增加 AGC Windows Jenkins 构建流水线

新增 Windows Agent 构建与上传流水线

补充 AGC Jenkins 节点工具链和 OSS 权限约定

docs/technical/【技术方案】AGC客户端更新检查与下载-2026-08-31.md

@@ -45,3 +45,15 @@ OSS 前缀，通过 `AGC_UPDATE_RELEASE_NOTES` 写入发布说明；`--no-bundle
 先按上述规则比较 OSS 版本、递增 patch、构建 Windows x64 NSIS，再上传安装包和 `latest.json`。默认上传到
 `agc-dev` / `oss-rg-china-mainland.aliyuncs.com`，也可用 `AGC_OSS_BUCKET`、`AGC_OSS_ENDPOINT` 和 `OSSUTIL_BIN`
 覆盖；凭据由 ossutil 本机配置读取，不能写入仓库或命令行参数。
+
+## Jenkins Windows 构建节点
+
+AGC 发布流水线使用 `jenkins/Jenkinsfile.ai-game-creator-shell-build`，节点标签固定为
+`windows && genarrative-agc-build`。节点应为 Windows Server 2022 x64 虚拟机，预装 Node.js 22、npm
+10.9.7、Rust 1.96.0、Visual Studio Build Tools（MSVC 与 Windows SDK）、NSIS、Git 和 ossutil；
+Jenkins Agent 服务必须能在同一用户环境中找到这些命令。流水线执行根 workspace 的 `npm ci`，然后调用
+`npm run ai-game-creator-shell:release:upload`，并归档 Windows 安装包、`latest.json` 与源码 commit。
+
+Jenkins 节点上的 ossutil 必须使用具备 `PutObject` 权限的受保护配置；OSS 对客户端保持公共读即可，
+公共读本身不授予 Jenkins 上传权限。由于版本号取决于 OSS 当前清单，Job 已关闭并发构建；若 Jenkins
+上存在多个 AGC 发布 Job，还应使用同一个 Lockable Resource 串行化发布。