jkooe
ad569d4e6d
控制台随包分发的资源由 2 份增至 3 份（sidecar.mjs / node / agent.mjs）： - rust.yml 的资源项断言同步改为 3，且不再只数个数 —— 改为断言目标名确实包含 sidecar.mjs 与 agent.mjs、以及 node/node.exe 二者任一。 只数个数的话，「三份但错了一份」照样过。 顺序依赖（本地验证发现不了的一类）： prepare:node 现在还要 esbuild 打包被控端，故 @nodeagent/agent 的 dist 成为新的 前置产物。本地验证时 dist 早就在，会把这层依赖完全掩盖 —— 故在 steps 里显式写全 构建步骤，并加注释说明为什么顺序不能调。 rust.yml 的 paths 触发器补 scripts/lib/bundle-agent.mjs 与 apps/agent/**： 改这两处同样会让控制台打包结果变化，不触发就等于零覆盖。 windows-e2e.yml 同步：Windows 分支现在也覆盖 agent.mjs 的准备与解析。
121 lines
5.4 KiB
YAML
121 lines
5.4 KiB
YAML
name: Rust Shell
|
||
|
||
# 2026-10：原 crates/nodeagent-client（Rust 版协议客户端）已退役 ——
|
||
# 协议实现改由 Node sidecar 承担（apps/console/sidecar/），避免两套实现静默漂移。
|
||
# 本工作流随之改为验证 **console 的 Rust 壳**（sidecar 管理 + command 转发）。
|
||
#
|
||
# 它的单测是**真跑** Node sidecar 子进程的（见 apps/console/src-tauri/src/sidecar.rs），
|
||
# 不依赖 Tauri GUI，因此能在 Linux 快车道上跑。
|
||
on:
|
||
push:
|
||
branches: [main]
|
||
paths:
|
||
- 'apps/console/src-tauri/**'
|
||
- 'apps/console/sidecar/**'
|
||
- 'scripts/prepare-console.mjs'
|
||
- 'scripts/lib/bundle-agent.mjs'
|
||
- 'apps/agent/**'
|
||
- '.github/workflows/rust.yml'
|
||
pull_request:
|
||
paths:
|
||
- 'apps/console/src-tauri/**'
|
||
- 'apps/console/sidecar/**'
|
||
- 'scripts/prepare-console.mjs'
|
||
- 'scripts/lib/bundle-agent.mjs'
|
||
- 'apps/agent/**'
|
||
- '.github/workflows/rust.yml'
|
||
workflow_dispatch:
|
||
|
||
env:
|
||
CARGO_TERM_COLOR: always
|
||
|
||
jobs:
|
||
test:
|
||
name: Rust 壳单测（真跑 sidecar）
|
||
runs-on: ubuntu-latest
|
||
steps:
|
||
- name: 检出代码
|
||
uses: actions/checkout@v5
|
||
|
||
# 版本**锁死**而不跟 stable 漂 —— 否则「本地全绿」与「CI 绿」会因 lint 集合随工具链
|
||
# 变化而分叉（本仓库已因同类原因吃过 8 轮 Windows CI 的苦头）。
|
||
- name: 安装 Rust 工具链（含 clippy）
|
||
uses: dtolnay/rust-toolchain@master
|
||
with:
|
||
toolchain: stable
|
||
components: clippy
|
||
|
||
# Tauri 壳在 Linux 上编译需要这些系统库（webkit2gtk 等）。sidecar 单测本身
|
||
# 不需要 GUI，但整个 crate 要能编过。
|
||
- name: 安装 Tauri 系统依赖
|
||
run: |
|
||
sudo apt-get update
|
||
sudo apt-get install -y libwebkit2gtk-4.1-dev libappindicator3-dev \
|
||
librsvg2-dev patchelf libgtk-3-dev
|
||
|
||
- name: 安装 Node（sidecar 单测要真跑它）
|
||
uses: actions/setup-node@v4
|
||
with:
|
||
node-version: '22'
|
||
|
||
- name: 安装 pnpm 与依赖（sidecar 需 @nodeagent/client）
|
||
uses: pnpm/action-setup@v4
|
||
with:
|
||
version: 9
|
||
- run: pnpm install --frozen-lockfile
|
||
|
||
# ⚠️ 顺序有依赖：prepare:node 现在**还要 esbuild 打包被控端**（控制台随包分发
|
||
# agent.mjs，用于托起本机被控端）。故 @nodeagent/agent 的 dist 必须先构建出来，
|
||
# 否则 prepare 阶段会以「未找到被控端构建产物」失败。
|
||
# （本项目已因「新步骤漏排前置产物」在 Windows CI 上红过一次，此处显式写全。）
|
||
- name: 构建 workspace 包（sidecar 与 agent 的 dist 都是前置产物）
|
||
run: pnpm --filter "./packages/*" --filter "@nodeagent/agent" build
|
||
|
||
# ⚠️ tauri-build 在**编译期**校验 tauri.conf.json 里 resources 的文件存在性，
|
||
# 故必须先产出 sidecar.mjs，否则 clippy/test 会在 build.rs 阶段就失败。
|
||
- name: 构建 sidecar（resources 引用的产物）
|
||
run: pnpm --filter nodeagent-console sidecar:build
|
||
|
||
# 随包分发的 Node 运行时 + 被控端 agent.mjs 由该脚本准备；它同时产出
|
||
# 「构建期注入片段」。在此真跑一遍：既验证脚本本身可用（含两份产物自检：
|
||
# node 必须真能执行、agent.mjs 必须含被控端标识），也验证注入片段声明就绪。
|
||
# 注意 Linux 上不会走 strip 分支（那是 macOS 专属，见脚本内注释），
|
||
# 故「strip 后必须 adhoc 重签」这条由 macOS 本机实测覆盖，CI 不重复验证。
|
||
- name: 准备 Node 运行时 + 被控端（验证 prepare-console.mjs）
|
||
run: pnpm --filter nodeagent-console prepare:node
|
||
|
||
- name: 注入片段应声明三份资源（node + sidecar + agent）
|
||
run: |
|
||
node -e '
|
||
const g = require("./apps/console/src-tauri/tauri.bundle.gen.json");
|
||
const r = g.bundle.resources;
|
||
const keys = Object.keys(r);
|
||
if (keys.length !== 3) { console.error("资源项应为 3，实际", keys); process.exit(1); }
|
||
const vals = Object.values(r);
|
||
for (const need of ["sidecar.mjs", "agent.mjs"]) {
|
||
if (!vals.includes(need)) { console.error("缺少资源", need, vals); process.exit(1); }
|
||
}
|
||
if (!vals.includes("node") && !vals.includes("node.exe")) {
|
||
console.error("缺少 node 运行时", vals); process.exit(1);
|
||
}
|
||
console.log("✓", JSON.stringify(r));
|
||
'
|
||
|
||
# 更强的一道：不是「文件在不在」，而是「产物能不能自举」——
|
||
# 真 spawn 打包内的 node 跑 sidecar 并走一次 JSON-RPC 握手，
|
||
# 并用打包内的 node 解析一次 agent.mjs（截断/损坏会在此暴露）。
|
||
# 这类问题只在产物中暴露（源码与单测都正常）。
|
||
- name: 验证运行时 + sidecar + agent 可自举
|
||
run: node apps/console/scripts/verify-bundle.mjs --runtime
|
||
|
||
- name: 缓存 cargo 构建产物
|
||
uses: Swatinem/rust-cache@v2
|
||
with:
|
||
workspaces: apps/console/src-tauri
|
||
|
||
- name: Clippy（告警即失败）
|
||
run: cargo clippy --manifest-path apps/console/src-tauri/Cargo.toml --all-targets -- -D warnings
|
||
|
||
- name: 单测（真跑 Node sidecar 进程）
|
||
run: cargo test --manifest-path apps/console/src-tauri/Cargo.toml
|