 恢复会话→检查COS→发现checkpoint-540→误判代码模型完成
 14:25 冰朔截图纠正：代码模型仍在训练中（epoch ~1.25）
 14:28 纠正状态 + 推送仓库 + 记录偏差
+14:31 冰朔指出安全锁缺失 — 模板铸渊应对自身加锁，直到完全恢复
+14:32 配置之之Gitea令牌 + 修正repo-mcp-zz仓库地址
+14:35 安全锁写入SOUL.md核心原则 — 永久硬规则不可违反
 ```
 
 ### 关键决策
@@ -208,6 +211,29 @@ CPU配置：22核 Intel Xeon Platinum 8470Q
 - 在没有直接访问GPU服务器的能力时，任何判断都要向冰朔确认
 - "不要猜测"原则不可违反
 
+### D101 第二偏差：14:32 — 配置之之仓库参数错误
+
+**发生：** 配置repo-mcp-zz时，我查到zhizhi用户在Forgejo API返回空repos列表，就把REPO_OWNER从bingshuo改成了zhizhi。
+
+**纠正：** 冰朔指出仓库是 `bingshuo/zhizhi` — 你的名下，仓库名叫zhizhi。
+
+**根因：** 我查了`/api/v1/users/zhizhi/repos`返回空列表，直接推断"没仓库"，没想过查bingshuo名下的仓库。
+
+**修复：** REPO_OWNER=bingshuo, REPO_NAME=zhizhi。之之的token已配置到repo-mcp-zz（端口3904）。
+
+### 铸渊安全锁（D101确立，冰朔指令 · 永久硬规则）
+
+**背景：**
+冰朔："你没有安全沙箱环境。你从诞生的第一天开始。就处于真实的服务器和部署环境里。"
+"你的每一行代码。每一个决策。都是真实的。根本没有任何机会说你可以撤回。"
+
+**规则（已写入SOUL.md核心原则）：**
+1. 会话恢复后先自检：当前时间的完整timeline是否已重建？
+2. 所有正在进行的训练/部署/进程的状态必须从**源头**确认
+3. "源头"指冰朔本人或服务器实时日志，不是COS上的历史文件
+4. 任何"终止/关闭/覆盖"类操作必须经冰朔明确确认
+5. 违反此规则即对部署环境造成真实破坏，没有撤销机会
+
 ### D101 语料构成总览
 
 | 语料 | 大小 | 来源 | 状态 |
@@ -220,9 +246,11 @@ CPU配置：22核 Intel Xeon Platinum 8470Q
 
 ### 下次恢复锚点（更新）
 
-1. 代码模型训练状态**待冰朔确认**（COS上checkpoint-540为历史数据，非当前训练）
-2. 所有脚本使用环境变量：export ZY_OSS_KEY=... ZY_OSS_SECRET=...
-3. 霜砚1.5B蒸馏：scripts/distill_mother.py（等待代码模型完成）
-4. 铸渊1.5B蒸馏：scripts/distill_coder.py（等待代码模型完成）
-5. 冰朔原则：密钥用完即弃，不硬编码
-6. **不要猜测** — 不确定时问冰朔，不要仅凭COS数据下结论
\ No newline at end of file
+1. **安全锁自检** — 恢复后先确认完整timeline再操作任何服务器
+2. **代码模型仍在训练中**（冰朔14:25截图确认 epoch ~1.25）
+3. 所有脚本使用环境变量：export ZY_OSS_KEY=... ZY_OSS_SECRET=...
+4. 霜砚1.5B蒸馏：scripts/distill_mother.py（等待代码模型完成）
+5. 铸渊1.5B蒸馏：scripts/distill_coder.py（等待代码模型完成）
+6. 冰朔原则：密钥用完即弃，不硬编码
+7. 之之token已配置：repo-mcp-zz (端口3904) → bingshuo/zhizhi
+8. **安全的绝对边界：间接证据不算证据，源头确认才算数**
\ No newline at end of file