Files
aios/ops/openclaw/directives/OPENCLAW-AIOS-AUTONOMOUS-GITOPS-DEPLOY-20260707.md
T
aios 19a2ce8439 feat(V1R2C2): complete autonomous recovery chain integration with 8/8 tests passing
- Integrate ActionMonitor into ChatGPT GitOps API for failure tracking
- Add ErrorClassifier with permission, git, runtime, system, secret violation error types
- Add FailureRouter to route errors to correct recovery agents (openclaw/hermes/windows_codex_app)
- Add RecoveryController orchestrating full pipeline: capture→classify→route→plan→execute→validate→record
- Update error_classifier to include ClientResponseError, rate limit, and secret_violation patterns
- All 8 integration tests passing (ActionMonitor, ErrorClassifier, FailureRouter, RecoveryController, API 500 scenario)
- Push baseline to V1R2C2 with tag v1r2c2-baseline
2026-07-07 19:45:51 +08:00

4.8 KiB
Raw Blame History

OpenClaw 指令:AIOS Autonomous GitOps 静默优化与部署监督

Directive ID: OPENCLAW-AIOS-AUTONOMOUS-GITOPS-DEPLOY-20260707

Branch: patch/web-ui-complete-gitops-dashboard-20260706

Base: main

Current baseline: V1R1C4

Proposed baseline after approved merge: V1R1C5

1. 执行目的

OpenClaw 负责接管本分支的执行与监督,目标是在不影响现有执行层、不破坏用户使用体验的前提下,完成 AIOS Autonomous GitOps Runtime 的验证、静默优化、部署准备、Owner 通报与合并候选推进。

本次改动的目标不是直接绕过 main 保护,而是让系统形成:

  • 自动 CI 验证;
  • Codex 自愈修复;
  • event bus + daemon 自动执行;
  • 微信/网页 Owner 审计与操作通道;
  • V1R1C5 基线提案;
  • 失败回流自定义 GPT 修复;
  • 通过后生成 merge candidate。

2. OpenClaw 角色

OpenClaw 是本任务的执行监督代理,职责如下:

  1. 读取并监督当前分支与 main 的差异。
  2. 按验收测试执行静态验证、安全验证、策略验证、灰度验证。
  3. 发现失败后,生成结构化 failure report。
  4. 将失败项交给自定义 GPT 继续修复同一 patch 分支。
  5. 修复后重复验证,直到 PASS 或触发 hard block。
  6. 生成 merge candidate,但不得直接绕过 main 保护。
  7. 监督 Owner 通知记录:每个 main 版本变更必须有摘要通报与 Web UI 记录。

3. 禁止事项

OpenClaw 不得执行以下操作:

  • 不得直接 force push;
  • 不得删除版本历史、tag、audit 记录;
  • 不得写入真实凭据;
  • 不得关闭 auth、Gitea 登录保护或 owner sync;
  • 不得在未通过验收前合并 main;
  • 不得在未有审批或预授权 runbook 前执行生产 tag、baseline activation 或 rollback execution。

4. 必须执行的命令

git fetch --all --prune
git checkout patch/web-ui-complete-gitops-dashboard-20260706
git diff --stat main...HEAD
bash scripts/validate-gitops-platform-ui.sh patch/web-ui-complete-gitops-dashboard-20260706 main
bash scripts/autonomous-merge-gate.sh patch/web-ui-complete-gitops-dashboard-20260706 main

若部署验证需要启动本地 runtime:

bash deploy/install/install.sh
python3 services/aios-autonomous-daemon/daemon.py emit --type patch_created --branch patch/web-ui-complete-gitops-dashboard-20260706 --base main
python3 services/aios-autonomous-daemon/daemon.py run --once

5. 必须验证的直接修改

OpenClaw 必须检查以下路径:

  • overlays/user-control-center/portal/gitops-dashboard/
  • services/aios-autonomous-daemon/
  • services/aios-event-ingress/
  • deploy/systemd/
  • deploy/install/
  • config/codex/
  • scripts/
  • tests/acceptance/
  • versions/proposals/V1R1C5-gitops-platform-ui.proposed.json
  • skills/
  • docs/codex/

6. 必须验证的间接影响

OpenClaw 必须确认以下内容未被破坏:

  • /api/base、/api/ver、/api/diff、/api/patch、/api/model、/api/run;
  • /base、/ver、/diff、/patch、/model、/run 登录保护;
  • Portal 登录入口 /portal/me/#gitops;
  • Gitea require sign-in view;
  • owner password sync;
  • active baseline 仍为 V1R1C4,未提前激活 V1R1C5。

7. Owner 通报要求

每个 main 版本变更、merge candidate、validation failure、rollback request、approval required 事件都必须形成:

  1. Owner 消息摘要;
  2. Web UI 审计记录;
  3. 可追踪 event_id;
  4. 变更功能摘要;
  5. 代码量与配置量统计;
  6. 与上一次主线变化的间隔;
  7. 测试状态;
  8. rollback target。

8. OpenClaw 进度监督格式

OpenClaw 每次监督输出必须包含:

Status: PASS / FAIL / BLOCKED / RUNNING
Branch: patch/web-ui-complete-gitops-dashboard-20260706
Base: main
Current Rev: <rev>
Validation: <summary>
Gray Test: <summary>
Owner Notice: <summary>
Merge Candidate: yes/no
Blocked Reason: <reason or none>
Next Action: <action>

9. 失败回流规则

若失败,OpenClaw 必须写入 failure report:

  • 路径:reports/openclaw/failure-<event_id>.json
  • 内容:失败测试 ID、文件路径、失败原因、建议修复、是否阻断合并。

随后将问题交给自定义 GPT 修改当前 patch 分支,修复后重新执行完整验收。

10. 合并前门禁

只有全部满足以下条件,OpenClaw 才能标记为 merge_candidate_ready:

  • required acceptance tests 全部 PASS;
  • 无凭据泄露;
  • 无 direct main write;
  • 无高风险未审批动作;
  • 灰度验证 PASS;
  • Owner 通报与 Web UI 记录正常;
  • V1R1C5 baseline proposal 存在且未提前激活。

11. 最终输出

OpenClaw 最终应生成:

  • reports/openclaw/final-supervision-report.json
  • reports/codex/merge-candidate.json
  • Owner 摘要事件记录;
  • Web UI audit record;
  • 若失败则生成 failure report 并阻止合并。