uncle6me-web
3e65e22775
壓測四橫向問題修正（docs 壓測報告）：
① 薄殼原則成鐵律：能力長在 API，CLI/MCP/lib 只暴露
- seed 下沉成 API 行為：cypher-executor POST /init/seed（一次灌 API+auth recipe），
種子資料移到 server src/lib/api-recipe-seeds.ts，CLI 改薄殼一次呼叫
- 解除 deployFullyOk 連坐 + init 補 seed auth recipe + update 補 seed/全 KV
- registry SUBMISSIONS_KV 補進 REQUIRED_KV_NAMESPACES（修 20/21）
② MCP 統一帳號來源（單一 remote MCP + .env 切 MCP URL）
- MCP 從 sibling repo 搬進 arcrun/mcp/（remote Worker，route 改 mcp.arcrun.dev）
- config 加 mcp_url 三層解析 + getMcpUrl + DEFAULT_MCP_URL
- 新增 acr mcp-setup：依 config 寫專案 .mcp.json（接案切資料夾自動切 MCP）
- acr --version 改動態讀 package.json（根治漂移）
③ Deploy 一致性
- tests/release.feature + scripts/check-release.sh
- local-deploy.sh：CLI npm publish + auto patch bump + CHANGELOG
- local-deploy.sh bash 3.2 相容修正（mapfile / 空陣列 set -u）
- builtins/pnpm-lock.yaml
④ README self-hosted 同步現況（移除 R2 殘留、加 flag/env、多帳號）
CLI bump → 1.3.0
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
82 lines
3.1 KiB
TypeScript
82 lines
3.1 KiB
TypeScript
/**
|
||
* seed-api-recipes.ts
|
||
*
|
||
* 將現役 API recipe 種子上傳至目標 cypher-executor（prod 或 self-host）。
|
||
* 種子資料的單一來源在 server 端（src/lib/api-recipe-seeds.ts，薄殼原則 rule 07），此腳本 import 它。
|
||
* 注意：self-host init 與 prod 補灌建議改打 POST /init/seed（API 行為，一次灌 API+auth recipe）；
|
||
* 本腳本保留作為 KV 直寫的備援路徑。
|
||
*
|
||
* 執行：
|
||
* npx tsx scripts/seed-api-recipes.ts
|
||
*
|
||
* 環境變數：
|
||
* ARCRUN_API_URL - 目標 cypher-executor，預設 https://cypher.arcrun.dev
|
||
* ARCRUN_API_KEY - X-Arcrun-API-Key（POST /recipes 需要）
|
||
*
|
||
* 注意：API recipe 帶 endpoint（資料去向）→ POST /recipes 會要 exposure_consent
|
||
* （data-exfil-warning）。seed 是平台預建、非用戶 push，腳本帶種子層級的 consent。
|
||
*
|
||
* 對應 SDD：.agents/specs/arcrun/sdk-and-website/self-hosted-init.md §5
|
||
*/
|
||
|
||
// 種子資料的單一來源已移到 server 端（src/lib/api-recipe-seeds.ts，薄殼原則 rule 07）。
|
||
// 注意：現在 prod 補灌建議直接打 POST /init/seed（API 行為）；本腳本保留作為 KV 直寫的備援。
|
||
import { API_RECIPE_SEEDS } from '../src/lib/api-recipe-seeds';
|
||
|
||
const BASE_URL = process.env.ARCRUN_API_URL ?? 'https://cypher.arcrun.dev';
|
||
const API_KEY = process.env.ARCRUN_API_KEY ?? '';
|
||
|
||
async function main() {
|
||
console.log(`\n Seeding ${API_RECIPE_SEEDS.length} API recipes → ${BASE_URL}\n`);
|
||
|
||
let ok = 0;
|
||
let fail = 0;
|
||
|
||
for (const recipe of API_RECIPE_SEEDS) {
|
||
process.stdout.write(` ${recipe.canonical_id.padEnd(24)} `);
|
||
|
||
try {
|
||
const res = await fetch(`${BASE_URL}/recipes`, {
|
||
method: 'POST',
|
||
headers: {
|
||
'Content-Type': 'application/json',
|
||
...(API_KEY ? { 'X-Arcrun-API-Key': API_KEY } : {}),
|
||
},
|
||
body: JSON.stringify({
|
||
canonical_id: recipe.canonical_id,
|
||
display_name: recipe.display_name,
|
||
description: recipe.description,
|
||
endpoint: recipe.endpoint,
|
||
method: recipe.method,
|
||
auth_service: recipe.auth_service,
|
||
// 種子層級的暴露同意：平台預建 recipe，非用戶互動 push。
|
||
// 格式須符合 cypher-executor ExposureConsent（confirmed_by_human + understood + confirmed_at）。
|
||
// 誠實標明來源是 seed，軌跡可審（mindset §7：機制價值是歸責+可審，非防偽）。
|
||
exposure_consent: {
|
||
confirmed_by_human: true,
|
||
understood: `platform seed recipe (api-recipe-seeds.ts): ${recipe.canonical_id} → ${recipe.endpoint}`,
|
||
confirmed_at: new Date().toISOString(),
|
||
},
|
||
}),
|
||
});
|
||
|
||
if (res.ok) {
|
||
console.log('✓');
|
||
ok++;
|
||
} else {
|
||
const err = await res.text().catch(() => '');
|
||
console.log(`✗ HTTP ${res.status}: ${err.slice(0, 120)}`);
|
||
fail++;
|
||
}
|
||
} catch (e) {
|
||
console.log(`✗ ${e instanceof Error ? e.message : String(e)}`);
|
||
fail++;
|
||
}
|
||
}
|
||
|
||
console.log(`\n 完成：${ok} 成功，${fail} 失敗\n`);
|
||
if (fail > 0) process.exit(1);
|
||
}
|
||
|
||
main();
|