Codex
5.4 KiB
PR 合并驱动的全自动交付
- 来源：https://github.com/pikasTech/unidesk/issues/1755
- 范围：长期规则、CI/CD skill 与文档合同。
- 边界：不执行任何人工 CI/CD 触发、补跑或运行面修改。
R1 [completed]
固化 PR 合并驱动的全自动交付与故障修复边界，来源：https://github.com/pikasTech/unidesk/issues/1755，完成任务后将详细报告写入任务报告。
R1.1 [completed]
盘点并收敛会误导人工触发或补跑的长期规则，引用：https://github.com/pikasTech/unidesk/issues/1755，完成任务后将详细报告写入任务报告。
R1.2 [completed]
更新 CI/CD reference 与 skill，明确 PR merge 唯一触发及自动链故障修复边界，引用：https://github.com/pikasTech/unidesk/issues/1755，完成任务后将详细报告写入任务报告。
R1.3 [completed]
补充轻量文档合同检查，阻止人工交付入口重新成为正式路径，完成任务后将详细报告写入任务报告。
R1.4 [completed]
完成静态验证、报告、提交、推送与非草稿 PR，禁止触发或部署 CI/CD，完成任务后将详细报告写入任务报告。
R2 [in_progress]
清理 migrated PaC status/help 中会诱导人工补跑的 NEXT、REPAIR 与长期指引漂移；来源：UniDesk #1764，保持 GitHub PR merge 为唯一交付触发，完成任务后将详细报告写入任务报告。
R2.1 [in_progress]
盘点 migrated PaC 的 status/help/Next/REPAIR 与文档、skill 漂移，以 UniDesk #1764 和 NC01 source 85abda3b 自动发布证据冻结删除边界，完成任务后将详细报告写入任务报告。
R2.2
修复 CLI renderer 与定向合同测试：migrated consumer 只提示只读 status/history/debug-step，不输出 apply、closeout、trigger、sync、flush、webhook-test 或人工 PipelineRun；legacy 显式入口保持可发现，完成任务后将详细报告写入任务报告。
R2.3
由主代理同步清理长期 reference/skill，合并后只观察新的 GitHub webhook→Gitea mirror/snapshot→PaC→Tekton→GitOps/Argo→runtime 自动事件，并完成 issue/报告收口，完成任务后将详细报告写入任务报告。
R3 [completed]
跟踪 UniDesk #1802 暴露的 AgentRun PaC 成功后 GitOps/Argo revision 持续 stale；本轮只冻结自动链证据与架构边界，不手工补交付，完成任务后将详细报告写入任务报告。
R3.1 [completed]
记录 AgentRun PR #301 自动 Pipeline Succeeded、GitOps result 与 Argo/runtime provenance 未收敛的证据；确认涉及自动 GitOps/provenance 架构后保持 UniDesk #1802 open 并跳过实现，完成任务后将详细报告写入任务报告。
R4 [in_progress]
解决 UniDesk #1802 并对齐 UniDesk #1769：建立 source commit → immutable snapshot → artifact digest → GitOps commit → Argo revision → runtime digest 的单一、不可伪造自动交付 provenance；GitHub PR merge 仍是唯一触发，禁止人工补交付，完成任务后将详细报告写入任务报告。
R4.1 [in_progress]
冻结 #1802 / #1769 的交付合同：定义 admission-owned outer-event provenance、标准 terminal roles/results、父子运行归属、commit/digest 关联和 fail-closed 判定，明确 YAML owner 与 controller 职责，完成任务后将详细报告写入任务报告。
R4.2
依赖 R4.1，让 YAML-owned pipeline 输出标准 terminal evidence，由单一 controller 自动 reconcile GitOps；Argo/status 必须针对同一 GitOps repository 和 commit graph 验证 exact/descendant，并把 source、artifact、GitOps、revision、runtime digest 形成可审计链，完成任务后将详细报告写入任务报告。
R4.3
依赖 R4.2，覆盖 provenance 缺失、伪造、stale revision、commit graph unavailable 和 runtime digest 不一致；最终只接受修复 PR merge 的新 webhook/PaC 事件自动收敛，禁止 mirror、PipelineRun、sync、flush、trigger、apply、closeout 或 runtime patch，完成任务后将详细报告写入任务报告。