183 Commits

Author	SHA1	Message	Date
xiaoxia	12fb0a8e14	fix(ci): main分支不自动部署staging（数据库版本不匹配）	2026-07-29 09:21:44 +08:00
xiaoxia	e23a60e98b	Merge remote-tracking branch 'origin/fix/code-review-ci-gate' ... # Conflicts: # .gitea/workflows/ci-pipeline.yml	2026-07-29 00:40:32 +08:00
xiaoxia	e2e91e1d58	Merge remote-tracking branch 'origin/fix/pr-path-filter-skip'	2026-07-29 00:39:46 +08:00
xiaoxia	682972469c	Merge remote-tracking branch 'origin/fix/auto-merge-short-job'	2026-07-29 00:37:02 +08:00
xiaoxia	f8b3552a4e	Merge remote-tracking branch 'origin/fix/build-production-needs-tests'	2026-07-29 00:37:02 +08:00
xiaoxia	5e0dcaead8	Merge remote-tracking branch 'origin/fix/pr-automation-concurrency'	2026-07-29 00:37:02 +08:00
xiaoxia	1eca707db3	Merge remote-tracking branch 'origin/fix/preview-cleanup-ssh-default'	2026-07-29 00:37:02 +08:00
xiaoxia	5331307cbc	Merge remote-tracking branch 'origin/fix/daily-check-outputs'	2026-07-29 00:37:02 +08:00
xiaoxia	f3819653b8	fix(ci): 修复3个部署bug - 生产构建/Preview部署/镜像源	2026-07-28 20:59:36 +08:00
CI Bot	b73d75a3e4	fix(ci): 统一preview-cleanup与preview-deploy的SSH默认配置 ... - SSH_HOST默认值: 172.30.18.197 → 47.98.113.167（与preview-deploy一致） - SSH_USER默认值: deploy → root（与preview-deploy一致） 问题：preview-cleanup的SSH默认值与preview-deploy不一致。如果PREVIEW_SSH_HOST等secret 未设置，部署和清理会连到不同的服务器，导致清理失效。 修复：统一为与preview-deploy相同的默认值，确保部署和清理在同一台服务器上。	2026-07-28 17:36:49 +08:00
CI Bot	62967e078b	fix(ci): 修复daily-check.yml中两个job的outputs配置错误 ... - staging-api-tests.outputs.report: steps.smoke → steps.report （smoke步骤输出的是api_report，不是report；report由report步骤输出） - staging-e2e.outputs.report: steps.smoke → steps.e2e （staging-e2e的step id是e2e，不是smoke） 问题：两个job的outputs引用了错误的step id或变量名，导致汇总报告拿不到正确结果。 修复：修正outputs指向正确的step id和输出变量。	2026-07-28 17:35:32 +08:00
CI Bot	2818f44282	fix(ci): auto-merge从轮询长作业改为短作业模式 ... - auto_merge.sh: 去掉90次x30秒的轮询循环，改为单次检查 - 超时从45分钟缩短为3分钟 - CI未通过/未就绪时直接退出，不占用Runner - 由pr-auto-scan每5分钟定时扫描兜底，CI通过后自动合并 - 保留405重试机制（单次运行内最多3次） 问题：auto-merge job轮询等待CI通过，最长占Runner 45分钟，资源浪费。 修复：改为短作业模式——检查一次CI状态，满足就合并，不满足就退出。 兜底：pr-auto-scan.yml每5分钟扫描所有open PR，CI全绿的自动审批+合并。	2026-07-28 17:32:56 +08:00
CI Bot	c9e5129ec8	fix(ci): build-production等待测试通过后再构建生产镜像 ... - 为build-production添加7个测试/检查job作为needs依赖 - 测试失败时不构建生产镜像，避免无效构建占用资源 问题：生产镜像构建和测试并行跑，测试失败了镜像也已经build完了，浪费构建资源。 修复：让build-production等所有核心测试通过后再开始构建。	2026-07-28 17:30:25 +08:00
CI Bot	cd3d366f4a	fix(ci): 纯前端/纯后端PR跳过无关检查，节省Runner资源 ... - frontend-lint: 添加check-frontend-only依赖，纯后端PR自动跳过 - build-pr拆分为build-pr-backend和build-pr-web两个job - build-pr-backend (API+Worker): 纯前端PR跳过 - build-pr-web (Web): 纯后端PR跳过 - CI Gate分类调整： - REQUIRED_GENERAL: 仅保留真正的通用检查（code-quality/type-check/migration） - REQUIRED_BACKEND: 新增build-pr-backend - REQUIRED_FRONTEND: 新增frontend-lint和build-pr-web 问题：改前端文件也会跑后端测试和构建，反之亦然，浪费大量Runner时间。 修复：利用已有的check-frontend-only job输出，按PR类型跳过无关检查。 效果：纯前端PR节省约15分钟（API+Worker构建），纯后端PR节省约10分钟（前端Lint+Web构建）。	2026-07-28 17:25:31 +08:00
CI Bot	1dd640da87	fix(ci): 将AI Code Review接入CI门禁体系，严重问题拦截合并 ... - 在ci-pipeline中新增code-review job，与code-review.yml逻辑一致 - 将code-review加入CI Gate的needs列表和REQUIRED_GENERAL检查项 - AI审查发现阻塞级问题时，CI Gate失败，阻止PR合并 问题：AI Code Review只发表评论不参与门禁，有严重安全/质量问题的代码也能合并。 修复：将code-review纳入CI Gate，审查脚本exit 1（阻塞级问题）时CI整体失败。 注意：LLM调用异常时脚本exit 0（fail-open策略），不阻塞正常合并。	2026-07-28 17:20:23 +08:00
CI Bot	4587d0b014	fix(ci): add concurrency to pr-automation workflow ... - Add workflow-level concurrency group per PR number - Enable cancel-in-progress to cancel old runs when new commits arrive - Prevents multiple pr-automation runs for the same PR from wasting Runner resources Issue: Same PR could trigger multiple auto-approve/auto-merge runs simultaneously, occupying ci-check runners unnecessarily. With concurrency, only the latest run executes, and older runs are cancelled automatically.	2026-07-28 17:16:35 +08:00
xiaoxia	3353865f5b	fix(ci): 修复2个P0级bug ... P0-1: acr-cleanup.yml 完全不可用 - $GITEA_OUTPUT → $GITHUB_OUTPUT（outputs写入完全失效） - PREVIEW_SSH_KEY → STAGING_SSH_KEY（用错了密钥） - 增加 STAGING_SSH_HOST/PORT/USER 从secret读取 - SSH连接用户从写死root改为变量 P0-2: production-e2e DooD模式下必然失败 - -v "$PWD:/workspace" 改为 docker create + docker cp 模式 - 与 staging-e2e 保持一致	2026-07-28 15:56:01 +08:00
xiaoxia	7061d7e672	fix(ci): 修复CI Gate失败时返回exit 0的P0 Bug (main) (#1057)	2026-07-28 13:30:40 +08:00
xiaoxia	5cdafd2559	feat: AI代码审查添加commit status输出和阻塞级问题判定 (#1035) ... - 为AI代码审查添加commit status输出，PR页面可直接看到审查结果 - 添加阻塞级问题判定逻辑，严重问题标记为failure状态 - 优化审查报告格式和输出精度	2026-07-27 21:40:07 +08:00
xiaoxia	fb2884b03c	fix(ci): 添加ci-gate汇总job，解决自动合并405问题	2026-07-27 16:17:50 +08:00
xiaoxia	7fab42c3d0	fix(ci): daily-check DooD挂载路径修复 + shell bash修复 (#1024)	2026-07-27 12:04:41 +08:00
xiaoxia	561548c84c	fix(ci): daily-check shell从sh改为bash，修复PIPESTATUS Bad substitution (#1023)	2026-07-27 11:39:29 +08:00
xiaoxia	77704e7ec6	fix(ci): 同步daily-check和acr-cleanup的docker兼容性修复到main (#1012) ... cherry-pick #981的核心修复到main分支： - daily-check.yml: checkout步骤改为curl step_checkout.sh方式 - acr-cleanup.yml: 同上，修复Setup Python秒败问题 相关PR: #981 相关工单: #980	2026-07-27 08:46:05 +08:00
xiaoxia	db07738178	sync(ci): 同步schedule类workflow修复到main分支 (#933)	2026-07-26 16:18:24 +08:00
xiaoxia	53c09e7d3c	chore(ci): 同步金丝雀发布流水线到main分支（#450）	2026-07-25 15:14:33 +08:00
xiaoxia	a26fda1597	feat(ci): ACR镜像自动清理增强版 - 同步到main（#524） ... ACR镜像自动清理增强版同步到main：3种模式+白名单保护+cron/PR关闭/手动触发	2026-07-25 12:21:41 +08:00
xiaoxia	8322e2b6e2	fix(ci): staging E2E/API tests shell由sh改为bash	2026-07-24 15:27:33 +08:00
xiaoxia	6eac0b2cf2	chore(ci): 同步main分支CI配置与scripts/ci脚本 - 与develop对齐 ... 同步内容： 1. CI流水线配置（ci-pipeline.yml）与develop对齐 2. PR构建脚本docker_build_only.sh增加buildx→docker build回退 3. pre-build步骤worker基础镜像构建增加buildx回退 4. 单元测试脚本全量覆盖率改为仅报告不阻塞 5. diff-cover依赖加入requirements-dev.txt 6. worker base builder/runtime Dockerfile同步 7. test_config_oss.py clear=False→clear=True修复OSS污染 8. Frontend Lint增加prettier依赖	2026-07-24 10:36:29 +08:00
xiaoxia	dfb2feef8a	fix(ci): main??auto-merge/approve????Tests/test?? ... - auto-merge.yml: main????Tests/test,?3??????? - auto-approve.yml: main??????????Tests/test - ??#464???Tests/test???????????	2026-07-17 14:04:23 +08:00
xiaoxia	a1a272b833	feat(ci): 添加auto-approve到main分支并适配main门禁规则	2026-07-17 13:24:21 +08:00
xiaoxia	7e5e412f7f	feat(ci): main分支auto-merge从定时改为即时合并 ... - 触发方式：pull_request事件（CI状态变更时） - 合并条件：2门禁全绿 + 至少1个APPROVED + 无冲突 + 非草稿 - 安全措施：幂等保护、合并失败留评论、只合main - 新增check_ci_status.py和check_pr_approval.py辅助脚本	2026-07-17 12:37:24 +08:00
xiaoxia	df08161630	fix(ci): 修复auto-merge缺少GITEA_API_TOKEN环境变量 ... 1. 给auto-merge.yml的两个merge step添加GITEA_API_TOKEN环境变量，复用REVIEW_GITEA_TOKEN secret 2. 修复tests.yml的checkout步骤GITHUB_TOKEN和Python命令 3. 给main分支ci-cd.yml的单元测试增加Redis服务，修复Celery相关测试失败	2026-07-17 09:02:33 +08:00
xiaoxia	0c9375ff32	ci: remove temporary debug workflow - test-ssh-secret.yml	2026-07-12 10:25:12 +08:00
CI Bot	5bc3440370	ci: staging部署改为Watchtower自动更新，砍掉SSH部署步骤	2026-07-07 22:16:44 +08:00
CI Test	5028956cea	ci: staging部署接入Watchtower自动更新 ... - staging构建额外打:staging tag并push到Registry - staging容器加com.centurylinklabs.watchtower.enable=true标签 - 容器用完整Registry路径+:staging tag启动，供Watchtower监控 - 1分钟轮询，自动检测新镜像并重启	2026-07-07 21:49:28 +08:00
CI Test	d72450f42d	ci: production deploy改为Registry方式，去掉tar/scp/docker load ... - 新增 deploy-production-registry.sh（纯Registry pull + docker run） - 去掉源码tar打包和scp传输步骤 - nginx-production.conf 添加assets fallback（部署期间缓存用户不404） - legacy assets自动清理（保留7天）	2026-07-07 21:35:15 +08:00
CI Test	aef4febd1c	ci: fix staging build step, use build_release_images.sh (same as production)	2026-07-07 21:04:48 +08:00
CI Test	d99ee6fc84	ci: staging deploy改为Registry方式，去掉tar/scp/docker load	2026-07-07 20:52:01 +08:00
灵应	3242e71ec5	fix: 修复部署脚本健康检查循环变量bug (k=0 → i=0)	2026-07-07 07:14:37 +08:00
DevOps Bot	e6dfeafb85	ci: 优化生产镜像部署 - 改用Registry push/pull替代tar+scp\n\n- build_release_images.sh: 增加web镜像buildx缓存构建 + push到Gitea Registry\n- deploy-production.sh: 改用docker pull从Registry拉取镜像，替代docker load\n- ci-cd.yml: 简化build-production和deploy-production job\n - 移除docker save + scp传镜像tar的流程\n - 仅保留源码tar.gz scp（compose/migration脚本需要）\n - web镜像构建合并到build_release_images.sh统一管理	2026-07-06 19:20:03 +08:00
DevOps Bot	8a3609f303	fix: 修复alembic离线模式兼容性 + CI中prettier跳过CSS检查	2026-07-06 09:25:04 +08:00
DevOps Bot	c00ddef943	chore: 移除workflow备份文件	2026-07-06 00:25:04 +08:00
DevOps Bot	430e16edc6	ci: 合并ci-cd.yml和deploy.yml，添加代码检查门禁 - validate和frontend-lint通过后才允许部署	2026-07-06 00:24:52 +08:00
ops-agent	02f720ddef	fix(ci): correct registry password for staging deploy	2026-07-04 11:16:23 +08:00
xiaoxia	200aeb31cf	fix: staging部署默认运行数据库迁移(RUN_MIGRATIONS=1)	2026-07-03 23:48:05 +08:00
xiaoxia	1b17a6d371	fix: CI Validate安装全部依赖（base+主+dev）	2026-07-03 22:31:38 +08:00
xiaoxia	af889a8cba	fix: CI Validate安装requirements-dev.txt依赖（pytest-timeout等）	2026-07-03 22:28:52 +08:00
xiaoxia	f766c658a3	fix: CI Validate改用docker run手动启动PostgreSQL（host模式不支持services）	2026-07-03 22:19:37 +08:00
xiaoxia	045390d1d4	fix: CI black检查加--fast跳过跨版本AST等价性校验	2026-07-03 21:52:39 +08:00
xiaoxia	fd90d7730c	fix: CI全面修复 - node镜像拉取/204响应体断言/phash测试用例 ... 1. 前端node镜像去掉--pull=never，缺失时自动拉取 - ci-cd.yml: 5处前端lint/test步骤 - deploy.yml: 2处web构建步骤 2. 修复from __future__ import annotations导致的204路由断言失败 - FastAPI 0.115 把字符串"None"当作有效response_model - 给9个路由文件的204 DELETE路由显式加response_model=None 3. 修复phash测试用例：纯色图pHash必然相同（DC分量被排除） - 改用随机噪声图测试差异性	2026-07-03 21:50:12 +08:00