返回秀秀每日修改日志

秀秀 3.226-X3 - 守一替身可视化桌面、Codex交互入口与X军团运行中心

记录日期：中国时间 2026-08-24；不可覆盖快照 ID：a8bdf6fb54221b0e10e5f15b22af6a04cbcb242c9278d1c770d99484e7e66991

记录完整性：详细记录待补齐：改动文件

## 秀秀 3.226-X3 - 守一替身可视化桌面、Codex交互入口与X军团运行中心

- 建立时间：2026-08-24 CST。
- 详细记录标准：v1。
- 父版本：秀秀 3.226-X2；对外功能版本仍为秀秀 3.226，固定严重故障回滚基准仍为秀秀 3.2。
- 修改目的：仅在守一替身虚拟机增加可视化桌面，使管理员可通过206/EasyTier远程进入正常电脑界面；提供人工Codex登录入口，并让秀秀XBOT后台任务的状态、工作目录、命令、工具输出和结果可视化。
- 原因判断：原虚拟机只有SSH命令行；XBOT虽已通过`codex exec`真实执行，但后台会话与人工桌面会话没有可视化入口。直接暴露生产Codex认证、隐藏推理或公网RDP存在凭据泄露和入侵风险，Ubuntu 22.04也不满足官方ChatGPT Linux桌面预览的受支持系统要求。
- 修改逻辑：安装XFCE、LightDM和XRDP，RDP仅绑定EasyTier固定地址`10.77.0.16:3389`；建立无sudo运维账号和中文输入环境。人工Codex使用独立`CODEX_HOME`和独立工作区，首次由真人使用自己的ChatGPT账号登录，不读取或展示XBOT后台认证。新增只读X军团运行中心，关联X任务库、进程和Codex JSONL事件，显示可公开的任务步骤、命令、工具结果、耗时、Token和最终状态，并统一脱敏密钥、令牌、密码和Cookie。
- 采用方法：部署前建立源码、配置、数据库、监听端口和服务状态备份；桌面、RDP、运行中心均作为独立系统模块部署，不改秀秀核心源码、数据库或XBOT执行协议。运行中心使用PBKDF2口令、签名HttpOnly会话和systemd只读沙箱；RDP服务等待EasyTier并自动重启。桌面提供“X军团运行中心”“Codex交互终端”“ChatGPT登录页面”三个入口。
- 数据/调用链路：秀秀消息 -> X Worker -> 独立XBOT工作区 -> `codex exec` -> 文件/测试/结果 -> 原秀秀会话回传；运行中心只读X任务库和对应Codex事件并显示进展。人工操作链路为客户端加入同一EasyTier -> RDP `10.77.0.16:3389` -> XFCE -> 独立Codex终端 -> 真人登录ChatGPT -> `/home/xiuxiuops/CodexWorkspace`，与后台XBOT会话相互隔离。
- 兼容保护：未修改秀秀账号、群组、聊天、BOT、人设、记忆、四大法、Step 4.5、Loop、Q军团、206授权、跨服协议、域名、安装包、数据库结构、生产XBOT权限或功能版本；没有公开RDP和运行中心到公网；不展示隐藏思维链、不复制后台ChatGPT凭据。NetworkManager确认不接管`eth0`和`easytier0`，原`systemd-networkd`链路保持不变。
- 改动位置：`/etc/xrdp/`、`/etc/lightdm/`、`/home/xiuxiuops/`、`/usr/local/bin/xiuxiu-codex-interactive`、`/opt/xiuxiu3-x-ops/`、`/etc/systemd/system/xiuxiu3-x-ops.service`、`/etc/systemd/system/xrdp.service.d/`和本机桌面软件包；未改`xiuxiu3_core/standalone.py`。
- 验证结果：RDP真实建立Xorg/XFCE图形会话，Chrome打开运行中心、Codex终端进入官方登录选择页；RDP和运行中心分别仅监听`10.77.0.16:3389`与`10.77.0.16:17410`。真实从秀秀U1向X004下发任务`qtask_47291d6050a74f93837a7170ab9c78d2`，32秒完成，写入`x-ops-smoke/health.txt`并回传原会话；运行中心在执行中显示running，完成后映射23个Codex事件。EasyTier与206、ldz2及业务节点在线；重启后服务恢复结果记录在本次交付报告。
- 同步与回滚：本功能按用户要求仅部署守一替身，不同步其他服务器。总备份位于`/var/backups/xiuxiu3-gui-20260824T0915CST`（root 0700）；回滚只停止/移除本次桌面、XRDP和运行中心模块并恢复该目录中的本机配置，不恢复或覆盖秀秀数据库、节点身份、密钥和XBOT工作区。