4 Commits

Include renames

Author	SHA1	Message	Date
gongzhiyongandClaude Opus 4.8	2672a3d4b6	feat(orchestrator): SC-7 蜂后落 main — git push 最优产物(#16) ... 让蜂后选最优后把产物合并到产物仓 main,run 交付一份连贯产物而非 N 个碎片分支: - create 存 git grant 引用(repo_url + secret_ref,均非明文)到 run.metadata;凭据不存 - queen.promote_to_main:从 secret_ref 现取凭据 → clone base_branch → 写最优产物 → commit → push; _auth_url 嵌入并 URL-encode 凭据(不入日志);best-effort 不破坏终态 - main.py 终态:winner → promote_to_main → deliverable.promoted_to_main{branch,commit_sha} - Dockerfile.orchestrator 加 git CLI - test-queen 扩展(auth_url 编码 + no_git_grant 分支),14 检查全过;全套契约通过 注:真实 git push e2e 需重建 orchestrator 镜像 + 部署 + gitea 产物仓验证(后续); 当前纯代码 + 单元测完成。凭据经 secret_ref 现取、不存 run、不入日志(组织规则#8)。 影响:仅 orchestrator 终态聚合;不涉及 Manager 契约/计费/发布链路。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-19 21:38:43 +08:00
gongzhiyongandClaude Opus 4.8	aa4679f610	fix(#56): 补齐 k8s 部署产物 —— 编排器镜像装 kubectl、RBAC 加 secrets、Deployment 接拉起 env + workload-identity label ... 让 k8s 拉起链路在仓内"可部署即可用"(此前线上实测全缺): - Dockerfile.orchestrator:装 `kubectl`(pin AKS 1.34;linux/amd64)。launcher 靠 shell `kubectl apply/delete` 建/删 agent Pod + 每-swarm key Secret,镜像无 kubectl 则 k8s 后端必失败。 - k8s/rbac/orchestrator-role.yaml:加 `secrets`(create/delete/list/get)——否则建不了模型 key Secret、agent keyless。并注明 Role 命名空间须与 AGENT_POD_NAMESPACE 一致。 - k8s/orchestrator-deployment.yaml: - pod 模板加 `azure.workload.identity/use: "true"`(AKS webhook 注入 token,配合已注解的 SA + UAMI 读 heicode-vault)。 - 接入拉起 env:`AGENT_LAUNCH_BACKEND=kubernetes`、`AGENT_POD_IMAGE=heicode.azurecr.io/swarm-agent:latest`、 `AGENT_POD_NAMESPACE=swarm-system`(同 RBAC ns)、`ORCHESTRATOR_PUBLIC_URL=ws://orchestrator-service...:8000`、 `AGENT_OPENAI_API_BASE=https://code.heicode.cc/v1`、`SECRET_RESOLVER=azkv`。 - image 指向 ACR(`heicode.azurecr.io/swarm-orchestrator`,tag 部署时 pin)。 校验:两个 manifest YAML 解析通过(label/env/secrets 均在);test-agent-launcher / test-swarm-guard / test-contract-freeze 全绿。无明文密钥。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-14 19:39:10 +08:00
FastheiandClaude Opus 4.8	2b0f2fe6f2	fix(redis): cluster 模式 keys() 跨所有主分片 fan-out + 修 Dockerfile 漏拷 benchmark/(#44) ... 实测 heicode-rd（OSSCluster，2 分片）：默认 keys() 只命中单节点， 漏掉其它分片上的 key → agent_registry/task_queue 枚举不全。 cluster 模式下改用 target_nodes=PRIMARIES，redis-py 合并各节点结果。 附带修 agent_swarm#44 Bug1：Dockerfile.orchestrator 漏 COPY benchmark/ （orchestrator/quality.py 启动即 import benchmark.fixtures/metrics）→ 原镜像 CrashLoopBackOff。新增 .dockerignore 控制构建上下文。 影响范围：仅 agent_swarm orchestrator（连接层 + 构建物料）； 不改契约/计费/审计/密钥落地。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-12 17:11:28 +08:00
Songhaoz666	d0fa193f79	Initial commit	2026-06-08 17:32:34 +08:00