接入 Mac universal 构建管线与 Jenkins 归档 Job #430

Merged

suzmii merged 21 commits from feat/jenkins-mac-build into master 2026-09-21 01:02:04 +08:00

Conversation 0 Commits 21 Files Changed 27

+1600 -81

21 Commits

Author	SHA1	Message	Date
suzmii	b178431a57	Merge branch 'master' into feat/jenkins-mac-build	2026-09-21 00:54:24 +08:00
suzmii	65b7ae0e2b	修正Mac构建入口的个人路径、超时余量与过期文档口径 ... Jenkinsfile的PATH改为按$HOME展开，移除写死的节点用户名 构建超时90分钟提高到150分钟并补失败/中断诊断，避免冷构建被中断在链接阶段 同步更新检查技术方案里dry-run默认值与调度接入的过期描述 新增回归断言：禁止个人Home路径、锁定超时余量与诊断文案	2026-09-21 00:48:55 +08:00
suzmii	8cffbf6112	回退合并时被钩子误格式化的无关文件 ... 过程中发现并修复：本地 pre-commit 钩子在提交合并时pipeline里prettier会重排无关文件，导致本PR携带与客户端无关的上下文 本提交把20个纯格式化文件恢复为主线内容，PR只保留macOS构建管线和发布链路相关改动 后续提交不再把这些文件纳入范围	2026-09-21 00:47:05 +08:00
suzmii	d354e5e7c3	修复发号Job未授权调度器读取归档导致整轮调度失败 ... 发号Jenkinsfile显式copyArtifactPermission授权调度管线 生产门禁新增该授权规则避免回归 运维文档补充生产者到调度器的Copy Artifact映射与失败后果	2026-09-20 22:58:39 +08:00
suzmii	62bffebf8e	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-09-20 22:54:29 +08:00
suzmii	dbbbef8a0d	把macOS渠道纳入定时发布并共用总版本号 ... 调度器在发号后同时触发macOS渠道构建，透传同一个总版本号与固定revision macOS Job改为默认真实发布，演练需显式勾选 新增SKIP_IF_SUPERSEDED：节点离线期间排队的旧构建在恢复后自行让位 补充生产门禁规则与回归断言 同步调度与运维文档口径	2026-09-20 22:47:01 +08:00
suzmii	88090fcc6e	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-09-20 21:34:08 +08:00
suzmii	d4de81c128	记录Mac Job与节点描述的维护口径 ... 补充Job描述与节点描述属Jenkins侧元数据、不随仓库同步的说明 记录该Job的config.xml POST返回500、须用脚本接口原地改描述以保留历史 同步并行度默认值与描述口径	2026-09-20 21:19:23 +08:00
suzmii	c0154c2aed	优化Mac构建管线并行度与入口健壮性 ... 并行度参数默认改为8以吃满节点，并在说明里记录其作为rustc jobserver令牌上限的影响 产品名统一从Tauri配置推导，校验脚本从Info.plist读取可执行名，改产品名不再静默失效 隔离smoke改用ditto --clone复制副本，实测整轮6.8秒 Agent工作区守卫改为按目录约定匹配，节点改名后仍成立 签到同时取master以便解析上次发布commit，失败仅降级更新摘要 补充上述行为的回归断言	2026-09-20 21:00:05 +08:00
suzmii	c4b391cb84	记录Mac构建管线首次端到端验收结果 ... 回填build3成功的产物、验签、dry-run与耗时证据 补充--no-sign连带跳过更新包签名、残留产物不幂等两处踩坑 记录主crate重复编译这一剩余耗时优化点	2026-09-20 20:44:12 +08:00
suzmii	bd0f9f481a	修复Mac构建产物不幂等导致的DMG重建失败 ... 构建前删除本次将写出的DMG、更新包与签名，避免同名文件让hdiutil失败 hdiutil create显式覆盖，杜绝残留对象影响本次产物 补充回归断言，防止旧签名让验签门禁误通过	2026-09-20 19:58:30 +08:00
suzmii	57017ee046	修复Mac入口误用--no-sign导致更新包无签名 ... 移除build-macos-ci的--no-sign：该标志会连带跳过updater的minisign签名 改为剥离APPLE_*凭据跳过Apple签名，保持更新包签名能力 构建清单按codesign实测记录appleSigned与签名类型 补充回归断言与运维、更新规范口径	2026-09-20 19:11:30 +08:00
suzmii	bdf6d0f556	Mac构建并行度改为可调参数并记录首次缓存表现 ... CARGO_BUILD_JOBS从写死4改为Job参数默认6，适配8核共用机器 补充并行度与sccache首次全未命中的运维口径 增加Jenkinsfile并行度参数的回归断言	2026-09-20 18:51:36 +08:00
suzmii	bb1df3c6da	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/technical/【技术方案】AGC客户端更新检查与下载-2026-08-31.md	2026-09-20 17:45:38 +08:00
suzmii	b1cadd0cc8	Mac 渠道接入更新包签名、OSS 上传与渠道清单 ... 问题：mac 侧此前只有 archive-only 构建，dev-mac 渠道不产出更新包、不上传、无渠道 清单，客户端拿不到 macOS 更新（里程碑曾因签名/公证凭据未就绪而暂缓）。 改动： - build-macos-ci.mjs 改为 dev-mac 发布入口：开启 createUpdaterArtifacts 产出 .app.tar.gz + .sig，生成 universal DMG 与渠道清单 latest.json，构建后用产物内 烘焙的公钥复核签名，再按 AGC_RELEASE_DRY_RUN 决定是否上传 OSS - 新增 verify-updater-signature.mjs（minisign ED 预哈希校验）+ 单测：验签失败或 keyId 不一致立即失败关闭，绝不写 OSS - Jenkinsfile：新增 AGC_RELEASE_VERSION / AGC_RELEASE_DRY_RUN（默认开启）/ AGC_UPDATE_RELEASE_NOTES / OSSUTIL_BIN 参数；withCredentials 注入 AgcUpdaterSigningKey(+密码) 与 AliyunAccessKeyId/Secret；归档补 latest.json、 .sig 与更新摘要 - 既有单测口径更新：archive-only → 发布型，并新增「必须先验签再上传」守卫 - 文档：技术方案、里程碑、运维文档同步；Apple 签发与公证暂缺显式记录为 未验证项（--no-sign、appleSigned=false、notarized=false） 验证：单测 11/11 + 42/42；Jenkinsfile 四个 sh 块语法通过；伪造 bundle 端到端 验证清单（两平台同 URL/同签名、universal 首装包被正确选中）、真实 Tauri 签名 验签通过、错钥匙报 keyId 不一致、篡改报校验失败、dry-run 上传计划顺序正确。	2026-09-19 17:49:25 +08:00
suzmii	261228ed3f	修复 universal 首装 DMG 选择以兼容主线新增校验 ... 合并 origin/master 后，e3682fd06 新增的 selectFirstInstallArtifact 对 universal-apple-darwin 会推导出架构 x64，匹配不到本管线产出的 陶泥儿_<version>_universal.dmg，createUpdateManifest 直接抛 「首装 DMG 必须唯一匹配本次版本 x 和架构 x64，找到 0 个」。 - build-release.mjs：为 universal-apple-darwin 增加分支，按 _<version>_universal.dmg 唯一匹配（与 build-macos-ci.mjs 的命名一致） - build-release.test.mjs：createDmgFixture 支持 universal 命名；universal 用例 补首装包断言，锁定两个平台键共用同一个 DMG 验证：管线同款 node --test 33/33 通过（合并前 32/33）；prepare-macos-codex 与 release-oss 用例同跑通过。	2026-09-19 17:03:18 +08:00
suzmii	8c17e40d7d	合并 origin/master 并解决 pitfalls.md 冲突 ... - 冲突仅 1 处：踩坑文档顶部双方各新增条目（本次合并相对 master 落后 88 个提交） - 解决方式：保留 master 的 2026-09-19 / 2026-09-17 两条在前，分支的 「universal 主程序必须配套双架构原生依赖」在后；另补齐标题前缺失的空行 - 本次提交内容为上游已合入 master 的文件，跳过 lint-staged/Husky， 避免对 master 侧 99 个 js/ts 文件重新格式化产生无意义改动	2026-09-19 17:01:57 +08:00
suzmii	237e440057	Mac Jenkins节点接入sccache编译缓存 ... 原因：macOS universal 构建此前在 Jenkinsfile 与 build-macos-ci.mjs 两处把 RUSTC_WRAPPER 清空，依赖 crate 每次从零编译且双架构各编译一遍，逼近 90 分钟超时。 改动： - Jenkinsfile 对齐 Linux 生产管线：RUSTC_WRAPPER=sccache、CARGO_INCREMENTAL=0、 SCCACHE_CACHE_SIZE=20G，SCCACHE_DIR 固定到稳定缓存根 ${HOME}/caches/genarrative-jenkins/agc-macos/sccache（可用 GENARRATIVE_AGC_MACOS_CACHE_ROOT 覆盖），并输出 sccache --show-stats 供判断命中率。 - build-macos-ci.mjs 不再清空 RUSTC_WRAPPER，wrapper 由管线显式声明。 - 保留 CARGO_TARGET_DIR 指向 workspace 内 target，跨构建继续复用增量产物。 - 文档补充缓存根、覆盖变量与回退语义。 验证：sh -n/bash -n 通过；管线同款 node --test 34 项全通过；本地探针证明空缓存 首次 miss 编译、清空 target 后再次构建命中缓存不再编译。	2026-09-19 16:55:00 +08:00
suzmii	fc46cabb75	补充Mac Jenkins节点工具链路径 ... 为LaunchAgent构建环境注入Node、npm、Cargo和Homebrew路径	2026-09-18 22:34:49 +08:00
suzmii	762f037150	修复Mac Jenkins节点工作区根目录回退 ... 移除不兼容的节点环境变量配置依赖 在Jenkinsfile中使用专用Agent根目录默认值 避免节点分配阶段环境变量属性解析失败	2026-09-18 21:57:52 +08:00
suzmii	48985d3447	接入Mac通用构建与Jenkins归档管线 ... 补齐macOS universal双架构Codex资源与构建校验 统一发布清单和检查脚本支持universal目标 新增锁定原生依赖完整性校验与隔离构建smoke 新增Mac Jenkins Agent归档构建Job与本机构建接入规范	2026-09-18 19:34:23 +08:00