9 Commits

Author	SHA1	Message	Date
kdletters	c52e0814d6	AGC渠道安装身份隔离：不同渠道包体可在同一台设备并存 ... - 新增 channel-identity.mjs 单点定义渠道安装身份，默认渠道保持基线 productName 与 identifier - build-release.mjs 渠道 --config 同批注入 productName、identifier 与 updater 端点 - build-macos-ci.mjs 按发布渠道解析产品名，派生 .app、updater 归档与 DMG 名称 - main.rs 与 windows.rs 窗口标题取构建期产品名，同机并存的渠道客户端可区分 - config.rs 提权 ACL 的 managed 范围按目录名识别基线目录与渠道派生目录 - check-config.mjs 断言基线等于默认渠道身份且非默认渠道身份必须隔离 - build-release.test.mjs 与 prepare-macos-codex.test.mjs 补齐渠道身份与渠道首装包用例 - 更新 AGC 更新主规范、开发运维文档、共享记忆与渠道安装身份隔离的里程碑与实施计划	2026-09-21 17:06:03 +08:00
suzmii	e53992fdc2	macOS 发布改为只出 arm64 单架构 ... - build-macos-ci 固定 aarch64-apple-darwin：单架构构建、只跑 arm64 隔离 smoke、首装包命名 <产品名>_<版本>_aarch64.dmg，构建清单记录 smokes 与实际清单平台键 - stage-node-runtime 的 universal-apple-darwin 恢复失败关闭并说明原因：随包 Node 只有单架构官方发行版，按宿主架构放行会让 Intel 上这份侧车不可执行，且通用包自检按 process.arch 校验抓不到 - 守卫用例改为断言入口固定 arm64 目标与 _aarch64.dmg 后缀、universal 目标必须抛错 - Jenkinsfile 与三份技术/运维文档同步单架构口径：清单只登记 darwin-aarch64，Intel 非目标，恢复 universal 的前置条件写在文档里 - 共享记忆补 2026-09-21 决策记录，pitfalls 记下「只带宿主架构的通用包」陷阱，避免再次用过渡实现糊过去	2026-09-21 12:30:56 +08:00
suzmii	c0154c2aed	优化Mac构建管线并行度与入口健壮性 ... 并行度参数默认改为8以吃满节点，并在说明里记录其作为rustc jobserver令牌上限的影响 产品名统一从Tauri配置推导，校验脚本从Info.plist读取可执行名，改产品名不再静默失效 隔离smoke改用ditto --clone复制副本，实测整轮6.8秒 Agent工作区守卫改为按目录约定匹配，节点改名后仍成立 签到同时取master以便解析上次发布commit，失败仅降级更新摘要 补充上述行为的回归断言	2026-09-20 21:00:05 +08:00
suzmii	bd0f9f481a	修复Mac构建产物不幂等导致的DMG重建失败 ... 构建前删除本次将写出的DMG、更新包与签名，避免同名文件让hdiutil失败 hdiutil create显式覆盖，杜绝残留对象影响本次产物 补充回归断言，防止旧签名让验签门禁误通过	2026-09-20 19:58:30 +08:00
suzmii	57017ee046	修复Mac入口误用--no-sign导致更新包无签名 ... 移除build-macos-ci的--no-sign：该标志会连带跳过updater的minisign签名 改为剥离APPLE_*凭据跳过Apple签名，保持更新包签名能力 构建清单按codesign实测记录appleSigned与签名类型 补充回归断言与运维、更新规范口径	2026-09-20 19:11:30 +08:00
suzmii	bb1df3c6da	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/technical/【技术方案】AGC客户端更新检查与下载-2026-08-31.md	2026-09-20 17:45:38 +08:00
suzmii	b1cadd0cc8	Mac 渠道接入更新包签名、OSS 上传与渠道清单 ... 问题：mac 侧此前只有 archive-only 构建，dev-mac 渠道不产出更新包、不上传、无渠道 清单，客户端拿不到 macOS 更新（里程碑曾因签名/公证凭据未就绪而暂缓）。 改动： - build-macos-ci.mjs 改为 dev-mac 发布入口：开启 createUpdaterArtifacts 产出 .app.tar.gz + .sig，生成 universal DMG 与渠道清单 latest.json，构建后用产物内 烘焙的公钥复核签名，再按 AGC_RELEASE_DRY_RUN 决定是否上传 OSS - 新增 verify-updater-signature.mjs（minisign ED 预哈希校验）+ 单测：验签失败或 keyId 不一致立即失败关闭，绝不写 OSS - Jenkinsfile：新增 AGC_RELEASE_VERSION / AGC_RELEASE_DRY_RUN（默认开启）/ AGC_UPDATE_RELEASE_NOTES / OSSUTIL_BIN 参数；withCredentials 注入 AgcUpdaterSigningKey(+密码) 与 AliyunAccessKeyId/Secret；归档补 latest.json、 .sig 与更新摘要 - 既有单测口径更新：archive-only → 发布型，并新增「必须先验签再上传」守卫 - 文档：技术方案、里程碑、运维文档同步；Apple 签发与公证暂缺显式记录为 未验证项（--no-sign、appleSigned=false、notarized=false） 验证：单测 11/11 + 42/42；Jenkinsfile 四个 sh 块语法通过；伪造 bundle 端到端 验证清单（两平台同 URL/同签名、universal 首装包被正确选中）、真实 Tauri 签名 验签通过、错钥匙报 keyId 不一致、篡改报校验失败、dry-run 上传计划顺序正确。	2026-09-19 17:49:25 +08:00
suzmii	237e440057	Mac Jenkins节点接入sccache编译缓存 ... 原因：macOS universal 构建此前在 Jenkinsfile 与 build-macos-ci.mjs 两处把 RUSTC_WRAPPER 清空，依赖 crate 每次从零编译且双架构各编译一遍，逼近 90 分钟超时。 改动： - Jenkinsfile 对齐 Linux 生产管线：RUSTC_WRAPPER=sccache、CARGO_INCREMENTAL=0、 SCCACHE_CACHE_SIZE=20G，SCCACHE_DIR 固定到稳定缓存根 ${HOME}/caches/genarrative-jenkins/agc-macos/sccache（可用 GENARRATIVE_AGC_MACOS_CACHE_ROOT 覆盖），并输出 sccache --show-stats 供判断命中率。 - build-macos-ci.mjs 不再清空 RUSTC_WRAPPER，wrapper 由管线显式声明。 - 保留 CARGO_TARGET_DIR 指向 workspace 内 target，跨构建继续复用增量产物。 - 文档补充缓存根、覆盖变量与回退语义。 验证：sh -n/bash -n 通过；管线同款 node --test 34 项全通过；本地探针证明空缓存 首次 miss 编译、清空 target 后再次构建命中缓存不再编译。	2026-09-19 16:55:00 +08:00
suzmii	48985d3447	接入Mac通用构建与Jenkins归档管线 ... 补齐macOS universal双架构Codex资源与构建校验 统一发布清单和检查脚本支持universal目标 新增锁定原生依赖完整性校验与隔离构建smoke 新增Mac Jenkins Agent归档构建Job与本机构建接入规范	2026-09-18 19:34:23 +08:00