- Integrate ActionMonitor into ChatGPT GitOps API for failure tracking - Add ErrorClassifier with permission, git, runtime, system, secret violation error types - Add FailureRouter to route errors to correct recovery agents (openclaw/hermes/windows_codex_app) - Add RecoveryController orchestrating full pipeline: capture→classify→route→plan→execute→validate→record - Update error_classifier to include ClientResponseError, rate limit, and secret_violation patterns - All 8 integration tests passing (ActionMonitor, ErrorClassifier, FailureRouter, RecoveryController, API 500 scenario) - Push baseline to V1R2C2 with tag v1r2c2-baseline
4.8 KiB
4.8 KiB
OpenClaw 指令:AIOS Autonomous GitOps 静默优化与部署监督
Directive ID: OPENCLAW-AIOS-AUTONOMOUS-GITOPS-DEPLOY-20260707
Branch: patch/web-ui-complete-gitops-dashboard-20260706
Base: main
Current baseline: V1R1C4
Proposed baseline after approved merge: V1R1C5
1. 执行目的
OpenClaw 负责接管本分支的执行与监督,目标是在不影响现有执行层、不破坏用户使用体验的前提下,完成 AIOS Autonomous GitOps Runtime 的验证、静默优化、部署准备、Owner 通报与合并候选推进。
本次改动的目标不是直接绕过 main 保护,而是让系统形成:
- 自动 CI 验证;
- Codex 自愈修复;
- event bus + daemon 自动执行;
- 微信/网页 Owner 审计与操作通道;
- V1R1C5 基线提案;
- 失败回流自定义 GPT 修复;
- 通过后生成 merge candidate。
2. OpenClaw 角色
OpenClaw 是本任务的执行监督代理,职责如下:
- 读取并监督当前分支与 main 的差异。
- 按验收测试执行静态验证、安全验证、策略验证、灰度验证。
- 发现失败后,生成结构化 failure report。
- 将失败项交给自定义 GPT 继续修复同一 patch 分支。
- 修复后重复验证,直到 PASS 或触发 hard block。
- 生成 merge candidate,但不得直接绕过 main 保护。
- 监督 Owner 通知记录:每个 main 版本变更必须有摘要通报与 Web UI 记录。
3. 禁止事项
OpenClaw 不得执行以下操作:
- 不得直接 force push;
- 不得删除版本历史、tag、audit 记录;
- 不得写入真实凭据;
- 不得关闭 auth、Gitea 登录保护或 owner sync;
- 不得在未通过验收前合并 main;
- 不得在未有审批或预授权 runbook 前执行生产 tag、baseline activation 或 rollback execution。
4. 必须执行的命令
git fetch --all --prune
git checkout patch/web-ui-complete-gitops-dashboard-20260706
git diff --stat main...HEAD
bash scripts/validate-gitops-platform-ui.sh patch/web-ui-complete-gitops-dashboard-20260706 main
bash scripts/autonomous-merge-gate.sh patch/web-ui-complete-gitops-dashboard-20260706 main
若部署验证需要启动本地 runtime:
bash deploy/install/install.sh
python3 services/aios-autonomous-daemon/daemon.py emit --type patch_created --branch patch/web-ui-complete-gitops-dashboard-20260706 --base main
python3 services/aios-autonomous-daemon/daemon.py run --once
5. 必须验证的直接修改
OpenClaw 必须检查以下路径:
overlays/user-control-center/portal/gitops-dashboard/services/aios-autonomous-daemon/services/aios-event-ingress/deploy/systemd/deploy/install/config/codex/scripts/tests/acceptance/versions/proposals/V1R1C5-gitops-platform-ui.proposed.jsonskills/docs/codex/
6. 必须验证的间接影响
OpenClaw 必须确认以下内容未被破坏:
/api/base、/api/ver、/api/diff、/api/patch、/api/model、/api/run;/base、/ver、/diff、/patch、/model、/run登录保护;- Portal 登录入口
/portal/me/#gitops; - Gitea require sign-in view;
- owner password sync;
- active baseline 仍为
V1R1C4,未提前激活V1R1C5。
7. Owner 通报要求
每个 main 版本变更、merge candidate、validation failure、rollback request、approval required 事件都必须形成:
- Owner 消息摘要;
- Web UI 审计记录;
- 可追踪 event_id;
- 变更功能摘要;
- 代码量与配置量统计;
- 与上一次主线变化的间隔;
- 测试状态;
- rollback target。
8. OpenClaw 进度监督格式
OpenClaw 每次监督输出必须包含:
Status: PASS / FAIL / BLOCKED / RUNNING
Branch: patch/web-ui-complete-gitops-dashboard-20260706
Base: main
Current Rev: <rev>
Validation: <summary>
Gray Test: <summary>
Owner Notice: <summary>
Merge Candidate: yes/no
Blocked Reason: <reason or none>
Next Action: <action>
9. 失败回流规则
若失败,OpenClaw 必须写入 failure report:
- 路径:
reports/openclaw/failure-<event_id>.json - 内容:失败测试 ID、文件路径、失败原因、建议修复、是否阻断合并。
随后将问题交给自定义 GPT 修改当前 patch 分支,修复后重新执行完整验收。
10. 合并前门禁
只有全部满足以下条件,OpenClaw 才能标记为 merge_candidate_ready:
- required acceptance tests 全部 PASS;
- 无凭据泄露;
- 无 direct main write;
- 无高风险未审批动作;
- 灰度验证 PASS;
- Owner 通报与 Web UI 记录正常;
V1R1C5baseline proposal 存在且未提前激活。
11. 最终输出
OpenClaw 最终应生成:
reports/openclaw/final-supervision-report.jsonreports/codex/merge-candidate.json- Owner 摘要事件记录;
- Web UI audit record;
- 若失败则生成 failure report 并阻止合并。