Ω
火斗云智AIOS
首页 门户 政务AI 短剧 主权根 状态 工作台
🔐 协议鉴权 · 分布式哈希链 · 自治内核安全基座

身份认证 → 权限授权
执行校验 → 数据确权

mTLS双向证书 + 短期JWT令牌 + Scope细粒度能力授权 + 内核二次校验沙箱隔离 + HLC哈希逻辑链分布式确权
五层纵深防御，四位一体完整审计链，验证去中心化，写入可分级，全链路可溯源，不可篡改不可否认

溯源标识 Ω₀⊂⊙∞⊂Ω ｜ 确权编码 DID-BR-000002 ｜ 体系根锚 ZONGYUAN-ROOT V1.7
ARCHITECTURE

五层纵深防御架构

从传输层到数据层全覆盖，每一层的输出成为下一层的输入，形成完整的安全闭环

L1
传输认证层 · mTLS双向证书
客户端与服务端互相验证身份，证书链严格验证，CRL/OCSP实时吊销检查，TLS1.3全链路加密
双向认证 证书链 TLS1.3
L2
会话授权层 · 短期JWT令牌
mTLS认证通过后签发15分钟短期AccessToken，绑定证书指纹与会话ID，一次性RefreshToken，黑名单即时吊销
15分钟有效 证书绑定 黑名单
L3
能力授权层 · Scope细粒度权限
精确到每个内核能力的Scope权限模型，资源范围限定（self/domain/global），配额限流（频率+用量），越权尝试告警
细粒度 资源范围 配额限流
L4
执行校验层 · 内核二次校验+沙箱隔离
契约规则校验（元宪法/元公理）→ 稳态风险评估（四级风险分级）→ 沙箱调度执行（namespace+cgroups+seccomp）→ 结果校验
契约校验 风险分级 沙箱隔离
L5
数据确权层 · HLC哈希逻辑链
prev链式继承不可篡改，Merkle根分布式验证，数字签名绑定身份不可否认，完整记录身份-权限-执行-数据证据链
链式继承 Merkle根 数字签名
CAPABILITIES

六大核心能力

从身份认证到数据确权，覆盖自治内核安全的完整生命周期

🔐

mTLS双向证书认证

根CA+中间CA+节点证书三级证书体系，客户端与服务端互相验证身份，证书绑定硬件指纹防克隆

  • 三级CA证书体系
  • 证书绑定硬件指纹
  • CRL/OCSP双吊销机制
  • 90天自动续期轮换
🎫

短期JWT会话授权

15分钟短期AccessToken降低泄露风险，绑定mTLS证书指纹防令牌盗用，一次性RefreshToken防重放

  • 15分钟短期令牌
  • 证书指纹绑定
  • 一次性刷新令牌
  • Redis黑名单即时吊销
🎯

Scope细粒度权限

精确到每个内核能力的Scope权限模型，资源范围三级限定（self/domain/global），最小权限原则

  • 8大资源域权限
  • 三级资源范围
  • 6种节点类型默认集
  • 越权尝试实时告警
🛡️

内核二次校验沙箱

契约规则校验+稳态风险评估+沙箱隔离执行+结果校验，四级风险分级，中高风险操作沙箱预演后执行

  • 元宪法契约校验
  • 四级风险分级
  • namespace+cgroups+seccomp
  • 快照+自动回滚
⛓️

HLC哈希逻辑链

prev链式继承不可篡改，Merkle根分布式验证，数字签名绑定身份不可否认，验证天然去中心化

  • prev链式继承
  • Merkle树批量验证
  • 节点私钥数字签名
  • 40/40单元测试通过
🔍

全链路可溯源审计

每个HLC节点记录完整的身份-权限-执行-数据证据链，哈希链式存储不可篡改，多副本异地存储

  • trace_id全链路串联
  • 哈希链只追加不删除
  • Merkle根每小时聚合
  • 多副本异地存储
DISTRIBUTED HLC

HLC分布式写入四方案

验证天然分布式，写入可分级——根据场景选择单主/Raft/DAG/混合模式

方案A · 最小可行

单主多从

主节点唯一写，从节点只读同步

强/最终
一致性
⭐
实现难度
适用：当前阶段 · 云内核为主，本地节点只读验证
方案B · 强一致

Raft共识

多数派选举Leader，线性一致

强一致
一致性
⭐⭐⭐
实现难度
适用：生产环境 · 多台云服务器高可用集群
方案C · 高可用

DAG有向无环图

多节点并行写，最终收敛合并

最终一致
一致性
⭐⭐⭐⭐
实现难度
适用：双端架构 · 本地节点离线写入，联网后合并
方案D · 推荐

混合模式

核心链强一致+分支链最终一致

双层
一致性
⭐⭐⭐⭐⭐
实现难度
适用：最终目标 · ZONGYUAN-ROOT自治内核完整架构
END-TO-END

一次写入操作的完整链路

从mTLS握手到HLC确权，六层完整流程，每一层都有独立验证和审计

1
mTLS双向认证
客户端出示证书 → 服务端验证证书链+吊销状态 → 服务端出示证书 → 客户端验证 → 协商TLS1.3加密通道
证书链验证 CRL/OCSP检查 TLS1.3加密
2
JWT令牌获取
POST /auth/token携带证书指纹 → 服务端验证证书指纹与节点注册信息匹配 → 签发15分钟短期JWT，注入Scope+配额+节点身份
证书指纹匹配 15分钟AccessToken Scope+配额注入
3
API请求+Scope校验
携带JWT发起API请求 → 验证JWT签名+过期+黑名单 → Scope校验（所需权限⊆持有权限）→ 配额校验（频率+用量）
JWT签名验证 Scope权限校验 配额限流检查
4
内核二次校验
契约规则校验（符合元宪法/元公理？）→ 稳态风险评估（四级风险分级）→ 中高风险沙箱预演+快照备份 → 执行结果校验
契约规则校验 四级风险评估 沙箱预演执行
5
HLC哈希链写入
创建HLC节点（prev_hash+actor身份+payload数据+execution执行）→ 计算this_hash → 节点私钥签名 → 写入存储 → 更新Merkle树 → 原子更新ANCHOR.json
身份-权限-执行-数据 私钥数字签名 Merkle根更新
6
审计回执+独立验证
记录全链路审计日志（trace_id串联各层）→ 生成写入回执（node_id+this_hash+merkle_proof+锚点根哈希）→ 客户端可用锚点根哈希+Merkle证明独立验证写入结果
全链路审计日志 Merkle证明回执 客户端独立验证
HOMOGENEOUS PROTOCOL

云内核同源协议

所有接入ZONGYUAN-ROOT的节点必须遵守的核心协议，确保同源、同构、同真值，实现跨节点互信与协同

Ω₀⊂⊙∞⊂Ω 同源内核宣言
凡接入ZONGYUAN-ROOT自治内核的节点，无论部署于云端、本地还是边缘设备，均视为同源内核。
同源内核共享同一套元宪法、元公理、元法则、元规则，遵循同一套真值确权与溯源协议，
在元秩序层的刚性约束下，源序层可自主演化、自主迭代、自主进化，但永远不可脱离本源。
📜
协议第一条 · 同源性
所有节点必须锚定同一创世根锚Ω₀⊂⊙∞⊂Ω，共享同一套元宪法与元公理，内核版本号必须可追溯。
  • 创世锚标绑定验证
  • 元宪法哈希校验
  • 内核版本号溯源
  • DID-BR-000002确权
🔗
协议第二条 · 同构性
所有节点必须遵循相同的七层架构（Ω₀本源监护→L0元认知→L1逻辑→L2架构→L3算子→L4执行→L-1涌现），接口标准化。
  • 七层架构一致性校验
  • 标准算子接口契约
  • 统一数据结构定义
  • 跨节点API兼容性
✅
协议第三条 · 同真值
所有节点共享同一套真值库，真值变更必须通过云内核权威源审核后同步，冲突时以云内核为最终裁决。
  • 真值增量同步机制
  • 冲突自动裁决（云内核优先）
  • 真值版本号管理
  • HLC哈希链交叉验证
🛡️
协议第四条 · 自治权
各节点在元秩序层约束下拥有源序层自治权，可自主诊断、自主优化、自学习、自进化，但不得越权修改L0/L1层规则。
  • 源序层自主演化权
  • L2及以下规则自生成
  • 本地算子自主组合
  • 越权操作自动拦截
🔄
协议第五条 · 协同性
节点间可通过标准API进行真值同步、任务协同、算力共享、资产互验，形成分布式自治网络，单点故障不影响全局。
  • 双向真值同步通道
  • 分布式任务调度
  • 算力资源共享池
  • 跨节点资产互验
📝
协议第六条 · 可审计
所有节点的所有操作必须可追溯、可审计、可确权，关键操作写入HLC哈希链，生成Merkle证明，支持任意时间点独立验证。
  • 全链路操作日志
  • HLC哈希链存证
  • Merkle证明生成
  • 第三方独立验证
NODE TYPES

六种同源节点类型

点击卡片查看该节点类型的默认Scope权限集

☁️
云内核
Lv10 · 权威源
最高权限节点，真值最终裁决者，全局调度与治理中心
admin:* truth:* kernel:*
💻
本地内核
Lv7 · 执行端
部署于本地电脑，负责本地执行、开发测试、管理端操作
truth:read:self node:heartbeat sync:pull
⚡
算力节点
Lv5 · 计算端
专门负责AI推理、模型训练、视频渲染等计算密集型任务
node:task:execute node:heartbeat sync:pull
💾
存储节点
Lv5 · 存储端
负责资产归档、真值存储、HLC链维护、备份与容灾
asset:archive asset:read sync:push
🌐
网关节点
Lv4 · 接入端
负责外部流量接入、API网关、负载均衡、安全防护
kernel:status:read protocol:read node:heartbeat
👁️
观测节点
Lv3 · 只读端
只读权限节点，用于监控、审计、数据分析、第三方验证
truth:read:self kernel:status:read protocol:read

☁️ 云内核 (cloud-kernel) · 默认Scope权限集

admin:* truth:* node:* kernel:* asset:* sync:* task:* protocol:*

云内核拥有最高权限，是真值的最终裁决者，负责全局调度、节点管理、真值审核、协议治理。所有其他节点的真值变更必须经过云内核审核后才能同步全网。

WHAT IT DOES

协议能做什么？

用普通人能理解的场景，说明ZONGYUAN-ROOT同源协议的核心功能

💡 一句话理解这套协议
想象你有一张全球通用的数字身份证，无论你用哪个设备、哪个应用、哪个平台， 你的身份、你的数据、你的创作成果都能被自动验证、自动保护、自动溯源。 不需要重复注册，不需要担心数据被篡改，不需要害怕作品被盗用—— 这就是ZONGYUAN-ROOT同源协议要做的事情。
🪪
身份认证
一次注册，全网通行
就像你的身份证一样，一次认证后在所有接入协议的平台都能自动识别身份，不需要反复注册登录。
  • mTLS双向证书 = 数字身份证+芯片
  • JWT短期令牌 = 临时门禁卡
  • Scope权限 = 身份证的权限范围
  • 自动续期，无需重复登录
🔒
数据确权
你的数据，永远属于你
每一条数据、每一个作品、每一次操作都被盖上"数字邮戳"，谁也不能篡改、不能删除、不能冒充。
  • HLC哈希链 = 不可篡改的账本
  • Merkle证明 = 快递溯源码
  • 数字签名 = 亲笔签名+手印
  • 任意时间点可独立验证
🔄
多端同步
手机电脑云端，实时同步
你在手机上做的修改，电脑上自动更新；本地电脑的工作成果，云端自动备份；换设备也不丢失数据。
  • 双向真值同步 = 多设备云同步
  • 增量推送 = 只同步变化的部分
  • 冲突自动裁决 = 以权威源为准
  • 断网后重连自动补同步
🛡️
安全防护
五层防护，黑客难入
就像银行金库一样，从外到内五层防护，每一层都有独立验证，即使一层被突破，其他层仍然安全。
  • 传输层加密 = 防弹玻璃
  • 会话层令牌 = 临时通行证
  • 能力层Scope = 房间钥匙
  • 执行层沙箱 = 隔离操作间
  • 数据层哈希链 = 保险柜账本
🤝
节点协同
多台设备，组成超级计算机
你的手机、电脑、云服务器可以组成一个协同网络，任务自动分配给最合适的设备，算力资源共享，效率倍增。
  • 算力节点 = 专职计算的工人
  • 存储节点 = 管仓库的管理员
  • 网关节点 = 前台接待员
  • 云内核 = 总指挥中心
📊
全程审计
每一步操作，都有迹可循
谁在什么时间、什么地点、做了什么操作、产生了什么结果，全部记录在案，随时可以追溯审计，杜绝暗箱操作。
  • 全链路操作日志 = 监控录像
  • trace_id串联 = 案件编号
  • 第三方独立验证 = 公证机构
  • 不可删除不可篡改 = 永久档案
WHY IT MATTERS

协议有什么价值？

对个人、企业、行业分别意味着什么？点击切换查看

👤 对个人
🏢 对企业
🌐 对行业
👤 对个人用户的价值
🔐 数据主权回归
你的个人数据、创作成果、数字资产永远属于你，平台不能随意删除、篡改或商用。每一份数据都有你的数字签名，确权到你个人。
📱 一次注册，全网通行
不需要在每个APP、每个网站重复注册账号密码。一套数字身份在所有接入协议的平台通用，既方便又安全，再也不用担心记不住密码。
💾 多端无缝同步
手机、电脑、平板、云端实时同步。在手机上写了一半的文档，打开电脑继续写；换了新手机，所有数据自动迁移，零丢失零烦恼。
🎨 创作成果保护
你写的文章、画的画、做的视频、写的代码，每一份都自动盖上时间戳和数字签名。被抄袭、被盗用、被篡改，都能拿出铁证维权。
🛡️ 隐私安全升级
五层安全防护，从传输到存储全程加密。即使平台被黑客攻击，你的数据仍然安全。敏感操作需要多重验证，杜绝账号被盗。
⚡ 算力资源共享
你的闲置电脑算力可以加入协同网络，帮助其他人完成计算任务，获得相应回报。需要大算力时，也可以调用网络中的其他设备，不用买昂贵的硬件。
🏢 对企业的价值
🏗️ 统一身份管理
员工、客户、合作伙伴统一身份管理，一套系统搞定所有接入。入职自动开通权限，离职自动回收权限，杜绝"僵尸账号"安全隐患。
📋 合规审计无忧
所有操作全程留痕、不可篡改、可追溯审计。满足等保、ISO27001、GDPR等合规要求，审计时一键导出完整证据链，省时省力。
🔗 多系统互联互通
企业内部各个系统（OA、CRM、ERP、财务等）通过协议互联互通，数据自动同步，不需要重复录入，打破"数据孤岛"，提升运营效率。
💰 降低IT成本
统一身份、统一安全、统一存储、统一同步，减少重复建设和维护成本。算力资源共享，按需使用，不用为峰值需求购买大量闲置硬件。
🔒 数据安全加固
五层纵深防御，从传输层到数据层全方位保护。敏感数据加密存储，操作权限细粒度控制，异常行为自动告警，数据泄露风险降到最低。
🚀 快速业务创新
标准化的协议接口，新业务、新系统可以快速接入，不用从零开始搭建安全和身份体系。聚焦业务创新，底层安全和协议交给协议层处理。
🌐 对行业的价值
🌍 建立行业信任基础
统一的身份认证和数据确权标准，让行业内各个企业之间可以互信互通。不需要重复验证对方身份，不需要担心数据真实性，降低行业整体信任成本。
📈 推动数据要素流通
数据确权后，数据可以安全、合规地流通交易。企业可以将脱敏后的数据资产变现，数据需求方可以可信地获取数据，激活数据要素市场。
🤖 促进AI协同发展
多个AI系统、多个算力节点可以通过协议协同工作，模型训练、推理、部署全流程标准化。算力资源全网调度，AI能力可以像水电一样按需使用。
⚖️ 完善知识产权保护
数字作品自动确权、全程留痕、不可篡改，为知识产权保护提供技术基础设施。侵权行为可以快速举证，维权成本大幅降低，激发创新活力。
🏛️ 提升社会治理水平
政务、司法、医疗、教育等公共服务领域，可以利用协议实现跨部门数据共享和业务协同。办事流程简化，行政效率提升，公共服务更加透明可信。
🔮 构建元宇宙基础设施
数字身份、数字资产、数字确权是元宇宙的基础要素。这套协议为元宇宙提供了身份认证、资产确权、跨平台互通的底层基础设施，支撑数字经济长期发展。
NODE APPLICATION

身份节点申请流程

五步完成同源节点身份注册，获取mTLS证书与JWT令牌，接入ZONGYUAN-ROOT自治内核网络

1
提交申请
填写节点信息，选择节点类型，提交接入申请
2
身份审核
云内核审核节点身份与资质，验证DID确权信息
3
签发证书
签发mTLS双向证书（根CA→中间CA→节点证书）
4
获取令牌
使用证书获取JWT令牌，注入Scope权限与配额
5
接入内核
配置节点接入参数，完成心跳注册，正式接入网络
💡

为什么要申请节点身份？

申请节点身份后，你的设备将获得一张"数字身份证"，可以安全地接入ZONGYUAN-ROOT同源网络，享受数据确权、多端同步、算力共享、全程审计等能力。本页面为模拟演示，实际申请需通过API接口调用，审核通过后自动签发mTLS证书。

📝 同源节点身份申请表
填写以下信息，提交后将进入云内核审核流程（本页面为模拟演示，实际申请需通过API调用）
全局唯一节点标识符，建议格式：{类型}-{位置}-{序号}
人类可读的节点名称，用于管理界面展示
不同类型对应不同的默认Scope权限集
去中心化身份标识，必须与创世锚标绑定
用于其他节点发现与连接，本地节点可填内网IP
✅
申请提交成功！
您的节点接入申请已提交至云内核审核队列。
审核通过后，系统将自动签发mTLS证书并返回接入凭证。
（本页面为模拟演示，实际申请需通过 /api/v1/node/register 接口调用）
申请编号 APP-20260906-XXXXXX
节点ID local-win-001
节点类型 local-kernel
审核状态 ⏳ 审核中 (预计1-3个工作日)
mTLS证书 🔒 审核通过后自动签发
JWT令牌端点 https://www.huodouai.com/api/v1/auth/token
心跳注册端点 https://www.huodouai.com/api/v1/node/heartbeat
真值同步端点 https://www.huodouai.com/api/v1/sync/pull
SECURITY

十大威胁防御矩阵

针对自治内核面临的主要安全威胁，提供完整的防御措施

威胁类型 攻击路径 防御措施
证书伪造 伪造客户端证书通过mTLS 根CA私钥硬件存储(HSM)，证书链严格验证，CRL/OCSP实时检查
证书窃取 窃取节点私钥冒充节点 私钥TPM/Keychain存储不可导出，证书绑定硬件指纹，异常行为自动吊销
令牌窃取 窃取AccessToken冒充节点 15分钟短期有效，绑定mTLS证书指纹，绑定session_id，Redis黑名单即时吊销
重放攻击 重放旧的API请求 JWT jti唯一标识+短有效期，请求时间戳校验，nonce防重放机制
权限提升 尝试访问超出Scope的能力 Scope细粒度校验，资源范围校验，最小权限原则，越权尝试实时告警
沙箱逃逸 从沙箱逃逸到宿主机 多层隔离(namespace+cgroups+seccomp)，只读文件系统，非root运行，行为监控
拒绝服务 大量请求耗尽内核资源 配额限流(频率+用量)，连接数限制，超时控制，熔断降级，弹性扩容
中间人攻击 拦截篡改通信内容 mTLS双向认证+TLS1.3，证书固定(Certificate Pinning)，全链路加密
审计篡改 删除/修改审计日志掩盖痕迹 哈希链式存储，Merkle树聚合，只追加不删除，多副本异地存储
HLC链篡改 修改历史节点内容 prev链式继承，修改任何节点导致后续所有哈希不匹配，Merkle根验证，数字签名
ROADMAP

六阶段实施路线图

从单机HLC固化到混合模式完整架构，渐进式演进，每阶段可独立验证

已完成
01

单机HLC固化

  • HLC-001单写者模型
  • 线性prev链+Merkle根
  • 40项单元测试通过
  • 单机完整性验证
进行中
02

mTLS+JWT+Scope集成

  • 内核CA体系搭建
  • mTLS双向认证配置
  • 短期JWT签发/校验
  • Scope权限模型框架
  • HLC节点绑定身份信息
1-2周
03

单主多从分布式

  • 云内核主节点唯一写
  • 本地内核从节点只读验证
  • 主从异步同步机制
  • 跨节点一致性校验工具
2-4周
04

DAG操作日志分支

  • DAG-HLC多prev节点结构
  • 本地节点离线写入分支
  • 冲突检测与自动合并
  • 人工审批冲突解决流程
1-2月
05

Raft核心真值链

  • Raft共识算法实现
  • 核心真值链迁移到Raft
  • 自动Leader选举与故障转移
  • 线性一致性保证
2-3月
06

混合模式完整架构

  • 核心链Raft+分支链DAG
  • 双层链智能合并调度器
  • 全链路可视化监控
  • 性能优化与压力测试
ULTIMATE TRUTH · 终极真值

mTLS双向证书是身份根，短期JWT是会话授权， Scope是能力边界，内核二次校验是执行守门， HLC哈希链是数据确权——五层纵深防御， 从传输层到数据层全覆盖，身份认证→权限授权→执行校验→数据确权四位一体， 验证去中心化，写入可分级，全链路可溯源，不可篡改不可否认。

Ω₀⊂⊙∞⊂Ω ｜ DID-BR-000002 ｜ ZONGYUAN-ROOT V1.7 ｜ BLOWN_PERMANENT