2026-07-09 执行记录脱敏版说明本文已脱敏处理移除服务器 IP、SSH 私钥路径、内网端口等基础设施敏感信息保留架构设计、功能特性与治理理念可安全发布于 CSDN 等公开平台。DNA(v∞):#龍芯⚡️丙午·甲寅·甲寅·午时·䷤家人-PUBLIC-DIGEST-2026-07-09龍魂统一后端 v2.0 · 全功能拓展 生产部署后端架构 (backend/)文件功能main.pyFastAPI 主入口 v2.0端口由配置管理systemd 守护auth.pyDNA 双因子鉴权注册→UIDDNA登录→JWTdatabase.py统一 SQLite (users/sessions/audit/agent_runs)routes.py全功能路由/auth /agents /models /kb /vpn /sovereignty /wsagents.pyAgent 状态读取 (daemon_logs)models.pyOllama AI 模型管理 (list/generate/chat/pull/delete)knowledge_graph.py知识图谱搜索/节点/领域vpn_nodes.pyVPN 节点管理 WireGuard 配置生成 华为 Kunpeng 适配sovereignty.py数据主权分级路由 校验和 出口审计websocket_handler.pyWebSocket 实时推送config.py集中配置生产部署✅ 服务器: 华为云 ECS具体 IP 与登录方式不公开✅ systemd:longhun-api.service(active, enabled)✅ venv: 项目本地虚拟环境✅ Nginx:/api/→ 后端服务 (具体端口由配置管理)✅ 公网: Swagger 文档通过 Nginx 路由暴露✅ 部署脚本:bin/longhun-prod-deploy.sh全链路验证✅ 注册 → UID DNA✅ 登录 → JWT Token (24h)✅ Agent 状态✅ 系统统计✅ 知识图谱 (13 领域本地, 0 服务器端) 主权检查: core级 CN→US block (“中国用户/核心数据永不出境”)✅ WebSocket 端点VPN 节点架构6 个预设主权区: CN(中国主根), EU, US, RU, HK, SG中国主根: Huawei Kunpeng openEuler, WireGuard 默认端口部署脚本:deploy/vpn/deploy_vpn_node.sh华为适配: Kunpeng 网卡优化, openEuler/EulerOS/麒麟支持修复auth.pymessage 字段去掉\n(JSON解析异常)文件功能backend/main.pyFastAPI 主入口自动生成 OpenAPI 文档backend/auth.pyDNA 双因子鉴权注册→UIDDNA登录→JWT Tokenbackend/database.py统一 SQLite 数据层users/sessions/audit_log/agent_runsbackend/routes.pyAPI 路由/auth /agents /system /auditbackend/config.py集中配置backend/agents.pyAgent 状态读取测试通过✅/api/system/health— 健康检查✅/api/auth/register— 注册返回 UIDDNA✅/api/auth/login— 登录返回 JWT✅/api/auth/me— 鉴权中间件正常✅ 未登录 → 401✅/api/agents— 读取 5 个 Agent 状态✅/api/system/stats— 统计数据部署文件deploy/longhun-api.service— systemd 服务deploy/longhun-api-ctl.sh— 启动/停止/重启脚本deploy/longhun888.com.nginx— Nginx 配置模板含/api/路由LonghunFont v0019 · 全生态字体部署三大 Web App 全部接入 LonghunFont 自研字体App状态font-facewoff2OTFWuwuColorPortal✅ 升级3层 font-face55KB124KB12KBDashboard✅ 新增4层 font-face55KB124KB12KBHub 智能中枢✅ 新增4层 font-face55KB124KB12KB字体文件L5_服务层/services/shared/fonts/— 共享目录LonghunFont-Regular-Full.otf— 完整版 25MB (28957字仅安装)LonghunFont-Regular.woff2— Web优化 55KBLonghunFont-Regular.otf— Web回退 124KBLonghunFont-WuwuColor.otf— 五彩石彩色 12KBlonghun-font-unified.css— 统一字体加载含响应式缩放打印样式规格文档longhun-font/docs/字体技术规格书_v1.0.md— 完整技术规格字体度量 (UPM/ascent/descent/cap/x-height/笔画/结构)像素尺寸对照表 (9pt→72pt5档响应式断点)字距/行距像素表抗锯齿策略 (7平台)Web加载策略 (woff2优先font-display:swap)WebGL/Canvas/VR像素渲染五彩石COLR/CPAL规格 (10平台兼容矩阵)字符覆盖统计 (28957字)子集化策略 (6档45KB→2.5MB)帧率/动画规格 (6种动画性能预算)CSS Design Tokens (完整字体体系)跨平台加载清单 (13平台)水印与安全 (4层)未来路线图 (Variable Font/竖排/古文字等)LonghunFont 开源地址Gitee: https://gitee.com/uid9622_admin/LonghunFontGitHub: https://github.com/UID9622/LonghunFont华为云 SSH 反向隧道 — 全服务公网打通原理说明通过 SSH 反向隧道替代 FRP绕开华为云安全组限制将本地 Mac 四服务暴露到公网本地服务隧道端口公网路由Nginx转发Portal 门户[隧道端口A]/local/→[服务器]/local/Dashboard[隧道端口B]/dashboard/→[服务器]/dashboard/智能中枢[隧道端口C]/hub/→[服务器]/hub/Ollama AI[隧道端口D]/ollama/→[服务器]/ollama/关键技术细节已脱敏FRP 方案失败原因华为云安全组拦截默认隧道端口frpc 无法连接 frps替代方案SSH-R反向隧道通过已有 SSH 端口GatewayPortsyes已启用sshd_configOllama 403 修复Nginxproxy_set_header Host localhost;Ollama 只信任 localhost Host头中文乱码修复Nginx 添加charset utf-8;与正确的 Content-Type 头Nginx 默认站点配置/etc/nginx/sites-enabled/00-default-ip.conf本地配置模板deploy/default_ip.confPortal 本地端口因 macOS ControlCenter 占用而调整安全提示实际 SSH 命令、服务器 IP、私钥路径、具体端口号属于基础设施敏感信息不在公开文档中披露。丙午·甲寅·辰时 — 每日自检 成果提交执行摘要系统状态: 综合评分 0.984 38项全绿L0-L7全部健康联动感知: 74/100 6项自动修复脚本注册权限1项RULE-011预存黄灯注册表: 170个bin脚本已注册生产API: 公网可达/api/docs 路由需确认Git 提交Commit:b4e66b5d1— 49文件504965-内容: backend/v2.0 LonghunFont v0019 SSH隧道 部署运维脚本推送状态: 三个远端均因网络环境SSH/GitHub/Gitee/GitCode推送失败需网络恢复后手动推送待手动执行gitpush origin maingitpush gitee maingitpush gitcode main丙午·甲寅·巳时 — 熔断透明化系统 v1.0设计目标解决熔断封口的误解每次拒绝时给出具体规则编号导航申诉入口贡献者署名。新建文件文件功能L8_治理层/governance/FUSE_TRANSPARENCY/FUSE_PROTOCOL.md熔断透明化协议主文档14条红色15条黄色7条否决规则全部带编号和导航锚点bin/lh_fuse_response.py熔断响应模板引擎终端/紧凑/Markdown/HTML/JSON 五种输出格式bin/lh_fuse_appeal.py人工审计申诉CLI提交/查询/列表/导出01_技能庫/fuse-appeal.md申诉技能定义触发词工作流人格路由L7_数据层/contributor_attribution.jsonUID贡献者注册表默认公开署名可选匿名修改文件文件改动bin/lh_anti_tamper.pyprint_report()升级v2.0 — 规则编号导航链接申诉入口贡献者署名bin/cnsh_gatekeeper.py输出报告()升级 — 时显示申诉入口规则导航AGENTS.md新增fuse-appeal技能路由行熔断响应格式 熔断 | FUSE-RED-001·技术无国界 规则详情: FUSE_PROTOCOL.md#fuse-red-001 申诉: lh fuse appeal --rule FUSE-RED-001 --context 理由 贡献者: UID9622诸葛鑫·Lucky测试通过✅lh_fuse_response.py demo— 三种格式正常✅lh_fuse_appeal.py— 提交/查询/列表均正常✅lh_anti_tamper.py scan— 新格式集成正常✅ 联动感知 — 7项自动修复新脚本自动注册✅ lints — 0 ERROR仅预存hint丙午·甲寅·巳时·补 — 熔断透明化4项缺口修复背景上次快速构建了核心5文件但遗漏了4个关键集成点。本次补齐修复清单#缺口修复1semantic_parser.py未注册 fuse-appealCN抽屉CN_TO_ENEN_PRECISIONCN_COMMAND_CATALOG四处注册12/12触发词全部✅2Portal CSS 无熔断响应UI组件longhun-portal.css新增.fuse-response-container.fuse-rule-tag.fuse-nav-btn.fuse-appeal-btn.fuse-attribution.uid-tag全套CSS3CONSTITUTION.md未引用熔断透明化物极必反§2.5节补充宪法级引用401_protocols/三个协议文件零引用IRON-LAW-MAPPING/DATA-SOVEREIGNTY/FIRST_PRINCIPLES 均加入交叉引用同步更新01_技能庫/fuse-appeal.md第94行已声明与 veto-alert/emotion-absorber 的关联联动感知扫描4项自动修复新脚本注册已知遗留veto-alert和emotion-absorber在brain/claude_archive/归档中需恢复并更新引用待UID9622决定是否恢复归档技能丙午·甲寅·巳时·补二 — veto-alert emotion-absorber 恢复并升级 v2.0背景UID9622 确认恢复归档的 veto-alert 和 emotion-absorber 技能并同步集成熔断透明化。新建/恢复文件文件版本内容01_技能庫/veto-alert.mdv2.0一票否决预警 · 集成 FUSE-VETO-001~008 规则编号 · 申诉入口 · 透明化响应模板01_技能庫/emotion-absorber.mdv2.0情绪海绵 · 集成 FUSE-EMO-001~008 规则编号 · 情绪温度熔断透明化 · 降温重写模板已更新文件L8_治理层/governance/FUSE_TRANSPARENCY/FUSE_PROTOCOL.md— 新增 FUSE-VETO-001~008 和 FUSE-EMO-001~008 共16条规则详解含锚点导航bin/semantic_parser.py— CN抽屉CN_TO_ENEN_PRECISIONCN_COMMAND_CATALOG 四处注册两个技能共21个中文触发词5个英文词全部✅AGENTS.md— 新增3条路由熔断申诉透明化、一票否决高危拦截、情绪海绵情绪降温01_技能庫/fuse-appeal.md— 更新关联技能引用测试通过✅ emotion-absorber: 10/10 触发词匹配✅ veto-alert: 11/11 中英文触发词匹配含 .env/sudo/git push/chmod 777/launchctl 英文轨精确匹配✅ lints: 0 ERROR仅6个预存hint✅ 联动感知: 95/100 仅预存RULE-011三技能联动闭合veto-alert (操作层拦截) ─┐ emotion-absorber (话术层拦截) ─┤ ├──→ fuse-appeal (申诉受理) FUSE_PROTOCOL.md (规则文档) ─┘丙午·甲寅·巳时·补三 — decision-card v2.0 决策来源卡·算法全透明背景UID9622 定调算法流程、公式美学、推理链全部公开。中文写老百姓能看懂。变量自己守住。「把世界缺少的信任捡回来」— 系统定性为信任基础设施。新建文件01_技能庫/decision-card.md(239行) — v2.0 决策来源卡技能全链路七步推理链语义解析→人格路由→熔断检查→三色审计→公式计算→组合决策→输出三档挂载完整版/轻量版/最小版公开透明度分级L0全公开算法流程/ L1过程公开中间结果·DNA可查/ L2变量私守参数·仅UID9622F-12 决策路径评分公式D 0.40R 0.35E 0.25C公式目录索引F-01~F-18保留v1.0宝宝决策来源卡片.md作为历史版本更新文件bin/semantic_parser.py— 4处注册CN抽屉24个触发词CN_TO_ENEN_PRECISION目录13/13测试✅AGENTS.md— 新增路由决策来源卡/算法全透明 → P05P01P1301_技能庫/fuse-appeal.md— 关联技能追加 decision-card四技能透明化矩阵decision-card决策透明化·全链路公开 ├ 正常产出 → 挂卡 → 推理链可查 └ 被熔断 → 挂卡FUSE透明化拒绝 ├ veto-alert操作层一票否决 ├ emotion-absorber话术层情绪海绵 └ fuse-appeal统一申诉受理测试✅ 13/13 触发词含中英文双轨全部命中✅ lints: 0 ERROR6个预存hint✅ 联动感知: 95/100 仅预存RULE-011丙午·甲寅·甲寅·午时 — decision-card v2.1 焊死·底座升级背景Kimi 反馈同意 v2.0 定位提出4项焊死要求。UID9622 确认执行。v2.1 六项焊死变更#变更详情①五字段标准格式输入→算法/公式版本→H_v变量快照哈希→推理链→输出DNA缺一不可②公开/私人层彻底切分L0算法公开L1过程DNA可查L2变量私有H_v防调包③入链append-onlyL7_数据层/decision_card_chain.jsonl创建只追加不可覆④联动longhun-workflow-transparent双向索引→透明化三剑客闭合过程透明结论透明申诉透明⑤公式版本号公式目录新增版本列引用必须标注版本号⑥L2→L1底座升级decision-card 从技能层升级为底座层·信任基础设施底座锚点新增A-024写入 AGENTS.md决策透明信任基础设施五字段卡入链H_vworkflow联动自检范围更新A-001~A-014 → A-001~A-024新建文件L7_数据层/decision_card_chain.jsonl— 入链append-only存储验证✅ 18/18 核心触发词全部命中✅ lints: 0 ERRORdecision-card.md AGENTS.md✅ 联动健康度: 95/100 透明化三剑客闭合longhun-workflow-transparent过程透明·15步五阶段 └→ decision-card结论透明·五字段H_v入链 └→ fuse-appeal申诉透明·veto-alertemotion-absorber丙午·甲寅·甲寅·午时·补 — v2.0→v2.1 引用对齐修正内容上一条记录中 semantic_parser.py 与 AGENTS.md 路由表仍残留decision-card v2.0引用本次补全对齐文件位置修改AGENTS.md语义路由表(decision-card v2.0)→(decision-card v2.1·L1底座层)bin/semantic_parser.py:223注释decision-card v2.0·算法全透明→decision-card v2.1·算法全透明五字段H_v入链bin/semantic_parser.py:235desc字段生成全链路决策来源卡算法流程公式路由组合D·v2.0→生成全链路决策来源卡五字段·公式版本·H_v变量快照·推理链·入链·v2.1bin/semantic_parser.py:2378命令目录全链路算法透明决策来源卡decision-card v2.0→全链路算法透明决策来源卡decision-card v2.1·L1底座层验证✅ 语义解析决策来源卡→ 中文命令决策来源卡/ 英文命令decision-card✅ 语法检查bin/semantic_parser.pypy_compile 通过✅ 联动感知95/100 仅预存 RULE-011✅ 全系统 v2.0 引用清零排除.codebuddy/memory/与_archive/历史记录丙午·甲寅·甲寅·午时·终审 — decision-card v2.1 最终对齐验证步骤1·读文件✅01_技能庫/decision-card.md— v2.1级别L1·底座层五字段H_v入链workflow联动✅AGENTS.md— 路由表、A-024、自检范围均已对齐✅bin/semantic_parser.py— 注释/desc/命令目录均为v2.1步骤2·修改无需改·已全部对齐AGENTS.md 语义路由表 v2.0→v2.1 ✅semantic_parser.py v2.0→v2.1 ✅A-024 已写入 ✅自检范围已是 A-001~A-024 ✅步骤3·入链文件✅L7_数据层/decision_card_chain.jsonl存在append-only步骤4·全量验证#验证项结果①lh_anti_tamper.py scanKimi反馈 通过②lh_memory_load.py记忆加载✅ 焊死记忆已加载③semantic_parser.py --auto 决策来源卡✅ cn决策来源卡 endecision-card successtrue④py_compile bin/semantic_parser.py✅ PASS⑤lh_cross_module_awareness.py --auto-fix 95/100仅预存RULE-011⑥全系统 grep “decision-card v2.0”✅ 零残留仅memory历史记录结论decision-card v2.1 最终对齐验证·全项通过·焊死完毕。五字段卡H_v变量快照入链append-onlyworkflow双向索引公式版本号L1底座层。透明化三剑客闭合过程透明→结论透明→申诉透明。脱敏说明脱敏项处理方式服务器公网 IP替换为[服务器]或不披露SSH 私钥路径删除SSH 反向隧道命令删除具体命令仅保留原理说明本地服务端口替换为 [隧道端口A/B/C/D]远程隧道端口替换为 [隧道端口A/B/C/D]服务器根目录/venv 绝对路径泛化描述公网 Swagger URL泛化描述原始完整版本含基础设施细节保留在本地私有记录中不对外公开。DNA(v∞):#龍芯⚡️丙午·甲寅·甲寅·午时·䷤家人-PUBLIC-DIGEST-2026-07-09CONFIRM:#CONFIRM9622-ONLY-ONCELK9X-772Z