codex-app-server

171 Commits 3 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
host	420a7fecfd	feat: deploy 无密码时走密钥直连（收进 main，替代丢失的工作区补丁）背景：2026-10-27 另一条线给 deploy.py 打的密钥补丁只放在 env-console 工作区未提交，切分支后丢失；部署一度只能靠它 + --allow-dirty。本批把逻辑收进 main，并加一处加固。分发：有 SSH_PASSWORD 时走 helper（pty 喂密码，实测最稳的一路）；无密码时 helper 不可用（会卡在密码提示），改走密钥直连： ProxyCommand 显式环境变量优先、其次 helper 目录的 proxy_tunnel.py（存在才用），密钥按 CODEX_DEPLOY_KEY → /root/.ssh/id_codex_deploy → ~/.ssh/id_codex_deploy 顺序显式传 -i——不能只依赖 /root/.ssh/config 的 Host 条目，那个目录会在 VM 回收时被清空（2026-10-27 05:04 实测），而 ~/.ssh 的那份持久。两处都没有时不硬编造，靠 ssh 配置或 agent。测试：deploy/tests 新增 TestSshScpCmd 5 个（有密码走 helper、无密码绝不用 helper、无 helper 无代理时直连、显式代理优先、显式密钥优先）；全量 deploy 19、host 62、cloud 598 全过。	2026-10-27 05:47:33 +08:00
openqjandhost	84ff968111	fix: deploy verify parsing must ignore ssh warning lines (#55 ) Co-authored-by: host <host@test.local>	2026-10-27 00:41:40 +08:00
openqjandhost	fc8e337d0f	HA 阶段 1：worktree_host + 跨主机 /pr 队列化 (#50 ) * 部署自动化：唯一发布链路 deploy.py + host_deploy.sh，sha/commit 双重验真，失败回滚旧链路三次栽过的坑：通用 tar 路径导致旧包误部署、传输不验 sha、主机脚本多份漂移、health 通过不等于新代码上线。本单把四点变硬门禁： - 产物唯一命名 codex-app-server-<commit>.tar.gz + .sha256，远端唯一路径 - git archive 产物 + DEPLOYED_COMMIT 清单，默认拒绝脏工作区 - 传输链 scp -> scp_run -> chunk 分片，每路传完远端验 sha，不符删掉重来 - 主机侧唯一脚本：先验 sha/清单，staging 解包 + 编译检查，换目录上线， work/ 原样保留，health + 上线 commit 不符即回滚并退出非零 - deploy.py 成功后独立 ssh 再读一次 live 清单二次核对 - CI：host-verify 加 deploy/tests；release.yml 只在手动/tag + production environment 审批时部署，主干推送绝不自动部署生产 - deploy.sh 标记为旧链路弃用 - health 的 commit 字段已在父提交 HA 阶段 0 里随 server.py 落地，本分支整体包含它；commit 为空时只靠文件核对，门禁同样成立测试：host 32、cloud 487（4 跳过）、deploy 9，全部通过； host_deploy.sh 仿真覆盖成功/坏 sha/清单不符/health commit 不符回滚。生产实机部署未做，等确认后再用新链路推。 * HA stage 1: worktree_host + queued cross-host PR jobs --------- Co-authored-by: host <host@test.local>	2026-10-27 00:05:18 +08:00

Author

SHA1

Message

Date

host

420a7fecfd

feat: deploy 无密码时走密钥直连（收进 main，替代丢失的工作区补丁）

背景：2026-10-27 另一条线给 deploy.py 打的密钥补丁只放在
env-console 工作区未提交，切分支后丢失；部署一度只能靠它 +
--allow-dirty。本批把逻辑收进 main，并加一处加固。

分发：有 SSH_PASSWORD 时走 helper（pty 喂密码，实测最稳的一
路）；无密码时 helper 不可用（会卡在密码提示），改走密钥直连：
ProxyCommand 显式环境变量优先、其次 helper 目录的
proxy_tunnel.py（存在才用），密钥按 CODEX_DEPLOY_KEY →
/root/.ssh/id_codex_deploy → ~/.ssh/id_codex_deploy 顺序显式传
-i——不能只依赖 /root/.ssh/config 的 Host 条目，那个目录会在
VM 回收时被清空（2026-10-27 05:04 实测），而 ~/.ssh 的那份
持久。两处都没有时不硬编造，靠 ssh 配置或 agent。

测试：deploy/tests 新增 TestSshScpCmd 5 个（有密码走 helper、
无密码绝不用 helper、无 helper 无代理时直连、显式代理优先、
显式密钥优先）；全量 deploy 19、host 62、cloud 598 全过。

2026-10-27 05:47:33 +08:00

openqjandhost

84ff968111

fix: deploy verify parsing must ignore ssh warning lines (#55 )

Co-authored-by: host <host@test.local>

2026-10-27 00:41:40 +08:00

openqjandhost

fc8e337d0f

HA 阶段 1：worktree_host + 跨主机 /pr 队列化 (#50 )

* 部署自动化：唯一发布链路 deploy.py + host_deploy.sh，sha/commit 双重验真，失败回滚

旧链路三次栽过的坑：通用 tar 路径导致旧包误部署、传输不验 sha、
主机脚本多份漂移、health 通过不等于新代码上线。本单把四点变硬门禁：
- 产物唯一命名 codex-app-server-<commit>.tar.gz + .sha256，远端唯一路径
- git archive 产物 + DEPLOYED_COMMIT 清单，默认拒绝脏工作区
- 传输链 scp -> scp_run -> chunk 分片，每路传完远端验 sha，不符删掉重来
- 主机侧唯一脚本：先验 sha/清单，staging 解包 + 编译检查，换目录上线，
  work/ 原样保留，health + 上线 commit 不符即回滚并退出非零
- deploy.py 成功后独立 ssh 再读一次 live 清单二次核对
- CI：host-verify 加 deploy/tests；release.yml 只在手动/tag + production
  environment 审批时部署，主干推送绝不自动部署生产
- deploy.sh 标记为旧链路弃用
- health 的 commit 字段已在父提交 HA 阶段 0 里随 server.py 落地，
  本分支整体包含它；commit 为空时只靠文件核对，门禁同样成立
测试：host 32、cloud 487（4 跳过）、deploy 9，全部通过；
host_deploy.sh 仿真覆盖成功/坏 sha/清单不符/health commit 不符回滚。
生产实机部署未做，等确认后再用新链路推。

* HA stage 1: worktree_host + queued cross-host PR jobs

---------

Co-authored-by: host <host@test.local>

2026-10-27 00:05:18 +08:00