Weknora/knowledge-governance
4
0
Fork 0
Code Issues 2 Pull Requests 5 Actions Packages Projects Releases 1 Wiki Activity
317 Commits 11 Branches 57 Tags
main
Commit Graph

5 Commits

Author SHA1 Message Date
t 6de5d52363 feat(version): 开发号随提交自动递增 + 首个正式版本 0.1.0
build / build (push) Successful in 51s
Details 
按使用者要求定的版本规则（自动升的是**开发标识**，发布版本与 tag 仍由人批准）：

- **开发号自动递增**：display_version(development) = `<正式版本的主.次>.<自 v<正式版本> 以来的提交数>`
  （正式 0.1.0 之后第 1 个提交 0.1.1、第 12 个 0.1.12；恰在发布提交上 = 正式号）。
  它**不写进 CHANGELOG**（发布记录只在发版时动），由 git 算出来 ⇒ 每个提交都有自己的号、数字只增。
- **浅克隆不猜号**：`--depth` 会把条数算少 ⇒ 浅仓库里拒绝算号，退回 `<版本>-dev+g<短SHA>`；
  检出步骤在仓库有 tag 时 `--unshallow` 补全历史。
- 接线三处齐全：`version.py --identity` → 门禁 `-X …CommitsSinceRelease=<n>`；Makefile 的
  `COMMITS_SINCE_RELEASE`；Dockerfile 同名 build-arg；Go 侧新增 `CommitsSinceRelease` 与
  DisplayVersion() 新规则；契约测试**交叉核对**"注入的提交数 == git 算出的"（防注入错号）。
- **首个正式版本 0.1.0**：CHANGELOG 的 `[Unreleased]` 提成 `## [0.1.0] - 2026-10-13`；
  头部补"版本怎么走"两行；RELEASE_RUNBOOK 补递增规则与"下一次发布把次版本加一"。
- 发版预检新增：打印**当前开发号**，并挡住"候选正式版本 <= 当前开发号"（会把开发号当正式号；建议次版本加一）。

验证：version.py --self-test（含 tag 后第 2 个提交 = 0.2.2、恰在 tag 上 = 0.2.0、无 tag 不猜号）；
release_preflight --self-test（21 分支，含开发号两条）；go test 本地三态 + 临时仓库 tag+2 提交实测
（Python 与 Go 都得出 0.2.2）；反向夹具 85/0；make verify 15/15 success。
 2026-10-13 16:45:56 +08:00
姚章浩 05144309c3 feat(version): 构建身份（release_version/build_kind/display_version），无基线也放行 
解决"开发构建沿用已发布版本号，分不清开发版与正式版"：

- 新增 `scripts/version.py --identity`：release_version（无基线即空）/ build_kind /
  commit_sha（完整 40 位）/ display_version / built_at。显示规则：发布 `X.Y.Z`、
  开发 `X.Y.Z-dev+g<短SHA>`、无基线 `dev+g<短SHA>`、什么都拿不到 `dev`。
- `build_kind=release` 只认**显式发布上下文**（`BUILD_KIND=release` / `--release`）；
  声明发布构建却没有已发布版本 ⇒ 拒绝（rc=2）。普通 main 构建永远是 development，
  **不许只显示上一正式版本号、不许自称正式版**。
- Go 侧 `internal/version` 加 ReleaseVersion/BuildKind/DisplayVersion()/IsRelease()/Info()，
  原 Number/CommitSHA/BuildTime 语义不变（向后兼容）；契约测试改成：发布构建必须等于
  CHANGELOG 顶部、开发构建必须是 dev 形状；`make verify` 的 contracts 项新增
  **负例**「自称正式版 ⇒ 必须红」（只有正例的契约会被静默掏空）。
- 构建接线：Makefile/Dockerfile/ci_checks `--internal-build` 统一走 identity；
  Makefile 的 `make version` 打印身份 JSON；Dockerfile 新增 RELEASE_VERSION/BUILD_KIND。
- `tests-go` 的"按设计跳过"声明补上 `TestDevBuildDoesNotClaimRelease`（它的强制点在 contracts）。

验证：go test 三态实测（未注入 SKIP、开发身份 PASS、自称正式版 FAIL）；
--internal-build 产出并打印 dev+g<sha>；--internal-identity 契约项 rc=0；
make verify 15/15 success；反向夹具 80/0。
 2026-10-13 14:59:36 +08:00
姚章浩 a3a1319a11 feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"） 
一次性把本地与 CI 的门禁收成一条命令：make verify = python3 scripts/ci_checks.py。
两边跑的是同一份逻辑，不再各写一套步骤（两边各写一套的结局是迟早只改一边）。

14 项必需检查：identity（检出 == 事件完整 SHA，只在 CI 必需）、commits、deps-install、
format、static-go、static-web、build-go、build-web、tests-go、tests-web、contracts、
security-secrets、security-deps、manifests-locked。make list 打印清单。

三条判据写死在代码里：
- 失败即停，但剩下的记 not_run 并如实写进报告；aggregate() 只认 success，
  未运行/被跳过都不算通过（不适用要在清单里声明 required_in，不许运行时悄悄 skip）。
- 工具缺失、依赖没按锁装、输出解析不了 ⇒ 失败，不当成"检查通过"。
- 测试必须真跑：go test 加 -count=1 并盘点通过/跳过数；前端读 vitest 的 JSON 报告，
  空套件不算通过。跳过原因会打进报告（当前 72 个集成用例因缺 TEST_DATABASE_URL 跳过）。

新增四个自带反向自检的脚本（--self-test 故意弄坏必须红）：
scripts/check_format.py（Go 判输出而非退出码 + 前端只能减的基线）、
scripts/check_secrets.py（只打印位置与类别，绝不打印值）、
scripts/check_deps_vuln.py（govulncheck 锁 v1.1.4 + npm audit 分级 + 到期例外）、
scripts/ci_checks.py（门禁 + 汇总）。

验证（本机实跑，全部为真实退出码）：
make verify → 总体 success（档案 local），identity=skipped 已在清单里声明为 CI 必需；
tests-go 执行 31 个包、通过 549 / 失败 0 / 跳过 72；tests-web 106 个套件、191 个用例全过；
security-deps：govulncheck v1.1.4 0 命中、npm audit 生产与全量均 0。
 2026-10-12 00:10:51 +08:00
姚章浩 5f3a71cade feat(version): 版本号唯一来源 = CHANGELOG.md，并要求写清改了什么与怎么验收
build / build (push) Successful in 26s
Details 
背景：本仓此前没有任何版本/构建元信息 —— 没有 ldflags 注入、也没有产物可读的
版本号，"线上跑的是哪个提交"答不出来；"这次改了什么、怎么验收"也没有载体。

落地：
- CHANGELOG.md：**版本号的唯一来源**（正本 §6.1：版本号只准有一处）。刻意不放
  VERSION 文件、也不靠 git tag —— CI 是 `git fetch --depth 50`，取不到 tag，
  `git describe` 会静默退化。每个已发布版本必须有两节：### 改了什么 与 ### 怎么验收。
- scripts/version.py：从 CHANGELOG 顶部解析版本号；解析不到即非 0 退出（构建据此失败）。
- scripts/check_changelog.py：结构自检（两节齐、带日期、版本号不重复且严格递减、
  小节不为空），带 --self-test 反向自检。
- internal/version：三个构建期注入变量 + 契约测试（注入的号必须等于 CHANGELOG 顶部）。
- Makefile：build 带 -ldflags 注入；verify 增加 changelog-check 与 version-contract。
- Dockerfile：ARG VERSION/COMMIT_SHA/BUILD_TIME + ldflags（未透传时落 dev —— 故意显眼，
  好过看起来正常的假版本号）。
- CI：新增「版本与变更记录契约」步，并显式断言契约测试真的 PASS（被跳过的断言等于没有断言）。
- docs/提交规范.md（ci_gate.py 的报错文案一直在指它）、docs/agents/traps.md（7 条实测陷阱）。

验证（都真跑过）：
- make version → 0.1.0；make changelog-check → 合规
- make version-contract → PASS；注入 9.9.9（CHANGELOG 里没有）→ FAIL（反向自检）
- 删掉真实 CHANGELOG 的「怎么验收」小节 → 报红（对真实文件做，不只是夹具）
- go build ./... 与 go vet ./internal/version/... 通过

未做（会与在审 PR #2 冲突，待其合并后在 main 上补）：
- GET /version 端点（internal/httpapi/server.go）与 cmd/api 的 -version 开关
- compose.yaml 透传 build args（当前由 compose 构建的镜像会报 dev）

⚠️ 未跑 make verify 全量（含 go test ./... 与前端），CI 是本次的测试证据。
 2026-10-10 18:13:24 +08:00
zheromiku dcdc8d1ddd feat: 知识治理平台(含已验证发布/回滚契约) 
全栈知识治理平台首次入库（P1-P10 + 发布链路模拟验证闭环）：

- 治理核心：源目录/变更集/人工审核/发布批次/发布执行（fail-closed 闸口）
- 测试通道：WeKnora 测试 KB 上传/轮询/验收；poll 完成时写入
  parser_generation/index_generation，修复 manual/seed 路径发布闸口永久拦截
- 发布适配器 v071（本地 source=测试角色 / 云端 target=生产角色 模拟验证通过）：
  * ES 导出/导入 mapping 自适应（.keyword 子字段、可选 tenant_id）
  * OSS locator 支持嵌套 scheme；chunks.seq_id 由目标序列分配
  * bundle 归档同身份重试原子替换；verifier 按 bundle chunk_type 计数
  * 回滚 job payload 支持 prior_execution_id（strict 解码）
- 三通道发布+回滚演练实测：publish 4/4 verified，检索命中，
  rollback 4/4 rolled_back，目标端 PG is_enabled=false、ES is_enabled=false
- 前端 A·Data-console 风格全站统一，120 用例通过
- 门禁：go vet / go test 全包通过，gofmt 干净
 2026-09-30 10:54:06 +08:00