Your Name
|
8d24f15183
|
fix(critic-review): PR-R1 4 Major 修 — wildcard 過濾 + 二次確認 + unverified 旗標
CD Pipeline / build-and-deploy (push) Failing after 1m34s
critic PR review 681b5ac9 揭示 4 Major 問題（無 Critical），全部修復。
## Major #1 — generic_fallback wildcard 污染 RAG 語料
位置：rule_to_playbook_migrator.py:128 `_build_symptom_pattern`
問題：generic_fallback 規則的 `alert_names=["*"]` 會原樣寫入 PlaybookRecord，
進 playbook_rag 向量化文字「告警: *」變成普通 token，每筆查詢都會跟它算相似度
→ RAG top-k 可能回 fallback DRAFT 誤導推薦。
修法：在 `_build_symptom_pattern` 過濾 `["*"]`（與 keywords 一致對待）。
## Major #2 — CLI --commit 無二次確認
位置：scripts/migrate_rules_to_playbooks.py
問題：`--commit` 直接寫 prod DB 25 筆 DRAFT，誤跑無法回頭。
修法：
- 加 `--yes` flag（CI / 自動化用）
- 沒帶 `--yes` 時 stdin prompt: "Type 'yes' to confirm"
## Major #3 — yaml_rule kubectl_command 未過 SPF-2 action_parser
位置：rule_to_playbook_migrator.py:153 `_build_repair_steps`
問題：DRAFT 不會自動 promote（門檻 0.9），但人工 review 路徑無安全攔截器。
若有人 UI 一鍵 promote → 含 {target} placeholder 的危險指令直接到 prod。
修法：在 step dict 加 metadata：
- unverified_command: True
- needs_action_parser_review: True
- source: "yaml_rule_migration"
（promote 流程須強制走 action_parser，由 SPF-2 落地時實作）
## Minor 修
- 刪除 dead import `import re`（未使用）
- `enumerate([:3], start=2)` 取代 `if idx >= 4: break`（邊界寫法易誤讀）
## 驗證
- 23 個 PR-R1 測試全綠（修法不破壞既有行為）
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
|
2026-04-29 10:56:32 +08:00 |
|
Your Name
|
681b5ac949
|
feat(flywheel): W1 PR-R1 規則→Playbook 遷移 + PR-K1 timeline 防禦 ALTER
run-migration / migrate (push) Failing after 12s
Type Sync Check / check-type-sync (push) Successful in 1m25s
CD Pipeline / build-and-deploy (push) Failing after 1m48s
W1 第二波：onboarder 飛輪 80→90 路徑剩餘兩件 PR。
## PR-R1 — 25 條 yaml 規則 → DRAFT Playbook 遷移
斷鏈背景（onboarder C2）：alert_rules.yaml 25 條規則 68% 寫死 RESTART，
沒有對應 Playbook → RAG 永遠 generic_fallback → 規則命中率沒回饋給 catalog。
修法：
- 新建 services/rule_to_playbook_migrator.py
- 自動從 alert_rules.yaml 解析每條 rule
- 產生 PlaybookRecord（status=DRAFT, ai_confidence=0.3, source=YAML_RULE）
- 誠實標示信心 0.3（非假 1.0，違反 feedback_confidence_truthfulness）
- INSERT ON CONFLICT 冪等（name LIKE 'AutoMigrated: %' 去重，不擾動 seed）
- 新建 scripts/migrate_rules_to_playbooks.py（CLI: --dry-run/--commit/--disable-flag）
- ENABLE_RULE_MIGRATION_DRAFT=true（rollback flag）
- 23 測試覆蓋（parse / build_dict / idempotent / dry_run / action_type /
severity_map / feature_flag / wildcard_filter / partial_existing 等）
## PR-K1 — timeline_events 防禦性 ALTER（db-expert finding）
任務原前提錯誤：onboarder 報告的 C7 斷鏈（incident_id 欄位）在
2026-04-24 P1.6 已修復 ORM。但生產環境若在 P1.6 前已建表，create_all 跳過
已存在的表 → ORM 寫入 SELECT 仍可能找不到 column。
修法：
- db/base.py:init_db() 補防禦性 ALTER:
ALTER TABLE timeline_events ADD COLUMN IF NOT EXISTS incident_id VARCHAR(64);
CREATE INDEX IF NOT EXISTS ix_timeline_incident_id ON timeline_events(incident_id);
- IF NOT EXISTS 為 no-op 安全（已有 column 不做事）
- stage 欄位是任務描述的幻覺（codebase 0 writer），不新增
未做：
- alembic migration（專案不用 alembic，遵循既有 init_db ALTER pattern）
- onboarder C7 在 ORM 層已修，本 commit 確保 prod schema 對齊
## 驗證
- 1608 unit tests 全綠（+23 from 1585）
- PR-R1 23 個測試獨立通過
## 期望影響
- 飛輪 RAG 終於有 25 條 DRAFT Playbook 可查 → +5 分
- prod schema 對齊保險 → 防 ORM SELECT 失敗
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
|
2026-04-29 10:49:25 +08:00 |
|