 host
|
6aa4b45f2c
|
align: 记白名单后端到端全绿结论
- 白名单 6 域名已同步主机并 reload，curl 验 3 个 200、
time.is 仍 403、worldtimeapi 站侧 TLS 失败（timeapi 兜底）。
- 全新项目任务 6a267baf：web_search 6/6、web_fetch 1/4
成功（weather.com.cn），答案报出上海时间与北京晴
5°C、风力 3 级以下，带来源与快照时间，未编造高低温。
- 诚实边界：时间来自系统时钟 + UTC+8 换算，非 timeapi
fetch；天气来自 fetch 成功的一级来源页。
清理已核，用户剩余 0，生产 health fd9fe5f。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
84c79302d7
|
align: 记 MCP env 根因与端到端再测结论
- MCP 子进程不继承 Codex env，docker -e 无用，env 须
写 config；手动加 env 后 web_search 立刻成功，代码
修法 dc9b29e 已落地并经全新项目验证（config 自动
写进 MCP env，web_search 5/6 成功）。
- 端到端仍未报出数字：web_fetch 4 次全败于 Tinyproxy
403 Filtered，一级来源域名不在 egress 白名单里；
下一层是主机白名单变更，另等用户定，非代码。
清理已核，用户剩余 0，生产 health fd9fe5f。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
08d56b15ce
|
websearch: SearXNG 默认只查 bing,360search
默认 general 类别在 Docker 任务容器里要 20.0 秒才回
（wikipedia/wikidata/brave/duckduckgo/google 引擎全超时，
只有 bing+360search 回），撞 MCP 默认 20 秒超时；随后
DuckDuckGo 经代理也超时，整条链失败。代理本身无问题
（Tinyproxy 白名单早已放行 searx 与 duckduckgo）。
修法：_provider_searxng 默认 engines=bing,360search，
SEARXNG_ENGINES 可覆盖、空值恢复旧行为；worker 搜索
env 透传补 SEARXNG_ENGINES。容器实测：钉住后 0.26 秒
回 3 条（首条北京天气），auto 链 0.15 秒成功；旧 20.0 秒。
测试：新增 test_websearch_searxng 3 项，MCP/worker 共
21 项全过。生产未部署。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
79cc59e72e
|
align: 记真实任务实测：技能在 Docker 任务里被发现并读取
2026-10-30 临时 worker 实测（生产未部署）：
- 隔离：depends_on 假依赖门 + run_one 单任务，生产
worker 永不认领，临时 worker 只跑指定任务。
- 第一次失败：GitHub clone 卡 684K 6 分钟 + run_one
无心跳线程，300 秒被 sweep 标 interrupted，播种未跑到。
- 第二次成功（test-repo 项目 + 心跳线程）：任务
7235de8f completed，租户 skills/ 含 3 个 SKILL.md，
trace 里 agent 真读了容器内 live-info/SKILL.md，
答案按技能规则明说 web_search 不可用、不编造数字。
- 独立未解：Docker 里 web_search 本身 DNS/联网失败，
与 2026-10-28 探针同类，另批再修，不在本批宣称内。
清理已核：临时用户/项目/任务/租户目录/临时代码全删，
生产 health 仍 3696dad、worker_ok。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
378cddfb1e
|
align: 修正技能播种路径：codex-home/skills/ 才是用户技能目录
2026-10-30 主机实测（临时 codex-home，生产未动）纠正：
先播 .agents/skills/ 时 skills/list 只返回 5 个系统技能，
3 个自有技能一个没出现；改播 skills/ 后返回 8 个，
3 个自有技能以 scope=user 出现。系统技能本身就在
skills/.system/ 下。
- skill_seed DEST_SUBDIR 由 .agents/skills 改为 skills，
模块文档与 worker 注释同步修正。
- 测试期望路径同步改为 skills/。
- 对照表补实测结论与附带发现：Codex 自带系统技能
imagegen，图片生成在 Codex 本体里不是无技能。
验证：skill_seed + chatgpt skills + websearch worker
共 14 项全过。主机探针文件已全部清理，生产未动。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
cf9d17f035
|
align: 第二批：把技能包播种进租户 codex-home
仿 websearch MCP 播种，默认关：
- cloud/skill_seed.py：cloud/skills/ 的 SKILL.md 拷进租户
codex-home/.agents/skills/（个人级技能路径，见模块
文档的路径依据与诚实边界）；幂等，租户改过的文件
绝不覆盖（上报 differs），缺包不阻塞任务。
- cloud/worker.py：新增 --seed-skills，_tenant_dirs 里
调用播种；老租户下一次任务自动合并；播种失败只记
日志、不阻塞任务（技能是可选流程说明）。
- cloud/tests/test_skill_seed_worker.py：播种助手 + worker
开关，仿 test_websearch_worker.py 的结构。
- docs/chatgpt-codex-alignment.md：补第二批说明与实测
待办（真实 Docker 任务 skills/list + $live-info 调用，
通过前不宣称生产任务已能用这些技能）。
验证：skill_seed + chatgpt skills + websearch worker
共 14 项全过。本批不改生产配置、不部署，autoscaler
加 --seed-skills 是部署时另行的主机步骤。
|
2026-10-30 01:16:49 +08:00 |
|
|
host
|
8a26d1973c
|
align: ChatGPT Codex 对齐第一批：技能包 + 对照表
对照用户提供的 ChatGPT Codex 工具目录，区分可对齐与
不照搬：核心编程工作流已对齐，ChatGPT 托管专属
（CUA、宠物、Docs/Sites 连接器、图片生成模型）不在
开源宿主编排层范围，不凭空宣称对齐。
第一批只补技能层，不改 worker、不改生产行为：
- cloud/skills/live-info：天气/时区/股票/体育，查一级
来源、带来源和快照时间，绝不编数字。
- cloud/skills/document-tools：LaTeX/Word/PDF/表格/
演示文稿，先核查工具、缺了明说、产出后重读验证。
- cloud/skills/image-workflow：已有图片处理 + 生成工具
已配置时才生成，未配置时明说、绝不顶替。
- docs/chatgpt-codex-alignment.md：逐项对照表与不照搬
的诚实边界，方向为自动化编程任务平台。
- cloud/tests/test_chatgpt_codex_skills.py：校验技能
frontmatter、名字与目录一致、正文非空、无密钥占位。
验证：新测试 2 项全过。播种进租户 codex-home、 worker
改动、CUA/连接器/图片模型均不在本批，另行评审。
|
2026-10-30 01:16:49 +08:00 |
|