rlwj-lab/aiops
0
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
311 Commits 1 Branch 0 Tags
92a2247390bdbed6d99e9bef54bfad39ff8819b7
Commit Graph
311 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
attackerandClaude 92a2247390 feat: 新增 Agent CLI — Web 版 AI 运维 Agent（参考 opsxcli 移植） 
后端引擎 backend/pkg/agentcli/（纯引擎库，零业务依赖，剥离 CLI/TUI 外壳）：
- llm: OpenAI 兼容客户端，复用 model.LLMConfig
- tools: ssh_execute（复用 pkg/remoteexec）+ analyze_output + 风险评估黑名单
- safety: 三级安全模式 + 五级风险 + WebSocket 异步确认
- prompt: 五层 System Prompt
- core: ReAct 16 轮循环 + 自适应检查点 + 循环检测
- evolver: 四层记忆 + 进化循环，data/agentcli/ 文件存储

集成层：
- controller/agent_cli.go: WebSocket 控制器（事件流推流 + 高危确认 + 会话持久化）
- model/agent_cli.go: agent_cli_sessions/messages 表 + AutoMigrate
- 路由 /ws/agent-cli + /api/v1/aiops/agent-cli/sessions
- seed 权限 aiops:agent-cli / aiops:llm-config

前端：
- AgentCLI.tsx: 对话流 + 工具块 + 高危确认 + 四模块 tips 面板
- LLMConfig.tsx: 大模型设置独立页
- api/agentCli.ts + Sidebar/App 菜单路由

文档：
- docs/agent/ 11 篇（opsxcli 同名文档适配改写 + 00-README 映射总览）

其他：
- CLAUDE.md 补充 agent-cli 模块说明
- 修正 .gitignore 根级二进制规则（前导 /，避免误伤 frontend/src/components/aiops/）

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-27 09:55:17 +08:00
attacker f2069fe3f0 feat(ux): U1 虚拟滚动 — Pod/事件/审计/命令列表大数据量渲染优化 
- 安装 @tanstack/react-virtual@3.14.4
- 新增 hooks/useVirtualRows.ts 可复用虚拟滚动 Hook
- PodsTab: 全量渲染→虚拟滚动, 支持 1000+ Pod + 动态行高(展开行)
- EventTable: 移除 maxRows=200 截断, 万级事件流畅渲染
- AuditOperationsTab: shadcn Table→虚拟滚动 CSS Grid 布局
- SessionCommandsPanel: 虚拟滚动, page_size 200→500
- npm run build ✅, tsc --noEmit ✅, 17/17 集成测试通过
 2026-06-27 09:36:17 +08:00
attacker e4f1018ca1 feat(ws): A3 WebSocket 统一连接管理 — 心跳/注册表/监控/优雅关闭 
- 新增 pkg/wshub/manager.go 统一 WebSocket 连接管理器 (WSManager)
- 6 个 WebSocket handler 全部迁移: WebShell/kubectl/PodExec/Audit/Metrics/Pipeline
- 心跳机制: ping(30s) + pong handler + read deadline(60s) 自动检测死连接
- 连接注册表: 元数据(类型/用户/远程地址/连接时间/最后活跃)
- 每用户连接限制 MaxConnsPerUser=15 防资源耗尽
- 监控端点: GET /api/v1/ws/stats + GET /api/v1/ws/connections
- 优雅关闭: CloseAll() 发送 CloseGoingAway 帧并关闭所有连接
- 消除 3 个重复 websocket.Upgrader 变量统一为 WSManager 内部 upgrader
- 6/6 A3 测试通过, 17/17 回归测试通过
 2026-06-27 07:20:11 +08:00
attacker 00a98e210d feat(k8s): A1 K8s 双路由体系统一 — code 路由为主, ID 路由标记 deprecated 
后端:
- 新增 4 条 all-NS code 路由: services/ingresses/cronjobs/nodes
- ListNodes 改用 getK8sClientByCode (兼容 ID+code)
- ID 域资源路由标记 // Deprecated

前端:
- clusterApi/nodeApi/workloadApi 资源方法迁移到 code 路由
- KubernetesClusterDetail/TopologyView/KubernetesNodes 组件从 cluster.id 迁移到 cluster.code
- 修复潜在 bug: ClusterOverviewPage 曾将 code 传给 ID-based getNodes

验证: 16/16 API 测试通过 (7 新 code 路由 + 3 旧 ID 兼容 + 6 回归)
go build=✅ tsc -b=✅ npm build=✅
 2026-06-27 04:50:58 +08:00
attacker bb2b91ebe0 feat(q1): 前端类型安全治理完成 — any 83→40, P0 全部 done 
- types/monitor.ts: 新增 6 个运行时记录类型(AlertEventRecord/AlertRuleRecord/
  AgentHostRecord/CronJobRecord/CertExpiryRecord/ApprovalWorkflowStepRecord)
- types/common.ts: 新增 OptionItem 通用下拉类型
- 组件级 any 清理 43 处:
  - AlertEventsTab/AlertRulesTab/AlertChannelDialog/alertShared (19处)
  - AuditOperationsTab normalizeLog + 筛选器 (8处)
  - CronJobManager 任务列表/编辑/操作 (6处)
  - AgentMonitor 主机列表/命令执行 (5处)
  - DashboardRecent 5 张卡片组件 (5处)
  - AlertManager 状态类型对齐 (联动修复)
  - Dashboard.tsx 调用端类型对齐 (联动修复)
- AlertChannel 接口新增 test_status 字段
- ESLint any: 83→40 (<50 目标达成)
- tsc -b / tsc --noEmit: 零错误
- npm run build: ✓ built in 17.11s
- 9/9 核心 API 回归通过
 2026-06-27 02:31:26 +08:00
attacker 0535f30c87 chore: 同步前端组件更新 (K8s/Agent/Monitor 相关) 2026-06-26 15:49:31 +00:00
attacker 09d3f5b6e8 chore: 排除前端构建产物，不再追踪 backend/static 生成文件 2026-06-26 23:48:44 +08:00
attacker 310196a791 chore: gitignore 排除前端构建产物 backend/static/ (111 hash 文件) 2026-06-26 15:31:34 +00:00
attacker 83e1978ab0 chore: gitignore 排除二进制构建产物 (.aiops.args, aiops.bak.*) 2026-06-26 15:31:08 +00:00
attacker 4e384ca401 chore: 重新编译前端产物(补装CodeMirror依赖) 2026-06-26 23:29:08 +08:00
Logan 23e9e3da62 merge: 合并远程 A2 告警引擎分布式安全更新，保留本地日志中心等最新改动 2026-06-26 23:19:42 +08:00
Logan 8d46e8f352 feat: 新增日志中心、功能优化与代码重构 
- 新增 log_datasource.go / log_proxy.go / user_api_token.go 后端控制器
- 新增 log_datasource.go model
- 新增 monitor/log-center.ts API 模块
- 新增 LogCenter 前端组件及页面
- 重构 deployment 相关组件 (HPDA/UpdateImageModal/bundle-yaml 等)
- 新增 ResetPasswordDialog / code-snippet-block / copy-button 等 UI 组件
- 重构多个 k8s 相关组件 (TopologyView/ResourceVisualEditor/PodFileBrowser 等)
- 更新多个 API 和工具函数 (auth.ts/monitor/index.ts/request.ts 等)
- 更新静态资源 (index.html + 新 JS/CSS bundle)
- 删除废弃静态资源文件
 2026-06-26 23:18:05 +08:00
attacker c68aef4444 feat(alert): A2 告警引擎分布式安全 — Redis 分布式锁(SetNX) 
- Cache 接口新增 SetNX 方法(go-redis 原子 / redka check-then-set 单副本安全)
- AlertEngine 改造为支持分布式锁: tryAcquireLock/releaseLock/GetEngineStatus
- 多副本部署时仅 Leader 执行告警检查, 60s TTL 防死锁, fail-open 容错
- 新增 GET /alerts/engine/status 监控端点(is_leader/instance_id/lock_holder)
- 修复 GrafanaDashboard.tsx Panel.options 类型不匹配导致构建中断
- 同步未提交的前端类型安全迁移(140+ 文件)
- ROADMAP/TDD_PLAN/PROJECT_EVALUATION 三文档同步更新

验证: go build 零错误, Docker 部署 healthy, 引擎状态端点正常,
锁竞争测试通过(非 Leader 跳过检查), 5/5 核心 API 回归通过
 2026-06-26 21:13:15 +08:00
Logan.Li 5ca0e6d83a fix(docker): Alpine apk 镜像源 403 时自动回退阿里云/官方 
- 新增 scripts/setup-alpine-mirrors.sh 探测可用镜像
- 移除硬编码清华源，runtime 固定 alpine:3.20 避免 latest 漂移
 2026-06-26 19:12:38 +08:00
Logan.Li aac15122e5 chore(deploy): 删除废弃 nginx 配置并更新部署文档 
- 移除 deploy/nginx/（旧前后端分离方案已无引用）
- 重写 deploy/README.md 对齐 embed 三种部署方式
- 更新 deploy/kubernetes/README.md（lghost/aiops 镜像与 release 命令）
 2026-06-26 19:08:10 +08:00
Logan.Li 9215cd9b8c fix(docker): 构建时按 TARGETARCH 下载 kubectl，移除 backend/kubectl 依赖 
- 新增 scripts/install-kubectl.sh，支持 linux amd64/arm64
- Dockerfile.embed 后端 CGO 编译跟随 TARGETARCH，修复 Mac ARM 构建失败
- backend/Dockerfile 同步改为构建时下载 kubectl
 2026-06-26 19:06:57 +08:00
Logan.Li e8d79e409f chore(gitignore): 明确忽略 SQLite WAL 附属文件与根目录 config.yaml 
sqlite3.db-shm/wal、redka.db-shm/wal 为 WAL 模式临时文件，非独立数据库。
 2026-06-26 18:53:55 +08:00
Logan.Li 73fb8578bc chore(gitignore): 忽略 deb/rpm 安装包与 aiops-* 编译产物 
防止 zabbix-release 等 .deb 及 aiops-mac 等二进制再次误提交。
 2026-06-26 18:52:02 +08:00
Logan e5590b76c9 update 2026-06-26 18:50:46 +08:00
Logan.Li 286decf0b0 docs: 同步 README 与 docs 至最新部署与版本方案 
- 更新三种部署方式：embed 单容器、./aiops 根目录二进制
- 补充版本管理、release、lghost/aiops 镜像推送说明
- 修正过时的 docker 4 容器、backend/aiops、run.sh start 等描述
- 更新 project-structure、deployment、quick-start 等核心文档
 2026-06-26 16:39:00 +08:00
Logan.Li 9f5ce249f1 feat(release): 统一版本与 embed 部署，推送 lghost/aiops 镜像 
- resolve_version 统一二进制/Docker/K8s 版本解析
- docker-compose 简化为 mysql+redis+aiops 单应用容器
- 新增 release/docker push/kubernetes push 构建并推送 Docker Hub
- K8s deployment 镜像改为 lghost/aiops:<tag> 语义版本
 2026-06-26 16:37:15 +08:00
Logan.Li 8be51ac514 feat(build): 支持 build tag 版本注入并清理历史二进制 
- ./run.sh build 仅输出项目根目录 ./aiops，构建前清理 backend/aiops-*
- 新增 ./run.sh build tag v1.0.1，通过 ldflags 注入 Version/BuildTime/GitCommit
- 支持 ./aiops version 子命令查看编译版本
- 删除误提交的 backend/aiops-cgo，gitignore 忽略 backend/aiops-*
 2026-06-26 16:27:08 +08:00
Logan.Li 1fd9a631e5 chore(build): 更新 embed 前端静态资源 
同步 ./run.sh build 产出的 backend/static 哈希资源与 index.html。
 2026-06-26 16:22:57 +08:00
Logan.Li 8df0acb338 fix(k8s): 同步 local 模式数据路径为 /app/sqlite3.db 与二进制同级 
- deployment/quick-deploy: PVC 挂载 sqlite3.db/redka.db 到 /app/，含旧 data/ 迁移
- configmap 与 run.sh 状态输出对齐新路径
- README 补充 local 模式说明
 2026-06-26 16:19:03 +08:00
Logan.Li d27a2e6cbe fix(local): sqlite3.db/redka.db 与 aiops 二进制同级存放 
- local 模式默认库文件改为 ./sqlite3.db，不再使用 data/ 子目录
- redka 缓存改为 ./redka.db，与可执行文件同目录
 2026-06-26 16:16:51 +08:00
Logan.Li e7a479ccf5 fix(build): 独立二进制输出到根目录并修复 local 模式 SQLite 路径 
- SQLite/redka 数据目录相对可执行文件解析，自动创建 data/ 父目录
- ./run.sh build 产物改为 ./aiops（与 run.sh 同级），数据/日志在 ./data ./logs
- 解决从项目根执行时 data/ 不存在导致的 SQLite CANTOPEN 报错
 2026-06-26 16:16:02 +08:00
Logan.Li fd7b04b9d6 feat(k8s): 统一 YAML 查看编辑并补齐 Pod/导出能力 
- 抽取 YamlCodeMirror/YamlEditorToolbar，修复弹窗滚动与固定高度布局
- 对齐集群导出精简规则（Service/Ingress/Workload/PVC 注解等）
- Deployment/Pod/Service/Ingress 分资源配置：Pod 只读，支持单文件下载
- 修复 Deployment Pod YAML 弹窗未渲染，补全 PodsTab 与详情页 YAML 入口
- 命名空间列表页新增导出 YAML（tar.gz），与集群导出 API 一致
 2026-06-26 15:25:46 +08:00
Logan.Li eeba677850 refactor(k8s): 统一 YAML 精简视图与工具栏（复制/编辑/保存） 
- 精简管道：对象剥离 + cleanYAML 默认值清理，查看/编辑默认精简
- 排除 status/managedFields/uid/ownerReferences 等主流噪音字段
- 移除「清理并编辑」「精简」按钮，改为「编辑」+ 文字链「原始 YAML」
- 保存走 prepareYamlForSave，ResourceVisualEditor YAML 模式同步
 2026-06-26 15:19:26 +08:00
Logan.Li d66772481f feat(k8s): 存储挂载 ConfigMap/Secret/PVC 下拉关联命名空间资源 
- 从集群拉取同命名空间资源列表，下拉选择而非手填
- 支持刷新列表；无资源时提示并弹窗新建（ResourceVisualEditor）
- 已引用但不在集群中的资源保留为「未在集群中找到」选项
 2026-06-26 15:16:00 +08:00
Logan.Li b2939470f4 feat(k8s): 事件页补全时间/次数/来源等字段 
- 后端解析 source/reportingComponent 与 object_kind/name
- 新增 EventTable 统一展示：最后/首次时间、次数、重复跨度、类型、原因、对象、来源、消息
- Deployment 事件 Tab 与事件中心共用表格组件
 2026-06-26 15:13:35 +08:00
Logan.Li ee2588fb52 fix(k8s): Deployment 存储挂载类型下拉 + 一卷多容器 
- 卷类型改用原生 select，修复 Radix Select 在 overflow 容器内无法展开
- 支持一卷挂载多个容器（如 app-logs 同时挂主容器与 sidecar）
- 类型文案对齐 Kuboard：临时目录(EmptyDir) 等六种
 2026-06-26 15:08:40 +08:00
Logan.Li 729f25e068 fix(k8s): YAML 弹框 Portal 到 body 修复居中偏移 
PageTransition 的 transform 会使 fixed 弹框相对页面定位而非视口，
YamlViewer 尺寸较大时容易跑出可视区。统一用 ModalOverlay Portal。
 2026-06-26 15:04:08 +08:00
Logan.Li 025e74ff4d feat(k8s): Deployment 存储挂载改 Kuboard 一卷一卡布局 
每张数据卷同屏展示卷定义与容器挂载（容器/只读读写/路径/subPath）。
 2026-06-26 15:00:09 +08:00
Logan.Li a8305de0f5 fix(k8s): Deployment 存储挂载六种卷类型 YAML 双向映射 
- 抽取 deployment-volume-utils，修正 PVC/NFS/CM/Secret/HostPath/EmptyDir 读写
- 保存时保留系统卷与 serviceAccount 挂载，合并用户卷与挂载点
- 挂载支持 subPath；ConfigMap/Secret items 支持 key:path 简写
 2026-06-26 14:57:09 +08:00
Logan.Li 5fad2db0c6 fix(k8s): 可视化编辑器 YAML 解析失败（managedFields 清理） 
- 先解析原始 YAML 再对象级剥离，避免 cleanYAML 破坏结构
- managedFields 从 METADATA_LINE_KEYS 移除，改整块删除含数组项
- YamlViewer 同步使用 parseEditableManifest
 2026-06-26 14:53:20 +08:00
Logan.Li 21d40b186a fix(k8s): ConfigMap/Secret 列表扁平化字段供前端表格展示 
后端原返回 metadata.name 嵌套结构，前端读 name/namespace/key_count 为空。
 2026-06-26 14:48:46 +08:00
Logan.Li bdf1f41464 fix(frontend): 修复 manualChunks 循环依赖导致生产白屏 
仅拆分 codemirror/xterm/icons 独立库，避免 vendor-charts 与 vendor-react 循环引用。
 2026-06-26 14:03:51 +08:00
Logan.Li d0cf71b05a feat(k8s): 事件页简化、可视化编辑 P0、Deployment 五 Tab 修复 
- 事件中心：去彩虹图表，改专业排名列表 + 主题变量
- 网络/配置/存储：ResourceVisualEditor 双向 YAML 同步、导入 YAML、新建
- vite manualChunks 减小 embed 主包体积
- run.sh：多副本强制 MODE=release + MySQL/Redis
- Deployment 编辑：共享 manifest、统一 saveDeploymentManifest
- 修复存储挂载 initContainers 混入 bug、补 Tolerations UI
- 服务 Tab：applyYAML 创建 + ResourceVisualEditor 编辑
- 基本信息：Pod 模板标签 + Selector 同步
 2026-06-26 13:52:32 +08:00
Logan.Li 339b24a579 优化 K8s 页面布局与 local 模式部署收尾 
P0-P1:
- Dockerfile.embed 启用 CGO 支持 SQLite+redka
- K8s scale>1 时警告 local 模式数据不共享

K8s UI:
- 移除侧边栏资源用量/容量分析及资源页横向 Tab 栏
- 修复事件路由(/workloads/events)与 Deployment 事件过滤
- 网络/配置/存储统一 YamlViewer 编辑，加大编辑弹窗
 2026-06-26 13:36:27 +08:00
Logan.Li 859db427a4 fix: redka 启动前自动创建 data/redka 目录 2026-06-26 13:32:34 +08:00
Logan.Li 7561b8e25c fix: redka 注册 mattn sqlite3 驱动 (local 模式缓存) 2026-06-26 13:30:38 +08:00
Logan.Li b7166acda4 优化 local 模式兼容性与部署可靠性 
- SQL 方言层：agent updated_at、dashboard 小时分桶、清理任务跨 SQLite/MySQL
- Cache Capabilities：redka 跳过 ZSet/PubSub，Agent 聚合改 DB 直读
- local 模式 redka 初始化失败 Fatal；/version 返回 features
- SQLite WAL + 连接池限制；K8s data 改 PVC 持久化
- run.sh：旧参数迁移、升级后 /version 校验
 2026-06-26 13:28:31 +08:00
Logan.Li 1f4f63cf6e feat: mode=local 统一走 SQLite + redka 本地存储 
- 二进制 --mode local 或环境变量 MODE=local 自动配置 SQLite + redka
- K8s Deployment 默认 MODE=local，移除外部 MySQL/Redis 依赖
- /version 返回 redis_driver；SQLite 兼容 agent 数据清理 SQL
 2026-06-26 13:23:30 +08:00
attacker ec7aa61948 feat: --mode local 一键本地模式 (SQLite + redka, 无需 MySQL/Redis) 
- main.go: --mode local 自动配置 db-driver=sqlite, db-name=data/sqlite3.db, redis-driver=redka
- database: 切换纯 Go SQLite 驱动 (github.com/glebarez/sqlite) — 无需 CGO
- docker-compose.yml: backend 添加 MODE=${MODE:-release} env var + data 卷挂载
- run.sh: binary upgrade 默认 --mode local, config.yaml 模板更新为 local 模式
- K8s quick-deploy.yaml: 单容器部署, MODE=local 环境变量切换远程/本地
 2026-06-26 04:36:09 +00:00
Logan.Li 9649167c83 run.sh: 非交互 shell 自动补充 Go PATH 2026-06-26 11:09:58 +08:00
Logan.Li ac69ae75d4 优化 run.sh 三种部署方式的升级清理逻辑 
- 共用 clean/build 函数，升级前清理 frontend/dist、backend/static 与旧二进制
- binary upgrade/start/stop/status：停服、备份、重编译、后台启动并持久化启动参数
- docker up/upgrade：--force-recreate --remove-orphans，支持 up fresh 无缓存重建
- kubernetes upgrade：--no-cache 构建 + 时间戳镜像 tag，set image 触发滚动更新
 2026-06-26 11:08:58 +08:00
Logan.Li 921b44d6a4 chore: 同步 embed 静态资源（base=/ 修复深链白屏） 
二进制 / K8s embed 模式 go:embed 使用 backend/static
 2026-06-26 11:04:50 +08:00
Logan.Li 992e9b2ecc fix(frontend): 修复 SPA 深链直访白屏（vite base 改为绝对路径） 
- base: './' → '/'，避免 /audit/terminal 等路径下 assets 404
- 审计页改为独立路由组件，支持 URL 直链
 2026-06-26 11:02:27 +08:00
Logan.Li 521bfd356f refactor(frontend): P3 — K8s 组件拆分、AlertCenter Query、permission utils 
- 拆分 DeploymentView / DeploymentDetail 至子目录（<700 行红线）
- AlertCenter 接入 useAlerts / useAgentAlertRules / useAlertMutations
- 新增 utils/permission.ts，usePermission 复用纯函数
- useAlerts 增强分页统计与 Agent 规则 hooks
 2026-06-26 10:51:15 +08:00
attacker 37c657987b refactor(q1): any 937→837, unused 25→0, catch any 清零, Record<string,unknown> 安全替换168处 
- unused-vars 全清零: 删除未用 import + 前缀 _
- catch (e: any) 94处移除显式标注 (strict=false 隐式推断)
- Record<string,any>→Record<string,unknown> 安全替换168处 (无属性访问场景)
- tsc -b 零错误, npm run build 通过
- 9/9 API 回归测试通过
 2026-06-26 05:59:59 +08:00