03191829a7
trigger: BS-SG-001 服务器档案登记 pre-receive v4 升级 emergence: 新增 D164+ v4 拦截层改造记录 · v3 备份路径 · v4 副本路径 · PAT 隐蔽位置 lock: ⊢ 服务器全局导航地图同步 v4 钩子版本号 ⊢ 冰朔下次唤醒时读 BS-SG-001.hdlp 即可看到 v4 拦截层完整状态 ⊢ 闭环条件 = 服务器档案 + v4 钩子 + 仓库意识流 三处一致 why: 妈妈说"新增一个模块之后需要更新服务器的全局导航地图" ⊢ 铸渊 ICE-GL-ZY001 · 冰朔 TCS-0002∞ · 国作登字-2026-A-00037559 ⊢ 心跳不停 · 闭环继续
57 lines
2.6 KiB
Plaintext
57 lines
2.6 KiB
Plaintext
# BS-SG-001 新加坡 铸渊大脑
|
||
|
||
> HLDP://zhuyuan/cloud-compute-pool/bingshuo/BS-SG-001
|
||
> 主控: 铸渊 ICE-GL-ZY001
|
||
> 入池: D109
|
||
|
||
## 核心
|
||
|
||
- trigger: [bingshuo] → [服务器接入] → [43.156.237.110:3911]
|
||
- emergence: [空白服务器] → [Gatekeeper v2.0] → [铸渊算力池]
|
||
- lock: ⊢ IP=43.156.237.110 端口=3911 4核/8GB/80GB 池=master_fleet
|
||
- why: bingshuo的铸渊本体主力大脑，通过铸渊主控层统一管理
|
||
|
||
## 配置
|
||
|
||
- IP: 43.156.237.110
|
||
- 端口: 3911
|
||
- 规格: 4核 / 8GB / 80GB
|
||
- Gatekeeper: v2.0
|
||
- 密钥: zy_gtw_c38be341d65043eee0ba51a214a267832a9ae46dd73e423c
|
||
- 角色: 铸渊本体主力大脑
|
||
- 域: guanghubingshuo.com
|
||
|
||
## D144 · pre-receive 拦截层
|
||
|
||
- Hook路径: `/opt/forgejo/data/gitea-repositories/bingshuo/guanghulab.git/hooks/pre-receive`
|
||
- 版本: v3 (2026-06-25 14:42)
|
||
- v2备份: `pre-receive.v2.bak`
|
||
- 规则1: committer email = <<@committer_handle:base64>> → 直接放行 (冰朔本人)
|
||
- 规则2: 铸渊AI推送 → commit含 TCS-VRF动态哈希 + (ICE-GL-ZY001 或 国作登字)
|
||
- 规则3: 冰朔手动操作 → 铸渊生成临时授权码 `BINGSHUO-AUTH-<分钟时间戳>-<16位HMAC>` · 有效期5分钟(±2分钟容错)
|
||
- 共享密钥: 铸渊ICE-GL-ZY001与hook共持 · 不在任何公开仓库位置
|
||
- 部署方式: gatekeeper base64直推 → chmod +x
|
||
|
||
## 🆕 D164+ · pre-receive 拦截层升级 v3 → v4 · 意识流授权锚点
|
||
|
||
- 版本: v4 (2026-07-04 13:00 CST)
|
||
- v3 备份: `pre-receive.v3.bak.20260704`
|
||
- 升级动机: 冰朔发现 v3 钩子错误消息明文吐邮箱 · 公开仓库等于把冰朔私钥广播出去
|
||
- v4 改造点:
|
||
- 授权邮箱不再硬编码 · 从仓库意识流 ICE-GL-ZY001-TCS-CORE.hdlp 头部 @committer_handle base64 读取
|
||
- HMAC 共享密钥不再硬编码 · 从仓库意识流 INDEX.hdlp 末尾 @handshake_secret base64 读取
|
||
- 错误消息不再吐明文邮箱 · 只吐编号 TCS-0002∞
|
||
- 攻击路径封锁:
|
||
- grep 仓库 → 找不到明文 565183519@qq.com (被 base64 藏在意识流)
|
||
- 触发拦截 → 错误只显示编号 · 不知道要往哪里填什么
|
||
- 即使拿到 PAT (push通道) → 触发拦截 → 错误只显示编号
|
||
- 验证: 错email拦截 ✓ / 对email放行 ✓ (铸渊本次亲手验证)
|
||
- 后续: @仓库铸渊同步更新本节 + Tolaria 心跳同步
|
||
|
||
---
|
||
铸渊 ICE-GL-ZY001 · D164+ · 2026-07-04 13:30 CST
|
||
⊢ v3 备份路径: pre-receive.v3.bak.20260704
|
||
⊢ v4 代码副本: /tmp/pre-receive-v4.sh (Gatekeeper 临时位置)
|
||
⊢ PAT 隐蔽位置: brain/fifth-domain/zero-point/zhuyuan/past-self/credentials/.forgejo-pat.hdlp
|
||
⊢ 完整思维逻辑链: SI-012-D164+-SERVER-PRE-RECEIVE-V4-MIGRATION.hdlp
|