From 11979c86b0a8f042716e8eb5837d4a14e6935d85 Mon Sep 17 00:00:00 2001 From: Codex Date: Wed, 15 Jul 2026 08:03:11 +0200 Subject: [PATCH] =?UTF-8?q?docs:=20=E8=B7=9F=E8=B8=AA=20PaC=20admission=20?= =?UTF-8?q?=E5=9B=B4=E6=A0=8F=E8=AF=AD=E4=B9=89=E5=9B=9E=E9=80=80?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/MDTODO/pr-merge-driven-automatic-delivery.md | 3 ++- 1 file changed, 2 insertions(+), 1 deletion(-) diff --git a/docs/MDTODO/pr-merge-driven-automatic-delivery.md b/docs/MDTODO/pr-merge-driven-automatic-delivery.md index 6821e5bc..08b872a7 100644 --- a/docs/MDTODO/pr-merge-driven-automatic-delivery.md +++ b/docs/MDTODO/pr-merge-driven-automatic-delivery.md @@ -54,7 +54,8 @@ #### R4.1.1 [in_progress] -解决 [UniDesk #2039](https://github.com/pikasTech/unidesk/issues/2039)：分层确认 AgentRun #358 合并后无 PipelineRun 是 webhook/mirror 缺口、只读 status 假阻塞还是 admission 实际拒绝；保留 #1769 对伪造 marker、错误 creator 和未授权 ServiceAccount 的真实安全拒绝，将 live spec/config SHA、API defaulting、版本及等价一致性漂移降级为结构化非阻塞 warning，禁止人工 mirror、PipelineRun、trigger、sync、flush 或 apply，并用修复 PR 的新真实 merge 事件验收自动交付，完成任务后将详细报告写入任务报告，完成任务后将详细报告写入[任务报告](./details/pr-merge-driven-automatic-delivery/R4.1.1_Task_Report.md)。 +解决 [UniDesk #2039](https://github.com/pikasTech/unidesk/issues/2039)：现场确认 PR #1808/#1812 引入的 `ValidatingAdmissionPolicy` 以错误的原子 queue transition 假设拒绝官方 PaC watcher，导致 HWLAB `df925768` 与 AgentRun 自动流水线停在 Pending；以新提交语义回退业务阻断型 admission 围栏，保留 provenance、creator、marker、ServiceAccount 和漂移为结构化 `blocking=false` warning，禁止继续扩展 CEL 围栏、人工 PipelineRun、mirror、trigger、sync、flush 或 runtime patch，并由既有 merge 事件自动恢复及完成原入口验收，完成任务后将详细报告写入[任务报告](./details/pr-merge-driven-automatic-delivery/R4.1.1_Task_Report.md)。 + ### R4.2 依赖 R4.1，让 YAML-owned pipeline 输出标准 terminal evidence，由单一 controller 自动 reconcile GitOps；Argo/status 必须针对同一 GitOps repository 和 commit graph 验证 exact/descendant，并把 source、artifact、GitOps、revision、runtime digest 形成可审计链，完成任务后将详细报告写入[任务报告](./details/pr-merge-driven-automatic-delivery/R4.2_Task_Report.md)。