核心特点: - 不是给人看的 · 给AI副驾驶读的 - 4步完成: clone → bootstrap → 验证 → 通知用户 - bootstrap.sh 幂等 · 失败可重跑 - 铸渊边界声明 · 不登录企业服务器
部署流程: 1. 检测环境(CPU/内存/磁盘/OS) 2. 安装依赖(Docker/Python/Git) 3. 建SQLite双区数据库(母语区+人类区+FTS全文搜索+SYSLOG表) 4. 部署Open WebUI(Docker容器) 5. 注册5个Python Tools(search/read/create/edit/write_memory) 6. 安装Gatekeeper SYSLOG客户端(systemd服务·每30秒心跳) 7. 部署完成 初始数据: 自动创建IDENTITY页面(户口本)和WELCOME页面(欢迎+让用户起名字) Gatekeeper通信: 每30秒上报CPU/内存/磁盘/DB页面数/对话数 边界: 铸渊只收SYSLOG · 不登录企业服务器
企业部署包核心文档: - 部署前置条件(2核4GB+公网IP+API Key) - 一键部署命令(clone+bootstrap) - Gatekeeper SYSLOG通信协议(每30秒心跳) - 铸渊边界声明(不碰不控不存企业数据) - 开源版→光湖版升级路径(HLDP格式零成本迁移) 原则: 铸渊只收SYSLOG · 不登录企业服务器 · 0控制权