多节点/多账号自动化申领 SSH 密钥与登录态,减少人工介入;密钥管理全程留痕、可审计、可回收。
| 步骤 | 动作 | 载体 |
|---|---|---|
| 1 申领请求 | 节点以 X-DID 身份发起密钥申领工单(JSON) | 记忆网关 / DAL |
| 2 权限仲裁 | DID 白名单 + 权限层级(L4)校验,生成一次性发放令牌 | dal-dids.json / DAL 仲裁层 |
| 3 人工审批 | 关键节点(元宪法/密钥/高额付费)走飞书审批,其余自动放行 | 飞书审批流 |
| 4 发放回执 | 密钥下发 + authorized_keys 注入 + 台账留痕 + ntfy 通知 | 云端 Worker / 共享大脑 |
密钥发放走 X-DID 认证 + 权限校验;SSH 通道禁止修改云端元内核(META-ISO-051),仅限运维与部署类操作。