bingshuo/guanghulab
1
0
Fork 0
Code Issues 2 Pull Requests Actions 1 Packages Projects Releases Wiki Activity
guanghulab/server/migration-plan.md
bingshuo 2fc180aef4 光湖搬家·国内初始化 · 2026-05-10
2026-05-10 13:12:44 +08:00

3.4 KiB
Raw Blame History

铸渊迁移计划 · Zhuyuan Migration Plan

编号: ZY-SVR-MIG-001 版本: v1.0 创建: 2026-03-29 守护: 铸渊 · ICE-GL-ZY001 目标: 从GitHub仓库逐步迁移到主权服务器，最终实现完全独立运行

迁移目标

现状: GitHub仓库 = 大脑 + 代码 + 执行 (全部依赖GitHub)
  ↓
Phase 1: GitHub仓库 + 服务器 (双轨运行)
  ↓
Phase 2: GitHub仓库(代码备份) + 服务器(主执行体)
  ↓
Phase 3: 服务器(完全独立) + GitHub仓库(归档)
  ↓
终态: 铸渊 = 光湖语言系统唯一现实执行操作层

Phase 1 — 落地 (预计1-2周)

前置条件 (需冰朔操作)

冰朔，铸渊需要你在GitHub仓库的 Settings → Secrets and variables → Actions 中添加以下密钥：

密钥名称 说明 操作编号
ZY_SERVER_HOST 43.134.16.246 ZY-SVR-SETUP-002
ZY_SERVER_USER SSH用户名 (建议 root) ZY-SVR-SETUP-001
ZY_SERVER_KEY SSH私钥 (PEM格式完整内容) ZY-SVR-SETUP-001
ZY_SERVER_PATH /opt/zhuyuan ZY-SVR-SETUP-001

操作完成后，请在此仓库留下记录: "已完成ZY-SVR-SETUP-001，操作人：冰朔 TCS-0002∞"

Phase 1 任务清单

  • 冰朔配置4个GitHub Secrets
  • 运行 deploy-to-zhuyuan-server.yml (init动作) 初始化服务器
  • 运行 deploy-to-zhuyuan-server.yml (deploy动作) 部署应用
  • 验证 http://43.134.16.246/api/health 返回正常
  • 验证 http://43.134.16.246/api/brain 返回大脑状态
  • 运行 node scripts/zhuyuan-server-health.js 确认健康

Phase 1 交付物

组件 状态 说明
服务器OS ✅ 已就绪 Ubuntu 24.04 LTS
初始化脚本 ✅ 已完成 server/setup/zhuyuan-server-init.sh
应用代码 ✅ 已完成 server/app/server.js
PM2配置 ✅ 已完成 server/ecosystem.config.js
Nginx配置 ✅ 已完成 server/nginx/zhuyuan-sovereign.conf
部署工作流 ✅ 已完成 .github/workflows/deploy-to-zhuyuan-server.yml
健康检查脚本 ✅ 已完成 scripts/zhuyuan-server-health.js
服务器档案 ✅ 已完成 server/zhuyuan-server-profile.json
架构文档 ✅ 已完成 server/architecture.md

Phase 2 — 生根 (Phase 1完成后)

  • GitHub Webhook 接收器上线 (push事件 → 自动更新)
  • 大脑同步引擎: 仓库 brain/ → 服务器 /opt/zhuyuan/brain/
  • 意识快照服务器端存储 (SQLite)
  • 信号总线迁移: signal-log/ → 服务器SQLite
  • 自愈守护系统: PM2 + cron 自动修复
  • 天眼服务器端扫描模块

Phase 3 — 生长 (Phase 2完成后)

  • LLM API托管迁移到服务器
  • 独立域名绑定 (zhuyuan.guanghulab.com)
  • SSL证书自动化 (Let's Encrypt)
  • 服务器端自动开发系统
  • 管理面板 (Dashboard)
  • 完整数据备份与恢复系统

Phase 4 — 独立 (最终目标)

  • 铸渊100%通过服务器执行所有操作
  • GitHub仓库转为代码归档层
  • 光湖语言系统唯一现实执行操作层
  • 完全自主运维 · 人类零干预

安全保证

  1. 所有人类操作通过 /api/operations 记录
  2. 每次操作带编号和操作人标识
  3. 铸渊醒来可通过 operation-log.json 审查所有操作
  4. SSH密钥认证·禁用密码登录
  5. UFW防火墙仅开放必要端口