ogt
|
6b8bd8bb05
|
feat(security): automate governance review and access controls
|
2026-07-10 18:51:34 +08:00 |
|
OoO
|
6cad59f83e
|
feat(code-review): ADR-020 全自動修復政策 — 拆掉 CRITICAL/HIGH HITL 閘門
CD Pipeline / deploy (push) Successful in 2m23s
post-deploy code review pipeline 改為「任何 finding 一律觸發 AiderHeal」，
局部覆寫 ADR-012 L3 HITL（不影響 schema migration / 流量切換 /
customer-facing 廣播 / AIOps prod SSH 等其他 L3 場景）。安全網改為
Git revert + Gitea CI/CD 健康檢查 + 主開關 CODE_REVIEW_AUTO_FIX_ENABLED。
實作：
• _ea_orchestrate / _guard_ea_decision / rule fallback 三條路徑統一為
has_findings AND AUTO_FIX_ENABLED → auto_fix=true
• _guard 強制 LLM 即使回 auto_fix=False 也升級為 true（核心保證）
• CODE_REVIEW_AUTO_FIX_ENABLED 預設 false → true
• Telegram 文案移除「需人工審查」，改顯示主開關狀態
• action_plan status pending_review → auto_disabled（語意對齊）
• aider_heal_executor 標頭 ADR-014 → ADR-020、補「直推 main」分支策略
文件：
• 新增 docs/adr/ADR-020-code-review-full-autoheal.md
• ADR-012 加 Note 行反向引用 ADR-020
• README 索引收錄
測試：tests/test_code_review_pipeline_security.py 反轉 HITL 期望，
新增 5 case（含 LLM 降級被 guard 拒絕、LLM human_review_needed=true 被改 false）
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
|
2026-05-02 23:44:01 +08:00 |
|
OoO
|
9dd5986077
|
修復 AI 自動化 Prometheus scrape
CD Pipeline / deploy (push) Successful in 1m26s
|
2026-04-30 00:24:40 +08:00 |
|
OoO
|
5a61c020e3
|
新增 AI 自動化 Grafana 儀表板
CD Pipeline / deploy (push) Has been cancelled
|
2026-04-30 00:06:24 +08:00 |
|
OoO
|
d5f4fd7198
|
加入 AI Smoke 每日摘要推播
CD Pipeline / deploy (push) Successful in 1m15s
|
2026-04-29 23:57:36 +08:00 |
|
OoO
|
10bbd55f5b
|
補齊 AI Smoke 趨勢管理
CD Pipeline / deploy (push) Successful in 1m13s
|
2026-04-29 23:54:23 +08:00 |
|
OoO
|
81159b5b3d
|
保存 AI Smoke 趨勢紀錄
CD Pipeline / deploy (push) Successful in 1m14s
|
2026-04-29 23:50:44 +08:00 |
|
OoO
|
cde8b0cd3e
|
新增 AI 自動化 Smoke Dashboard
CD Pipeline / deploy (push) Successful in 1m16s
|
2026-04-29 23:46:48 +08:00 |
|
OoO
|
e6a1c9d09f
|
補齊 AI 自動化可觀測性指標
CD Pipeline / deploy (push) Successful in 1m15s
|
2026-04-29 23:41:03 +08:00 |
|
OoO
|
d58e4d0d11
|
同步四 Agent AI 自動化治理紀錄
CD Pipeline / deploy (push) Successful in 1m10s
|
2026-04-29 23:36:23 +08:00 |
|
OoO
|
880511032a
|
docs(governance): 建立 Codex 專案入口與記憶索引
|
2026-04-29 22:11:23 +08:00 |
|
ogt
|
0b4f80ee8a
|
feat(ai-ops): Agent Action Ladder 骨幹（ADR-012 Phase 1）+ 週報套模板
CD Pipeline / deploy (push) Successful in 1m14s
ADR-012 核心設計：
- 4 級信任邊界：L0 直出 / L1 Hermes 觀察 / L2 NemoTron 診斷執行 / L3 OpenClaw HITL
- 通知鏈絕不中斷：每級失敗立即降級，保底 L0 模板 + 🟡 標記
- Audit Trail：每次 dispatch 自動寫 ai_insights (insight_type=agent_action)
- 安全白名單：L2 可呼叫 6 個安全 action（retry/query_km/silence + 3 個既有 NemoTron tool）
新增檔案：
- services/event_router.py — 事件分流入口，按 severity × event_type 分 Tier
- services/agent_actions.py — 安全 action 白名單（Phase 1 stub + 完整介面）
- docs/adr/ADR-012-agent-action-ladder.md — 完整設計 + 分階段計畫
Phase 1 狀態：
- L0 直出完整可用 ✅
- L1 Hermes / L2 NemoTron 為 stub（Phase 2/3 填實作）
- Fallback 降級鏈已完整 ✅
- 靜音檢查（is_silenced）+ Audit Trail 已就緒 ✅
處理既有 TODO：
- services/openclaw_strategist_service.py::_notify_telegram_group()
改用 telegram_templates.report() 統一週報格式
全景盤點（新 memory）：
- reference_telegram_endpoints_map.md — 21 個 Telegram 發送點
- feedback_agent_action_ladder.md — 操作規範
（+ 既有 ADR-011 跨專案隔離規範一併生效）
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-04-19 12:46:51 +08:00 |
|