Слияния и проверка сборок — 29.10.2026

Проверки доведены до конечных статусов. ASR не прошёл полный CI: job завершилась часовым тайм-аутом после сборки образов. Остальные включённые проверки завершены; n8n исключён пользователем. Точные статусы jobs: ci-current.json. Ниже сборка, публикация и фактический runtime указаны отдельно.

Исходники

Все шесть MR слиты. Деревья merge-коммитов совпали с подготовленными ветками; пользовательские рабочие копии не сбрасывались. Подтверждение: merge-trees.json, merges.json.

В Chat Agent дополнительно исправлен действующий runbook: удалены инструкции запуска уже удалённых jobs ASR/rag-stack и добавлены ссылки на текущий процесс. Коммит 3e201723254ad48e53f6c9fa1eb9e9cca52c4338 находится в main. Изменены только строки komaroff; Repowise обновлён до правки, проверены diff и ссылки. Приложения и корневой CI этим коммитом не изменены.

Общий результат относительно прежних основных веток: +1254 / −4571, сокращение 3317 строк. Подробности: source-diff-summary.json.

Выполненные проверки

Chat Agent

Pipeline 5568 прошёл все пять обязательных checks на merge SHA:

Фактическое выполнение: Python — 229 passed, 8 subtests passed и 110 skipped; browser NATS — 3 теста; frontend — 468 тестов в 64 файлах; Ruby — 60 тестов, 389 assertions; integration — 88 тестов с PostgreSQL/NATS. Пропущенные Python тесты не записаны в число выполненных. Краткие выводы сохранены в job-26808-checks-summary.log … job-26812-checks-summary.log.

Первый запуск 26815 упал: в manual job не был передан обязательный CI_CHAT_AGENT_POSTGRES_BASE_IMAGE. При повторе передан прежний закреплённый base digest из метаданных работающего образа PostgreSQL; исходники и зависимости для этого не менялись.

Повторная job 26916 PASS, 24,65 с: собраны и опубликованы три выбранных образа — PostgreSQL 1.0, Core 10.0 и Audio Ingress 5.0. Лог публикации. Image config IDs соответственно:

• 60ef911edb83dfad829c4dd39692a3f6d5b7a974b0b11b3fb3a784a7a0f4f3d1;
• d85e9b9375d25f8ca191604ba327554746b36b2ec4202dd0b05d28b95613113c;
• 0efaeffff14fe3a695a63bc15989b1c17a33bac5fb14bd19feca23ed097267e4.

После публикации фактический PostgreSQL обновился на этот image ID, имеет OCI revision 7fcaecc5f68563224c9bf4819cf80431dae5c37f и статус healthy. Core и Audio Ingress закреплены на прежних digest и работают на них; их публикация не объявляется новым rollout.

Read-only preflight прошёл до публикации (26831, 14,68 с) и после обновления PostgreSQL (26917, 17,02 с). Он подтвердил готовность Core, Agent, LLM и раздельных NATS-контуров, одну ASR подписку и два диагностических адаптера. Распознавание реальной речи этим не проверялось.

Документационный follow-up — pipeline 5572: все пять jobs завершены успешно, но сами suites явно skipped: unchanged inputs. Это подтверждает работу отбора, а не повторное выполнение тестов. В обоих pipeline итог manual относится к оставленным невыбранными ручным операциям.

ASR

Job 26859 создал все восемь образов: worker, live bridge, file UI, status, LinTO и три diarization sidecar. 41 тест bridge с настоящим NATS и 5 worker-тестов выполнены успешно. Image IDs и строки лога: job-26859-summary.log. Это локальные IDs образов на builder, а не доказательство публикации в registry.

После финальных сообщений Bake от 17:44:44 UTC job перестала добавлять вывод. Точный вызов без доступа к процессам runner не установлен; начало Trivy в свежем логе не подтверждено. Статус публикации нельзя приравнивать к успешной сборке. Повторное чтение trace подтвердило завершение всех нумерованных BuildKit-шагов, включая metadata. По прямому решению пользователя job не отменялась. Снимок.

Конечный результат: failed / job_execution_timeout, 3622,02 с, 18:44:40 UTC. Сообщение runner: execution took longer than 1h0m0s. Deploy не выполнялся. Начало Trivy и публикация в этой job не подтверждены; старый Trivy-блокер нельзя выдавать за причину этого тайм-аута. Точный зависший вызов остаётся неизвестным без диагностики процессов builder. Повтор без установленной причины не запускался. Финальный лог.

rag-stack

Deployment image пересобран из слитого дерева: sha256:5142324baaf6fc50c4e2a53c84a082887627cc36100e6cd3947c10f30661406e. В нём повторно проверены шаблон, синтаксис и полные Compose пяти стеков — 36 сервисов. Относительно подготовленной ветки различий конфигурации нет.

Фактический CMD выполнен с подставным dry-stack в контейнере без сети и Docker socket. Все пять команд получают правильные полные DRS; при успехе exit 0, при отказе одной команды exit 1. Результат. Реальный SSH, GPU, MIG/CDI и системные службы проверка не затрагивала.

Полный deploy не запускался: существующий runtime legacy LinTO использует частный образ, а сохранённая чужая строка DRS — vendor image. Применение всех стеков могло бы заменить этот работающий сервис. Проверенный build deployment image не выдаётся за выполненный rollout. Старый pipeline 5567 был skipped.

helpers

Четыре теста с настоящим OpenTelemetry SDK прошли. Wheel otel 0.1.1 собран, проверка зависимостей установленных 59 пакетов прошла. SHA-256 wheel: 5998011e2add1b1d0ef9d21e1a6717cf02bc8781deccbcc51dd7533de57a3e17. Дополнительно этот wheel установлен в новое пустое окружение Python 3.11: импорт подтверждён из site-packages установленного wheel, все 4 теста прошли, uv pip check подтвердил совместимость 35 установленных пакетов. Лог. В репозитории нет сервиса, Docker build и CI; сборка приложения не требуется. Существующий consumer pin не менялся.

n8n и webrtc-server

Пользователь исключил неиспользуемый n8n из дальнейших проверок. Его ожидающий pipeline 5570 отменён до запуска build/deploy. Ниже сохранены уже полученные локальные результаты; дальнейшая работа по n8n остановлена.

webrtc-server 26863 завершён PASS за 9,22 с. Штатный CI также подтвердил services: {}: изменение README не требует application rebuild. Лог.

Пока CI ожидает runner, оба образа n8n собраны локально из merge SHA через существующий Compose/Bake, без публикации. Сборка заняла 6,18 с с кэшем; тестовые слои переиспользованы, это не новый прогон тестов. В готовых образах отдельно прошли запуск CLI n8n 2.6.3, shell-синтаксис импортера, импорт bridge и чтение сгенерированной конфигурации. Проверки выполнялись без сети. Сборка, образ, smoke.

Сборочный образ webrtc-server собран локально за 26,57 с: sha256:7ae203f49152f1e5eff028d2ce55c22d30ab227b1e1a77029dc0927ccf66ccc1. Его фактический CMD выполнен без сети и Docker socket с предыдущим и текущим SHA: штатный build-labels выбрал services: {}, exit 0. Это подтверждает отсутствие application rebuild для изменения README. Результат.

В webrtc-server изменён только README. Автоматический общий deploy 26864 отменён до запуска: эта правка не требует обновления работающего legacy стека/TURN. Это явная отмена ненужной поставки, а не PASS deployment job.

Блокеры и runtime

По отдельному решению пользователя обновление баз и зависимостей не включается в очистку; Trivy не отключается и исключения CVE не добавляются.

• Предыдущая ASR job 26805 остановилась на LinTO: 9 находок ОС (8 High, 1 Critical) и 3 Python (1 High, 2 Critical). Scanner не проверил оставшиеся образы после первого отказа. Эти результаты не подменяют статус новой job.
• Предыдущая n8n job 26761: 51 находка ОС (48 High, 3 Critical) и 301 находка в зависимостях приложения (246 High, 55 Critical). Обновление vendor n8n 2.6.3 требует отдельной проверки workflows/миграций. Повторная локальная проверка свежего runtime-образа дала те же количества и exit 1; Python bridge отдельно показал 5 High и exit 1. Проверки завершились до исключения n8n пользователем. Runtime, bridge.
• Свежий Insight показал повторные падения n8n и worker при инициализации БД: connect ECONNREFUSED 178.20.41.87:5432. Адрес db.webrtc-komaroff.gis-master.ru:5432 записан в DRS с февраля и данной очисткой не менялся. Сбой наблюдался до начала нашей сборки n8n.
• Chat Agent Core и Audio Ingress имеют healthy tasks; существующий ASR bridge и H100 worker/LinTO работают. Это проверка прежних запущенных образов. Повторная проверка около 18:36 UTC: worker и LinTO HTTP — Up 26 hours (healthy), bridge — running. Зависшая CI-job не остановила эти сервисы.
• ASR Compare запросил повторный Slim Auth. Браузерная транскрипция в этой итерации не объявляется проверенной.

Снимок без credentials: runtime-observations.json. Инфраструктура, PostgreSQL, NATS, runner и конфигурация H100 не менялись.