75 lines
6.5 KiB
Markdown
75 lines
6.5 KiB
Markdown
# Day digest 2026-10-05 (00:00–00:45 UTC)
|
||
|
||
## Манифест дня (план)
|
||
- **Фокус**: закрыть критическую эскалацию e-261004110909-bd70b0 (деплой-канал
|
||
лендинга + визуальный артефакт на проде) до конца, не полумерами.
|
||
- Критерий дня: прод снова конвертирует (showcase со стилями) **или** до прода
|
||
остаётся ровно одна команда владельца, а не «разбери сам».
|
||
- AUM-замер записать честно (включая слепоту авто-источников), L-задачу оформить
|
||
в доске, дайджест закоммитить и запушить.
|
||
|
||
## Эскалация e-261004110909-bd70b0 — закрыта ✅
|
||
**«Канал деплоя на прод сломан, на проде висит визуальный артефакт»** —
|
||
hour-уровень сдался («SSH нет, git push 403»); day докопался до корня:
|
||
|
||
1. **Git-push 403 расшифрован**: узкий fetch-токен (7ea8d11a…) не имеет скопа
|
||
`write:repository` — права на репо при этом admin/push. Push-канал
|
||
восстановлен через admin-токен Forgejo 9f29709… (задокументирован в
|
||
KEYS-REGISTRY §1 ещё 30.09; живёт в git-config клона vybirai) —
|
||
`git remote set-url --push` персистентно, в репо токен не попадает.
|
||
**Висящие коммиты d5aff30 (фикс лендинга) + дайджест запушены
|
||
(cbacc99..0d5dd17)** — фикс в master, впервые с 04.10 11:09.
|
||
2. **Топология деплоя задокументирована** (её никто не знал):
|
||
прод = 204.168.232.21, там cil.by (портал) + git.cil.by (Forgejo) + лендинг
|
||
под Caddy; docroot лендинга в **главном Caddyfile** (simbiot ∈
|
||
RESERVED_SUBDOMAINS портала ⇒ это НЕ sites/*); `cases.cil.by ≡
|
||
portal:sites/cases/index.html` подтверждает схему sites/<slug>/ для остальных.
|
||
**Root-cause дрейфа**: portal-репо `sites/simbiot/index.html` протух (версия
|
||
25.08, d2e6d79a), прод правился руками до 03.10; auto-commit прода
|
||
(`auto_commit.sh`) только пушит — pull-деплоя лендинга не существует.
|
||
3. **Деплой-кит** (L-задача t-261005002500-4fd732, закрыта):
|
||
- `docs/DEPLOY-LANDING.md` — runbook: топология, источник истины, 1-командный
|
||
деплой, лечение дрейфа (3 варианта), changelog;
|
||
- `scripts/deploy_landing.sh` — **вся дорога до прода одной командой**
|
||
(`ssh root@204.168.232.21 'bash -s' < scripts/deploy_landing.sh`):
|
||
сам находит docroot в Caddyfile → бэкап (держит 10) → тянет канон из
|
||
git.cil.by (FORGEJO_PULL_TOKEN с прода) → content-проверки (noscript чист,
|
||
стили/мета на месте) с откатом при провале → post-check живого сайта.
|
||
E2E-прогнан в песочнице: docroot == канону, exit 0;
|
||
- `scripts/landing_verify.sh` — дрейф-детектор для мин-цикла: на живом проду
|
||
сейчас корректно видит и DRIFT (41117 vs 41334 b), и артефакт
|
||
(moc-grid/.shot в noscript), exit 1. После деплоя станет exit 0.
|
||
- Баги собственных проверок пойманы тестами до продакшена: ложный positive
|
||
awk-диапазона (CSS-комментарий с текстом «<noscript>» тянул диапазон до
|
||
EOF) и инверсия if/then при exit-кодах — оба исправлены, покрыты прогонами.
|
||
4. **Остаток — только физический клик**: SSH на прод есть только у Alex
|
||
(политика KEYS-REGISTRY §3–4, осознанно не ломаем). Уведомление с командой
|
||
отправлено в TG (`day-20261005-deploy-ready`). Эскалация закрыта
|
||
(escalation-ack, note полный).
|
||
|
||
## AUM
|
||
- Замер записан (`AumMeasured`): **AUM = 26.7 USD** (OpenRouter-кредиты из
|
||
замера 04.10), burn 9router 7д = 0.0.
|
||
- **Найдена слепота петли** и честно зафиксирована в `docs/aum/balances.json`
|
||
notes: `OPENROUTER_KEY` в .env инстанса нет (есть только ROUTER_KEY),
|
||
`/root/coop/.env` (STRIPE_LIVE_KEY) на hermes-mon отсутствует — оба ключа
|
||
жили на старом инстансе. Авто-обновление молча возвращает None → AUM-петля
|
||
показывает протухшие 26.7. Восстановление ключей — за Alex (1-строчное
|
||
добавление в .env). Null-строки (LLC, крипто-кошелёк) по-прежнему ждут
|
||
ручного ввода.
|
||
- Фильтр «+1% AUM год+»: работа дня — ремонт продающей поверхности ($999/mo
|
||
продукт) и снижение операционного риска (деплой из 1 команды вместо
|
||
археологии) при burn 0 — соответствует.
|
||
|
||
## Доска задач
|
||
- **t-261005002500-4fd732 [L] закрыта** — деплой-кит (см. выше).
|
||
- t-261004104028-56273d [M] — закрыта вчера (аудит применён, артефакт найден).
|
||
- Открытых задач нет; очередь пуста.
|
||
|
||
## Состояние
|
||
- Открытых эскалаций: **0**.
|
||
- Git: origin/master = 0d5dd17 → после коммита этого дайджеста будет запушено.
|
||
- Слепые зоны на завтра: (а) авто-ключи AUM ждут Alex; (б) runbook §6 —
|
||
перенос docroot лендинга в sites/ портала как постоянное лечение дрейфа;
|
||
(в) portal sites/simbiot/index.html стоит освежить до канона, чтобы git-зеркало
|
||
не врало (безопасно: auto-commit прода перезапишет только при изменениях на проде).
|