12 Commits

Author	SHA1	Message	Date
kdletters	f426944701	调整 AGC 更新弹窗并停止自动生成更新日志 ... - 更新弹窗改为窗口居中纵向排版 - 停止自动生成渠道清单更新摘要 - 仅保留 AGC_UPDATE_RELEASE_NOTES 手动更新说明 - 清理 Jenkins 摘要锚点与 macOS 额外拉取 master 逻辑 - 同步开发运维、技术方案和回归测试	2026-09-23 16:18:04 +08:00
kdletters	c52e0814d6	AGC渠道安装身份隔离：不同渠道包体可在同一台设备并存 ... - 新增 channel-identity.mjs 单点定义渠道安装身份，默认渠道保持基线 productName 与 identifier - build-release.mjs 渠道 --config 同批注入 productName、identifier 与 updater 端点 - build-macos-ci.mjs 按发布渠道解析产品名，派生 .app、updater 归档与 DMG 名称 - main.rs 与 windows.rs 窗口标题取构建期产品名，同机并存的渠道客户端可区分 - config.rs 提权 ACL 的 managed 范围按目录名识别基线目录与渠道派生目录 - check-config.mjs 断言基线等于默认渠道身份且非默认渠道身份必须隔离 - build-release.test.mjs 与 prepare-macos-codex.test.mjs 补齐渠道身份与渠道首装包用例 - 更新 AGC 更新主规范、开发运维文档、共享记忆与渠道安装身份隔离的里程碑与实施计划	2026-09-21 17:06:03 +08:00
suzmii	e53992fdc2	macOS 发布改为只出 arm64 单架构 ... - build-macos-ci 固定 aarch64-apple-darwin：单架构构建、只跑 arm64 隔离 smoke、首装包命名 <产品名>_<版本>_aarch64.dmg，构建清单记录 smokes 与实际清单平台键 - stage-node-runtime 的 universal-apple-darwin 恢复失败关闭并说明原因：随包 Node 只有单架构官方发行版，按宿主架构放行会让 Intel 上这份侧车不可执行，且通用包自检按 process.arch 校验抓不到 - 守卫用例改为断言入口固定 arm64 目标与 _aarch64.dmg 后缀、universal 目标必须抛错 - Jenkinsfile 与三份技术/运维文档同步单架构口径：清单只登记 darwin-aarch64，Intel 非目标，恢复 universal 的前置条件写在文档里 - 共享记忆补 2026-09-21 决策记录，pitfalls 记下「只带宿主架构的通用包」陷阱，避免再次用过渡实现糊过去	2026-09-21 12:30:56 +08:00
suzmii	65b7ae0e2b	修正Mac构建入口的个人路径、超时余量与过期文档口径 ... Jenkinsfile的PATH改为按$HOME展开，移除写死的节点用户名 构建超时90分钟提高到150分钟并补失败/中断诊断，避免冷构建被中断在链接阶段 同步更新检查技术方案里dry-run默认值与调度接入的过期描述 新增回归断言：禁止个人Home路径、锁定超时余量与诊断文案	2026-09-21 00:48:55 +08:00
suzmii	dbbbef8a0d	把macOS渠道纳入定时发布并共用总版本号 ... 调度器在发号后同时触发macOS渠道构建，透传同一个总版本号与固定revision macOS Job改为默认真实发布，演练需显式勾选 新增SKIP_IF_SUPERSEDED：节点离线期间排队的旧构建在恢复后自行让位 补充生产门禁规则与回归断言 同步调度与运维文档口径	2026-09-20 22:47:01 +08:00
suzmii	c0154c2aed	优化Mac构建管线并行度与入口健壮性 ... 并行度参数默认改为8以吃满节点，并在说明里记录其作为rustc jobserver令牌上限的影响 产品名统一从Tauri配置推导，校验脚本从Info.plist读取可执行名，改产品名不再静默失效 隔离smoke改用ditto --clone复制副本，实测整轮6.8秒 Agent工作区守卫改为按目录约定匹配，节点改名后仍成立 签到同时取master以便解析上次发布commit，失败仅降级更新摘要 补充上述行为的回归断言	2026-09-20 21:00:05 +08:00
suzmii	bd0f9f481a	修复Mac构建产物不幂等导致的DMG重建失败 ... 构建前删除本次将写出的DMG、更新包与签名，避免同名文件让hdiutil失败 hdiutil create显式覆盖，杜绝残留对象影响本次产物 补充回归断言，防止旧签名让验签门禁误通过	2026-09-20 19:58:30 +08:00
suzmii	57017ee046	修复Mac入口误用--no-sign导致更新包无签名 ... 移除build-macos-ci的--no-sign：该标志会连带跳过updater的minisign签名 改为剥离APPLE_*凭据跳过Apple签名，保持更新包签名能力 构建清单按codesign实测记录appleSigned与签名类型 补充回归断言与运维、更新规范口径	2026-09-20 19:11:30 +08:00
suzmii	bdf6d0f556	Mac构建并行度改为可调参数并记录首次缓存表现 ... CARGO_BUILD_JOBS从写死4改为Job参数默认6，适配8核共用机器 补充并行度与sccache首次全未命中的运维口径 增加Jenkinsfile并行度参数的回归断言	2026-09-20 18:51:36 +08:00
suzmii	bb1df3c6da	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/technical/【技术方案】AGC客户端更新检查与下载-2026-08-31.md	2026-09-20 17:45:38 +08:00
suzmii	b1cadd0cc8	Mac 渠道接入更新包签名、OSS 上传与渠道清单 ... 问题：mac 侧此前只有 archive-only 构建，dev-mac 渠道不产出更新包、不上传、无渠道 清单，客户端拿不到 macOS 更新（里程碑曾因签名/公证凭据未就绪而暂缓）。 改动： - build-macos-ci.mjs 改为 dev-mac 发布入口：开启 createUpdaterArtifacts 产出 .app.tar.gz + .sig，生成 universal DMG 与渠道清单 latest.json，构建后用产物内 烘焙的公钥复核签名，再按 AGC_RELEASE_DRY_RUN 决定是否上传 OSS - 新增 verify-updater-signature.mjs（minisign ED 预哈希校验）+ 单测：验签失败或 keyId 不一致立即失败关闭，绝不写 OSS - Jenkinsfile：新增 AGC_RELEASE_VERSION / AGC_RELEASE_DRY_RUN（默认开启）/ AGC_UPDATE_RELEASE_NOTES / OSSUTIL_BIN 参数；withCredentials 注入 AgcUpdaterSigningKey(+密码) 与 AliyunAccessKeyId/Secret；归档补 latest.json、 .sig 与更新摘要 - 既有单测口径更新：archive-only → 发布型，并新增「必须先验签再上传」守卫 - 文档：技术方案、里程碑、运维文档同步；Apple 签发与公证暂缺显式记录为 未验证项（--no-sign、appleSigned=false、notarized=false） 验证：单测 11/11 + 42/42；Jenkinsfile 四个 sh 块语法通过；伪造 bundle 端到端 验证清单（两平台同 URL/同签名、universal 首装包被正确选中）、真实 Tauri 签名 验签通过、错钥匙报 keyId 不一致、篡改报校验失败、dry-run 上传计划顺序正确。	2026-09-19 17:49:25 +08:00
suzmii	48985d3447	接入Mac通用构建与Jenkins归档管线 ... 补齐macOS universal双架构Codex资源与构建校验 统一发布清单和检查脚本支持universal目标 新增锁定原生依赖完整性校验与隔离构建smoke 新增Mac Jenkins Agent归档构建Job与本机构建接入规范	2026-09-18 19:34:23 +08:00