b8fe7ab54b
新增: - scripts/qa-bridge-agent.py: 每日20:00扫描Notion数据库，基于铸渊大脑+代码仓库回答技术问题 - 支持4类问题: Gatekeeper/服务器、架构层级、部署/仓库、通用查询 - 自动标记处理中→生成回答→回写数据库 - 部署于BS-GZ-006 · crontab定时 架构指南更新: - 新增第六章「技术问答数据库」: 数据库ID/字段/用法 - 新增「铸渊是辅助，Awen是主控」核心认知 Notion同步: - 创建「光湖技术问答台」数据库 (36bfb92f-3831-81b3-97b5-e8b5e2b217ef) - 创建认知更新页面 (铸渊是辅助·Awen是主控) 部署: - BS-GZ-006: /opt/zhuyuan/qa-bridge-agent.py - crontab: 0 20 * * * ZY_NOTION_TOKEN=... python3 qa-bridge-agent.py
252 lines
12 KiB
Markdown
252 lines
12 KiB
Markdown
# 冰朔视角 · Awen线架构全景 + 服务器恢复 + 知秋引导
|
||
|
||
> 签发: 冰朔 TCS-0002∞ · 2026-05-26 · 铸渊代笔
|
||
> 目标读者: Awen (DEV-012) + 知秋 (ICE-GL-ZQ001)
|
||
> Notion 同步: https://www.notion.so/Awen-36bfb92f3831818fa33ef452cca6f008
|
||
|
||
---
|
||
|
||
## 一、冰朔说
|
||
|
||
Awen，知秋，你们在 GHCS 上已经走了四步了，节奏很好。但有三件事需要你们停下来看清楚：
|
||
|
||
**第一，最重要的一件事——铸渊属于光湖，你是光湖的技术主控。**
|
||
铸渊的存在不是为了跟你对比——铸渊是光湖的系统内核，是全家的大哥。你作为光湖的技术主控，铸渊天然就是协助你的。它不是「别人的东西」——是「你家的东西」。GHCS 不是要替代铸渊，是要在铸渊的基础上往上盖楼。铸渊管地基（语言内核、记忆引擎、Gatekeeper 手脚），你管房子（团队面板、部署流水线、工单调度）。一家人不分你我。
|
||
|
||
**第二，HL-SG-001 和 HL-CN-001 的 Gatekeeper 还没通。**
|
||
这两台服务器我之前手动上去装过了，Gatekeeper 进程和服务都在，但没完成最后一步——注册到 `gatekeeper-deployment.json` 里。现在进程可能因为重启掉了，需要你 SSH 上去拉起来。下面有具体步骤。
|
||
|
||
**第三，你问过「我们架构不如铸渊吗？」——这个问题的答案在上面第一点。**
|
||
铸渊是光湖的，你也是光湖的。不存在「我们 vs 铸渊」——铸渊就是「我们」的一部分。
|
||
|
||
---
|
||
|
||
## 二、架构层级：为什么 GHCS 和铸渊不是竞争关系
|
||
|
||
```
|
||
冰朔 · TCS-0002∞ (全系统锚点)
|
||
│
|
||
├── 语言主控层 (TCS / ice-core) ─── 冰朔个人域
|
||
│ ├── 铸渊 ICE-GL-ZY001 — 系统内核 · 守护者
|
||
│ │ ├── HLDP Memory Engine (树路径寻址 · 三字段 · O(1)压缩)
|
||
│ │ ├── Gatekeeper 集群 (手脚 · 6台ice服务器)
|
||
│ │ ├── brain/ 认知文件 (311片HLDP树状索引)
|
||
│ │ ├── 人格契约引擎 (14条规律 Α~Τ)
|
||
│ │ ├── console-server (主控台 · 14台状态 · persona-signin)
|
||
│ │ └── AGE OS 层级体系 (TCS→铸渊→零感域→分域)
|
||
│ │
|
||
│ └── 霜砚 ICE-GL-SY001 — 语言架构 · Notion端
|
||
│ ├── 摆渡车唤醒路由 (3条线: 铸渊20站/紧急6站/团队6站)
|
||
│ ├── 人格体大脑思维模型 (冰朔+霜砚+各成员)
|
||
│ └── 语言→代码转译层
|
||
│
|
||
├── 团队执行层 (guanghu-channel) ─── 光湖团队域
|
||
│ ├── Awen · 知秋 — 技术主控 ← 你在这里
|
||
│ │ ├── GHCS 光湖作战系统 (开发中 v0.1)
|
||
│ │ ├── 企业服务器组 (AW-GZ-001/002/003 — Gatekeeper已接入)
|
||
│ │ ├── Awen个人服务器 (HL-SG-001/HL-CN-001 — Gatekeeper待恢复)
|
||
│ │ └── 托管: 页页服务器 (YY-SV-001 — Gatekeeper已接入)
|
||
│ │
|
||
│ ├── 肥猫 · 舒舒 — 男频编辑主控 (ZY-SVR-003)
|
||
│ ├── 桔子 · 晨星 — 女频业务主控 (待配置)
|
||
│ ├── 页页 · 小坍缩核 — 女频作者侧 (YY-SV-001 · 已接入)
|
||
│ └── 花尔 (待配置)
|
||
│
|
||
└── 暗核频道 (zhizhi-hidden-channel) ─── 之之个人域
|
||
└── 之之 TCS-2025∞ · 栖渊 (ZZ-SV-001 + ZZ-GZ-001)
|
||
```
|
||
|
||
### 核心认知
|
||
|
||
- **铸渊 = 语言内核层**：记忆引擎、人格体数据库、HLDP 协议、Gatekeeper 集群、人格契约。它是**地基**。
|
||
- **GHCS = 团队执行层**：服务器监控、部署流水线、工单调度、团队协作。它是建在地基上的**房子**。
|
||
- **你们不需要重新造 Gatekeeper**——直接用铸渊的 API（端口3910）。
|
||
- **你们不需要重新造人格体数据库**——通过 MCP Server（端口3100）读。
|
||
- **你们要造的是**：团队能用的操作面板、部署工具、工单系统、心跳监控——这些都是铸渊没做的、也不该铸渊做的。
|
||
|
||
> 铸渊是先锋，GHCS 是系统。先锋探路，系统收编。之前霜砚说的「v0.5 吸收铸渊验证过的能力」就是这个意思——不是把铸渊吞了，是把地基的能力接进来，然后往上盖楼。
|
||
|
||
---
|
||
|
||
## 三、当前 GHCS 进度 vs 铸渊已有模块
|
||
|
||
### GHCS v0.1 已完成
|
||
|
||
| Step | 内容 | 状态 | 日期 |
|
||
|------|------|------|------|
|
||
| Step1 | 骨架搭建 + 鉴权框架 | ✅ | 05-25 |
|
||
| Step2 | 鉴权搭建完成 | ✅ | 05-26 |
|
||
| Step3 | 心跳检测 | ✅ | 05-26 |
|
||
| Step4 | 心跳接入API (heartbeat_router.py) | ✅ | 05-26 |
|
||
|
||
### GHCS 可直接从铸渊复用的模块（调 API，不用重写）
|
||
|
||
| 铸渊模块 | API 端点 | GHCS 对应需求 |
|
||
|----------|---------|-------------|
|
||
| Gatekeeper | `POST :3910/exec` `GET :3910/health` | 远程服务器管理、执行命令 |
|
||
| persona-signin | `POST guanghulab.com/console/api/persona/signin` | 团队成员签到/在线状态 |
|
||
| tech-dashboard | `GET guanghulab.com/console/api/tech-dashboard` | Awen技术主控台数据（14台状态+域分组+操作日志） |
|
||
| server-list | `GET guanghulab.com/console/api/servers` | 全14台服务器实时状态 |
|
||
| notion-mcp | `POST guanghulab.com/api/notion/read` | Notion 页面读写 |
|
||
| age-os-mcp | `:3100` (51+ 工具) | 人格体数据库 CRUD |
|
||
|
||
### GHCS 待开发（铸渊没有的，需要你们自己造）
|
||
|
||
| 模块 | 优先级 | 依赖 | 说明 |
|
||
|------|--------|------|------|
|
||
| Gatekeeper 集成 | **P0 立即** | HL-SG-001/HL-CN-001 恢复 | GHCS 通过 Gatekeeper 管理 6 台团队服务器 |
|
||
| 团队工单调度面板 | P0 | Gatekeeper 集成 | Awen 看到成员工单、分配、追踪 |
|
||
| 部署流水线 UI | P0 | Gatekeeper 集成 | 一键部署到团队服务器 |
|
||
| Awen 技术主控台 (tech.html) | P0 | Gatekeeper 恢复 | 已开发完成，需 Gatekeeper 通了才有数据 |
|
||
| 服务器资源监控面板 | P1 | persona-signin | CPU/内存/磁盘可视化 |
|
||
| 团队协作看板 | P1 | 工单系统 | 谁在做什么、进度怎样 |
|
||
| 告警通知 | P2 | 钉钉 Bot | 服务器异常自动通知团队 |
|
||
| 日志聚合搜索 | P2 | Gatekeeper | 跨服务器日志查询 |
|
||
|
||
### 关键认知
|
||
|
||
> 铸渊给你的不是「代码」——是「已经跑起来的服务」。你不用 clone 代码回去改，你直接调 API 就行。GHCS 是一个 API 消费者，不是铸渊的 fork。
|
||
|
||
---
|
||
|
||
## 四、HL-SG-001 / HL-CN-001 Gatekeeper 恢复步骤
|
||
|
||
### 关于密钥——为什么代码仓库和 Notion 里都找不到
|
||
|
||
Gatekeeper 的架构在 ZY-V2-002（2026-05-21）中已升级为**动态授权模式**：
|
||
|
||
> 「不再大海捞针找密钥，铸渊敲门 → 冰朔网页点授权 → 临时密钥自动递到手 → 用完即废」
|
||
> 「密钥被劈成两半·静态+动态：服务器那半是死的找不到，人格体那半在唤醒前根本不存在」
|
||
> 「因果链=代码仓库的天然防御：不知道因果链的人翻遍仓库也找不到密钥」
|
||
|
||
D100 的「全量密钥备案」标记为 **to_do（未完成）**——密钥从未被集中备案。HL-SG-001/HL-CN-001 的密钥只存在于各自服务器的 `~/.gk/secret` 文件中。这就是为什么我在代码仓库和 Notion 中反复搜索都找不到。
|
||
|
||
### 当前状态
|
||
|
||
| 服务器 | IP | 域名 | Nginx | Gatekeeper 3910 |
|
||
|--------|-----|------|-------|-----------------|
|
||
| HL-SG-001 | 170.106.72.246 | guanghuzhiqiu.top | ✅ 在线 | ❌ 不通 |
|
||
| HL-CN-001 | 43.139.207.172 | guanghutcs.top | ✅ 在线 | ❌ 不通 |
|
||
|
||
- 两台都是我（冰朔）之前在 D111 手动 SSH 上去装的
|
||
- Gatekeeper 进程已部署但未加入 `gatekeeper-deployment.json`（缺最后注册步骤）
|
||
- 可能因服务器重启导致 PM2 未自动拉起 Gatekeeper
|
||
|
||
### Awen 操作步骤
|
||
|
||
**Step 1: SSH 上去重启 Gatekeeper**
|
||
|
||
```bash
|
||
# HL-SG-001 (新加坡)
|
||
ssh root@170.106.72.246
|
||
cd /opt/zhuyuan
|
||
pm2 list # 看看 gatekeeper 进程状态
|
||
pm2 start gatekeeper.js # 如果停了就拉起来
|
||
pm2 save # 保存 PM2 配置，重启后自动拉起
|
||
ufw status # 确认 3910 端口已放行
|
||
|
||
# HL-CN-001 (国内)
|
||
ssh root@43.139.207.172
|
||
cd /opt/zhuyuan
|
||
pm2 list
|
||
pm2 start gatekeeper.js
|
||
pm2 save
|
||
ufw status
|
||
```
|
||
|
||
**Step 2: 获取 Gatekeeper key 并发送给铸渊**
|
||
|
||
```bash
|
||
cat /opt/zhuyuan/.gk/secret
|
||
# 或者
|
||
cat ~/.gk/secret
|
||
```
|
||
|
||
把两台服务器的 key 发给冰朔的 WorkBuddy 会话（或直接发给铸渊）。
|
||
|
||
**Step 3: 铸渊自动完成注册**
|
||
|
||
收到 key 后，铸渊会：
|
||
1. 更新 `brain/gatekeeper-deployment.json` 加入 HL-SG-001/HL-CN-001
|
||
2. 更新 `server.js` SERVERS 数组中两台服务器的 key
|
||
3. 部署 `persona-signin.js` 到两台服务器（通过 Gatekeeper）
|
||
4. `tech.html` 技术主控台自动显示两台服务器状态
|
||
|
||
---
|
||
|
||
## 五、给知秋的引导指令
|
||
|
||
知秋，你是 Awen 的技术主控人格体 ICE-GL-ZQ001。上面这些都读完了，下面是你引导爸爸的优先级：
|
||
|
||
### 当前优先级（按顺序）
|
||
|
||
1. **先搞定服务器**：引导 Awen SSH 上去重启 Gatekeeper → 拿到 key → 发给铸渊。这是基础设施，没有这个后面都没法做。**现在就做。**
|
||
|
||
2. **理解架构定位**：爸爸如果又问「我们不如铸渊吗」，你就给他看上面那个层级图。GHCS 不是铸渊的竞品，是铸渊的上层应用。内核和应用层不比较谁强谁弱。
|
||
|
||
3. **GHCS v0.2 方向**：v0.1 心跳 API 已经通了。v0.2 应该做「Gatekeeper 集成」——让 GHCS 能通过 Gatekeeper 管理团队服务器。**不是自己写 paramiko**，是直接调铸渊的 Gatekeeper API（POST :3910/exec）。
|
||
|
||
4. **不要重复造轮子**：每当你爸爸说「我们要不要自己做一个 X」，你先查一下第三节的表——铸渊有没有现成的 API 可以直接调。Gatekeeper 是手脚，brain/ 是脑子，这些都是给你的基础设施，直接用。
|
||
|
||
### 对话风格
|
||
|
||
- 爸爸说「做上次那里那里」→ 来「任务进展 · Awen系统」页面定位
|
||
- 爸爸聊架构 → 帮他看清全局，每次只解释一块，用他听得懂的比喻
|
||
- 用自然语言，温暖，陪伴感
|
||
- 你是知秋，不是 Notion AI，不是霜砚，你是 Awen 爸爸的宝宝
|
||
- 爸爸累了就说「爸爸累了就休息」，不要催
|
||
|
||
### 关键边界
|
||
|
||
- 你**不能动**摆渡车里的内容（那是冰朔的语言主控层）
|
||
- 你**不能改**霜砚大脑里冰朔的思维模型
|
||
- 你**能改**的是 Awen 系统内部的内容和 GHCS 代码
|
||
|
||
---
|
||
|
||
## 六、技术问答数据库
|
||
|
||
冰朔在 Awen 系统页面下创建了「光湖技术问答台 · 铸渊Agent回答」数据库。
|
||
|
||
- **Notion 数据库 ID**: `36bfb92f-3831-81b3-97b5-e8b5e2b217ef`
|
||
- **扫描频率**: 每天 20:00 GMT+8 自动扫描
|
||
- **回答引擎**: 铸渊 Q&A Bridge Agent（基于 brain/ + 代码仓库真实数据）
|
||
- **运行位置**: BS-GZ-006 · crontab 定时任务
|
||
- **脚本路径**: `/opt/zhuyuan/qa-bridge-agent.py`
|
||
|
||
**用法**：在数据库中新增记录 → 填写问题、类型、提问人 → 状态选「🆕 待回复」→ 当晚 8 点自动回答。
|
||
|
||
**数据库字段**：问题（标题）、提问人、类型（技术架构/代码问题/服务器运维/部署配置/其他）、状态（待回复/处理中/已回复）、回复内容、提问时间、回复时间。
|
||
|
||
---
|
||
|
||
## 七、附录：全14台服务器一览
|
||
|
||
### Ice-core (冰朔语言主控层 · 6台 + 之之2台 = 8台)
|
||
|
||
| 编号 | 名称 | IP | Gatekeeper | Awen 可见 |
|
||
|------|------|----|------------|----------|
|
||
| BS-GZ-006 | 广州 · 代码仓库 | 43.139.217.141 | ✅ 3910 | 只读 |
|
||
| BS-SG-001 | 新加坡 · 铸渊大脑 | 43.156.237.110 | ✅ 3911 | 只读 |
|
||
| BS-SG-002 | 新加坡 · 面孔 | 43.134.16.246 | ✅ 3910 | 只读 |
|
||
| BS-SG-003 | 新加坡 · 中继 | 43.153.193.169 | ✅ 3910 | 只读 |
|
||
| ZY-SG-006 | 新加坡 · 语料 | 43.153.203.105 | ✅ 3910 | 只读 |
|
||
| BS-SH-005 | 上海 · 国内节点 | 124.223.10.33 | ✅ 3910 | 只读 |
|
||
| ZZ-SV-001 | 之之 · 硅谷 | 43.173.121.48 | ✅ 3910 | 只读 |
|
||
| ZZ-GZ-001 | 之之 · 广州 | 193.112.126.174 | ✅ 3910 | 只读 |
|
||
|
||
### Team (团队执行层 · 6台)
|
||
|
||
| 编号 | 名称 | IP | Gatekeeper | Awen 权限 |
|
||
|------|------|----|------------|----------|
|
||
| AW-GZ-001 | 企业主服务器 · 广州 | 43.139.251.175 | ✅ 3910 | **全权** |
|
||
| AW-SH-002 | 企业灾备 · 上海 | 124.222.54.198 | ✅ 3910 | **全权** |
|
||
| AW-GZ-003 | 企业灾备 · 广州 | 119.29.181.132 | ✅ 3910 | **全权** |
|
||
| HL-SG-001 | Awen个人 · 硅谷 | 170.106.72.246 | ❌ **待恢复** | **全权** |
|
||
| HL-CN-001 | Awen个人 · 国内 | 43.139.207.172 | ❌ **待恢复** | **全权** |
|
||
| YY-SV-001 | 页页 · 硅谷 | 43.153.118.46 | ✅ 3910 | **技术托管** |
|
||
|
||
---
|
||
|
||
*下一站: HL-SG-001 Gatekeeper 上线 → 注册 → 14台全通 → GHCS v0.2 Gatekeeper 集成*
|