208 Commits

Author	SHA1	Message	Date
xiaoxia	d6549ebf40	fix(ci): 修复Staging部署脚本调用方式（cat而非bash）	2026-07-15 02:52:33 +08:00
xiaoxia	fb2785f037	fix(ci): 修复Deploy Staging SSH密钥检测语法错误	2026-07-15 02:17:32 +08:00
XiaoXia Bot	f2cea1831e	feat(ci): Staging部署从Watchtower改为SSH push模式	2026-07-15 00:52:18 +08:00
xiaoxia	62ab361940	feat(ci): deploy-production接入健康检查+自动回滚	2026-07-15 00:31:08 +08:00
xiaoxia	9501afe9b3	feat(ci): deploy-staging接入健康检查+自动回滚	2026-07-14 22:50:30 +08:00
xiaoxia	c540d88306	fix(ci): staging smoke test添加版本号校验，防止部署假绿	2026-07-14 22:11:37 +08:00
xiaoxia	d898856f50	fix(ci): 确保飞书通知失败不阻塞部署流程 ... - 所有notify步骤添加continue-on-error: true - 通知标题增加'CI构建''部署'等关键词，提高飞书机器人匹配率	2026-07-14 20:22:56 +08:00
xiaoxia	4805e961f0	fix(ci): Worker构建超时调优 - mode=min + 超时40分钟	2026-07-14 19:48:27 +08:00
xiaoxia	4a21b89a0b	fix(ci): 所有构建Job超时从20min调整到30min，防止Worker镜像推送超时	2026-07-14 19:45:06 +08:00
xiaoxia	2982ef5259	fix(ci): Frontend Lint缓存修复 - npm ci强制包含devDependencies	2026-07-14 19:13:49 +08:00
xiaoxia	5fff7e518d	fix(ci): 修复Frontend Lint缓存兼容性 - 先清空node_modules再安装 + Vitest fallback	2026-07-14 19:10:15 +08:00
xiaoxia	a93149b8e5	fix(ci): 飞书通知失败不阻塞部署流程 ... fix(ci): 飞书通知失败不阻塞部署流程	2026-07-14 19:04:57 +08:00
xiaoxia	752de50557	feat(ci): 通知卡片化+Frontend Lint缓存+全Job耗时统计	2026-07-14 18:21:56 +08:00
xiaoxia	7f767e2dd1	feat(ci): Runner物理分层 - 构建任务专属旧服务器	2026-07-14 18:11:01 +08:00
xiaoxia	ea93387f98	feat(ci): 代码质量深度加固 - mypy/ruff/vulture告警接入 ... feat(ci): 代码质量深度加固 - mypy/ruff/vulture 告警模式接入Validate - ruff lint 告警模式接入：规则集与原flake8对齐 + bugbear摸底 - mypy 类型检查告警模式接入：检查核心业务代码 - vulture死代码扫描升级：置信度阈值70% + 按置信度排序 - 新增pyproject.toml ruff配置（保留原有black/isort/coverage配置） - 所有新检查均为告警模式，不阻断CI	2026-07-14 17:56:15 +08:00
xiaoxia	6db705a05d	feat(ci): Runner物理分层 - 构建任务只调度到旧服务器 ... 将6个构建Job（Staging+Production）的runs-on从saas改为[saas, build-farm]， 只有带build-farm标签的旧服务器Runner能接构建任务，新服务器6个Runner 专注跑CI门禁检查，实现真正的物理分层，避免构建任务挤占CI检查资源。	2026-07-14 17:02:16 +08:00
xiaoxia	1c8cb20373	feat(ci): P2债务清理 + Production部署门禁 ... feat(ci): P2债务清理 + Production部署门禁 - 升级PyJWT 2.9.0 -> 2.13.0，修复4个CVE - 清理5处死代码（未使用import和参数） - Production部署加健康检查门禁（API health + 登录接口 + Web前端） - deploy-production加checkout，修复通知脚本路径问题	2026-07-14 16:57:57 +08:00
xiaoxia	74c458e370	fix(ci): deploy-staging阶段添加checkout，修复通知脚本找不到的问题 ... fix(ci): deploy-staging阶段添加checkout，修复通知脚本找不到的问题	2026-07-14 16:31:25 +08:00
xiaoxia	a7d942f705	feat(ci): 接入安全扫描（detect-secrets + pip-audit + vulture） ... feat(ci): 接入安全扫描（detect-secrets + pip-audit + vulture）	2026-07-14 16:25:07 +08:00
xiaoxia	3d1b739e7f	fix(ci): 配置docker-container buildx builder以支持cache export ... 新CI服务器默认docker driver不支持buildx cache export功能， 导致Staging/Production构建直接失败： ERROR: Cache export is not supported for the docker driver. 在6个镜像构建Job中统一添加builder初始化步骤， 自动创建/使用docker-container类型的builder实例。	2026-07-14 15:29:43 +08:00
xiaoxia	79b82978d8	feat(ci): 镜像并行构建 - 三镜像并行构建，构建时间从17min压缩到8-10min (#314)	2026-07-14 15:08:43 +08:00
xiaoxia	08b51ffa1d	feat(ci): Runner标签分层路由 - 测试/构建分机运行 (#315)	2026-07-14 14:56:08 +08:00
xiaoxia	23d2406c27	feat(ci): 集成gitleaks + pip-audit + vulture安全扫描到Validate阶段 (#311)	2026-07-14 14:55:58 +08:00
xiaoxia	2b5b650b9e	fix(ci): 修复生产部署SSH密钥查找失败 + 通知脚本路径问题 (#313)	2026-07-14 11:53:02 +08:00
xiaoxia	881eea9195	fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复 (#286) ... fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复	2026-07-14 07:07:51 +08:00
xiaoxia	d90bc6bbfc	fix(ci): add --break-system-packages for pip + concurrency config	2026-07-13 16:49:36 +08:00
xiaoxia	ffd99ffeb0	ci: 优化PR门禁 - Build Staging移出PR流程 + Unit Tests独立并行 (#245)	2026-07-13 12:14:02 +08:00
xiaoxia	e39f8bacdd	feat(ci): 补全所有CI job失败通知 + 部署成功通知 (#229) ... ## 变更说明 基于最新 develop 分支重建的干净PR，替换旧的 #228（原分支太老，有4个文件冲突，CI也因为代码版本不一致各种出问题）。 ## 改动内容 1. **新增 `scripts/ci_notify_success.py`** — 部署成功通知脚本（飞书卡片，绿色成功样式） 2. **修改 `.gitea/workflows/ci-cd.yml`**： - 给以下 7 个 job 加上失败通知： - Frontend Lint - Build & Push Staging (Watchtower auto-deploy) - Staging E2E Tests - Staging API Integration Tests - Build Production Runtime Images - Deploy Production - Production Browser E2E - 给以下 2 个部署 job 加上成功通知（部署完成后发）： - Build & Push Staging — Staging部署成功 - Deploy Production — 生产部署成功 ## 参考 - 失败通知参照已有的 Validate Code Quality And Tests 和 Integration Tests 里的 "Notify CI failure" 步骤写法 - 成功通知基于失败通知改写，调用 `scripts/ci_notify_success.py` --------- Co-authored-by: xiaoxia <ci@xiaoxiajianji.com> Reviewed-on: #229	2026-07-12 17:22:46 +08:00
xiaoxia	d8d1674ff0	ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow (#223) ... ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow - 集成测试从Validate中拆出为独立job，PR页面可见独立status - runner标签从ubuntu-22.04适配为host - 清理3个废workflow（tests.yml、test-ssh-secret.yml、auto-merge.yml） - 修复Verify步骤python命令为python3 - Validate单元测试只统计API层覆盖率，排除worker代码 - 集成测试覆盖率门槛降至40%，覆盖率汇总脚本支持环境变量 - Integration Tests加Redis容器（host模式无预装Redis）	2026-07-11 22:10:53 +08:00
xiaoxia	ad671d94c5	fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入 ... fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入	2026-07-11 19:50:30 +08:00
xiaoxia	759c23c418	feat(ci): 覆盖率门禁+CI失败通知 ... feat(ci): 覆盖率门禁加固 + CI失败通知 - unit test 覆盖率门禁 60% - integration test 覆盖率门禁 65% - 覆盖率汇总输出（行/分支覆盖率） - CI失败飞书卡片通知（CI_NOTIFY_WEBHOOK） - Build summary 输出总覆盖率	2026-07-11 15:05:50 +08:00
xiaoxia	1e840057cb	fix(ci): 修复 Validate job ... fix(ci): 修复 Validate job — black 格式化 + isort 排序 + .cache 排除 + celery mock 路径修复	2026-07-11 14:42:53 +08:00
xiaoxia	f8b004930d	feat(test): P0级测试质量体系 - 环境变量清单 + 覆盖率门禁 (#197)	2026-07-09 15:42:19 +08:00
灵应	6770137af2	fix(ci): 集成测试排除性能测试，避免性能问题阻塞功能测试	2026-07-09 12:10:56 +08:00
xiaoxia	d39f8139df	Merge pull request 'ci: 添加每日定时巡检流水线，生产+staging全自动健康检查' (#191) from feat/add-daily-health-check into develop	2026-07-09 11:04:20 +08:00
xiaoxia	b700504d58	ci: 添加每日定时巡检流水线，生产+staging全自动健康检查 ... - 新增 .gitea/workflows/daily-check.yml 每日巡检流水线 - 每天北京时间凌晨3:00自动执行（cron: 0 19 * * * UTC） - 支持手动触发（workflow_dispatch） - 4大巡检模块：生产冒烟、Staging API、Staging E2E、性能基线 - 统一汇总报告，一目了然 - 失败自动标记流水线失败，Gitea发送通知 - 更新 tests/e2e/api_smoke_test.sh - 新增 SMOKE_ENV=production 环境预设 - 生产环境自动启用安全只读模式 - 无EXISTING_TOKEN时默认只跑 health+nginx 模块 - 有token时跑只读模块（assets/generation/subscription/nginx） - CLEANUP_ENABLED 默认为 0（生产安全） - 新增 SMOKE_ENV=staging 快捷预设	2026-07-09 10:55:43 +08:00
CI Bot	9add9bda94	test(perf): 添加API性能基线测试，核心接口响应时间阈值监控	2026-07-09 10:46:47 +08:00
xiaoxia	18d670b6f7	fix(ci): E2E加--ipc=host和headless模式，提升浏览器测试稳定性	2026-07-09 08:32:34 +08:00
xiaoxia	819545db52	fix(ci): auto-merge改为host模式+python checkout，解决github超时	2026-07-09 08:21:49 +08:00
xiaoxia	e9487b7c9e	fix(ci): PostgreSQL容器名+端口动态化，解决多job并发冲突	2026-07-09 08:04:12 +08:00
xiaoxia	e5e21bf816	fix(ci): 修复部署脚本语法错误	2026-07-09 07:59:49 +08:00
xiaoxia	5d1c04ec7d	fix(ci): PostgreSQL加shm-size + 部署脚本加调试输出	2026-07-09 07:59:10 +08:00
lingying	40083d4b0f	ci: 全部checkout改用python方式，解决wget下载不完整问题	2026-07-09 01:51:13 +08:00
lingying	fe456b3165	ci: 集成测试加2次自动重试，提高CI稳定性	2026-07-09 01:43:58 +08:00
lingying	e3ab438ea3	ci: 修复生产部署SSH端口 + 扩充E2E测试覆盖 ... - 修复生产部署SSH端口为22222（之前默认22连接被拒） - 新增staging-api-tests job: 32个API集成测试（auth/asset/project） - 浏览器E2E新增auth-guard路由守卫测试 - 生产E2E新增auth页面和auth-guard测试	2026-07-09 01:41:03 +08:00
lingying	dae1d26624	fix(ci): 恢复完整CI配置 + 验证SQLite超时修复	2026-07-08 22:48:13 +08:00
lingying	30d433bd91	test: revert CI config to 883f500 for validation	2026-07-08 22:36:38 +08:00
lingying	3d4cb554b5	fix(ci): 修复数据库安全闸门误报，改为只对比main检查新增迁移 ... - check_migration_safety.py 新增 --diff-against 参数，支持通过 git diff 只检查新增迁移 - CI 中 prepare git 环境并 fetch origin/main，安全闸门对比 main 分支 - 避免历史已执行迁移的破坏性操作导致误报	2026-07-08 21:48:37 +08:00
lingying	883f5006cb	ci(foundation): 恢复混合标签策略，验证通过的稳定配置 ... - validate/frontend-lint: ubuntu-22.04（docker模式，环境干净） - deploy/e2e: saas（host模式，有完整工具链） - runner capacity已扩容到30，不怕actions测试任务抢资源	2026-07-08 21:07:51 +08:00
lingying	6eac36beef	ci(foundation): 所有job改用saas专用标签，隔离actions测试任务 ... - 所有7个CI job从ubuntu-22.04改为saas标签 - auto-merge从ubuntu-latest改为saas标签 - runner只保留saas和runtime-builder标签 - 彻底隔离第三方actions的测试任务，保障业务流水线资源	2026-07-08 20:47:50 +08:00