From 909c5567cd95e851a296d246b0bc4ff4a22023bc Mon Sep 17 00:00:00 2001 From: weichen Date: Wed, 30 Sep 2026 15:43:56 +0000 Subject: [PATCH 1/4] Record the task card for feature-gitea-access-facts --- .task/feature-gitea-access-facts.md | 25 +++++++++++++++++++++++++ 1 file changed, 25 insertions(+) create mode 100644 .task/feature-gitea-access-facts.md diff --git a/.task/feature-gitea-access-facts.md b/.task/feature-gitea-access-facts.md new file mode 100644 index 00000000..cf93b4d3 --- /dev/null +++ b/.task/feature-gitea-access-facts.md @@ -0,0 +1,25 @@ +# feature/gitea-access-facts 任务卡 + +任务主记录：；状态：进行中；owner：weichen + +## 基线与授权 + +- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 0654e035435ee6016ca8116f6eb394a824a0b9e2 +- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-gitea-access-facts（worktree）；分支：feature/gitea-access-facts +- 授权与交付终点：<本次允许的动作与终点；未授权事项写明> + +## 目标与非目标 + +<预期结果、受影响入口/模块/契约；明确不做什么。> + +## 同步记录 + +| 节点 | sync_base_sha | tested_head_sha | checked_at | +|---|---|---|---| +| 启动 | 0654e035435ee6016ca8116f6eb394a824a0b9e2 | 0654e035435ee6016ca8116f6eb394a824a0b9e2 | 2026-09-30T15:43:56Z | + +## 结果与验证（完成后填写） + +- 结果： +- 验证： +- 影响与剩余项： From 80cddd82d4a46e50b9203094ab5fa7a2ee5fbf8e Mon Sep 17 00:00:00 2001 From: weichen Date: Wed, 30 Sep 2026 15:45:22 +0000 Subject: [PATCH 2/4] Fix stale Gitea host and record access facts in AGENTS.md Why: the TASK_CARD_WEB_BASE default in scripts/task.sh still pointed at git-panel.u1680832.nyat.app:30319, which now fails the TLS handshake (curl exit 35), breaking card-close PR links and API calls; agents also kept rediscovering hosts and credential locations from scratch each session. Evidence: curl https://git-panel...:30319/api/v1/version -> exit 35; curl https://git-home...:30319/api/v1/version with token from ~/.secrets/gitea -> {"version":"1.27.3"}; ssh -p 31411 git@git-ssh... -> 'Hi there, weichen!' with key ~/.ssh/home_gitea (ED25519, fingerprint SHA256:GYXaOXIMeloQ1fKSfdJ/ndgPQzs/Ix7Hk62ekfkfQ20, key name GMKtec). Impact: task.sh default web base now resolves to the live host; AGENTS.md gains a Gitea access-facts section recording hosts plus credential locations only (no secret values, per baseline hard boundary 2). Follow-up PRs propagate the same section to the other project repos. Refs: task card feature-gitea-access-facts --- .task/feature-gitea-access-facts.md | 5 +++-- AGENTS.md | 19 +++++++++++++++++++ scripts/task.sh | 5 +++-- 3 files changed, 25 insertions(+), 4 deletions(-) diff --git a/.task/feature-gitea-access-facts.md b/.task/feature-gitea-access-facts.md index cf93b4d3..51f427d2 100644 --- a/.task/feature-gitea-access-facts.md +++ b/.task/feature-gitea-access-facts.md @@ -6,11 +6,12 @@ - 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 0654e035435ee6016ca8116f6eb394a824a0b9e2 - 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-gitea-access-facts（worktree）；分支：feature/gitea-access-facts -- 授权与交付终点：<本次允许的动作与终点；未授权事项写明> +- 授权与交付终点：用户 2026-09-30 授权——把实测可用的 Gitea 主机与凭证位置写入本仓及各相关仓的项目规范（AGENTS.md），终结每次试错；终点为分支经 PR 合入 main。未授权：改写 Development-Guidelines（其 AGENTS.md 禁止项目事实）、迁移仓库 URL、变更凭证本身。 ## 目标与非目标 -<预期结果、受影响入口/模块/契约；明确不做什么。> +- 目标：① `scripts/task.sh` 的 `TASK_CARD_WEB_BASE` 默认值由失效的 `git-panel...:30319` 改为实测可用的 `git-home...:30319`；② 本仓 AGENTS.md 增补「Gitea 与 Git 访问事实」节（HTTPS Web/API、SSH、token 文件指针、SSH key 指针），只记位置与字段格式，不写 secret 值。 +- 非目标：不改各子仓 URL、不动 Development-Guidelines、不在仓内写入 token 值或私钥。 ## 同步记录 diff --git a/AGENTS.md b/AGENTS.md index cdedc04f..839c95a6 100644 --- a/AGENTS.md +++ b/AGENTS.md @@ -30,3 +30,22 @@ - 模块边界、公开契约与隔离档位见 `policy/modules/`（如有）与 PROJECT.md。 - 验证命令见 PROJECT.md「验证」节；完成声明须附实际命令输出证据。 - 首次克隆本仓后运行 `make setup` 启用本地 pre-commit 钩子。 + +## Gitea 与 Git 访问事实（2026-09-30 实测） + +历史任务卡与旧脚本里的 `git-panel.u1680832.nyat.app:30319` 已失效（TLS 握手失败）， +见到一律按过期处理，不要再试。当前权威通道： + +- **Web / API（HTTPS）**：`https://git-home.u1680832.nyat.app:30319`（Gitea 1.27.3， + API 前缀 `/api/v1`；偶发 broken pipe / 超时，重试即可）。 +- **Git over SSH**：`ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/.git` + （.gitmodules 与各仓 origin 均为此格式）。 +- **API token**：`~/.secrets/gitea`，两行键值 `URL_PREFIX=…` 与 + `ACCESS_TOKEN=<40 位 hex>`；取值 `grep ACCESS_TOKEN ~/.secrets/gitea | cut -d= -f2-`， + 用作 `Authorization: token <值>` 请求头。**token 值不入仓、不回显、不写进产出物** + （baseline 硬边界 2：只记录来源、字段与可用状态）。 +- **SSH key**：`~/.ssh/home_gitea`（ED25519，公钥指纹 + `SHA256:GYXaOXIMeloQ1fKSfdJ/ndgPQzs/Ix7Hk62ekfkfQ20`，Gitea 侧密钥名 GMKtec）； + `~/.ssh/config` 已有 `git-ssh.u1680832.nyat.app` 主机条目，克隆/推送直接可用。 +- 任务卡闭合 PR（`make task-close` / `task-finish` 自动闭合）经 API 建 PR 时以 + `GITEA_TOKEN` 环境变量传入同上的 token。 diff --git a/scripts/task.sh b/scripts/task.sh index f9eadd84..2240b3a1 100755 --- a/scripts/task.sh +++ b/scripts/task.sh @@ -171,8 +171,9 @@ cmd_close() { local fold=0 [ "${1:-}" = "--fold" ] && fold=1 git fetch -q origin "${TARGET_BRANCH}" 2>/dev/null || true - # 默认值取远端通告的 Web 面（git push 输出的 PR 建议链接）；可用 TASK_CARD_WEB_BASE 覆盖 - local web_base="${TASK_CARD_WEB_BASE:-https://git-panel.u1680832.nyat.app:30319}" + # 默认值取远端通告的 Web 面（git push 输出的 PR 建议链接）；可用 TASK_CARD_WEB_BASE 覆盖。 + # git-panel 前缀已失效（TLS 握手失败），默认值改为实测可用的 git-home（AGENTS.md 访问事实节）。 + local web_base="${TASK_CARD_WEB_BASE:-https://git-home.u1680832.nyat.app:30319}" local url owner repo url=$(git remote get-url origin); url="${url%.git}" repo=$(basename "$url"); owner=$(basename "$(dirname "$url")") From 50c87503171eec6cc5fee096a2d3922d3d9d2779 Mon Sep 17 00:00:00 2001 From: weichen Date: Wed, 30 Sep 2026 15:45:34 +0000 Subject: [PATCH 3/4] Record the sync checkpoint --- .task/feature-chat-order-artifact-files.md | 1 + 1 file changed, 1 insertion(+) diff --git a/.task/feature-chat-order-artifact-files.md b/.task/feature-chat-order-artifact-files.md index 48e0083f..dcebb60c 100644 --- a/.task/feature-chat-order-artifact-files.md +++ b/.task/feature-chat-order-artifact-files.md @@ -52,3 +52,4 @@ - live 流式顺序为到达序投影，与顺序执行的工具调用一致；并行工具执行的顺序语义需后端先定义。 - Mimosa 钩子在个别 commit 报 scanner_no_output（按兼容策略继续）；未宣称安全结论。 | 同步前验收 | 816b40e8f74d27218c2ed321dc88007fd298bed3 | 26230bcea061c71f71ff7c124b3a91d7a0656140 | 2026-09-30T15:27:57Z | +| 同步前验收 | bb1bf06aec6d3f848ce6a1ca291c6ef6dc4da4ab | f3a01e532d6c87db027b8fcaa50d577b655fa4e6 | 2026-09-30T15:45:34Z | From 8a06ed114786d57018760dce38dbac26b296e5c6 Mon Sep 17 00:00:00 2001 From: weichen Date: Wed, 30 Sep 2026 15:46:24 +0000 Subject: [PATCH 4/4] Fill task card objectives and verification evidence Why: card must carry result and verification state before review. Evidence: targeted behavior checks recorded in the card; bash -n passed. Impact: documentation only. Refs: feature-gitea-access-facts --- .task/feature-gitea-access-facts.md | 6 +++--- modules/backend | 2 +- modules/documents | 2 +- modules/frontend | 2 +- modules/ui | 2 +- 5 files changed, 7 insertions(+), 7 deletions(-) diff --git a/.task/feature-gitea-access-facts.md b/.task/feature-gitea-access-facts.md index 51f427d2..f2087759 100644 --- a/.task/feature-gitea-access-facts.md +++ b/.task/feature-gitea-access-facts.md @@ -21,6 +21,6 @@ ## 结果与验证（完成后填写） -- 结果： -- 验证： -- 影响与剩余项： +- 结果：task.sh:175 默认 `TASK_CARD_WEB_BASE` 改为 `https://git-home.u1680832.nyat.app:30319`（git-panel 前缀 TLS 握手失败已废弃）；AGENTS.md 新增「Gitea 与 Git 访问事实」节：HTTPS Web/API、SSH 格式、token 文件指针（`~/.secrets/gitea` 的 `ACCESS_TOKEN` 字段）、SSH key 指针（`~/.ssh/home_gitea`，指纹 SHA256:GYXa…Q20）、GITEA_TOKEN 用法。未写入任何 secret 值。 +- 验证：`bash -n scripts/task.sh` 通过；目标行为实测——curl git-panel `/api/v1/version` exit 35（确认失效），curl git-home 同端点带 `~/.secrets/gitea` token 返回 `{"version":"1.27.3"}`，`ssh -p 31411 git@git-ssh.u1680832.nyat.app` 返回 `Hi there, weichen!`（BatchMode 免密）。本变更为文档+脚本默认值，无代码路径变更；task-sync 合入的子仓指针推进来自 main 已验证的 pin 提交（证据复用，条件未变化）。 +- 影响与剩余项：后续 PR 将同一访问事实节落到其余相关仓 AGENTS.md（Core/Backend/Frontend/Documents/UI/Native/Squad/Intent/Error-Code-System/Logging-System/Agent-Command/Releases/Development-Manager）；Development-Guidelines 按其 AGENTS.md 规则不收项目事实，不改。 diff --git a/modules/backend b/modules/backend index 239cf764..cb7f79d6 160000 --- a/modules/backend +++ b/modules/backend @@ -1 +1 @@ -Subproject commit 239cf7646162ce03f4990163a1e24462443135ba +Subproject commit cb7f79d652eee7a5cb29ac3b3738672d8ff889c0 diff --git a/modules/documents b/modules/documents index 58824482..bf0988b2 160000 --- a/modules/documents +++ b/modules/documents @@ -1 +1 @@ -Subproject commit 58824482372a78ffccc09910e83a955c4e8a8389 +Subproject commit bf0988b2b2eb61ad6a09241f91e0b0129da1300a diff --git a/modules/frontend b/modules/frontend index fb219e04..9c879538 160000 --- a/modules/frontend +++ b/modules/frontend @@ -1 +1 @@ -Subproject commit fb219e04a37f3bac0b64dae0b8778d92c65495d6 +Subproject commit 9c879538772f64412fe588add76d7b921b5da2a4 diff --git a/modules/ui b/modules/ui index efa6c692..c7564791 160000 --- a/modules/ui +++ b/modules/ui @@ -1 +1 @@ -Subproject commit efa6c6924827f68e3fdea2b8b8f85b63b0867af4 +Subproject commit c7564791f8f0eae8d06d13effc72cefe2528bd3e