BCAI/easyai-ai-gateway
3
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
509 Commits 24 Branches 10 Tags
a5dd7f36f5727878b1cf76c132ceb0d439677547
Commit Graph
509 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
wangbo a5dd7f36f5 fix(release): 补齐香港 Worker 权限与精确回滚 
生产容量控制器原 Role 仅允许访问宁波 Worker，香港 Worker 启用后导致 reconciliation 返回 403。补齐香港 Deployment 及 scale 子资源权限。

同时将失败发布的 Deployment 恢复从合并式 apply 改为基于资源版本的精确 replace，并优先删除发布前不存在的站点，避免新增环境变量残留导致回滚卡死。

验证：bash -n、ShellCheck、cluster release helper、manual release 与差异检查均通过。
 2026-08-04 20:49:04 +08:00
wangbo 0b2bd1d512 feat(release): 固定启用香港异步 Worker 
将生产 Worker 拓扑固定为宁波 1 个、香港 1 个，并让发布、容量配置和回滚流程持续保留香港 Worker。当前仍只使用宁波 PostgreSQL，关闭横向自动扩缩容，避免依赖数据库同步副本。

验证：API 全量 go test、迁移安全检查、cluster release helper、manual release、bash -n、ShellCheck、Kustomize 渲染均通过。
 2026-08-04 20:33:06 +08:00
wangbo fe8dcb40ca feat(openai): 完善 Chat 与 Responses 参数转发 
原生 Chat/Responses 改为透明转发，保留标准工具结构并保护调用方显式参数。补齐 Responses 到 Chat 的兼容转换、协议路由边界、完整响应和流式事件，并同步更新 Swagger、回归测试与真实验收脚本。

验证：
- cd apps/api && env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1
- pnpm openapi
- pnpm lint
- pnpm test
- pnpm build
- gofmt -l 无输出
- git diff --check 通过

风险：
- Chat 回退无法等价表达的 Responses 原生能力现在会返回 unsupported_response_parameter
- 真实供应商 E2E 因本地没有已启用的平台模型候选而未完成
 2026-08-04 19:26:48 +08:00
wangbo b2c9b4f6d9 test(runner): 补齐延迟 429 流式轮转回归 
验证上游延迟返回 429 时，在首个 delta 前仍分类为可重试限流并冷却轮转到第二候选，响应不混入失败候选内容。

验证：完整 Go 单元测试通过；隔离 PostgreSQL 下新增 HTTP acceptance 场景通过；gofmt 与差异检查通过。
 2026-08-04 19:26:48 +08:00
wangbo 484b05d005 fix(queue): 回收终态任务的孤儿 River Job 
原因：Worker 滚动切换后，执行租约恢复会终态化提交结果不确定的任务，但失活 Worker 持有的 River Job 仍需等待一小时通用救援窗口。\n\n影响：仅在任务已终态、执行租约清空、River owner 无活跃 Worker 且超过 45 秒时，将孤儿 Job 幂等标记为 completed；活跃 owner 不受影响。\n\n验证：PostgreSQL 集成测试覆盖失活 owner、活跃 owner 与重复回收；API 全量 go test 和 go vet 通过。
 2026-08-04 18:51:47 +08:00
wangbo 9bcfec890b fix(release): 默认使用 Kubernetes 生产通道 
原因：旧 Compose 生产环境已退役，默认通道仍指向 Compose 会在每次发布时先命中无效数据库。\n\n影响：发布和部署脚本默认读取 Kubernetes release helper；仍可通过显式 AI_GATEWAY_DEPLOY_MODE=compose 操作遗留环境。\n\n验证：bash -n、ShellCheck 和 manual-release-test 全部通过。
 2026-08-04 18:44:19 +08:00
wangbo f1402309c8 chore(release): 对齐 Kubernetes 生产基线 2026-08-04 18:31:10 +08:00
wangbo 0d9d773ce8 chore(release): 刷新队列修复发布基线 
线上在镜像发布期间回退到较早的已知 manifest，原发布产物的 production base 已失效。创建新的完整 SHA 以保持镜像 Tag 不可变，并让正式发布脚本基于当前线上版本重新生成可部署 manifest。
 2026-08-04 18:26:44 +08:00
wangbo f4214dd489 fix(queue): 隔离异步准入故障并持久化退避 
将 X-Async 调度改为逐任务阻塞协议，区分全局容量、平台容量、用户组 FIFO、任务级异常和系统级故障，避免单个历史毒任务触发整批回滚。\n\n新增持久化退避、单任务 CAS 重选、幂等终态事务、固定标签指标和损坏快照自愈，并修复 Worker 从 preparing 直接进入 finalizing 时的自等待死锁。\n\n验证：API 全量测试、PostgreSQL 集成场景、race、go vet、govulncheck、pnpm lint/test/build、Compose 与发布脚本测试通过；pnpm audit 命中未改动的 Nx 工具链既有漏洞。
 2026-08-04 18:23:35 +08:00
wangbo 44d5cf2b9d feat(gemini): 接入 Veo 官方异步生成协议 
将 Gemini Veo 视频请求改为 predictLongRunning 提交与 Operation 轮询，支持任务恢复、首尾帧和参考图的官方 Base64 字段映射。

完成后由网关携带 API Key 从受信任的 Gemini 文件域下载视频，再进入现有对象存储转存链路，避免暴露鉴权地址。

验证：env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1；go vet ./...；真实 Veo 3.1 任务生成并下载 1633544 字节视频。
 2026-08-04 16:27:24 +08:00
wangbo 5c7d6ac9aa fix(runner): 修复转存后残留二进制误判 
统一结果二进制探测与上传规则，避免将 thinking_bytes 等上游元数据误判为待转存媒体，同时保留显式媒体字段和签名识别。\n\n补充不含原始内容的安全诊断，并兼容对象存储前缀旧字段；修正真实 OSS 验收脚本使用的正式字段。\n\n验证：Go 全量测试、go vet、迁移安全检查、真实 Gemini 上游响应及阿里云 OSS 转存均通过。
 2026-08-04 14:33:04 +08:00
wangbo 394cc6288f fix(runner): 修复图像结果转存与任务租约失效 
修正非语义字段长 Base64 元数据被误判为媒体的问题，并允许按文件签名识别真实媒体后转存 OSS；同时将网关本地存储失败与上游失败分离，避免重复调用和错误降权。

异步任务复用已分配并发名额前立即刷新租约，租约已丢失时重新排队获取，避免排队耗时侵蚀租约后错误调用上游。生产环境关闭 server-main 尚未实现的进度回调，保留 Gateway 任务详情与事件查询。

验证：API 全量 go test、go vet、gofmt、Kubernetes 渲染、迁移安全检查及真实阿里云 OSS 读写/生命周期验收通过。
 2026-08-04 13:48:44 +08:00
wangbo 6a64d3936a feat(storage): 完善对象存储配置与过期策略 
补齐 OSS/S3 的 Endpoint、Region、Bucket、CDN、对象前缀和签名有效期配置，并为生成结果与请求素材自动维护分级生命周期规则。普通上传继续保持永久，私有资源按配置生成限时签名 URL，管理端连接测试覆盖生命周期、上传、读取和删除。\n\n新增可重复的真实 OSS 验收脚本，凭据仅从本地环境读取，接口响应继续保持脱敏。\n\n验证：Go 全量测试、迁移安全检查、pnpm lint、pnpm test、pnpm build、本地阿里云 OSS 真实上传下载删除验收。
 2026-08-04 12:44:24 +08:00
wangbo fe56aa46b9 fix(errors): 区分平台限流并保留上游状态码 
原因：公开错误层将平台并发限流误标为上游限流，并把多种上游 4xx 统一压成 400，影响定位和客户端处理。

影响：新增公开错误 source，平台限流使用 gateway_rate_limited，上游请求按安全分类返回对应状态；数据库与管理端继续保留原始错误码、消息和状态用于审计。

验证：Go 全量测试、pnpm test、pnpm lint、pnpm build、pnpm openapi、gofmt 和 diff 检查均通过。
 2026-08-04 10:46:46 +08:00
wangbo 0f0998cbcf feat(storage): 统一二进制对象存储与公开错误 
新增 Aliyun OSS 与 S3 协议、通道内重试和按优先级跨通道切换，保留 server-main 兼容与环境 OSS 内存通道。

将请求及结果中的 Base64、Data URI、Buffer、multipart 和内联二进制统一对象化，生产路径不再写入本机静态目录，历史本地资源仅保留只读兼容。

引入 PublicErrorV1 并统一 API、异步查询、兼容协议和失败回调的安全错误输出，同时补充迁移、管理端、指标、OpenAPI 与本地模拟验收。

验证：go test ./... -count=1；go vet ./...；pnpm lint；pnpm test；pnpm build；pnpm openapi；tests/ci/migrations-test.sh。
 2026-08-04 08:14:39 +08:00
wangbo d129bcccbd fix(runner): 保留同平台重试的并发租约 
同平台 retry_same 之前会在首个 attempt 失败时释放任务级 admission 租约，下一次 attempt 继续续租旧租约并进入 upstream_submission_unknown。

现在明确区分 attempt 自有租约与任务级 admission 租约，只在 attempt 结束时释放前者；补充回归测试覆盖同平台重试继续续租 admission 租约。

验证：env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1；go vet ./...；gofmt；git diff --check。
 2026-08-03 21:06:23 +08:00
wangbo 3af6655e86 fix(acceptance): 严格校验单节点诊断终态 
修复视频容量阶梯失败后仍被标记为完成的问题，并将低并发视频任务量按槽位缩放，避免验收负载本身超过 admission 等待窗口。

增加任务终态总量校验，确保任一失败、排队或运行中任务都会使诊断返回失败；已执行 bash -n、ShellCheck -x 与 diff check。
 2026-08-03 19:19:29 +08:00
wangbo eccfe568ad test(acceptance): 区分路由尝试与上游提交 
额度原子抢占失败会留下 quota_race_rotated 尝试，但不会调用上游。验收报告新增 submitted 与轮转原因，并以真实提交数校验任务去重和同优先级负载分布，避免把安全轮转误判为重复提交。\n\n验证：bash -n scripts/acceptance/provider-burst.sh；shellcheck scripts/acceptance/provider-burst.sh；使用本地三 Worker 运行数据验证 25 次路由尝试中仅 24 次提交、重复远端任务和账务均为 0。
 2026-08-03 18:21:50 +08:00
wangbo c8d04ca731 fix(billing): 重排任务复用钱包预留 
平台额度跨窗口重排时保留任务已有的钱包预留，后续 Worker 领取复用同一幂等键，避免重复 reserve/release 事务。\n\n补齐排队任务取消后的原子结算释放，并允许任务 attempt 持久化软负载、满载原因和选择原因等有界路由快照。\n\n验证：go test ./...；go vet ./...；钱包预留复用与排队取消 PostgreSQL 集成测试。
 2026-08-03 18:09:47 +08:00
wangbo 13faf1d072 test(acceptance): 校准平台突发负载门禁 
将长轮询视频的 RPM 与 TPM 额度调整为可稳定触达的窗口值，并以按并发容量归一化后的近似均衡替代脆弱的精确任务数断言。\n\n门禁继续要求高优先级平台并发、RPM、TPM 跑满，低优先级发生溢出，三类额度均不越界且队列、Worker、回调和租约最终清空。\n\n验证：bash -n scripts/acceptance/provider-burst.sh；shellcheck scripts/acceptance/provider-burst.sh。
 2026-08-03 17:54:04 +08:00
wangbo 8362d6d27a feat(routing): 完善平台满载避让与故障轮转 
为未配置并发上限的平台增加基于运行和等待任务数的软负载，并按非满载、有效优先级、缓存亲和与负载稳定排序。\n\n平台模型 RPM、TPM 和并发额度竞争失败时只轮转候选，不触发冷却、禁用或降级；用户组额度保持不可绕过。补齐异步冷却排队恢复、满载原因、选择原因与低基数指标。\n\n验证：go test ./...；go vet ./...；PostgreSQL 原子额度、准入队列、Worker 容量回收及故障策略 HTTP acceptance。
 2026-08-03 17:42:34 +08:00
chengcheng b125599354 fix(oidc): 同步认证中心用户资料到本地用户 
从已验证的 OIDC Claim 提取用户名、显示名称、邮箱、手机号和头像，并覆盖单租户、多租户及平台用户的 JIT 创建与重复登录同步。\n\n保留 metadata.manualProfile 标记下的人工资料，限制字段长度且仅接收已验证联系方式与 HTTPS 头像。已通过 auth、httpapi、store 测试及临时 PostgreSQL 集成验证。
 2026-08-03 15:55:50 +08:00
chengcheng 3c8d9839a4 fix(web): 避免刷新时闪现未登录页面 
统一认证会话需要异步恢复，首次渲染不能把尚未确认的状态当作未登录。新增 checking、authenticated、unauthenticated 三态鉴权，在检查期间显示中性加载状态并隐藏登录相关操作。

验证：前端 156 项测试通过；TypeScript 类型检查、lint、生产构建和浏览器刷新验收通过。
 2026-08-03 15:55:49 +08:00
wangbo b56769512f feat(admin): 默认过滤实时负载禁用项 
实时负载默认仅展示平台和模型均启用的来源，并增加全部状态、仅看禁用筛选及重置行为测试。
 2026-08-03 15:43:49 +08:00
wangbo ad8cdd525b feat(identity): 支持用户和用户组批量管理 
增加原子批量启用、禁用和删除接口及管理端多选操作，目标缺失时整批回滚。\n\n拆分管理端与 API Key 权限缓存并在弹窗保存后刷新候选；补齐失效规则一键清理样式、固定右侧操作列和 OpenAPI 契约。
 2026-08-03 15:43:49 +08:00
wangbo 7376d6fab6 refactor(access): 统一分层白名单权限语义 
取消跨主体专属占用，按租户、用户组、用户、当前 API Key 和 scope 分层求交，并在任务落库前统一校验候选。\n\n增加旧 allow 规则归档清理迁移、脱敏审计工具和回滚运行手册，补齐主体隔离、deny 优先及列表与运行时一致性测试。
 2026-08-03 15:43:49 +08:00
wangbo c9393af43a test(acceptance): 在单窗口验证厂商额度峰值 
厂商额度验收此前复用了多图与超大图容量素材，3 Worker 的下载和预处理使 24 个任务跨越多个固定分钟窗口，无法精确证明 RPM 与 TPM 上限。\n\n额度场景固定使用三张正常尺寸引用图并为每个任务增加唯一 URL 变体，使请求满足视频协议且能在单窗口完成；6、9 图和超大图转换继续由独立视频容量 profile 覆盖。\n\n验证：\n- go test ./cmd/acceptance-load ./internal/acceptanceworkload -count=1\n- go vet ./cmd/acceptance-load ./internal/acceptanceworkload\n- gofmt -l cmd/acceptance-load/main.go cmd/acceptance-load/main_test.go
 2026-08-03 13:04:03 +08:00
wangbo 76bb730b13 fix(routing): 将 admission 排队计入平台负载 
候选路由此前只统计 River 队列和历史尝试，未统计尚未生成 River Job 的异步 admission 等待任务，突发提交会集中绑定同一高优先级平台，导致其他平台容量闲置。\n\n将等待中的 gateway_task_admissions 纳入平台模型排队负载，并通过 task_id 去重保留原有统计语义，使候选路由可以在集群 admission 阶段按并发利用率分流。\n\n验证：\n- go test ./internal/store ./internal/runner -count=1\n- go vet ./internal/store ./internal/runner\n- gofmt -l internal/store/candidates.go
 2026-08-03 12:33:49 +08:00
wangbo b933d59783 fix(routing): 额度饱和时解除任务候选固定 
已取得并发租约的任务继续保持候选绑定；仅当已绑定平台的 RPM 或 TPM 已满且存在可用候选时，允许任务在执行前原子迁移到下一平台，避免等待窗口重置。\n\n验证：\n- go test ./internal/runner -count=1\n- go vet ./internal/runner
 2026-08-03 12:19:52 +08:00
wangbo d740e9f676 fix(acceptance): 按隔离额度执行平台降级路由 
让 acceptance 候选负载读取同一 Run ID 下的并发、RPM 和 TPM 计数器，并在单个平台模型额度不足时继续尝试下一候选，生产与 canary 额度作用域保持不变。\n\n补齐本地容量控制器对宁波和香港测试 Worker 的最小 RBAC，避免初次应用生产反亲和配置时发生滚动死锁，并将突发负载对齐到完整限流窗口。\n\n验证：\n- go test ./internal/runner ./internal/store -count=1\n- go vet ./internal/runner ./internal/store\n- bash -n scripts/acceptance/local-cluster.sh scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- shellcheck -x scripts/acceptance/local-cluster.sh scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- kubectl apply --dry-run=client -f deploy/kubernetes/local-acceptance/capacity-controller-rbac.yaml
 2026-08-03 12:06:09 +08:00
wangbo 8485f14bc4 test(acceptance): 验证厂商三类额度与优先路由 
为 provider-burst 固定三平台并发、RPM、TPM 和优先级组合，使用稳定 token 用量的本地视频负载验证同级按容量分流及低优先级溢出。\n\n报告升级为 v2，强制校验三类额度峰值精确命中上限、不越界、队列回收、三 Worker 分发以及重复提交和回调安全。\n\n验证：\n- env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1\n- go vet ./...\n- bash -n scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- shellcheck -x scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh
 2026-08-03 11:48:54 +08:00
wangbo aa4f8532bb test(acceptance): 扩大视频容量突发样本 
将单节点视频容量阶梯的任务数提高到每槽位 6 个且最低 64 个，确保自适应容量达到目标后仍有足够排队任务用于观测真实运行峰值。\n\n已执行 bash -n、ShellCheck 和生产验收脚本测试。
 2026-08-03 11:06:28 +08:00
wangbo 0d33400e09 test(acceptance): 增加视频容量阶梯场景 
新增 30 至 45 秒模拟上游等待的视频容量场景，使单 Worker 自适应控制在每级突发负载中获得连续占满窗口，同时保持提交、轮询、结果处理和回调全链路。\n\n未修改生产 Worker 和厂商限流逻辑。已执行完整 Go 测试、go vet、gofmt、bash -n、ShellCheck 和生产验收脚本测试。
 2026-08-03 10:45:09 +08:00
wangbo 75b3ed4748 fix(acceptance): 对齐负载报告第二版契约 
生产验收统一校验并合并 acceptance-load-report/v2，避免成功负载因旧版 schemaVersion 断言被误判失败。\n\n已执行 bash -n、ShellCheck 和 production acceptance 脚本测试。
 2026-08-03 10:26:05 +08:00
wangbo 2636e93353 fix(acceptance): 按自适应容量执行单节点压测 
修正单节点验收将 hard limit 等同空闲分配容量的问题，从冷启动容量 4 开始逐级加压，并要求实际分配容量和运行任务峰值均达到目标后才计入稳定并发。\n\n异常退出时同步清理模拟器和回调收集器资源。已执行 bash -n、ShellCheck 和 production acceptance 脚本测试。
 2026-08-03 10:20:11 +08:00
wangbo d8b86bb88c fix(deploy): 合并香港容量环境清理 2026-08-03 10:11:09 +08:00
wangbo 0e292bb1d8 fix(deploy): 清理旧香港容量环境变量 
单节点升级时显式删除旧 Deployment 模板中残留的香港副本环境变量，避免 ConfigMap 已清理后容量控制器仍访问退役站点。\n\n验证：bash -n；ShellCheck；cluster release helper 测试。
 2026-08-03 10:10:56 +08:00
wangbo 699d004c5b feat(deploy): 合并宁波单节点生产拓扑 2026-08-03 10:00:07 +08:00
wangbo 4ff85d96e0 feat(deploy): 切换宁波单节点生产拓扑 
移除已停用的香港 API、Web、Worker 和边缘 Service 渲染结果，将 Worker 与容量控制器固定到宁波单实例，并在发布成功后清理旧香港资源。\n\n容量控制器忽略最大副本为零的站点，集群环境允许不再声明香港主机；单节点 production acceptance 不再依赖香港 Service、Deployment 或 SSH 回退。\n\n验证：Go 全量测试与 go vet；迁移安全检查；Kustomize 单节点渲染；ShellCheck；cluster release、production acceptance 和 manual release 测试。
 2026-08-03 09:59:34 +08:00
wangbo 4fa1981bb8 fix(web): 按权限隐藏管理工作台入口 
基于 /api/v1/me 返回的当前用户角色控制主导航，仅向具备 power 或 manager 权限的 operator、manager、admin 展示管理工作台。所有已登录页面统一加载当前用户身份，避免停留首页时无法正确判断权限。\n\n新增角色映射与导航渲染回归测试。已验证前端 152 项测试、前端构建、pnpm lint 和 git diff --cached --check。
 2026-08-03 09:38:25 +08:00
wangbo 61a74445bc chore(migration): 合并 Worker 负载迁移安全审查 2026-08-03 09:23:49 +08:00
wangbo 5e9a7888ae chore(migration): 登记 Worker 负载迁移安全审查 
基于宁波生产 PostgreSQL 18 的只读预检，gateway_worker_instances 当前为 96 行、180224 字节，常量默认值新增列不会触发表重写，回填和约束验证范围可控。\n\ngateway_concurrency_leases 仅增加可空列；记录迁移校验器允许的 non-null column addition，并保留迁移文件不可变。\n\n验证：node scripts/ci-validate-migrations.mjs ac8d6dcf452ac555eb344f76caf6965c2ea42a97；./tests/ci/migrations-test.sh
 2026-08-03 09:23:34 +08:00
wangbo dc2605fb39 fix(dev): 等待 PostgreSQL 容器就绪 
数据库初始化脚本在容器停止时主动启动，并在执行 psql 前等待 PostgreSQL 就绪；若容器提前退出或超过等待时间则返回明确错误。

验证：bash -n、ShellCheck、git diff --check 与 pnpm db:create 通过。
 2026-08-03 09:18:42 +08:00
wangbo cc97e6649c fix(access): 统一 API Key 模型权限与列表契约 
将全局启用、用户组基线、API Key 专属或排除规则及 scope 按固定顺序求值，避免 Key 越过所属用户组权限，并让运行时候选与模型列表共用同一权限链。

新增 Key 级可分配模型与失效规则诊断接口、OpenAI 兼容 /v1/models 及 rich 列表迁移路径；前端权限弹窗改为按当前 Key 实时加载并支持清理失效规则。

验证：Go 全量测试与 go vet 通过；Web 22 个测试文件共 142 项通过；pnpm lint、pnpm openapi、pnpm build、Compose 配置、gofmt、ShellCheck 和 git diff --check 通过；独立 PostgreSQL 真实配置验收通过。
 2026-08-03 09:17:15 +08:00
wangbo c28bf74230 feat(worker): 实现集群限流与自适应负载 
保留平台模型 RPM、TPM 和并发策略语义，增加 PostgreSQL 集群级租约、饱和候选重选和多平台自动负载，避免突发任务固定等待首个平台。\n\n新增 Worker 实时负载采样、自适应 active/heavy 容量、心跳与管理端指标，并扩展本地 acceptance runner，覆盖三 Worker、同模型三平台 2/4/6 并发和 48 个带图视频突发任务。\n\n验证：go test ./...、go vet ./...、PostgreSQL 跨 Store 集成测试、gofmt、bash -n、ShellCheck 及本地集群 provider-burst 验收通过；48/48 成功，无越限、重复提交、重复计费、重复回调或终态资源泄漏。
 2026-08-03 00:13:46 +08:00
wangbo 9a01fd4657 fix(k3s): 修正磁盘调度 unit 启动命令 
systemd 会展开 unit 命令中的百分号 specifier，导致原 oneshot 启动失败。改用 echo 写入调度器，并强制校验 unit 为 active；bash -n、ShellCheck、manual-release-test.sh 通过。
 2026-08-02 10:41:16 +08:00
wangbo e20688bbe2 fix(k3s): 持久化香港控制面磁盘调度缓解 
原因：香港虚拟磁盘在低吞吐下仍出现高同步写延迟，触发 etcd slow apply、Handler timeout 和 PostgreSQL API Server 连通性异常。\n\n影响：新增仅针对香港根块设备的 mq-deadline 配置脚本，应用时不重启 K3s，并提供显式 rollback 恢复 none；运行手册明确该项仅为缓解，不能替代高性能云盘。\n\n验证：新香港节点同步写探针从 13.28ms 降至 6.25ms；bash -n、ShellCheck、manual-release-test.sh 通过。
 2026-08-02 10:39:55 +08:00
wangbo c55e52af11 fix(acceptance): 增强生产验收控制面容错 
原因：资源前置检查中的一次瞬时 SSH 中断会直接终止 Run，失败收尾又可能因 partial 报告已存在而无法完成。\n\n影响：节点内存采集增加有界重试并区分传输故障；验收管理 GET 与 finish 支持香港本地入口安全回退，并对响应丢失后的 409 反查 Run 终态；已有 partial 报告会验证复用。\n\n验证：bash -n、ShellCheck、production-acceptance-script-test.sh、manual-release-test.sh 通过。
 2026-08-02 10:13:35 +08:00
wangbo ac8d6dcf45 fix(postgres): 放宽跨地域 WAL 连接抖动窗口 
将生产 WAL sender/receiver timeout 从 CNPG 隐式 5 秒显式调整为 30 秒，避免短时控制面或 Pod 网络停顿反复拆除复制流并触发异步降级。保留 preferred 同步策略，防止副本不可达时冻结全部写入。\n\n影响：仅修改生产 CNPG 参数、发布门禁和运维说明，不改变应用镜像和迁移。仍需通过同步复制、六向链路与验收硬门禁。\n\n验证：kubectl kustomize、bash -n、ShellCheck、manual-release-test。
 2026-08-02 00:10:25 +08:00
wangbo a4046c2b81 perf(worker): 解耦准入调度与远端执行 
原因：线上 P24 同构验收确认两台香港 Worker 的全局容量为 48，但跨地域逐行准入事务每轮只能形成 8 个活跃租约，队列最老等待超过 15 分钟。\n\n影响：新增可配置的异步准入 dispatcher 角色；生产两地 API 负责准入和过期回收，Worker 仅执行 River job。当前主库同站点 API 可低延迟填满容量，主库切换后另一地 API 通过既有数据库锁安全接管；未配置环境变量时保持原 Worker 一体化行为。\n\n验证：Go 全量测试、go vet、gofmt、真实 PostgreSQL 1000 任务双进程回归、前端 lint/test/build、Kubernetes server-side dry-run、Compose、ShellCheck、cluster/manual release tests 全部通过。
 2026-08-01 23:24:30 +08:00