BCAI/easyai-ai-gateway
3
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
518 Commits 24 Branches 10 Tags
b13392ef50d467b414a6934a2e36cb798a4e3cf8
Commit Graph
300 Commits
Author SHA1 Message Date
wangbo b13392ef50 fix(media): 统一图片结果 URL 化并限制同步 Base64 
将上游 URL 直接持久化，内联媒体经对象存储后仅保留 URL 与内部定位元数据；异步轮询、任务详情和幂等重放统一使用零对象读取的 URL 投影，并增加 64KiB 响应门禁。

OpenAI 图片接口接受 url 与 b64_json，同步 Base64 限制为 20MiB 和每 Pod 2 并发；新增历史结果迁移清零门禁、结果指标和 API GOMEMLIMIT。

验证：API go test ./...、go vet、聚焦 race、pnpm openapi、pnpm lint/test/build、迁移安全检查与 docker compose config 均通过。
 2026-08-05 18:15:06 +08:00
wangbo f9b945e4aa fix(provider): 统一响应体超时错误分类 
将收到响应头后在读取 JSON 或 Veo 视频响应体阶段发生的 deadline/网络超时统一归类为 terminal timeout，保留 HTTP 状态、request ID 和 wire 证据，避免继续返回 response_read_error。

验证：go test ./... -count=1；go test ./internal/clients ./internal/runner -count=1；go vet ./internal/clients ./internal/runner；gofmt。
 2026-08-05 14:35:54 +08:00
wangbo dd10a807df fix(provider): 延长媒体超时并终止超时轮转 
将图像和视频的默认 HTTP/轮询超时分别提高到 20 分钟和 30 分钟。媒体任务超时后直接失败，不再重试、切换客户端或标记为 upstream_submission_unknown。OpenAI 图像端点遇到上游明确拒绝 response_format 时自动移除并缓存兼容结论。

验证：go test ./... -count=1；go vet ./...；gofmt；相关 Shell bash -n、ShellCheck 与发布脚本回归测试。
 2026-08-05 13:58:02 +08:00
wangbo 9ce9053d7b fix(worker): 记住轮询间隔内的容量需求 
异步视频任务在 River 轮询空档会释放本地 lease，采样瞬间可能观察不到已经触顶的领取需求，导致自适应容量长期停在初始值。本提交记录采样窗口内出现过的容量饱和，同时保持空闲 Worker 不盲目升容。\n\n移植时保留主线现有的单节点容量阶梯、请求下限和严格失败门禁，仅合入失败路径先记录并排空任务与回调、再删除模拟器资源的清理顺序，并补充脚本守卫。\n\n验证：go test ./... -count=1；go vet ./...；bash -n；ShellCheck；production-acceptance-script-test.sh。
 2026-08-05 00:53:06 +08:00
wangbo ebdb96e7d7 fix(provider): 修正媒体请求转换与上游错误透传 
按上游协议能力延迟处理媒体资源：OpenAI 兼容平台默认使用 multipart，显式配置后才发送 JSON URL；Gemini 官方协议使用 Files API，兼容协议使用内嵌 Base64，并同步覆盖相关媒体客户端。\n\n安全的上游 400/422 原始错误会作为下游 message 返回，同时保留结构化诊断信息和历史任务兼容。\n\n验证：API 全量无缓存测试、go vet、pnpm lint、pnpm test、pnpm build、pnpm openapi、git diff --check。
 2026-08-05 00:40:42 +08:00
wangbo 4b639df30a fix(worker): 香港站点直连 Gemini 官方平台 
官方 Gemini 平台配置的共享 HTTP Proxy 会拒绝香港出口的 CONNECT 请求，导致香港 Worker 的真实 VEO 与图片任务进入 upstream_submission_unknown。

新增仅按平台 UUID 生效的代理直连白名单，并只在香港 Worker 为官方 Gemini 平台启用；宁波与其他平台继续使用原代理策略。

验证：API 全量 go test、代理路由单测、bash -n、ShellCheck、cluster release helper、manual release 与差异检查均通过。
 2026-08-04 21:40:32 +08:00
wangbo 60d16b11ba fix(capacity): 忽略未就绪的 Worker 节点 
香港站点保留了已离线的旧 control-plane 节点标签，容量控制器仍尝试读取其 metrics，导致 404 并阻断 readiness。容量采集现在只纳入 Ready=True 的候选节点，实际 Worker Pod 所在的就绪节点继续参与容量计算。

验证：容量控制器聚焦测试与 API 全量 go test 均通过，并覆盖同站点 NotReady 旧节点与 Ready Worker 节点并存场景。
 2026-08-04 20:54:25 +08:00
wangbo fe8dcb40ca feat(openai): 完善 Chat 与 Responses 参数转发 
原生 Chat/Responses 改为透明转发，保留标准工具结构并保护调用方显式参数。补齐 Responses 到 Chat 的兼容转换、协议路由边界、完整响应和流式事件，并同步更新 Swagger、回归测试与真实验收脚本。

验证：
- cd apps/api && env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1
- pnpm openapi
- pnpm lint
- pnpm test
- pnpm build
- gofmt -l 无输出
- git diff --check 通过

风险：
- Chat 回退无法等价表达的 Responses 原生能力现在会返回 unsupported_response_parameter
- 真实供应商 E2E 因本地没有已启用的平台模型候选而未完成
 2026-08-04 19:26:48 +08:00
wangbo b2c9b4f6d9 test(runner): 补齐延迟 429 流式轮转回归 
验证上游延迟返回 429 时，在首个 delta 前仍分类为可重试限流并冷却轮转到第二候选，响应不混入失败候选内容。

验证：完整 Go 单元测试通过；隔离 PostgreSQL 下新增 HTTP acceptance 场景通过；gofmt 与差异检查通过。
 2026-08-04 19:26:48 +08:00
wangbo 484b05d005 fix(queue): 回收终态任务的孤儿 River Job 
原因：Worker 滚动切换后，执行租约恢复会终态化提交结果不确定的任务，但失活 Worker 持有的 River Job 仍需等待一小时通用救援窗口。\n\n影响：仅在任务已终态、执行租约清空、River owner 无活跃 Worker 且超过 45 秒时，将孤儿 Job 幂等标记为 completed；活跃 owner 不受影响。\n\n验证：PostgreSQL 集成测试覆盖失活 owner、活跃 owner 与重复回收；API 全量 go test 和 go vet 通过。
 2026-08-04 18:51:47 +08:00
wangbo f4214dd489 fix(queue): 隔离异步准入故障并持久化退避 
将 X-Async 调度改为逐任务阻塞协议，区分全局容量、平台容量、用户组 FIFO、任务级异常和系统级故障，避免单个历史毒任务触发整批回滚。\n\n新增持久化退避、单任务 CAS 重选、幂等终态事务、固定标签指标和损坏快照自愈，并修复 Worker 从 preparing 直接进入 finalizing 时的自等待死锁。\n\n验证：API 全量测试、PostgreSQL 集成场景、race、go vet、govulncheck、pnpm lint/test/build、Compose 与发布脚本测试通过；pnpm audit 命中未改动的 Nx 工具链既有漏洞。
 2026-08-04 18:23:35 +08:00
wangbo 44d5cf2b9d feat(gemini): 接入 Veo 官方异步生成协议 
将 Gemini Veo 视频请求改为 predictLongRunning 提交与 Operation 轮询，支持任务恢复、首尾帧和参考图的官方 Base64 字段映射。

完成后由网关携带 API Key 从受信任的 Gemini 文件域下载视频，再进入现有对象存储转存链路，避免暴露鉴权地址。

验证：env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1；go vet ./...；真实 Veo 3.1 任务生成并下载 1633544 字节视频。
 2026-08-04 16:27:24 +08:00
wangbo 5c7d6ac9aa fix(runner): 修复转存后残留二进制误判 
统一结果二进制探测与上传规则，避免将 thinking_bytes 等上游元数据误判为待转存媒体，同时保留显式媒体字段和签名识别。\n\n补充不含原始内容的安全诊断，并兼容对象存储前缀旧字段；修正真实 OSS 验收脚本使用的正式字段。\n\n验证：Go 全量测试、go vet、迁移安全检查、真实 Gemini 上游响应及阿里云 OSS 转存均通过。
 2026-08-04 14:33:04 +08:00
wangbo 394cc6288f fix(runner): 修复图像结果转存与任务租约失效 
修正非语义字段长 Base64 元数据被误判为媒体的问题，并允许按文件签名识别真实媒体后转存 OSS；同时将网关本地存储失败与上游失败分离，避免重复调用和错误降权。

异步任务复用已分配并发名额前立即刷新租约，租约已丢失时重新排队获取，避免排队耗时侵蚀租约后错误调用上游。生产环境关闭 server-main 尚未实现的进度回调，保留 Gateway 任务详情与事件查询。

验证：API 全量 go test、go vet、gofmt、Kubernetes 渲染、迁移安全检查及真实阿里云 OSS 读写/生命周期验收通过。
 2026-08-04 13:48:44 +08:00
wangbo 6a64d3936a feat(storage): 完善对象存储配置与过期策略 
补齐 OSS/S3 的 Endpoint、Region、Bucket、CDN、对象前缀和签名有效期配置，并为生成结果与请求素材自动维护分级生命周期规则。普通上传继续保持永久，私有资源按配置生成限时签名 URL，管理端连接测试覆盖生命周期、上传、读取和删除。\n\n新增可重复的真实 OSS 验收脚本，凭据仅从本地环境读取，接口响应继续保持脱敏。\n\n验证：Go 全量测试、迁移安全检查、pnpm lint、pnpm test、pnpm build、本地阿里云 OSS 真实上传下载删除验收。
 2026-08-04 12:44:24 +08:00
wangbo fe56aa46b9 fix(errors): 区分平台限流并保留上游状态码 
原因：公开错误层将平台并发限流误标为上游限流，并把多种上游 4xx 统一压成 400，影响定位和客户端处理。

影响：新增公开错误 source，平台限流使用 gateway_rate_limited，上游请求按安全分类返回对应状态；数据库与管理端继续保留原始错误码、消息和状态用于审计。

验证：Go 全量测试、pnpm test、pnpm lint、pnpm build、pnpm openapi、gofmt 和 diff 检查均通过。
 2026-08-04 10:46:46 +08:00
wangbo 0f0998cbcf feat(storage): 统一二进制对象存储与公开错误 
新增 Aliyun OSS 与 S3 协议、通道内重试和按优先级跨通道切换，保留 server-main 兼容与环境 OSS 内存通道。

将请求及结果中的 Base64、Data URI、Buffer、multipart 和内联二进制统一对象化，生产路径不再写入本机静态目录，历史本地资源仅保留只读兼容。

引入 PublicErrorV1 并统一 API、异步查询、兼容协议和失败回调的安全错误输出，同时补充迁移、管理端、指标、OpenAPI 与本地模拟验收。

验证：go test ./... -count=1；go vet ./...；pnpm lint；pnpm test；pnpm build；pnpm openapi；tests/ci/migrations-test.sh。
 2026-08-04 08:14:39 +08:00
wangbo d129bcccbd fix(runner): 保留同平台重试的并发租约 
同平台 retry_same 之前会在首个 attempt 失败时释放任务级 admission 租约，下一次 attempt 继续续租旧租约并进入 upstream_submission_unknown。

现在明确区分 attempt 自有租约与任务级 admission 租约，只在 attempt 结束时释放前者；补充回归测试覆盖同平台重试继续续租 admission 租约。

验证：env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1；go vet ./...；gofmt；git diff --check。
 2026-08-03 21:06:23 +08:00
wangbo c8d04ca731 fix(billing): 重排任务复用钱包预留 
平台额度跨窗口重排时保留任务已有的钱包预留，后续 Worker 领取复用同一幂等键，避免重复 reserve/release 事务。\n\n补齐排队任务取消后的原子结算释放，并允许任务 attempt 持久化软负载、满载原因和选择原因等有界路由快照。\n\n验证：go test ./...；go vet ./...；钱包预留复用与排队取消 PostgreSQL 集成测试。
 2026-08-03 18:09:47 +08:00
wangbo 8362d6d27a feat(routing): 完善平台满载避让与故障轮转 
为未配置并发上限的平台增加基于运行和等待任务数的软负载，并按非满载、有效优先级、缓存亲和与负载稳定排序。\n\n平台模型 RPM、TPM 和并发额度竞争失败时只轮转候选，不触发冷却、禁用或降级；用户组额度保持不可绕过。补齐异步冷却排队恢复、满载原因、选择原因与低基数指标。\n\n验证：go test ./...；go vet ./...；PostgreSQL 原子额度、准入队列、Worker 容量回收及故障策略 HTTP acceptance。
 2026-08-03 17:42:34 +08:00
chengcheng b125599354 fix(oidc): 同步认证中心用户资料到本地用户 
从已验证的 OIDC Claim 提取用户名、显示名称、邮箱、手机号和头像，并覆盖单租户、多租户及平台用户的 JIT 创建与重复登录同步。\n\n保留 metadata.manualProfile 标记下的人工资料，限制字段长度且仅接收已验证联系方式与 HTTPS 头像。已通过 auth、httpapi、store 测试及临时 PostgreSQL 集成验证。
 2026-08-03 15:55:50 +08:00
wangbo ad8cdd525b feat(identity): 支持用户和用户组批量管理 
增加原子批量启用、禁用和删除接口及管理端多选操作，目标缺失时整批回滚。\n\n拆分管理端与 API Key 权限缓存并在弹窗保存后刷新候选；补齐失效规则一键清理样式、固定右侧操作列和 OpenAPI 契约。
 2026-08-03 15:43:49 +08:00
wangbo 7376d6fab6 refactor(access): 统一分层白名单权限语义 
取消跨主体专属占用，按租户、用户组、用户、当前 API Key 和 scope 分层求交，并在任务落库前统一校验候选。\n\n增加旧 allow 规则归档清理迁移、脱敏审计工具和回滚运行手册，补齐主体隔离、deny 优先及列表与运行时一致性测试。
 2026-08-03 15:43:49 +08:00
wangbo c9393af43a test(acceptance): 在单窗口验证厂商额度峰值 
厂商额度验收此前复用了多图与超大图容量素材，3 Worker 的下载和预处理使 24 个任务跨越多个固定分钟窗口，无法精确证明 RPM 与 TPM 上限。\n\n额度场景固定使用三张正常尺寸引用图并为每个任务增加唯一 URL 变体，使请求满足视频协议且能在单窗口完成；6、9 图和超大图转换继续由独立视频容量 profile 覆盖。\n\n验证：\n- go test ./cmd/acceptance-load ./internal/acceptanceworkload -count=1\n- go vet ./cmd/acceptance-load ./internal/acceptanceworkload\n- gofmt -l cmd/acceptance-load/main.go cmd/acceptance-load/main_test.go
 2026-08-03 13:04:03 +08:00
wangbo 76bb730b13 fix(routing): 将 admission 排队计入平台负载 
候选路由此前只统计 River 队列和历史尝试，未统计尚未生成 River Job 的异步 admission 等待任务，突发提交会集中绑定同一高优先级平台，导致其他平台容量闲置。\n\n将等待中的 gateway_task_admissions 纳入平台模型排队负载，并通过 task_id 去重保留原有统计语义，使候选路由可以在集群 admission 阶段按并发利用率分流。\n\n验证：\n- go test ./internal/store ./internal/runner -count=1\n- go vet ./internal/store ./internal/runner\n- gofmt -l internal/store/candidates.go
 2026-08-03 12:33:49 +08:00
wangbo b933d59783 fix(routing): 额度饱和时解除任务候选固定 
已取得并发租约的任务继续保持候选绑定；仅当已绑定平台的 RPM 或 TPM 已满且存在可用候选时，允许任务在执行前原子迁移到下一平台，避免等待窗口重置。\n\n验证：\n- go test ./internal/runner -count=1\n- go vet ./internal/runner
 2026-08-03 12:19:52 +08:00
wangbo d740e9f676 fix(acceptance): 按隔离额度执行平台降级路由 
让 acceptance 候选负载读取同一 Run ID 下的并发、RPM 和 TPM 计数器，并在单个平台模型额度不足时继续尝试下一候选，生产与 canary 额度作用域保持不变。\n\n补齐本地容量控制器对宁波和香港测试 Worker 的最小 RBAC，避免初次应用生产反亲和配置时发生滚动死锁，并将突发负载对齐到完整限流窗口。\n\n验证：\n- go test ./internal/runner ./internal/store -count=1\n- go vet ./internal/runner ./internal/store\n- bash -n scripts/acceptance/local-cluster.sh scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- shellcheck -x scripts/acceptance/local-cluster.sh scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- kubectl apply --dry-run=client -f deploy/kubernetes/local-acceptance/capacity-controller-rbac.yaml
 2026-08-03 12:06:09 +08:00
wangbo 8485f14bc4 test(acceptance): 验证厂商三类额度与优先路由 
为 provider-burst 固定三平台并发、RPM、TPM 和优先级组合，使用稳定 token 用量的本地视频负载验证同级按容量分流及低优先级溢出。\n\n报告升级为 v2，强制校验三类额度峰值精确命中上限、不越界、队列回收、三 Worker 分发以及重复提交和回调安全。\n\n验证：\n- env -u AI_GATEWAY_TEST_DATABASE_URL go test ./... -count=1\n- go vet ./...\n- bash -n scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh\n- shellcheck -x scripts/acceptance/provider-burst.sh scripts/acceptance/run-local-acceptance.sh
 2026-08-03 11:48:54 +08:00
wangbo 0d33400e09 test(acceptance): 增加视频容量阶梯场景 
新增 30 至 45 秒模拟上游等待的视频容量场景，使单 Worker 自适应控制在每级突发负载中获得连续占满窗口，同时保持提交、轮询、结果处理和回调全链路。\n\n未修改生产 Worker 和厂商限流逻辑。已执行完整 Go 测试、go vet、gofmt、bash -n、ShellCheck 和生产验收脚本测试。
 2026-08-03 10:45:09 +08:00
wangbo 699d004c5b feat(deploy): 合并宁波单节点生产拓扑 2026-08-03 10:00:07 +08:00
wangbo 4ff85d96e0 feat(deploy): 切换宁波单节点生产拓扑 
移除已停用的香港 API、Web、Worker 和边缘 Service 渲染结果，将 Worker 与容量控制器固定到宁波单实例，并在发布成功后清理旧香港资源。\n\n容量控制器忽略最大副本为零的站点，集群环境允许不再声明香港主机；单节点 production acceptance 不再依赖香港 Service、Deployment 或 SSH 回退。\n\n验证：Go 全量测试与 go vet；迁移安全检查；Kustomize 单节点渲染；ShellCheck；cluster release、production acceptance 和 manual release 测试。
 2026-08-03 09:59:34 +08:00
wangbo cc97e6649c fix(access): 统一 API Key 模型权限与列表契约 
将全局启用、用户组基线、API Key 专属或排除规则及 scope 按固定顺序求值，避免 Key 越过所属用户组权限，并让运行时候选与模型列表共用同一权限链。

新增 Key 级可分配模型与失效规则诊断接口、OpenAI 兼容 /v1/models 及 rich 列表迁移路径；前端权限弹窗改为按当前 Key 实时加载并支持清理失效规则。

验证：Go 全量测试与 go vet 通过；Web 22 个测试文件共 142 项通过；pnpm lint、pnpm openapi、pnpm build、Compose 配置、gofmt、ShellCheck 和 git diff --check 通过；独立 PostgreSQL 真实配置验收通过。
 2026-08-03 09:17:15 +08:00
wangbo c28bf74230 feat(worker): 实现集群限流与自适应负载 
保留平台模型 RPM、TPM 和并发策略语义，增加 PostgreSQL 集群级租约、饱和候选重选和多平台自动负载，避免突发任务固定等待首个平台。\n\n新增 Worker 实时负载采样、自适应 active/heavy 容量、心跳与管理端指标，并扩展本地 acceptance runner，覆盖三 Worker、同模型三平台 2/4/6 并发和 48 个带图视频突发任务。\n\n验证：go test ./...、go vet ./...、PostgreSQL 跨 Store 集成测试、gofmt、bash -n、ShellCheck 及本地集群 provider-burst 验收通过；48/48 成功，无越限、重复提交、重复计费、重复回调或终态资源泄漏。
 2026-08-03 00:13:46 +08:00
wangbo a4046c2b81 perf(worker): 解耦准入调度与远端执行 
原因：线上 P24 同构验收确认两台香港 Worker 的全局容量为 48，但跨地域逐行准入事务每轮只能形成 8 个活跃租约，队列最老等待超过 15 分钟。\n\n影响：新增可配置的异步准入 dispatcher 角色；生产两地 API 负责准入和过期回收，Worker 仅执行 River job。当前主库同站点 API 可低延迟填满容量，主库切换后另一地 API 通过既有数据库锁安全接管；未配置环境变量时保持原 Worker 一体化行为。\n\n验证：Go 全量测试、go vet、gofmt、真实 PostgreSQL 1000 任务双进程回归、前端 lint/test/build、Kubernetes server-side dry-run、Compose、ShellCheck、cluster/manual release tests 全部通过。
 2026-08-01 23:24:30 +08:00
easyai 9c093974a1 fix(gateway): 修复 Qwen3.8 推理参数并增加上游自愈 
统一 Qwen3.8 固定思考、推理档位、预算互斥与温度下限规则，并覆盖 Chat Completions 和原生 Responses 请求。

新增安全参数纠正、有限重试和并发安全的进程内 LRU 学习；补充共享行为向量、httptest 回归与真实模型验收用例。

验证：go test ./... -count=1 通过，gofmt 检查通过；真实 Qwen3.8 流式、非流式及缓存重学习验收通过。
 2026-08-01 22:50:45 +08:00
wangbo 56a5176c92 perf(worker): 持久化准入快照提升队列吞吐 
原因：线上 P24 验收显示 Worker 在每轮准入前逐条恢复媒体、重算候选和查询 attempts，跨地域查询导致 48 个执行槽长期只能使用约 8 至 16 个。\n\n影响：任务首次排队时保存鉴权后的 admission scope 快照，Worker 单次批量读取并只刷新动态总容量；显式重新选路保留完整慢路径。验收模拟器改到非数据库专用 Worker 节点，运行期 85% 作为立即中止硬门禁，80% 继续作为容量认证目标。\n\n验证：Go 全量测试、go vet、govulncheck、真实 PostgreSQL 迁移与跨 Store 集成测试、ShellCheck、发布及验收脚本、OpenAPI、前端 lint/test/build、pnpm audit high、Compose 与 Kubernetes 渲染均通过。
 2026-08-01 21:25:54 +08:00
wangbo c89c56ca65 perf(worker): 以有界微批次提升准入吞吐 
原因：线上 P24 同构验收中，单任务同步复制提交与全局容量锁串行化，使两个 Worker 的 48 个执行槽只能维持约 10–14 个运行任务，最老等待超过 15 分钟。

影响：新增可配置的 1–32 条准入微批次，默认 8；租约、任务准入与唯一 River job 在一个有界事务内原子提交，并按确定顺序预锁任务和容量范围，避免整窗 48 条大事务和多 Dispatcher 死锁。并容忍 rebind 已被其他 Dispatcher 完成的幂等竞态。

验证：Go 全量测试、go vet、真实 PostgreSQL 跨 Store 集成测试、ShellCheck、迁移安全检查、OpenAPI、前端 lint/test/build、Compose/Kubernetes 渲染及人工发布脚本均通过。
 2026-08-01 20:26:47 +08:00
wangbo 92e328a575 fix(acceptance): 隔离容量压测并稳定数据库连接 
将协议模拟验收的供应商并发限额与 Worker 容量门禁分离，真实金丝雀继续保留生产限流。readyz 改用关键连接池并预热关键及 River 池，延长生产连接空闲周期，降低跨地域连接抖动。失败 Run 现在可以原子替换且失败报告记录任务数量，避免 validation 之间短暂放开正式流量。\n\n验证：Go 全量测试、go vet、PostgreSQL 集成测试、ShellCheck、迁移安全、发布脚本、pnpm lint/test/build、OpenAPI 无漂移均通过。
 2026-08-01 19:29:08 +08:00
wangbo edcbbd6a87 fix(worker): 拆分准入事务并收敛验收失败状态 
将批量准入改为每任务独立事务，避免 P24 压测时 48 条任务共享长事务造成 transactionid 锁潮与 Worker 槽位空转。失败验收在保持 validation 的同时清理未提交任务，并记录精确压力门禁原因。统一生产 0+2 Worker 拓扑、运行时 ConfigMap 与发布配置，补充镜像预检诊断和回归测试。\n\n验证：Go 全量测试、go vet、真实 PostgreSQL 48 任务集成测试、迁移安全检查、发布脚本测试、bash -n、ShellCheck、Compose 配置均通过。
 2026-08-01 18:23:00 +08:00
wangbo 215b6b607f fix(acceptance): 解除八任务准入瓶颈 
线上 P24 验收证明 Worker 注册容量为 48，但异步 admission 始终只有 8 条活跃租约。将单事务调度窗口覆盖当前 2 x P32 的 64 槽，避免多 Worker 在同一 FIFO 小批次上竞争形成隐性全局上限。\n\nGemini 流式请求补充可回放 GetBody 与精确 Content-Length，使带幂等键的 POST 遇到 HTTP/2 可重试传输错误时可安全重放；同时提前部署验收回调收集器，保证旧 Run side effects 能在接管前收口。\n\n已通过 Go 全量测试、go vet、gofmt、Shell bash -n、ShellCheck、验收与人工发布脚本测试、迁移安全检查，以及独立 PostgreSQL 48 条 admission/租约/River job 原子集成测试。
 2026-08-01 16:59:28 +08:00
wangbo 8749f38eb3 fix(acceptance): 完善跨版本验收状态收口 
生产流量处于旧失败验收 Run 的 validation 状态时，允许新验收接管任意已验证的 Git 祖先 release，而非仅允许 release manifest 的直接 base；仍保留 Run 状态、镜像 digest、revision 与当前集群 release CAS 校验。\n\n允许 pending Run 在激活前异常时直接标记为 failed，避免验收工具在 CAS 或网络错误后遗留无法结束的 Run。新增祖先关系脚本测试及临时 PostgreSQL 集成验证。\n\n验证：Go 全量测试、go vet、临时 PostgreSQL 集成测试、bash -n、ShellCheck、manual-release-test。
 2026-08-01 13:59:37 +08:00
wangbo 80801b7bbb fix(capacity): 允许显式禁用无节点站点 
当 Worker Deployment 为零副本且站点没有 eligible Worker 节点时返回零容量状态，避免 min/max=0 的禁用站点令容量控制器持续 NotReady；非零副本仍保持失败关闭。\n\n验证：容量控制器单测、Go 全量测试、go vet、gofmt、迁移安全检查和人工发布脚本测试。
 2026-08-01 13:02:55 +08:00
wangbo 53589fe3ef fix(cluster): 以宁波专用节点替换深圳 Worker 
移除深圳节点及中继拓扑，新增第二台宁波 K3s agent 的全互联 WireGuard 接入和严格 UFW 门禁。\n\nWorker Deployment 与容量控制器仅选择 easyai.io/worker=true 节点，使原宁波混部节点退出 Worker 资源预算，生产基线恢复为宁波专用节点与香港节点各一实例。\n\n已通过 Go 全量测试、go vet、gofmt、迁移安全检查、bash -n、ShellCheck、发布脚本测试和 Kubernetes 清单渲染。
 2026-08-01 10:47:01 +08:00
wangbo 132cda35d8 fix(acceptance): 隔离控制面抖动与租约瞬态故障 
线上 P24 验收暴露出高频 kubectl exec 放大 K3s API 压力、门禁查询挤占关键连接池，以及 PostgreSQL 锁超时被误判为租约所有权丢失。

本次合并验收身份查询、在租约有效期内重试瞬态续期错误、修复人工审核残留 attempt，并增加滚动后 etcd 稳定窗口、节点直连指标和双站独立报告。

验证：Go 全量测试、go vet、聚焦 race、gofmt、迁移安全检查、bash -n、ShellCheck、manual release test。
 2026-08-01 01:51:44 +08:00
wangbo be6ce7f78a fix(acceptance): 修复线上双站压测失真 
将线上压力生成器拆分为宁波、香港宿主机上的 K3s 外进程，按全局序号分片并保守合并站点报告，避免操作者本机上行带宽成为容量瓶颈。\n\n为每次负载执行生成独立幂等键和 Run 级图片变体，阻止三轮验收重放旧任务或复用历史媒体缓存，并新增直接 OSS 物化一致性门禁。\n\n验证：Go 全量测试、go vet、迁移安全检查、bash -n、ShellCheck、manual-release-test 和双宿主机 linux/amd64 启动冒烟通过。
 2026-08-01 01:02:07 +08:00
wangbo b6ef0435ab fix(controller): 隔离无关媒体凭据校验 
容量控制器只负责读取容量状态和调整 Worker 副本，按最小权限不注入 OSS 或供应商凭据；全局媒体配置校验却导致控制器在生产启动时 CrashLoop。

容量控制器角色现在跳过不会使用的直传 OSS 校验，API/Worker 仍保持原校验；发布先以零副本应用目标状态，再用精确镜像和同构配置运行 Ready 预检，成功后才扩到双副本；同时补齐迁移 Job 的 restricted PodSecurity 配置。

验证：Go 全量测试、go vet、角色回归测试、bash -n、ShellCheck、人工发布测试、生产 server-side dry-run。
 2026-07-31 23:52:22 +08:00
wangbo a95184b5b6 fix(acceptance): 阻断本地控制面漂移污染验收 
本地 K3s 节点此前在 Kubelet 中登记为宿主机资源，负载可挤压 etcd 并在 server 重启后继续污染同一 Run。现在为三节点设置真实可调度预算、独立 etcd/数据卷和锁定依赖镜像，并持续核对 server 与 API/etcd 健康。\n\n每次验收生成独立 Run ID，报告使用独占或原子写入，负载错误记录具体阶段；数据库鉴权不可用返回带 Retry-After 的 503，避免基础设施故障被误报为 401。\n\n验证：Go 全量测试、go vet、gofmt、OpenAPI、bash -n、ShellCheck、报告测试和 k3d 配置解析均通过。
 2026-07-31 23:07:19 +08:00
wangbo 015ff8ea6c fix(acceptance): 允许受信模拟源的媒体物化 
验收任务物化最终媒体时，仅允许访问 Acceptance Run 登记的协议模拟器精确 origin；其他私网、协议、端口及带 userinfo 的地址继续由 SSRF 防护拒绝。\n\n验证：Go 全量测试、go vet、gofmt 和 git diff --check 通过。
 2026-07-31 21:39:19 +08:00
wangbo add99e5421 fix(acceptance): 物化验收任务的最终媒体 
仅对已认证 Acceptance Run 强制下载并持久化 URL 型结果，确保集群外压测端能验证最终视频；普通生产任务继续遵循现有文件存储策略。压测器仅对 Gateway 自有地址做双入口重写，避免向第三方媒体域名泄露验收凭据。\n\n同时修复本地集群重复使用同一快照文件时的幂等复制失败。验证：Go 全量测试、go vet、gofmt、bash -n、ShellCheck 和 git diff --check 通过。
 2026-07-31 21:25:42 +08:00
wangbo 29a9b8c89f fix(acceptance): 使用可完整解码的 WebP 样本 
替换截断的 WebP 验收夹具，新增全量图片像素解码回归，并保留 6K 外部水化与三参考图归一化测试，避免协议模拟样本缺陷被误判为 Worker 运行故障。\n\n验证：Go 全量测试、go vet、gofmt、git diff --check 通过。
 2026-07-31 21:11:50 +08:00