知识中枢 · 全域真值实时问答展开 ▾
最近提问

密钥池自动申领 SOP V1.0

ZONGYUAN-ROOT 多节点密钥自动化闭环 · 人工仅介入审批关键节点

一、目标

多节点/多账号自动化申领 SSH 密钥与登录态,减少人工介入;密钥管理全程留痕、可审计、可回收。

二、核心链路(四步闭环)

步骤动作载体
1 申领请求节点以 X-DID 身份发起密钥申领工单(JSON)记忆网关 / DAL
2 权限仲裁DID 白名单 + 权限层级(L4)校验,生成一次性发放令牌dal-dids.json / DAL 仲裁层
3 人工审批关键节点(元宪法/密钥/高额付费)走飞书审批,其余自动放行飞书审批流
4 发放回执密钥下发 + authorized_keys 注入 + 台账留痕 + ntfy 通知云端 Worker / 共享大脑

三、密钥池管理规则

四、安全边界

密钥发放走 X-DID 认证 + 权限校验;SSH 通道禁止修改云端元内核(META-ISO-051),仅限运维与部署类操作。

主节点hub-central-agent · DID-BR-000002 · 自治Lv9 · 锚定 Ω₀⊂⊙∞⊂Ω · 火斗云智AIOS
主页·流水线·产品