58 lines
2.3 KiB
Markdown
58 lines
2.3 KiB
Markdown
# 苍耳家庭 Ubuntu 运维节点 · 2026-07-29 开发回执
|
||
|
||
## 已完成
|
||
|
||
- 苍耳家庭 Ubuntu 以只出站方式接入新加坡大脑服务器；
|
||
- 节点已配对并由 systemd 开机自动启动、断网自动重连；
|
||
- 新加坡控制面能看到节点心跳并下发受限结构化任务；
|
||
- 人格体可从 `remote-node/persona/README.md` 发起限时申请；
|
||
- 申请者改为逐单填写名称与正式编号，不再固定为某个人格体；
|
||
- 授权与申请者编号绑定，另一人格体不能借用；
|
||
- 苍耳仍是唯一最终批准者。
|
||
|
||
## 今日故障与修复
|
||
|
||
- 一键安装脚本曾因执行位丢失而失败，已改为由入口显式调用安装脚本；
|
||
- 旧配对码过期、节点名称重复、系统配置目录权限不足均已分别处理；
|
||
- JZAO 移动硬盘是 ExFAT，不能保留 Linux 所需的 POSIX 权限，曾造成新加坡服务读取
|
||
源码失败；以后源码必须先经过 JZAO 源码运输闸门标准化，再传 Linux；
|
||
- 测试工单曾把申请人写死，现已改成通用申请者字段。
|
||
|
||
## 当前状态
|
||
|
||
```yaml
|
||
home_node: connected
|
||
control_service: active
|
||
request_entry: implemented
|
||
requester_identity: explicit_per_workorder
|
||
owner_approval: required
|
||
local_direct_smtp: deprecated
|
||
singapore_broadcast_tower_to_fifth_domain: live_verified
|
||
fifth_domain_email_delivery_to_canger: sent_and_owner_approved
|
||
fifth_domain_owner_decision: approved
|
||
singapore_claim_state: not_claimed
|
||
home_node_permission: not_activated
|
||
```
|
||
|
||
## 下一步
|
||
|
||
2026-07-29 已由新加坡广播塔向第五域可信广播入口提交送达测试：
|
||
|
||
```yaml
|
||
workorder_id: bf72f16b-f81e-4de5-b0aa-aaee3d39e04c
|
||
target: CANGER-HOME-UBUNTU-001
|
||
approver: TCS-GL-009
|
||
email_status: sent
|
||
state: approved
|
||
claimed: false
|
||
local_permission_activated: false
|
||
task_execution_requested: false
|
||
```
|
||
|
||
苍耳已点击批准，第五域于现场读回 `state: approved`、`claimed: false`。本次测试
|
||
刻意没有在新加坡保存领取凭证，所以没有激活家庭节点权限，也没有执行任务。这证明
|
||
“申请 → 新加坡广播塔 → 第五域广播主控塔 → 苍耳邮箱 → 苍耳批准”已经贯通。
|
||
|
||
尚未完成的是正式工单的最后闭环：新加坡广播塔需要安全保存一次性领取凭证，在苍耳
|
||
批准后领取回执，再把同一申请者、同一范围和有效期转换成家庭节点的限时会话。
|