yumoqing/pipeline-service
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
277 Commits 1 Branch 0 Tags
Commit Graph

99 Commits

Author SHA1 Message Date
ymq
e3917e681c feat(work_env): 远程模式自动初始化——技能同步+依赖软件自动安装;agent_loop deploy别名归测试环境 2026-08-28 21:10:36 +08:00
ymq
8fafe18d91 fix(parse): _parse_agent_action 支持 deepseek v4 DSML 原生工具调用格式——长上下文多轮时不解析会5轮耗尽 2026-08-28 18:17:46 +08:00
ymq
c9d914b9ff security(agent): _run_shell 接入 bwrap 沙箱——命令隔离落地 
- agent 的 run_shell/run_command 从裸 create_subprocess_shell 改为 bwrap 沙箱
- user/pid/ipc/uts namespace 隔离，网络保留（git push/ssh 部署依赖）
- 系统目录+/d/pipeline+/d/doit 只读（平台代码/配置/其他机构工作区不可写）
- 当前机构工作空间目录可写（跨机构写隔离）；/tmp 会话私有
- DNS 兼容 systemd-resolved（/etc/resolv.conf 软链→/run 只读挂载）
- 无 bwrap 降级为原目录隔离并标 sandbox: false（不阻断现有功能）
 2026-08-28 14:26:32 +08:00
ymq
d9827c391b fix(orchestration): 元景三问题根治——task_title归位+问题通道统一冒泡+依赖启动策略+确认去重 
问题1(部署早于开发启动):
- _check_orchestration_gaps 重构为结构化缺口(kind/fingerprint/task_id/fix_ids)
- 缺口不再只打日志:派发后当场回给PM + 持久化pipeline_pm_notices注入PM下回合上下文
- 新增 update_task_deps 原语:PM核实缺口后补依赖(修正是LLM决策,代码只查漏)

问题2(env补齐后waiting不唤醒):
- _bubble_deploy_env_missing 从自建人工任务死胡同迁移到统一问题通道(raise_problem)
- owner在待办回答→resolve_problem自动唤醒任务→QA注入agent prompt,信息真正交给LLM

问题3(task_title错位+重复确认):
- SDL_ROLES task_title 各归其位(需求分析/架构设计/脚手架开发/部署测试/功能测试)
- 确认去重:同迭代已确认且非回退重做→跳过重复确认直接派发
- _create_next_task 单例阶段幂等:requirement/design复用同迭代任意活跃任务

机制增强:
- 依赖启动策略 params.dep_policy: all(默认)/any/at_least{n},纯函数_eval_deps_policy
- init.py poller 手写依赖求值收敛到同一纯函数(消除两处语义漂移)
 2026-08-27 22:52:27 +08:00
ymq
ccba6f470e fix(orchestration): 环境信息只卡部署，不卡需求/设计/开发 
用户 2026-08-26 定调纠正了我原方案的错误。我原本提议把「env/*.json 无占位符」做成
requirement 阶段的结束条件(把缺陷堵在最便宜的阶段)——这是错的，会把死循环制度化：

主机/SSH账号/密码/部署路径是**外部输入**，requirement agent 根本产不出来。若要求它
填全才能通过，agent 就卡在无法解决的事情上无限重试。正是 2026-08-25 hrs7 的死循环成因：
deploy_test 因 env 占位符失败 → PM 判「根因在 requirement」→ 回退整链并作废 owner 已
人工确认的三模块设计 → 重做需求后 env 依然是占位符 → 再次失败。

实际上 hrs7 的 requirement agent 做得对：填了能确定的(port 9187/dbname hrs7)，未知项
标「待明确」并列入 pending 清单 —— 这是正确履职，被回退是冤枉的。

实现：
1. _check_deploy_env_ready 只对 agent.deploy_test/deploy_prod 生效，其余角色一律放行。
   检查 ssh.host/user、deploy.path、db.host/user/dbname + ssh 凭据(password 或 key_file
   二者其一) + requirement 自列的 pending 清单；domain/status 等非必需项不阻断。
2. 认领路径加此进入条件：不齐备 → 不进 running，任务置 waiting(界面可见，不在 submitted
   静默打转) + 冒泡 deploy_env_required 人工任务给 owner，写清缺哪些字段、文件在哪，
   并说明「补齐后自动继续，无需重跑上游阶段」。按 task_id 去重。
3. PM prompt 加硬约束：外部输入缺失禁止回退上游。回退前先自问「这个缺陷是上游 agent
   能做对却做错了，还是本来就产不出？」——前者才回退，后者一律冒泡等人补。

验证：11 例离线用例全过(用 hrs7 线上真实 test.json 结构)，覆盖
requirement/design/develop/test 四阶段占位符必须放行、部署阶段必须阻塞并列缺失字段、
补齐后放行、密钥文件替代密码、空密码无密钥阻塞、domain 缺失不阻断。
 2026-08-26 12:09:23 +08:00
ymq
31eab89234 fix(orchestration): 多依赖门控 4 处放行漏洞 + description 继承 + 幂等 + 完备性查漏 
【1. description 不再继承 + 用 PM 的 next_task_description】
_create_next_task 原实现 new_params={**params} 把上游 description 整个继承，导致
design 派生的「应用脚手架 develop」拿到需求任务的描述(产出需求规格说明书)，于是它交付
文档、4 分钟 approved —— 一行代码没写却走完 develop，打破「应用级 develop approved =
编码完成」这个 deploy_test 门控前提，造成 deploy_test 在编码未完成时提前启动。
同时 PM 在 review_approve 里给出的 next_task_title/next_task_description 一直被丢弃
(1935 行采集、2239 行调用时没传) —— 现已接上，流转决策权归 LLM，代码只做兜底。

【2. 多依赖门控 4 处漏洞(用户重点要求)】
D1 _task_deps_satisfied 查「不在终态的依赖」，依赖ID不存在时查出0行 → 误判满足而放行
D2 PM 派发时未知依赖引用只警告、静默丢弃 → 任务以更少依赖落库 → 并行开跑
D3 len>=20 就当有效任务ID收下、不校验存在性，配合 D1 让门控完全失效
D4 依赖处于 cancelled/failed 时依赖方永久 submitted，死锁且无人知晓
修法：逐个比对依赖存在性与状态；missing/dead/self 一律阻塞并冒泡；PM 派发时依赖
无法解析的任务置 waiting 而非静默降级为并行。init.py 的 poller 同步同语义(两处实现
必须一致，否则一处拦住另一处放行)。

【3. 幂等】并发多任务同时 approved 会各自创建下一阶段任务 → 同迭代重复任务(历史上出现
过「同一迭代两个 design 任务」)。按 (迭代, 角色, 系统派生) 先查后建。

【4. 逃逸阀通则】依赖永不可达时冒泡 dependency_blocked 人工任务(按 task_id 去重)，
消除静默死锁。对照：failed_poller 自动 pause 项目却无人通知，hrs7 因此卡近 1 小时。

【5. 完备性查漏 _check_orchestration_gaps】代码只查漏、不替 PM 决策：
G1 依赖自引用/成环(DFS 回边) → 必然死锁
G2 应用级 develop 未依赖未完成的模块级 develop → 正是本次故障成因
G3 设计清单 generated_modules 有模块无对应 develop 任务 → PM 漏派

逻辑验证：/tmp 两组离线用例共 30 例全过，并以可执行方式证实原实现 4 处放行漏洞。
 2026-08-26 11:49:24 +08:00
ymq
8862d72a60 fix(sdlc): 根治任务名继承 bug(design 任务名不再跟需求名一样) 
根因：_create_next_task 用 new_title=f'{title}（{next_role}阶段）' 直接继承上一任务
title + 追加角色后缀。导致 design 任务名变成「需求规格说明书（agent.design阶段）」
跟需求名混同；回退重做后更叠加成「...（回退重做）（agent.develop阶段）
（agent.deploy_test阶段）」越叠越长。

修：title 改按 next_role 的声明式 task_title 生成语义标题(项目名 + 阶段语义)，
阶段模板由 RoleSpec.task_title 声明(design=应用架构与模块设计 / develop=应用脚手架开发 /
deploy_test=部署测试 / test=功能测试)，代码不硬编码。
 2026-08-25 17:01:19 +08:00
ymq
b409f18929 feat(sdlc): requirement/design 审核通过后加 owner 人工确认门禁 
- pm_review_run: requirement/design approved 后不再直接派发下一角色任务，而是发确认任务给 owner
- human_task_capability: 新增 confirm_stage_gate(确认通过→继续派发下一角色; 不确定→退回原角色重做)
- create_human_task 加 task_id 参数绑定原引擎任务
- has_blocking_human_task 纳入确认任务 pending 阻塞
- init.py 注册 confirm_stage_gate
 2026-08-25 13:19:46 +08:00
ymq
50b3b37f26 fix(workspace): get_space_dir 改用 build_space_path 构造(org_id+pipeline_id)，修复 workspace_dir 迁移到 projects/ 后 dirname 失效导致 projects/projects 路径重复 2026-08-24 18:00:24 +08:00
ymq
2659284e05 chore(prompt): AGENT/QC prompt 及工具描述里 repos/ 旧表述改 projects/apps/modules 新路径 2026-08-24 17:42:47 +08:00
ymq
20852b2254 feat(workspace): 项目目录名改用 directory_name 英文 slug（兜底 name 显示名），支持中文显示名+英文目录名分离 2026-08-24 17:40:42 +08:00
ymq
ccf08bb631 feat(workspace): repos 逻辑迁到机构工作空间 projects/apps/modules——项目目录=项目过程仓库(git init)、应用/模块仓库按 _app 后缀分流 clone、commit/状态/解析扫 apps+modules+projects、交付件落 projects/{项目}/deliverables、PM/QC 工具路径基准改 space_dir 2026-08-24 17:39:30 +08:00
ymq
b93c1796ca feat(workspace): 机构工作空间目录重构——新增 build_space_path + _get_space_dir，角色 agent 工具路径基准从项目目录改为产线工作空间{space}/，使 projects/apps/modules 可达；模块技能扫描改扫 modules/ apps/ 2026-08-24 17:24:41 +08:00
ymq
d417772f42 feat: 项目owner+人类任务清单+bug验收+流转门禁 
- check_project_owner: owner=created_by 统一校验
- human_task_capability: 派发/处理/QC/列表/计数/bug验收(复用pipeline_human_tasks)
- bug_flow: verified 分流(human报告→创建验收任务给报告人, agent→自动close)
- qc_review_run: human_task_qc 分支(检查对象=pipeline_human_tasks 结果)
- 流转门禁: agent/pm poller + start_next_iteration 检查未完成人类任务
- pipeline_human_tasks 加 project_id/iteration_id/bug_id/qc_status/qc_comment/title/description
 2026-08-24 12:18:27 +08:00
ymq
434ab76d88 feat: Bug 生命周期独立循环（与任务循环平行的第二套逻辑） 
用户定：任务和 bug 做成真正独立的两个事情，机制一样（poller+状态机）、
两套独立逻辑。之前把 bug 动作嵌在 PM 审核任务里（在任务里加 bug 动作）是错的。

改动：
1. 撤销 pm_review_run 里的 bug 动作（PM_SYSTEM_PROMPT bug 段 + tool_call bug 路由）
2. 新增 bug_flow.py：独立 bug 循环模块
   - _advance_bug_states：确定性流转（verified→close / fixed→派发复测 / confirmed→派发修复）
   - pm_bug_confirm_run：PM 独立确认 open bug（open→confirmed/rejected，LLM 判断）
   - bug_flow_poll_once：一轮完整 bug 循环入口
3. init.py 新增 _bug_poller（扫 sd_bugs 驱动状态机，与 role/pm/qc/failed 任务 poller 平行）

只处理进行中迭代（in_progress）的 bug。两循环唯一交互点：bug 循环在
confirmed/fixed 时创建任务（修复/复测）交给任务循环执行，任务执行时角色 agent
调 start_fix/fix_bug/verify_bug 反馈推进 bug 状态。
 2026-08-24 08:28:16 +08:00
ymq
8672068f39 fix: Bug 推动要求收敛到技能，system_prompt 只留工具声明+指针 
用户纠正：system_prompt 不写死职责流程（铁律）。之前把「Bug 生命周期流转」
详细规则写进 PM_SYSTEM_PROMPT，违反铁律。改为：
- PM_SYSTEM_PROMPT 只保留 bug 工具声明 + 一句「规则见 bug-confirm 技能，先
  load_skill 加载全文再执行」的指针
- 详细规则（每次审核检查 bug/判断根因/分类指派/派发修复与复测）全在技能里
 2026-08-24 08:10:33 +08:00
ymq
cff6d66e92 feat: PM 审核接入 Bug 生命周期流转（独立循环 + 添加流转能力） 
根治「Bug 闭环断链」：43 个 open bug 从未被 confirm/修复，根因是
pm_review_run 完全没有 bug 能力工具（只有 load_skill/create_tasks/list_tasks/
cancel_task 四个硬编码工具），且 test 是任务链终点 approve 后直接 completed。

修复（两个独立循环，不耦合）：
1. PM_SYSTEM_PROMPT 工具清单加 list_bugs/confirm_bug/reject_bug/reopen_bug，
   并新增「Bug 生命周期流转（独立循环）」段——明确 bug 是独立于任务链的
   第二条循环，PM 拥有「添加流转」能力，每次审核任何任务都检查 bug 状态
2. pm_review_run 的 tool_call 分支把 bug 工具路由到 exec_capability_tool
   （带 capability_ctx：iteration_id/who/agent_id/org_id 自动注入）
3. 保持 bug 流转由 PM 读技能自主决策（不硬编码 approve 后自动 confirm/派发）
 2026-08-24 08:03:44 +08:00
ymq
df0bec8f7d feat: 部署工程师 SSH 用机构独立密钥（每机构一把，防单点泄露） 
deploy_test/deploy_prod 的 run_shell 执行 ssh/scp 时，之前默认走
~/.ssh/id_rsa（个人密钥），绕过 work_env 的机构密钥机制。现改为：
- capability_ctx 注入 org_id
- _inject_org_ssh_key：对 ssh/scp 命令自动注入 -i ~/.ssh/org_keys/{org_id}/id_ed25519
  （已显式 -i 不覆盖；非 ssh/scp 命令不注入；机构密钥不存在则回退默认）
- 仅部署角色（agent.deploy_test/deploy_prod）生效，不影响 develop 的 git ssh 等
 2026-08-24 07:20:28 +08:00
ymq
32cd8c2e8a fix: 模块技能全文加载剥离 frontmatter，对齐分层导入规范 
模块技能作为「项目模块」scope 注入时，目录层只放名字+描述，
全文层（load_skill）剥离 frontmatter 只返回正文，与 skill_loader.
to_prompt_block 行为一致。
 2026-08-23 21:24:47 +08:00
ymq
7ede8f4d7a feat: 任务来源分类机制 + classify_task 工具 + 模块技能注入项目空间 
根因修复（develop 不调 fix_bug 导致 bug 恒 open、链断）：
1. 三条任务创建路径打 task_kind 标记：_create_next_task=new_dev、
   _rollback_task_chain=rework、_pm_create_tasks 按标题判 bug_fix/new_dev
2. bug_capability 新增 classify_task 工具：读 task_kind 标记判断任务来源
   （老任务按 rollback_from/title 兜底），develop 据此决定是否走 fix_bug 状态机
3. TOOL_SCHEMAS 注册 classify_task + capability_ctx 注入 task_id
4. 增强能力：_collect_module_skills 运行时扫描 workspace repos/*/skill/SKILL.md，
   作为「项目模块」scope 注入技能目录 + load_skill 支持加载模块技能全文，
   让项目角色知道引用的业务模块怎么用（架构/数据模型/挂载函数/坑）
 2026-08-23 21:23:52 +08:00
ymq
8d3dd7c980 fix: 回退任务链 pm_assigned 污染 + 模块级判断改 previous_role + start_fix 放宽 open 
三处根因修复（hrs6 回退重做任务 approve 后链断的完整根因链）：

1. _rollback_task_chain 创建回退任务时 new_params.pop('pm_assigned')：
   回退重做任务继承 target_task 的 pm_assigned=True，approve 后命中
   「模块级 develop 跳过 deploy_test」分支，任务链断在 approved。
   与 _create_next_task 的 pop 对齐（两处同源，回退路径漏了）。

2. 模块级 develop 判断从 pm_assigned 改为 previous_role 为空：
   pm_assigned 会被 design 任务污染（design 也是 PM create_tasks 派发、
   带 pm_assigned=True，派生的应用级 develop 继承后被误判模块级）。
   previous_role 才是可靠信号：模块级（PM 直接派发）= 空，
   应用级（design 派生/回退重做）= agent.design。

3. start_fix 放宽 from 状态 [confirmed] → [confirmed, open]：
   PM review_rollback 回退 develop 时不走 confirm_bug，bug 停在 open，
   start_fix 只认 confirmed 导致 develop 修完代码无法 fix_bug，
   bug 永远 open、闭环断在 fixed 环节。
 2026-08-23 14:48:14 +08:00
ymq
e3301f5ed9 fix: capability_ctx 的 iteration_id 用 getattr 对 dict 取 id 返回空 
get_current_iteration 返回 dict（_rec_to_dict 转的），但 capability_ctx 用
getattr(_iter, 'id', '') 取 id，dict 无 id 属性 → 返回空 ''。导致 test agent 调
create_test_plan/create_case 时拿到的 iteration_id 是空，为绕过「缺少 iteration_id」
报错而显式传迭代名「人事项目6-第3迭代」→ sd_test_plans.iteration_id 存成了迭代名
而非 sd_iterations.id → JOIN 关联全断，测试计划/用例无法归属迭代。

改为 _iter.get('id', '')（dict 取值），与其他调用方一致。
 2026-08-23 10:37:54 +08:00
ymq
8bd1b45cba fix: _create_next_task 清除 pm_assigned，防其从 PM 派发任务污染到自动创建的下游任务 
根因：PM 派发的 design 任务带 pm_assigned=True，design approved 后 _create_next_task
用 {**params} 继承，导致自动创建的应用脚手架 develop 也带 pm_assigned=True，
被 deploy_test 触发判断（1785 行）误判为「模块级 develop」，跳过 deploy_test，
迭代停在 11 模块 develop approved、永远不部署不测试。

pm_assigned 是「PM 按模块清单派发」标记，只作用于当前任务，下一角色任务由系统
自动创建，必须清除。
 2026-08-23 08:54:03 +08:00
ymq
ec0a0936d3 fix: 部署以应用为单位——模块级 develop(PM派发)approved 后不创建 deploy_test 
模块级 develop（params 含 pm_assigned）是 PM 按模块派发的开发任务，模块不独立部署，
approved 后不应创建模块级 deploy_test（否则每个模块一个 deploy_test = 部署以模块为单位，
即多端口问题的部署侧根源）。deploy_test 是应用级，只由应用脚手架 develop 触发。
 2026-08-22 18:21:08 +08:00
ymq
0af4faff21 feat: LLM 机构隔离——机构没配 llm 时角色/PM/QC 冒泡问题暂停 
- _check_org_llm 检测机构 llm 配置（严格本机构隔离，不含系统级兜底）
- role_agent_run/pm_review_run/qc_review_run 在 LLM 调用前检测，机构没配 llm
  则 raise_problem(need_info) 冒泡问题暂停，等机构配置模型后恢复
 2026-08-22 11:36:27 +08:00
ymq
14dca0cc43 feat: 项目-角色-模型配置 + 角色agent模型解析链 
- sd_projects 加 default_model 字段（项目缺省模型=创建时的会话模型）
- _t_create_project 记录 created_by + default_model
- _resolve_llm_context 解析链：显式→项目-角色-模型(sd_project_role_models)
  →项目缺省模型(default_model)→RoleSpec→pipelines.default_model→deepseek-v4-pro
- 新增工具 list_role_models / set_role_model（项目设置界面后端）
 2026-08-22 10:19:50 +08:00
ymq
c50a5b9914 fix: load_skill 工具归一化 role（裸名 qc/pm → agent.qc/agent.pm） 
根因：qc_review_run/pm_review_run 调用 _load_skill_by_name 传裸名 'qc'/'pm'，
get_merged(role='qc') 加载不到 roles/agent.qc/ 目录，导致 QC 审查 design 时
load_skill(review-design) 失败 → 退回 3 次达上限 → 任务 waiting → 项目 paused。

修复：_load_skill_by_name 内部 _normalize_role(role)，覆盖所有调用点。
 2026-08-22 08:16:28 +08:00
ymq
6e82493c20 feat: 能力工具按 capability 动态注入（根治纸面落库） 
- 新增 capability_tools.py：TOOL_SCHEMAS 工具 schema + 从产线状态机规范 frontmatter
  读取 capability→tools 映射（可配置）+ exec_capability_tool 分发
- agent_loop 加 _collect_capability_tools：角色技能(scope=role)声明 capability，
  匹配产线状态机规范(scope=pipeline)的 tools 声明，注入对应能力工具
- role_agent_run 注入能力工具(AGENT_TOOLS+capability_tools) + capability_ctx
  (project_id/iteration_id/who/agent_id 自动注入，LLM 不可见)
- _exec_agent_tool 分发能力工具到对应 capability 函数
- 根治：requirement 无法 propose_feature、test 无法 create_case/report_bug
  只能写文档假装落库(sd_features 表=0)的问题
 2026-08-22 01:19:27 +08:00
ymq
b31cb6c816 fix: pm/qc 角色技能加载归一化 role（agent.pm/agent.qc） 
pm_review_run/qc_review_run 传裸名 'pm'/'qc' 给 _build_role_skills_block，
get_merged 按 role_key 精确匹配目录，裸名匹配不上 agent.pm/agent.qc 目录，
导致 pm/qc 角色技能永远不注入。改为 _normalize_role('pm'/'qc')。
 2026-08-22 00:12:41 +08:00
ymq
3c34eedb04 fix: 统一项目过程仓库命名 repos/{项目名}_pc（修复与 project-directory-spec 的路径错位） 
- PROJECT_REPO_NAME 保留为回退默认值，_ensure_project_repo 改为按 {项目名}_pc 命名
- _setup_repos/role_agent_run 查项目名并注入 __PROJECT_NAME__ 占位符
- SDL_ROLES 6 个角色 prompt 的 repos/project/ 全部改为 repos/__PROJECT_NAME___pc/
- 根因：角色 prompt 硬编码旧名 repos/project，与 project-directory-spec(权威规范) 要求 {项目名}_pc 不一致，导致首次产出必被 QC 驳回
 2026-08-21 23:35:57 +08:00
ymq
78b84c710e feat(sdlc): 会话agent加任务流转工具 approve_task/complete_task/cancel_task（PM权限） 
- task_capability 新增 cancel_task 原语（CAS+审计+终态守护）
- sdlc_ability 加 3 个 ToolDefinition + handler，who=agent.pm 记录 PM 权限操作
- _resolve_task_id 租户隔离前缀兜底
- SDL_PROMPT 补任务流转典型场景
- _pm_cancel_task 委托新原语，去掉重复 SQL
 2026-08-21 22:43:11 +08:00
ymq
6dbb574862 refactor(sdlc): 技能 base_dir 改全局 skills/（单一技能树，去掉机构副本路径） 
- agent_loop: _build_role_skills_block/_load_skill_by_name 改 get_skills_base()
- agent_loop_v2: _resolve_skills_base_dir 改返回 get_skills_base()
 2026-08-21 19:18:51 +08:00
ymq
6b4acaff13 fix(sdlc): 目录层 essential 基础规范优先排序——project-directory-spec 等 essential 技能排最前，不被 60 个截断 2026-08-21 18:41:15 +08:00
ymq
71d30e6d45 feat(sdlc): 技能分层导入统一——所有角色技能只注目录层 + load_skill 按需加载全文/子文件(含 PM/QC)，对齐 Hermes 分层机制 
- _build_role_skills_block: 删除 role scope 全量注入正文特例，所有技能统一目录层
- 新增 _load_skill_by_name: load_skill 工具后端，支持 name 加载全文 + file_path 加载 references/scripts/templates 子文件
- AGENT_TOOLS/PM_SYSTEM_PROMPT/QC_SYSTEM_PROMPT: 加 load_skill 工具 + 技能使用引导
- role/pm/qc 三个 run 的 tool-loop 加 load_skill 拦截
- QC 检查维度改为先 load_skill 加载 project-directory-spec 再检查路径
 2026-08-21 18:36:18 +08:00
ymq
9f8534bc4e fix(skill): 回退 description 截断缩短，保留优先级顺序+目录60 2026-08-21 12:07:20 +08:00
ymq
3ecb4f755c fix(skill): 角色技能目录 30→60 + 描述精简 + 优先级顺序同步 2026-08-21 12:05:27 +08:00
ymq
8a2d462382 fix: TimeoutError 治理——缩小 read_file 上下文 + 放宽 LLM 外层硬超时给足重试 
根因：develop agent 的 LLM 调用(deepseek-v4-pro→qwen3.8-max 经 llmage 网关)在
大上下文多轮累积时偶发挂起/返回 FAILED，llm_bridge 300s×3 重试被外层 420s 硬超时
提前掐断(只够 ~1.4 轮)，可自愈的瞬时故障也 TimeoutError 超限暂停任务链。

修复：read_file 30000→12000 缩小上下文；_LLM_HARD_TIMEOUT 420→600 给 llm_bridge
至少 2 轮完整重试机会。
 2026-08-21 00:10:38 +08:00
ymq
d97c1442fa fix: 模块仓库本地 git 化——develop git_commit_push 自动 init+本地提交作为产出证据，QC 改查实际文件不再要求远程推送 
根因：设计阶段模块仓库URL是规划占位地址(git@code.local)，develop 的 git_clone 失败后
代码直接 write_file 到 repos/<模块>/ 但从未 git init，导致模块仓库无 .git；加上上一轮
「审核后统一提交」让 develop 连本地提交都不做，QC 找不到 git 提交证据 → qc_reject 死循环。

修复：_git_commit_push 非 git 目录自动 init；develop 提示词改为本地 git init + git_commit_push
提交模块仓库；QC 提示词改为 list_files/read_file 核验真实文件 + 本地提交，不因无远程推送退回。
 2026-08-20 23:44:51 +08:00
ymq
38e47be4db feat: git 提交改为审核通过后统一提交——role agent 不再每次产出提交(移除 auto-commit + 角色提示词 git_commit_push)，PM approve 后统一 commit 项目过程仓库+应用/模块仓库，减少并发锁与远端 push 频率 2026-08-20 21:45:07 +08:00
ymq
7a2175f363 fix(role-agent): LLM 调用加 asyncio.wait_for 硬超时兜底，防挂起无心跳 
role_agent_run 的 llm_call_msgs_native 内部 300s×3 重试最坏 15 分钟，
期间心跳不更新(心跳在调用前 touch)，观察上像任务挂起/僵尸。
外层 asyncio.wait_for(420s) 硬上限：① 缩短最坏时长到 7 分钟
② 防 aiohttp total 超时因 DNS 等场景失效导致的真正无限挂起。
超时抛异常 → mark_failed → retry+1 → 重新认领，不再无限卡住。
 2026-08-20 15:21:14 +08:00
ymq
c848dc1d4c refactor(agent_loop): 删除 v1 硬编码角色定义，统一走能力包 
- 删 ROLE_SPECIFICS（角色 prompt 硬编码，已被 sdlc_ability.SDL_ROLES 完整覆盖）
- 删 ROLE_CHAIN（任务链硬编码，已被 RoleSpec.next_role 覆盖）
- _resolve_role/_get_next_role 去掉 fallback，只走 get_role_spec
- 删死代码 PM_PROMPT/_is_safe_workdir/_parse_result（0 引用）
- 保留 ROLE_ALIASES：服务 _normalize_role 的 who 规范化（27 处调用点依赖），
  与能力包角色 prompt 是不同职责
 2026-08-20 14:37:14 +08:00
ymq
917eb3eda9 feat(role_agent): role_agent_run import role skills 2026-08-20 12:02:49 +08:00
ymq
7f05a3b467 fix: _ensure_project_repo 在 git init 之后才配置仓库级 user（否则 git config 报 not a git repository 导致初始 commit 失败） 2026-08-20 00:45:32 +08:00
ymq
c319cb74df feat: repos目录规范——项目过程仓库(阶段/QC/PM文档)+应用仓库+模块仓库; 阶段文档产出到repos/project并git commit; 临时文件不进仓库 2026-08-20 00:38:50 +08:00
ymq
b4bc1a5d1e feat: 新增模块设计模板(design.md+skill/SKILL.md)——统一模块设计结构，design产出用模板保证develop读到一致结构 2026-08-19 23:14:38 +08:00
ymq
eb861b2c70 refactor: design产出拆两层——应用级(architecture+ui-design风格/主页/交互/弹窗规范)，数据设计下沉到各模块(数据/CRUD/处理逻辑/skills)实现模块自包含复用 2026-08-19 23:11:38 +08:00
ymq
f78d327853 refactor: 模块划分下沉到design阶段——设计师定模块+依赖关系+开发顺序，PM按设计师模块清单派发develop任务 2026-08-19 23:02:20 +08:00
ymq
596717a3d6 feat: 模块化拆分原则——概念相近功能独立模块+独立仓库+伞仓库，基础模块(apppublic/sqlor/ahserver/accounting/appbase/rbac)可引用不必再开发 2026-08-19 22:55:52 +08:00
ymq
d84f68dd7e fix: develop不deliver三修——①限制探索轮数+强制产出 ②实际产出兜底(检测write_file/git) ③巨型任务拆小(粒度控制) 2026-08-19 22:46:40 +08:00
ymq
3ffe39e885 fix(task-flow): QC/PM 驳回加重试上限，打破「空交付件→驳回→重做」死循环 
根因：develop agent 产出空交付件 → QC 驳回(qc_reject)直接 qc_review→submitted，
不递增 retry_count、不检查 task_max_retry 上限 → 无限重做循环；3 个 running 任务
占满 max_concurrent_agents=3 全局名额 → agent poller avail=0 不再派发 6 个 submitted
任务 → 任务整体饿死，只有手动 start_agents(绕过并发限制)才走一步。

修复：
1. task_capability.py 新增 _reject_with_retry_limit：退回时 retry_count+1，超
   task_max_retry(默认3)则转 failed（释放并发名额，交 failed poller 报故障给人工）。
   qc_reject_task / reject_task 统一走它。
2. agent_loop.py qc_review_run 驳回时感知超限转 failed，跳过建 qc_reject 问题
   （failed poller 会报 fault_report），返回 failed 而非 rejected。
 2026-08-19 18:15:39 +08:00