ci: 金丝雀 workflow 每30分钟端到端探活 runner/Docker/网络/Gitea #1636

Merged

xiaoxia merged 2 commits from ci/canary-workflow into develop 2026-09-03 01:34:14 +08:00

Conversation 3 Commits 2 Files Changed 1

+51

xiaoxia commented 2026-09-03 01:19:35 +08:00

Owner

Copy Link

Copy Source

每30分钟最小 job 验证整条 CI 链路；域名解析到 loopback 或 Gitea API 不可达即失败并发飞书告警。间隔≥30分钟，避免 pr-auto-scan 高频刷失败的教训。

每30分钟最小 job 验证整条 CI 链路；域名解析到 loopback 或 Gitea API 不可达即失败并发飞书告警。间隔≥30分钟，避免 pr-auto-scan 高频刷失败的教训。

xiaoxia added 1 commit 2026-09-03 01:19:36 +08:00

ci: add 30-min canary workflow for runner->docker->network->gitea end-to-end check 54c0fad02b

gitea-actions bot commented 2026-09-03 01:21:28 +08:00

Copy Link

Copy Source

🚀 预览环境已部署

项目	详情
PR号	#1636
预览链接	https://pr-1636.preview.xiaoxiajianji.com
API环境	staging

💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。

🔄 每次提交新代码后预览环境会自动更新。

🗑️ PR 关闭或合并后，预览环境会自动清理。

🚀 **预览环境已部署** | 项目 | 详情 | |------|------| | PR号 | #1636 | | 预览链接 | [https://pr-1636.preview.xiaoxiajianji.com](https://pr-1636.preview.xiaoxiajianji.com) | | API环境 | staging | > 💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。 > > 🔄 每次提交新代码后预览环境会自动更新。 > > 🗑️ PR 关闭或合并后，预览环境会自动清理。

xiaoxia added 1 commit 2026-09-03 01:23:13 +08:00

ci(canary): fix empty-IP false positive + pipefail per AI review 0fae43a895

auto-approve-bot commented 2026-09-03 01:25:11 +08:00

Collaborator

Copy Link

Copy Source

【阻塞级判定】

• 是否存在阻塞级问题：否
• 阻塞级问题数量：0 个

📊 审查概览

• 整体评价：通过
• 建议级问题数量：1 个

🔴 阻塞级问题（必须修复）

无

💡 改进建议（不阻塞合并）

1. [.gitea/workflows/ci-canary.yml: 28] 硬编码域名
   • 具体内容：代码中直接硬编码了域名 git.xiaoxiajianji.com。虽然这符合当前特定环境的需求，但为了提高工作流的复用性和可维护性，建议将其提取为环境变量（如 GITEA_DOMAIN）或通过 ${{ github.server_url }} 动态解析，以便在不同环境或仓库复用时无需修改代码。

✅ 良好实践

1. 健壮的 Shell 脚本编写：使用了 set -e 和 set -o pipefail 确保脚本在命令失败或管道中间出错时能及时退出，避免了静默失败。
2. 安全的 JSON 处理：在 Python 通知脚本中使用了 json.dumps 来处理消息内容，有效防止了 JSON 注入或格式错误导致的通知失败。
3. 完善的错误处理：在 DNS 解析检查中，不仅判断了是否为空，还专门排除了解析到 loopback 地址的情况，这对容器网络环境排查非常有帮助。
4. 优雅的失败通知：使用了 if: failure() 条件判断和 set +e 结合，确保通知步骤本身不会因为网络波动等原因导致 CI 状态误判，且显式 exit 0 保持了步骤状态的整洁。

---

_{🤖 由 AI 代码审查机器人自动生成 | 2026-09-02 17:25:11 | 模型:}

### 【阻塞级判定】 - 是否存在阻塞级问题：否 - 阻塞级问题数量：0 个 ### 📊 审查概览 - 整体评价：通过 - 建议级问题数量：1 个 ### 🔴 阻塞级问题（必须修复） 无 ### 💡 改进建议（不阻塞合并） 1. **[.gitea/workflows/ci-canary.yml: 28] 硬编码域名** - 具体内容：代码中直接硬编码了域名 `git.xiaoxiajianji.com`。虽然这符合当前特定环境的需求，但为了提高工作流的复用性和可维护性，建议将其提取为环境变量（如 `GITEA_DOMAIN`）或通过 `${{ github.server_url }}` 动态解析，以便在不同环境或仓库复用时无需修改代码。 ### ✅ 良好实践 1. **健壮的 Shell 脚本编写**：使用了 `set -e` 和 `set -o pipefail` 确保脚本在命令失败或管道中间出错时能及时退出，避免了静默失败。 2. **安全的 JSON 处理**：在 Python 通知脚本中使用了 `json.dumps` 来处理消息内容，有效防止了 JSON 注入或格式错误导致的通知失败。 3. **完善的错误处理**：在 DNS 解析检查中，不仅判断了是否为空，还专门排除了解析到 loopback 地址的情况，这对容器网络环境排查非常有帮助。 4. **优雅的失败通知**：使用了 `if: failure()` 条件判断和 `set +e` 结合，确保通知步骤本身不会因为网络波动等原因导致 CI 状态误判，且显式 `exit 0` 保持了步骤状态的整洁。 --- _{🤖 由 AI 代码审查机器人自动生成 | 2026-09-02 17:25:11 | 模型:} <!-- AI_CODE_REVIEW_AUTO_COMMENT -->

xiaoxia merged commit 8a972ab75c into develop 2026-09-03 01:34:14 +08:00

gitea-actions bot commented 2026-09-03 01:34:46 +08:00

Copy Link

Copy Source

🗑️ 预览环境已清理

PR #1636 已关闭或合并，对应的预览环境已被清理。

如有需要，可以重新打开 PR 来重新生成预览环境。

🗑️ **预览环境已清理** PR #1636 已关闭或合并，对应的预览环境已被清理。 > 如有需要，可以重新打开 PR 来重新生成预览环境。

xiaoxia referenced this issue from a commit 2026-09-03 10:47:20 +08:00

fix(main): add ci-canary.yml + disable pr-auto-scan schedule on main

xiaoxia referenced this pull request 2026-09-03 10:47:29 +08:00

fix(main): add ci-canary.yml + disable pr-auto-scan schedule on main #1638

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

P0

阻塞性，必须立即处理

P1

高优先级

P2

中优先级

P3

低优先级/后考虑

architecture

架构设计

backend

后端相关

blocked

阻塞中

bug

Bug修复

ci-bug

CI本身的bug

ci-optimization

CI优化类任务

ci-pipeline

CI流水线/workflow相关

cleanup

代码清理

devops

运维/部署/CI

documentation

文档相关

feature

新功能

frontend

前端相关

question

需要讨论确认

ready

PR CI通过，可合并

refactor

代码重构

No Label

Milestone

No items

No Milestone

Projects

Clear projects

No project

Assignees

Clear assignees

auto-approve-bot xiaoxia

No Assignees

3 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#1636