 姚章浩
|
faaf003707
|
fix(libraryagent): 把宿主侧对象存储端点纳入固定命令形态
build / build (push) Failing after 17s
上一提交只给 libraryctl 加了 -source-s3-endpoint，agent 却不知道这个 flag，
systemd 起不来（exit 2）。端点属于"这台主机怎么访问这个源的存储"，必须由 agent
自己钉住并随固定声明传给 libraryctl；请求仍然不能改。没配置时不凭空加 flag。
试过：make verify 15 项全绿；新增 agent 声明用例（有端点必传、无端点不多传）。
|
2026-10-29 06:11:29 +08:00 |
|
|
姚章浩
|
11c52ad81b
|
fix(libraryctl): 封存窗口接上实例级入口闸门与后台静默
build / build (push) Failing after 1m2s
库级窗口永远拿不到在途排空证据：被代理的 WeKnora 收到 SIGTERM 就 exit(1)，
写者退出码不能当作请求已排空。capture/recover 改由 librarymaintenance.Manager
装配入口闸门、后台静默检查、目标指纹与入口探针（与发布链路同一套实现），
排空证据来自闸门 drain 记录；缺 LIBRARY_TARGET_* 时在开窗口前拒绝并点名。
维护接线解析收敛到 internal/librarymaintenance/env.go，agent 与 worker 讲同一组
变量名；agent 启动如实打印接线状态；安装脚本强制 0600 agent.env。
试过：make verify 15 项全绿；新增 7 个用例（接线解析/身份绑定/缺闸门拒绝）。
|
2026-10-29 05:48:38 +08:00 |
|
|
姚章浩
|
910c0fcd76
|
feat(library): 页面发起封存的最小权限主机侧执行边界
build / build (push) Failing after 16s
- libraryagent：0700 目录内 0600 unix socket + SO_PEERCRED 同 uid，
固定 binary/归档/日志/项目/写入者声明，请求只能选范围与作业号
- API：POST/GET /api/v1/library/captures（入队 library.capture + 读队列状态）
- worker：library.capture handler 走 socket；启动先 recover；不挂 Docker socket、
不持有来源凭据
- web：整库版本页显示真实作业状态并可发起封存（未接线/无权限给出原因）
- scripts/library-agent-install.sh：构建、安装 systemd user 服务并读回权限
|
2026-10-28 12:11:08 +08:00 |
|