ci3: lint/mypy 第二阶段清理 + 覆盖率 76% -> 78%(门槛不动)

基底:#251 头 174b631(堆叠于 #242 feat-ci-expand 之上),
基线 origin/main aebc6238;本轨不改 #251 已定语义、不动
workflow 门槛、不删检查、不加 skip。

lint(ruff E,F@120):109 -> 10
- F401 43 -> 0:删未用导入;try/except 双绑定的名字出现
  “打地鼠”(删 except 分支后 try 分支又被标出),两分支
  均已核对正文无引用后清掉;MCP 三模块的 Error 名不删,
  改走 importlib 属性绑定(见下),两路径绑定都保留。
- E702 40 -> 0:全在 host.py main() 的 argparse 段,纯分行,
  tokenize 按分号 token 拆(含 2377 行多行语句只断首个分号);
  一次 5 空格缩进失误已回滚重做并以 ast + 全量 host 测试验证。
- E501 13 -> 0:host.py 5 项随 E702 分行连带清掉;mcp_server
  3 项把描述拆成相邻字面量(AST 比对 24 条工具描述与原值
  完全一致,注意 ruff 按东亚宽度计长,CJK 算 2);test_host
  5 项断开 git commit 参数表。
- E402 8 -> 10:生产侧 2 项清掉(db.py _re、github_app
  _base64 移到顶部,之前无引用、无重名);剩余 10 项全是
  tests/ 的 sys.path 前置 import(6 项旧 + 4 个新测试文件
  沿用同一既定模式),移上去会破坏单文件直跑,有意保留。
- F841 4 -> 0:只去绑定、不删调用(run_task、DB 入队、
  tarfile 上下文、git 提交),各有注释与原测试/新测试覆盖;
  host dispatch_from_branch 新增真实 git 仓库回归测试。
- F811 1 -> 0:server 本地 _row_get 与 peer_messages.row_get
  逐行相同,删本地定义,全部调用点解析到同一 import;
  新增 test_server_row_get(同一对象 + 三路行为)。

mypy(生产范围):24 -> 0,零新增 type: ignore
- no-redef 9 -> 0:MCP 三模块 try/except 两次 from-import
  改 importlib.import_module + 属性绑定(cloud 优先、flat
  copy 回落、内层 ImportError 同样回落,语义与原来一致;
  flat-copy 子进程测试证实回落后 __module__ 为顶层名);
  server _row_get 随 F811 消除。
- arg-type 10 -> 0:harness2_tasks shared 改 TypedDict
  逐键精确类型;CodexProbeAdapter 补 no-op validate_tree
  (_adapter_validate 本就跳过缺失方法,行为一致)。
- var-annotated 3 -> 0:sub2api _SHARED_ADMIN/_login_slots、
  verify-multiuser RESULTS 加精确注解。
- assignment/misc 2 -> 0:marker_tools ZoneInfo 先声明
  Any 再 try import(草稿先验 mypy 通过)。

bandit:总数 286 不变,High 仍 4 项,全在 host.py,本轨不改
(属第 3 项白名单轨范围),只做 triage:
- 1319 run_verify:无插值,整串验测命令,管道/&& 须 shell
  语义(新增 test_host_run_verify 断言管道与 && 真实生效)。
- 1497 notify:模板来自算子配置,三处插值全部 shlex.quote,
  证据为既有 test_notify_failure_quotes_shell_metacharacters
  (; touch 与 $(touch ) 不执行)。
- 2099/2103 goal verify:无插值,任务配置验测串,同 run_verify。
- 无新增 High;pip-audit 0 漏洞。

覆盖率(同口径三套件 coverage 计量):75.96% -> 77.87%
(22392 行/缺 5385 -> 22437 行/缺 4963,显示 76% -> 78%)
- client.py 0% -> 90%(pipe 假子进程 + main 分支)
- run_parallel.py 0% -> 97%、migrate 包装 0% -> 95%
- playwright_mcp 37% -> 62%、imagegen_mcp 47% -> 79%、
  websearch_mcp 51% -> 86%、deploy.py 56% -> 77%
- verify-multiuser 0% -> 27%(仅 check/req helper;main()
  是主机侧真实多用户实弹验证,按门禁不建生产任务、
  不以 mock 冒充,仍为缺口)
- host.py 55% -> 57%(文件 2020 -> 2060 行系 E702 分行
  的计量口径变化,非代码膨胀)
- 未到 85%:门槛保持 75% 不动,不删低覆盖模块出统计口径;
  缺口主力仍是 server.py / worker.py / host.py 大文件,
  下一阶段须针对性深测,非本轨快赢可及。

验证:三套件 1576 -> 1629 项全过(tests 127、cloud/tests
1449 skipped=4、deploy/tests 53);ruff E9 通过;mypy 0;
bandit High 4(同上);pip-audit 0 漏洞;试跑产物已删,
提交后工作树干净。
This commit is contained in:
host committed 2026-11-03 02:48:54 +00:00
1 parent 7ba5bfaf81
commit f39ed3654e
51 files changed
+1477 -120

No files matched your search

+94
View File
@@ -0,0 +1,94 @@
"""dispatch_from_branch 回归测试(CI 第二阶段 F841 证据)。
背景:host.py 的 dispatch_from_branch 里 `git commit` 的返回值
曾以 `c = git(...)` 绑定却从未读取(F841)。本轨只去绑定、
不删调用——提交本身是依赖派发的前置:依赖 worktree 的改动
必须先落到依赖分支,新 worktree 才从该分支建出、带血缘。
本测试用真实 git 仓库断言这条链:
- 依赖 worktree 里未提交的改动被提交到依赖分支;
- 新 worktree 的分支 host/<name> 由依赖分支 HEAD 派生
(含该提交),且任务记录进 state。
"""
import os
import shutil
import subprocess
import sys
import tempfile
import unittest
import uuid
from pathlib import Path
REPO_ROOT = Path(__file__).resolve().parents[1]
sys.path.insert(0, str(REPO_ROOT))
import host
def _git(args, cwd, check=True):
return subprocess.run(["git"] + args, cwd=cwd, check=check,
capture_output=True, text=True)
class FakeServer:
def create_thread(self, path, model=None, sandbox=None,
approval_policy=None):
self.created = (path, model, sandbox, approval_policy)
return "th-1"
class DispatchFromBranchTest(unittest.TestCase):
def test_commit_then_worktree_from_dep_branch(self):
name = "dep-" + uuid.uuid4().hex[:8]
server = FakeServer()
state = {"tasks": {}}
with tempfile.TemporaryDirectory() as tmp:
repo = os.path.join(tmp, "repo")
os.makedirs(repo)
_git(["init", "-q", "-b", "main"], repo)
_git(["config", "user.name", "Test"], repo)
_git(["config", "user.email", "test@example.com"], repo)
Path(repo, "f.txt").write_text("base\n", encoding="utf-8")
_git(["add", "-A"], repo)
_git(["commit", "-qm", "initial"], repo)
_git(["branch", "dep-branch"], repo)
dep_wt = os.path.join(tmp, "dep-wt")
_git(["worktree", "add", "-q", dep_wt, "dep-branch"], repo)
Path(dep_wt, "f.txt").write_text("dep change\n",
encoding="utf-8")
try:
task, err = host.dispatch_from_branch(
server, state, name, "do it", repo, "dep-branch",
dep_wt, "model-x", "medium", "workspace-write", "never")
self.assertEqual(err, "")
self.assertIsNotNone(task)
self.assertEqual(task["branch"], "host/" + name)
self.assertEqual(task["thread_id"], "th-1")
# 依赖分支 HEAD 含本次提交,且新分支由它派生。
dep_head = _git(["rev-parse", "dep-branch"],
repo).stdout.strip()
new_head = _git(["rev-parse", "host/" + name],
repo).stdout.strip()
self.assertEqual(new_head, dep_head)
msg = _git(["log", "-1", "--format=%s", "dep-branch"],
repo).stdout.strip()
self.assertIn(name, msg)
self.assertEqual(
Path(task["cwd"], "f.txt").read_text(encoding="utf-8"),
"dep change\n")
self.assertIs(state["tasks"][name], task)
finally:
# 清理 HERE/work 下建出的 worktree(work/ 已
# gitignore,但不留给下一轮测试;须在临时仓
# 删除前用该仓的 git 登记移除)。
path = os.path.join(host.HERE, "work",
"host-worktrees", name)
if os.path.exists(path):
_git(["worktree", "remove", "--force", path], repo,
check=False)
shutil.rmtree(path, ignore_errors=True)
if __name__ == "__main__":
unittest.main()