claude-bot
f1635ddb39
Фундамент тиража 10-common (эпик ORCH-10): платформа разворачивается на
новой инфре без правки кода — только env/конфиг. Каждый дефолт = боевому
значению (пустой .env => поведение 1:1, kill-switch-природа, NFR-2);
STAGE_TRANSITIONS/QG_CHECKS/check_*/machine-verdict/схема БД не тронуты.
- config: agent_home_dir / agent_git_name / git_email_domain / staging_port
(ADR-001 D2/D4); код-блокеры A1-A4 закрыты: plane_sync ссылки из
gitea_public_url+gitea_owner, launcher - единый agent_git_env() (x2 места),
self_deploy/post_deploy - HOME+домен из Settings (имена системных акторов -
платформенные литералы)
- image_freshness: staging_port из конфига + fail-closed guard
staging_port == прод-порт -> отказ ДО ssh/build (инвариант ORCH-058 AC-9
стал исполняемым); REPO= передаётся хуку явно обоими инвокерами (D7)
- SELF_HOSTING_REPO - нормативная платформенная константа (D3, пин-тест)
- compose: полная ${VAR:-default}-интерполяция (реестр B, карта D6); группа
ORCH-040 uid/gid/HOME/маунты двигается согласованно (build.args APP_*);
group_add "МИНА 1" сохранён x3; оба app-сервиса с явным command:
- Dockerfile: ARG APP_UID/APP_GID/APP_USER/APP_HOME (CMD exec-form 8500
сознательно не тронут - D5); deploy-hook: REPO="${REPO:-...}" (D1 реестра)
- секреты: stdlib scripts/gen_secrets.py (token_hex(32); печать по умолчанию;
--write никогда не перезаписывает существующий .env молча, exit=2;
перезапись только --force); .env.example дополнен до полноты ключей старта
- доки: новый docs/operations/REPLICATION.md (карта env, чек-лист секретов,
smoke-процедура с PASS/FAIL, границы 10-common/Lite/Bundled), INFRA.md,
README, CLAUDE.md, CHANGELOG
- анти-регресс: tests/test_no_host_hardcodes.py (tokenize-сканер запрещённых
литералов, config-модули - структурное исключение, allowlist пуст,
негативная самопроверка) + test_host_config_keys / test_infra_parametrization
/ test_secrets_gen / test_replication_smoke; согласованные структурные
правки test_orch040_compose (судит резолв дефолтов) и
test_deploy_hook_rollback_sim (REPO через env-override = контракт D7)
Полный регресс: 1764 passed.
Refs: ORCH-101
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
64 lines
3.7 KiB
Plaintext
64 lines
3.7 KiB
Plaintext
# STAGING env for orchestrator-staging (port 8501).
|
|
# Plane/Gitea tokens and sandbox project — configured in ORCH-32.
|
|
# On Stage 1 (ORCH-31) you can copy from prod .env, changing only isolation-related keys.
|
|
#
|
|
# DO NOT COMMIT the real .env.staging — this file is the template only.
|
|
# Create .env.staging on the server and fill in real values before starting staging.
|
|
|
|
# ── Plane ─────────────────────────────────────────────────────────────────────
|
|
ORCH_PLANE_API_URL=http://localhost:8091
|
|
ORCH_PLANE_API_TOKEN=<plane-api-token>
|
|
ORCH_PLANE_WORKSPACE_SLUG=<workspace-slug>
|
|
ORCH_PLANE_WEBHOOK_SECRET=<webhook-secret>
|
|
|
|
# Per-agent Plane bot tokens (authorship in Plane comments).
|
|
# Leave empty to use ORCH_PLANE_API_TOKEN fallback.
|
|
ORCH_PLANE_BOT_ANALYST=
|
|
ORCH_PLANE_BOT_ARCHITECT=
|
|
ORCH_PLANE_BOT_DEVELOPER=
|
|
ORCH_PLANE_BOT_REVIEWER=
|
|
ORCH_PLANE_BOT_TESTER=
|
|
ORCH_PLANE_BOT_DEPLOYER=
|
|
ORCH_PLANE_BOT_STREAM=
|
|
|
|
# ── Gitea ─────────────────────────────────────────────────────────────────────
|
|
ORCH_GITEA_URL=http://localhost:3000
|
|
ORCH_GITEA_PUBLIC_URL=https://git.mva154.duckdns.org
|
|
ORCH_GITEA_TOKEN=<gitea-token>
|
|
ORCH_GITEA_WEBHOOK_SECRET=<gitea-webhook-secret>
|
|
|
|
# ── Telegram ──────────────────────────────────────────────────────────────────
|
|
ORCH_TELEGRAM_BOT_TOKEN=<telegram-bot-token>
|
|
ORCH_TELEGRAM_CHAT_ID=<telegram-chat-id>
|
|
|
|
# ── Claude / repos ────────────────────────────────────────────────────────────
|
|
ORCH_CLAUDE_BIN=/usr/bin/claude
|
|
ORCH_REPOS_DIR=/repos
|
|
ORCH_HOST_REPOS_DIR=/home/slin/repos
|
|
|
|
# ── ORCH-101: host parametrization ───────────────────────────────────────────
|
|
# The host keys (ORCH_AGENT_HOME_DIR / ORCH_AGENT_GIT_NAME / ORCH_GIT_EMAIL_DOMAIN /
|
|
# ORCH_STAGING_PORT / ORCH_HOST_* / ORCH_RUN_* / ORCH_DOCKER_GID) default to the
|
|
# current production host — set them ONLY on a new/different host (see
|
|
# docs/operations/REPLICATION.md). NB: docker-compose ${VAR:-default}
|
|
# interpolation reads the project .env / shell, NOT this env_file — values that
|
|
# must reach compose (mounts/uid/ports) belong in .env, not here.
|
|
|
|
# ── Database (ISOLATION KEY for staging) ─────────────────────────────────────
|
|
# The staging volume mounts ./data/staging:/app/data, so the DB physically lives
|
|
# at ./data/staging/orchestrator.db on the host — fully isolated from prod.
|
|
# Do NOT change this path; isolation is achieved via the volume mount, not this path.
|
|
ORCH_DB_PATH=/app/data/orchestrator.db
|
|
|
|
# ── Concurrency / worker ──────────────────────────────────────────────────────
|
|
ORCH_MAX_CONCURRENCY=1
|
|
ORCH_QUEUE_POLL_INTERVAL=2.0
|
|
|
|
# ── Deploy hook ───────────────────────────────────────────────────────────────
|
|
DEPLOY_SSH_USER=slin
|
|
DEPLOY_SSH_HOST=127.0.0.1
|
|
DEPLOY_HOOK_SCRIPT=/home/slin/bin/enduro-deploy-hook.sh
|
|
|
|
# QG-0 entry title-length limit (ORCH-069). Default 200; invalid/empty -> 200.
|
|
ORCH_QG0_TITLE_MAX=200
|