From ab2369c9090d6fc46f8adac1f8e0fc72494b4902 Mon Sep 17 00:00:00 2001
From: Codex <codex@noreply.local>
Date: Sun, 31 May 2026 09:10:16 +0000
Subject: [PATCH] docs: clarify hotfix handoff to cicd

---
 AGENTS.md | 1 +
 1 file changed, 1 insertion(+)

diff --git a/AGENTS.md b/AGENTS.md
index 19312b14..1104a4fb 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -51,6 +51,7 @@ UniDesk 是一个以主 server 为统一入口的分布式工作平台；本文
 - P0: 对第三方模型、API provider、硬件、跨平台 bridge、CLI/tran 或高频工具链异常，禁止在未做目标运行面实地探测前定性为外部不可用；必须先核对当前 runtime config/Secret/env/proxy，使用受控透传在真实 pod/host/provider 上复现，并与 UniDesk/HWLAB 等成熟实现做对照。
 - 对第三方模型、硬件、跨平台 bridge、CLI/tran 和高频工具链摩擦的修复，必须先用目标运行面上的最小脚本、临时 pod exec、真实端口或受控透传命令证明核心链路跑通；只有闭环通过后，才把修复固化到源码、测试、长期参考和正式发布。
 - P0: 用户反馈或现场证据推翻初始 blocker 判断时，必须立即停止原 blocker 叙事，改走“透传探测 -> 单变量实验 -> 必要热修复验证 -> 源码 PR -> CI/CD -> 原入口复测”的闭环；运行面热修复只能作为实验和恢复证据，不能替代正式 PR/CI/CD。
+- P0: 如果运行面热补被正常 GitOps、rollout、CI/CD 或镜像重建覆盖，或热补载体与正式发布路径冲突，不要反复拉扯热补；保留已获得的最小闭环证据，直接转入 PR/CI/CD 正式流程，并以正式 rollout 后的原入口复测作为最终结论。
 - 外部 API 或模型行为可能变化时，先查官方/一手文档和成熟实践，再在目标运行面做实验验证；不要凭旧记忆反复推 CI/CD 试错。
 
 ## Critical CI/CD CLI Control Rule