Merge pull request #2755 from pikasTech/fix/2721-release-plan-catalog-authority

fix: 从 GitOps authority 生成手动发布计划
2026-07-21 15:43:42 +08:00
parent 97594154bd 16dbcb5572
commit ee28a7267c
6 changed files with 36 additions and 2 deletions
@@ -71,6 +71,7 @@ bun scripts/cli.ts hwlab nodes control-plane legacy-cicd --help
  - 当前 GitOps catalog 落后 source 时，plan 必须把累计发布欠账与本次 base 到 source 的请求范围分开显示；
  - 有效范围大于请求范围时标记 `expanded`，`release trigger` 必须在发送 webhook 前拒绝；
  - 计划范围扩大时先修复 source range、源码、YAML 或项目 planner，再重新 plan；
+  - artifact catalog 必须从 owning YAML 声明、且与 Argo/promotion 相同的 GitOps read URL 与 branch 恢复；禁止用 source mirror 中的同名 branch 代替 GitOps authority；
  - 审阅通过后运行 `release trigger --confirm`；该命令只向 PaC 发送 webhook，由 PaC 创建 PipelineRun；
  - 禁止裸创建 PipelineRun、由 CLI 直建 PipelineRun，或恢复 Gitea 自动 hook；
  - L3 继续要求对应 L2 已通过和用户对当次生产发布的明确授权。