47eb23cf68
feat(library): 封存执行器可用性与还原条件来自真实观测
...
页面上的"可发起封存"原来只判 LIBRARY_AGENT_SOCKET 非空：正式栈的 API 根本没挂
那个 socket，而 agent 曾顶着正式单元名冻结候选实例——配置非空、页面可点、真发起
却封错库。
现在：agent 新增 health 动作（不占封存操作锁、不跑子进程，只回答身份/降级/忙），
worker 每 30 秒探测并写入迁移 074 的 library_executor_status；overview、快照列表与
POST /library/captures 共用同一份判定（过期、不可达、实例不符、降级、正忙都拒绝并
给原因）。封存结果由 agent 附上自报身份，worker 在停写入者之前再探测一次、执行后
用结果复核，不一致就不登记测试封存——心跳只能证明"刚才"。
期望身份用 LIBRARY_SOURCE_*（封存源），不是 LIBRARY_TARGET_*（同步目标），否则
正确的执行器会被判成不匹配。另加 GET /library/restore-availability：恢复能否执行由
双闸、该快照的恢复授权与实例维护状态决定，页面不再写死 disabled。
真跑（候选隔离栈，两处 socket 隔离不变）：overview 返回 executor
{kgmaint-weknora/kgmaint-app}；停 agent 后转不可达并 503 带原因；重启后恢复。
2026-10-29 13:01:37 +08:00
f2d6f3f646
fix(httpapi): 封存队列作业 id 按 jobs.id 列宽拼短
...
build / build (push) Successful in 1m17s
真实请求 POST /api/v1/library/captures 一律 500：拼出来的
"library-capture-<scope>-<nano>" 是 45 个字符，而 jobs.id 是 varchar(36)，
PG 直接拒绝（value too long）。此前页面一直停在"未接线"，这条路径从没被
真实请求覆盖过，所以只有接上 agent 之后才暴露。
改为 libcap-<scope>-<nano>（35 字符），并用测试锁住列宽与形状。
试过：go test ./internal/httpapi -run LibraryCapture 全绿；修复前用真实
DATABASE_URL 复现 enqueue error: value too long for type character varying(36)。
2026-10-29 06:05:16 +08:00
bb64c32654
feat(release): 发布管理整库视图 + R4/R5/R6/R7 修复
...
build / build (push) Failing after 16s
- R4：封存子进程 SIGTERM 宽限停、libraryctl 信号转 ctx；失败/超时后 agent 再做
有界 recover，恢复失败即降级阻断封存并给出原因；启动先恢复、关闭等恢复完成
- R5：封存闸口以已存 payload 为准，同作业号换范围 409 且不入新队；重放回显真实状态
- R6：作业列表按类型查询（ListByType），不再先取全局再过滤
- R7：根目录 libraryagent 二进制移出版本库，保留运行产物并精确忽略
- UI：发布管理只保留对内/对外两目标，整合快照/完整性/作业/存储；链路未接线项禁用
并标原因；整库版本独立导航并入；文档级旧流程折叠保留
2026-10-28 12:28:04 +08:00
910c0fcd76
feat(library): 页面发起封存的最小权限主机侧执行边界
...
build / build (push) Failing after 16s
- libraryagent：0700 目录内 0600 unix socket + SO_PEERCRED 同 uid，
固定 binary/归档/日志/项目/写入者声明，请求只能选范围与作业号
- API：POST/GET /api/v1/library/captures（入队 library.capture + 读队列状态）
- worker：library.capture handler 走 socket；启动先 recover；不挂 Docker socket、
不持有来源凭据
- web：整库版本页显示真实作业状态并可发起封存（未接线/无权限给出原因）
- scripts/library-agent-install.sh：构建、安装 systemd user 服务并读回权限
2026-10-28 12:11:08 +08:00
姚章浩