[COORD] 16路试点部署编排、观测与长稳验证 #186

Open
opened 2026-09-01 10:05:10 +08:00 by ila · 0 comments
Owner

状态

待实施(规划已确认;产品、证据和现场前置未满足)

基本信息

  • 所属 Epic:#7
  • 所属 MVP:#174
  • 规划来源:#173
  • 主项目:YoVision
  • 主 agent:单一 coordination agent
  • 前置:#175、#177–#181、#183–#185 验收;目标硬件/拓扑依赖 #176

目标

在冻结目标主机上编排独立 Sense、Brain、Bell、MediaMTX、PostgreSQL 和对象存储,建立 16 路长稳入口、资源/队列/延迟/故障采样、单端故障隔离、备份恢复和只清理所属资源的验收。

非目标

  • 不把 16 写成编排器硬上限
  • 不共享 Sense/Bell 数据库角色、用户或秘密
  • 不以短时合成冒烟替代真实长稳
  • 不自动外发通知或删除现场数据

精确 write_paths

  • deploy/pilot/
  • deploy/coordination/
  • scripts/runtime/pilot/
  • scripts/runtime/coordination/
  • scripts/pilot/long-run/
  • tests/pilot/operations/

除上述路径外禁止写入;新增路径必须先更新工单并取得确认。

验收标准

  • 配置可选择启动三端且每端可独立启停/升级/回退
  • Sense/Bell 使用独立数据库 owner/database/secret 和发布包
  • 16 路期间采样媒体、推理、证据、Outbox、Receipt、通知队列、CPU/GPU/内存/磁盘/网络
  • 断流、Brain/Bell 离线、重启、数据库/对象存储/通知失败均有隔离与恢复证据
  • 备份恢复不覆盖另一产品且保留不可变事实
  • 脚本只清理自身资源,日志和产物通过秘密/个人数据扫描

风险与回退

从当前 dev 建立独立协调分支;实施前复核全部前置和现场门禁。脚本只能管理自身创建且身份校验通过的进程、数据库和临时资源;不得删除客户数据、历史事件、Outbox、Receipt、Alert、投递或审计事实。失败时先停用 connector/通知并保持三端独立。

文档影响

更新 Deployment-and-Operations、Local-Development-and-Verification、Troubleshooting、Architecture-and-Code-Map。

## 状态 待实施(规划已确认;产品、证据和现场前置未满足) ## 基本信息 - 所属 Epic:#7 - 所属 MVP:#174 - 规划来源:#173 - 主项目:YoVision - 主 agent:单一 coordination agent - 前置:#175、#177–#181、#183–#185 验收;目标硬件/拓扑依赖 #176 ## 目标 在冻结目标主机上编排独立 Sense、Brain、Bell、MediaMTX、PostgreSQL 和对象存储,建立 16 路长稳入口、资源/队列/延迟/故障采样、单端故障隔离、备份恢复和只清理所属资源的验收。 ## 非目标 - 不把 16 写成编排器硬上限 - 不共享 Sense/Bell 数据库角色、用户或秘密 - 不以短时合成冒烟替代真实长稳 - 不自动外发通知或删除现场数据 ## 精确 write_paths - `deploy/pilot/` - `deploy/coordination/` - `scripts/runtime/pilot/` - `scripts/runtime/coordination/` - `scripts/pilot/long-run/` - `tests/pilot/operations/` 除上述路径外禁止写入;新增路径必须先更新工单并取得确认。 ## 验收标准 - [ ] 配置可选择启动三端且每端可独立启停/升级/回退 - [ ] Sense/Bell 使用独立数据库 owner/database/secret 和发布包 - [ ] 16 路期间采样媒体、推理、证据、Outbox、Receipt、通知队列、CPU/GPU/内存/磁盘/网络 - [ ] 断流、Brain/Bell 离线、重启、数据库/对象存储/通知失败均有隔离与恢复证据 - [ ] 备份恢复不覆盖另一产品且保留不可变事实 - [ ] 脚本只清理自身资源,日志和产物通过秘密/个人数据扫描 ## 风险与回退 从当前 `dev` 建立独立协调分支;实施前复核全部前置和现场门禁。脚本只能管理自身创建且身份校验通过的进程、数据库和临时资源;不得删除客户数据、历史事件、Outbox、Receipt、Alert、投递或审计事实。失败时先停用 connector/通知并保持三端独立。 ## 文档影响 更新 Deployment-and-Operations、Local-Development-and-Verification、Troubleshooting、Architecture-and-Code-Map。
Sign in to join this conversation.
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: ila/yovision#186