docs: 固化 k3s 重启闭锁恢复边界

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
2026-07-20 06:33:31 +02:00
parent 08bf4b652c
commit 693b72d92e
2 changed files with 40 additions and 0 deletions
@@ -84,6 +84,7 @@ bun scripts/cli.ts hwlab nodes control-plane legacy-cicd --help
  - PipelineRun 重复内联大型 `taskSpec` 时，必须同时检查对象总大小、`spec`、`status.pipelineSpec`、Kine compaction、API timeout、node lease 和 kubelet 调和；
  - PipelineRun 已成功且 GitOps commit 已生成、但 Argo 仍停在旧 revision 时，先按传播延迟只读观察，不得立即重启 k3s、人工 Argo sync 或补链；
  - 只有节点/API/kubelet 已实际退化且 Pod 级调和无效时，才进入有界快速恢复；重启和终态对象清理只恢复控制面，不得作为最终修复证据；
+  - k3s 先 panic、随后报 credential 文件新于 datastore 时，必须区分原始崩溃与重启闭锁，只可恢复性移动 fatal 点名的单个文件；
  - 根因判定、快速恢复、长期防复发和原入口验收统一见 [references/incident-recovery.md](references/incident-recovery.md)。

 - CI/CD 只读等待：