wait4xandGLM-5.3
ddcda54f90
- 容器 gitea/gitea:28.2.0 仅绑 127.0.0.1:13020，管理员 wait4x 经 CLI 创建， 私有空仓 wait4x/blog 就位（Phase 1 博客源码仓） - app.ini 种子入库（INSTALL_LOCK 预置，密钥首启生成，快照严禁回覆盖运行时） - REQUIRE_SIGNIN_VIEW 会 403 匿名 version 端点，与验收冲突已撤，坑记 README - 凭据不进 git：初始密码并入住主 init-credentials.txt（0600），README 留指引 验证: curl -sf http://127.0.0.1:13020/api/v1/version → {"version":"28.2.0"}； docker inspect gitea = running；wait4x/blog private+empty 经 API 查证 Co-authored-by: GLM-5.3
53 lines
3.5 KiB
Markdown
53 lines
3.5 KiB
Markdown
# 博客重基建 Phase 0：备份/gitea/Artalk/发布链地基 - 任务拆解
|
||
|
||
## 使用规则
|
||
- 每个任务都要写清楚 `boundary` 和 `verify`；机器任务的 verify 以首个反引号 span 为执行的命令
|
||
- 如果一个任务没有验证方式，就不能开始；确无命令可执行的任务写 `verify: manual: <理由>`
|
||
- 发现的可执行问题必须回写本包，并在本轮做完
|
||
- verify 命令不得自引用本包 check 门禁
|
||
- 多 agent 协作：任务可加 `claim:` 行声明在做者（信息约定，非锁）；worker 交付物经 orchestrator 验收后由 orchestrator 勾选
|
||
|
||
## 阶段一：实现
|
||
|
||
- [ ] T1 生产备份（halo_db + halo2 目录）
|
||
- claim: orchestrator 2026-10-24
|
||
- boundary: 只读 postgres（pg_dump）与只读打包 `~/docker_apps/halo/halo2`；产物只写 `~/backups/blog/halo-20261024/`；不碰任何容器运行状态
|
||
- verify: `bash .spec/specs/2026-10-24_add-blog-infra/evidence/verify_backup.sh`
|
||
|
||
- [ ] T2 翻译引擎确认（new-api 网关）
|
||
- claim: orchestrator 2026-10-24
|
||
- boundary: 只读调用 127.0.0.1:3000 的模型列表与一次 chat 调用；证据写 `evidence/new-api-check.json`；不改 new-api 配置
|
||
- verify: `test -s .spec/specs/2026-10-24_add-blog-infra/evidence/new-api-check.json`
|
||
|
||
- [x] T3 gitea 部署（容器 13020，nginx conf 草稿不安装）
|
||
- claim: op-gitea 2026-10-24
|
||
- boundary: 新建 `~/docker_apps/gitea/`（compose+数据卷）；容器仅绑 127.0.0.1:13020；初始化管理员与 blog 空仓；nginx conf 草稿与 app.ini 上传限制调整（MAX_FILES=20）写进 `infra/gitea/`（仓库内）；不安装任何 nginx 配置、不 reload、不碰 DNS
|
||
- verify: `curl -sf http://127.0.0.1:13020/api/v1/version && docker inspect -f {{.State.Status}} gitea | grep -q running`
|
||
|
||
- [x] T4 Artalk 部署（容器 13030，nginx conf 草稿不安装）
|
||
- claim: op-artalk 2026-10-24
|
||
- boundary: 新建 `~/docker_apps/artalk/`（compose+sqlite 卷）；容器仅绑 127.0.0.1:13030；站点配置含 wait4x.online；nginx conf 草稿（主域 /artalk location）写进 `infra/artalk/`（仓库内）；不安装任何 nginx 配置、不 reload、不碰 DNS
|
||
- verify: `curl -sf http://127.0.0.1:13030/api && docker inspect -f {{.State.Status}} artalk | grep -q running`
|
||
|
||
- [ ] T5 域名接入（依赖用户 ESA 操作 + T3/T4 草稿）
|
||
- depends-on: T3, T4
|
||
- claim: orchestrator 2026-10-24
|
||
- boundary: 用户在 ESA 控制台添加 git.wait4x.online（代理开）后：安装两份 conf 到 sites-available + symlink + nginx -t + reload；仅新增文件，不改既有 vhost
|
||
- verify: `curl -skf https://git.wait4x.online -o /dev/null -w '%{http_code}' | grep -q 200`
|
||
|
||
- [ ] T6 发布链地基（webhook 脚本骨架 + 回滚预案）
|
||
- depends-on: T5
|
||
- claim: orchestrator 2026-10-24
|
||
- boundary: 仓库内新增 `infra/deploy/`（webhook 接收脚本骨架 + 回滚预案文档）；宿主机建 `/var/www/blog-staging/` 占位目录；不切换任何 nginx upstream
|
||
- verify: `bash infra/deploy/rollback-dryrun.sh`
|
||
|
||
- [ ] T7 Phase 0 验收（全量复跑 + 生产无恙复查）
|
||
- depends-on: T1, T2, T3, T4, T5, T6
|
||
- claim: orchestrator 2026-10-24
|
||
- boundary: 复跑 T1-T6 全部 verify；复查生产状态；结论写 evidence；向 blog 房 board 汇报
|
||
- verify: `curl -sf http://127.0.0.1:18090 -o /dev/null -w '%{http_code}' | grep -q 200 && docker inspect -f {{.State.Status}} halo-halo-1 | grep -q healthy`
|
||
|
||
---
|
||
|
||
**当前进度**：由脚本计算，无需手动维护
|