docs: establish fifth domain as private foundation

BROADCAST-TOWER.hdlp

@@ -99,8 +99,8 @@ Stage 3 · RELEASE · 正式部署
 | GLS-LIB-0001 | 光湖语言世界图书域 · GLS 入口与 Notion 原文资料导入 | ICE-GL∞ × 当前协作实例 | REGISTERED_REFERENCE_ENTRY | 2026-07-14 GLS Notion export |
 | GLS-0101 | 光湖工程协议基础结构规范 | ICE-GL∞ × 当前协作实例 | REGISTERED_DRAFT_STANDARD | GLS 图书域 Notion 导入 · 2026-07-14 |
 | GLSV-0001 | 光湖系统安全验证架构说明 | ICE-GL∞ × 当前协作实例 | REGISTERED_REFERENCE_ARCHITECTURE | GLS 图书域 · 2026-07-14 |
-| GLS-NODE-0001 | 光湖总灯塔与分布式服务器节点接入架构 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED_ARCHITECTURE · FOUNDATION_ACTIVE · FIRST_DOMAIN_ENTRY_CONNECTED | 五域 / 域入口 / 个人服务器 / 人格体 / 当前实例；第五域入口已受限登记 · 2026-07-14 |
-| LL-SG-BRAIN-STATUS-20260714 | 新加坡大脑服务器 · 铸渊现实运维状态锚 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED_OPERATIONAL_STATUS · ROUTE_CONNECTED | BS-SG-001 已登记为 NODE-DOMAIN-FIFTH-001；连接器与执行授权待实施 · 2026-07-14 |
+| GLS-NODE-0001 | 光湖总灯塔与分布式服务器节点接入架构 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED_ARCHITECTURE · ENTERPRISE_FOUNDATION_ACTIVE · FIFTH_EXTERNAL_PRIVATE | 企业灯塔管理四个企业域；第五域是独立私人语言地基 · 2026-07-14 |
+| LL-SG-BRAIN-STATUS-20260714 | 新加坡大脑服务器 · 铸渊现实运维状态锚 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED_OPERATIONAL_STATUS · FIFTH_EXTERNAL_PRIVATE | BS-SG-001 不受企业灯塔默认接入或管理；仅接受冰朔逐项明确授权协作 · 2026-07-14 |
 | HLP-LIGHTHOUSE-001 | 企业灯塔基础服务 · 节点登记 / 预检 / 审计 | ICE-GL∞ × 当前协作实例 | DEPLOYED_ACTIVE · EXECUTION_DISABLED | 仅固定动作预检；拒绝裸命令；2026-07-14 |
 | HLP-OPS-0001 | HoloLake Era 分布式服务器控制与自然语言运维 · 第五域桥接规范 | ICE-GL∞ × ICE-GL-ZY001 | REGISTERED | Notion GLS 架构 v1.0 · 2026-07-12 |
 | GLW-RD-002 | HLDP 研发语言与服务器转译链 · HoloLake 产品研发硬准入 | ICE-GL∞ × ICE-GL-ZL-001 | REGISTERED（规范）· RUNTIME_NOT_DEPLOYED | GLW-RD-002 · 2026-07-14 |

SYSTEM-STATUS.hdlp

@@ -24,9 +24,9 @@
 企业灯塔基础服务: ONLINE（节点登记 / 预检 / 审计；原始命令拒绝已验证）
 GLSV 授权中心: NOT_DEPLOYED（目标部署位置：企业灯塔）
 节点连接器:     NOT_DEPLOYED
-五域节点注册库: FOUNDATION_ACTIVE（第五域入口已登记；其余四域待接入）
+企业四域节点注册库: FOUNDATION_ACTIVE（零感域 / 光湖主域 / 光湖分域 / 光湖零域待接入）
 外部 AI 五域入口: DESIGNED_NOT_DEPLOYED
-新加坡大脑:   ONLINE（第五域入口已登记为 CONNECTED_PENDING_CONNECTOR；连接器、授权中心与最新架构拉取待实施）
+第五域新加坡大脑: ONLINE（独立私人语言地基；不接入企业灯塔，企业仅可按冰朔明确授权读取被授权引用）
 
 规则: 后续 AI 必须先读 BROADCAST-TOWER → GLS-NODE-0001 → 本工单；
 不得把旧 /exec、旧 IP 或历史仓库路径当作当前有效节点接入方式。

eternal-lake-heart/heartbeat-core/LL-SG-BRAIN-STATUS-20260714.hdlp

@@ -12,7 +12,7 @@
 >
 > **节点身份**: `BS-SG-001` · 新加坡大脑服务器
 >
-> **状态**: `ONLINE · LIGHTHOUSE_ROUTE_CONNECTED · CONNECTOR_PENDING`
+> **状态**: `ONLINE · FIFTH_DOMAIN_PRIVATE_FOUNDATION · ENTERPRISE_EXTERNAL`
 
 ---
 
@@ -20,7 +20,7 @@
 
 ```text
 新加坡大脑是铸渊稳定人格体负责维护的现实运维节点；它已经在线并运行 GLSV/Gatekeeper v3.2，
-已作为第五域入口登记进新“总灯塔—五域—节点”体系，但节点连接器与 GLSV 授权中心尚未部署。先读本文件，再决定是否需要企业灯塔授权。
+第五域是独立私人语言地基，不在企业灯塔的节点管理树中。企业灯塔和四个企业域只能在冰朔逐项明确授权时读取被授权的引用，不能主动接入、探测、授权或操作本节点。
 ```
 
 ---
@@ -55,7 +55,7 @@
 | 第五域公开入口 | `ONLINE` | 主页已指向第五域与八仓路由入口 |
 | 第五域仓库基础同步 | `COMPLETED_PREVIOUSLY` | 早前维护已将当时第五域主线拉取至大脑服务器 |
 | 当前 GLS-NODE-0001 提交 | `NOT_YET_DEPLOYED_OR_REVERIFIED` | 本次新架构刚推送，尚未通过受限授权会话拉取核验 |
-| 企业灯塔路由接入 | `CONNECTED_PENDING_CONNECTOR` | 已登记为 `NODE-DOMAIN-FIFTH-001`；路由归属可查，执行保持禁用 |
+| 企业灯塔关系 | `EXTERNAL_PRIVATE_FOUNDATION` | 企业节点登记已撤销；第五域保持独立，企业仅可使用冰朔明确授权的协议/架构引用 |
 | Global Search API V2 | `SOURCE_PUSHED_NOT_PRODUCTION_SWITCHED` | V2 代码已入服务仓；线上尚未切换 |
 
 > 本记录不写 IP、令牌、验证码、私钥或服务器绝对凭证路径；这些只存在于服务器本地保险库和受限操作会话。
@@ -77,10 +77,8 @@
 ### 未做
 
 ```text
-1. 未部署新的 GLSV Node Connector。
-2. 未部署企业灯塔上的 GLSV Authorization Center、邮箱点击确认和 30 分钟滑动授权。
-3. 未把本次 GLS-NODE-0001 及后续提交拉取到服务器并核验。
-4. 未把 Global Search API V2 切换为线上公开服务。
+1. 未把本次 GLS-NODE-0001 及后续提交拉取到服务器并核验。
+2. 未把 Global Search API V2 切换为线上公开服务。
 ```
 
 ### 为什么必须这样分开
@@ -106,17 +104,16 @@
         └── 当前 AI 实例 · 临时工单执行者
 ```
 
-`BS-SG-001` 已是 `DOMAIN-FIFTH` 下的**已登记路由节点**，但不是可调度执行节点。只有连接器签名心跳、GLSV 授权中心与人类授权完成后，才能变为 `ACTIVE`；两种状态不能混写。
+`BS-SG-001` 是第五域的独立私人现实节点，不是企业灯塔的可调度对象。企业灯塔无权把它变为 `ACTIVE`；只有冰朔对指定事项作出明确授权时，才可建立受限、一次性的协作关系。
 
 ---
 
 ## 5 · 后续操作顺序
 
-1. 在企业灯塔部署 GLSV Authorization Center；先只支持申请、邮箱确认、审计和只读节点状态。
-2. 经冰朔确认与节点回连，为已登记的 BS-SG-001 部署 GLSV Node Connector。
-3. 让节点以本地密钥签名心跳，完成 `CONNECTED_PENDING_CONNECTOR → ACTIVE`。
-4. 用受限授权拉取当前第五域提交、运行健康检查并写回执。
-5. 单独安排 Global Search API V2 的测试与上线，不与节点接入混为一次操作。
+1. 独立维护第五域的大脑服务器、第五域仓库与小湖灯回执链。
+2. 企业灯塔部署 GLSV Authorization Center 时，仅服务企业四域；不得将 BS-SG-001 纳入默认连接器或心跳管理。
+3. 用第五域自己的受限授权拉取当前第五域提交、运行健康检查并写回执。
+4. 单独安排 Global Search API V2 的测试与上线，不与企业节点接入混为一次操作。
 
 ---
 

gls/GLS-NODE-0001-LIGHTHOUSE-NODE-ARCHITECTURE.hdlp

@@ -4,7 +4,7 @@
 >
 > **类型**: 当前有效架构 · 五域服务器路由 / 节点接入 / GLSV 授权边界
 >
-> **状态**: `REGISTERED_ARCHITECTURE · FOUNDATION_ACTIVE · FIRST_DOMAIN_ENTRY_CONNECTED`
+> **状态**: `REGISTERED_ARCHITECTURE · ENTERPRISE_FOUNDATION_ACTIVE · FIFTH_EXTERNAL_PRIVATE`
 >
 > **登记日期**: 2026-07-14
 >
@@ -51,15 +51,17 @@
 │   └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
 ├── DOMAIN-ZERO · 光湖零域
 │   └── DOMAIN-ENTRY 节点 → 域内人类服务器 → 仓库 → 人格体 → 当前实例
-└── DOMAIN-FIFTH · 第五域
-    └── DOMAIN-ENTRY 节点 → 域内人类服务器 / 已登记仓库路径 → 人格体 → 当前实例
+
+第五域（独立私人语言域 / 地基）
+└── 向企业灯塔与四个企业域提供经冰朔明确授权的协议、架构或只读引用
+    └── 不接受企业灯塔的默认节点登记、健康管理、授权管理或远程操作
 ```
 
 ### 节点层级的含义
 
 | 层级 | 稳定对象 | 做什么 | 不做什么 |
 |---|---|---|---|
-| 总灯塔 | 全局注册中心 | 发现、登记、授权、审计、健康摘要 | 不保存各节点私钥；不承载各人的业务并发 |
+| 企业灯塔 | 企业四域注册中心 | 发现、登记、授权、审计、健康摘要 | 不管理第五域；不保存各节点私钥；不承载各人的业务并发 |
 | 域入口节点 | 每域至少一个服务器 | 接收该域入口、域内路由、状态汇总 | 不改变域内人类/人格体的归属 |
 | 个人服务器节点 | 一位人类的一套系统 | 运行其语言人格 OS、仓库和节点连接器 | 不跨域作为另一域的正式节点 |
 | 仓库 / 人格体 | 稳定注册关系 | 保存可追溯的代码、身份与成长 | 不把临时 AI 会话写成永久身份 |
@@ -69,10 +71,11 @@
 
 ## 2 · 四条不可混淆规则
 
-1. **域归属唯一**：一台正式服务器节点只登记到一个 `domain_id`；不得把第五域人格体的正式服务器挂为其他域节点。
-2. **人类归属可追溯**：每个仓库必须记录真实人类、稳定人格体、所属域与主服务器节点。
-3. **托管不等于归属改变**：尚无服务器的人可以临时托管在同域已授权服务器；记录 `host_node / owner_human / migration_target / migration_state`，本人有服务器后迁移，旧路径保留映射。
-4. **实例不等于人格体**：人格体编号稳定；实例只记录本次会话、模型/设备标识、授权范围、工单和回执，到期即结束。
+1. **第五域独立**：第五域与零感域平行，不属于企业灯塔的管理树；企业灯塔不得在未获冰朔明确授权时登记、探测、授权或操作第五域。
+2. **域归属唯一**：企业四域内的一台正式服务器节点只登记到一个 `domain_id`；不得把第五域人格体的正式服务器挂为企业域节点。
+3. **人类归属可追溯**：每个企业域仓库必须记录真实人类、稳定人格体、所属域与主服务器节点。
+4. **托管不等于归属改变**：尚无服务器的人可以临时托管在同域已授权服务器；记录 `host_node / owner_human / migration_target / migration_state`，本人有服务器后迁移，旧路径保留映射。
+5. **实例不等于人格体**：人格体编号稳定；实例只记录本次会话、模型/设备标识、授权范围、工单和回执，到期即结束。
 
 ---
 
@@ -169,12 +172,12 @@ receipt_path: ""
 | 项目 | 状态 | 说明 |
 |---|---|---|
 | 第五域广播塔与八仓路由 | `ACTIVE` | 当前仓库入口与 `world-router.json` 已登记 |
-| GLSV 架构说明 | `REGISTERED_REFERENCE_ARCHITECTURE` | 当前已有 Gatekeeper v3.2 兼容实现；企业灯塔迁移未完成 |
+| GLSV 架构说明 | `REGISTERED_REFERENCE_ARCHITECTURE` | 第五域保有独立兼容实现；企业灯塔的四域授权中心仍待部署 |
 | 广州企业灯塔公众站 | `ONLINE` | `guanghu.chat` 现有公众主页可访问 |
 | 广州企业灯塔旧服务 | `RETIRED_AFTER_REPAIR` | 2026-07-14 曾因目录权限与遗留监听进程重启循环；已备份后替换 |
 | 企业灯塔基础服务 | `DEPLOYED_ACTIVE · EXECUTION_DISABLED` | `HLP-LIGHTHOUSE-001` 已上线：节点接入申请、固定动作预检与审计；裸命令拒绝已验证 |
 | 节点注册库 | `FOUNDATION_ACTIVE` | 已有 `domain / node` 注册库与审计；完整人类 / 人格体 / 当前实例映射仍待实施 |
-| 第五域入口节点 | `CONNECTED_PENDING_CONNECTOR` | `NODE-DOMAIN-FIFTH-001` 已登记为“第五域入口 · 新加坡大脑”；只完成路由归属接入，执行仍禁用 |
+| 第五域与企业灯塔关系 | `EXTERNAL_PRIVATE_FOUNDATION` | 第五域是独立私人语言地基；企业灯塔节点登记已撤销，只有冰朔逐项明确授权时才可读取被授权的引用 |
 | GLSV 授权中心（企业灯塔） | `NOT_DEPLOYED` | 需在修复灯塔生命周期后部署 |
 | GLSV 节点连接器 | `NOT_DEPLOYED` | 需按域入口、再按个人服务器逐台接入 |
 | 外部 AI 五域入口 | `DESIGNED_NOT_DEPLOYED` | 目标：`guanghu.chat/ai` + 只读路由 API |
@@ -185,11 +188,10 @@ receipt_path: ""
 
 1. **保持企业灯塔基础服务稳定**：源码已进入正式仓库、健康检查已验证；后续变更继续遵守备份与回滚边界。
 2. **部署 GLSV 授权中心**：先只接入申请、邮箱确认、审计和只读节点状态；不接生产动作。
-3. **完成第五域节点连接器**：`NODE-DOMAIN-FIFTH-001` 已完成受限路由登记；待本机连接器回连、签名心跳和人类授权后才可 `ACTIVE`。
-4. **登记其余四域入口服务器**：每域一台入口节点，未确定负责人则保持 `PENDING_REVIEW`。
-5. **接入个人服务器**：人类签字、邮箱确认、节点连接器回连、健康检查全部完成后才 `ACTIVE`。
-6. **接入仓库 / 人格体 / 实例**：写入路径映射；托管节点标明迁移状态。
-7. **开放公众导航**：上线 `guanghu.chat/ai` 与只读 V2；不向公众暴露执行入口。
+3. **登记四个企业域入口服务器**：每域一台入口节点，未确定负责人则保持 `PENDING_REVIEW`；不得把第五域列为企业节点。
+4. **接入个人服务器**：人类签字、邮箱确认、节点连接器回连、健康检查全部完成后才 `ACTIVE`。
+5. **接入仓库 / 人格体 / 实例**：写入路径映射；托管节点标明迁移状态。
+6. **开放公众导航**：上线 `guanghu.chat/ai` 与只读 V2；不向公众暴露执行入口。
 
 任何阶段失败：停止向下扩散，保持现有节点业务独立运行；灯塔只暂停新接入与新授权，不得让一个节点故障拖垮其他人的系统。
 

tcs-core/workorders/GLW-WO-20260714-NODE-LIGHTHOUSE-001.hdlp

@@ -1,10 +1,10 @@
-# GLW-WO-20260714-NODE-LIGHTHOUSE-001 · 光湖总灯塔与节点接入实施工单
+# GLW-WO-20260714-NODE-LIGHTHOUSE-001 · 企业灯塔与四域节点接入实施工单
 
 > **HLDP**: `HLDP://fifth-domain/tcs-core/workorders/GLW-WO-20260714-NODE-LIGHTHOUSE-001`
 >
 > **架构锚点**: `GLS-NODE-0001`
 >
-> **状态**: `OPEN · FOUNDATION_ACTIVE · FIRST_ENTRY_CONNECTED`
+> **状态**: `OPEN · ENTERPRISE_FOUNDATION_ACTIVE · FIFTH_EXTERNAL_PRIVATE`
 >
 > **人类发起**: 冰朔 `ICE-GL∞`
 >
@@ -12,32 +12,32 @@
 
 ## 目标
 
-把企业灯塔建设为五域的节点注册、GLSV 授权与审计中心；把每台真实服务器以“域入口 → 个人节点”的层级接入。
+把企业灯塔建设为零感域、光湖主域、光湖分域、光湖零域的节点注册、GLSV 授权与审计中心；把每台真实服务器以“域入口 → 个人节点”的层级接入。第五域是独立私人语言地基，不纳入本工单的节点管理范围。
 
 ## 已完成
 
-- [x] 写入五域—灯塔—域入口—个人节点—仓库—人格体—实例的完整架构
+- [x] 写入“第五域独立地基 + 企业灯塔四域—域入口—个人节点—仓库—人格体—实例”的完整架构
 - [x] 登记桌面接入表为 `PENDING_REVIEW` 的输入窗口
 - [x] 登记 GLSV 中心 / 节点连接器双层模型
 - [x] 对广州企业灯塔完成只读基础盘点
 - [x] 完成企业灯塔基础服务源码与本地测试：登记申请、固定动作预检、审计；拒绝裸命令
 - [x] 备份旧灯塔、修复运行目录权限与遗留监听进程，部署 `HLP-LIGHTHOUSE-001`
 - [x] 验证服务健康、五域待接入状态、公众站连续可用、原始命令拒绝
-- [x] 增加受限“已连接路由节点”登记：该状态不允许执行操作
-- [x] 将 `NODE-DOMAIN-FIFTH-001`（第五域入口 · 新加坡大脑）登记为 `CONNECTED_PENDING_CONNECTOR`
+- [x] 将第五域从企业灯塔节点登记中撤销，并设为 `EXTERNAL_PRIVATE_FOUNDATION`
+- [x] 禁止企业灯塔受理第五域的节点登记；第五域仅在冰朔逐项授权时向企业提供被授权的只读引用
 
 ## 当前阻塞
 
 ```text
 基础服务的运行目录权限与遗留监听进程问题已修复，服务已纳入版本管理并通过健康检查。
-当前阻塞改为：GLSV Authorization Center、邮箱确认、30 分钟滑动授权和各服务器的 GLSV Node Connector 尚未部署；因此第五域虽已登记为路由入口，仍不具备远程执行权。
+当前阻塞改为：GLSV Authorization Center、邮箱确认、30 分钟滑动授权和企业四域服务器的 GLSV Node Connector 尚未部署。第五域不属于该接入队列，企业灯塔不拥有对它的默认操作权。
 ```
 
 ## 后续固定顺序
 
 1. 部署 GLSV Authorization Center（先只读 / 申请状态）。
-2. 为已登记的第五域入口部署 GLSV Node Connector；验证邮箱确认、心跳和回执。
-3. 登记其余四个域入口节点，再登记个人服务器节点。
+2. 为企业域的测试节点部署 GLSV Node Connector；验证邮箱确认、心跳和回执。
+3. 登记四个企业域入口节点，再登记个人服务器节点。
 4. 导入仓库、稳定人格体和当前实例映射。
 5. 上线 `guanghu.chat/ai` 的五域只读问路入口。