cdd0be328a
Critical runtime bugs:
- terminal.html WebSSH完全不可用(URL前缀/JSON解析/Content-Type三处错误)
- servers.py路由遮蔽:/logs被/{id}拦截,3个前端页面同步日志查询失败
- scripts.html startExecPoll()→startExecPolling(),长任务快速执行崩溃
- agent.py {value!r!s:.50}格式串非法,agent发非数值时ValueError
- alerts.html d.daily.reduce()无null检查,API返回空数据时TypeError
Resource leak / stability:
- websocket.py僵尸连接未关闭TCP,文件描述符泄漏
- websocket.py _last_alert_time字典无限增长(加1小时过期清理)
- asyncssh_pool.py全忙时超过MAX_CONNECTIONS无限增长
- self_monitor.py Telegram告警无冷却,宕机时每30秒刷屏
- schedule_runner.py一次性调度执行超60秒会重复触发
- 限速脚本EXPIRE每次重置窗口可绕过(改用Lua原子脚本)
Security:
- JWT access token加token_version声明,改密码后旧token立失效(零宽限)
- INSTALL_MODE导入时常量→动态函数,安装后JWT认证不再残留禁用
- install.py /lock端点加管理员存在性验证,防止阻断安装
- ServerUpdate schema移除connectivity只读字段,防止伪造连接状态
Frontend fixes:
- doExec()缺r.ok检查、commands.html null检查
- _server_to_dict()补last_checked_at+ssh_key_public
- _field_match()逗号cron表达式修复
- alerts类型显示、SSH会话名称、搜索高亮定位
- 一次性/循环定时任务(run_mode+fire_at+自动禁用)
Dead code removed (400+ lines):
- SyncService batch_push/_push_single等5个方法(零调用者)
- 5个未使用schema(SyncCommands/SyncConfig/SyncSftp/FileDeploy/PaginatedResponse)
- 6个零调用service方法、3个无前端API端点
- 4个未使用import
Schema migrations:
- push_schedules: run_mode + fire_at列,cron_expr改NULL
- servers: 7个新列 + ssh_key_private/public VARCHAR(500)→TEXT
Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
236 lines
8.0 KiB
Markdown
236 lines
8.0 KiB
Markdown
---
|
||
name: using-git-worktrees
|
||
description: 当需要开始与当前工作区隔离的功能开发,或在执行实现计划之前使用——通过原生工具或 git worktree 回退机制确保隔离工作区存在
|
||
---
|
||
|
||
# 使用 Git 工作树
|
||
|
||
## 概述
|
||
|
||
确保工作发生在隔离的工作区中。优先使用你的平台的原生 worktree 工具。仅在没有原生工具可用时,再回退到手动 git worktree。
|
||
|
||
**核心原则:** 先检测现有隔离。然后用原生工具。再回退到 git。绝不与 harness 对抗。
|
||
|
||
**开始时宣布:** "我正在使用 using-git-worktrees 技能来建立一个隔离的工作区。"
|
||
|
||
## 步骤 0:检测现有隔离
|
||
|
||
**创建任何东西之前,先检查你是否已经在一个隔离的工作区里。**
|
||
|
||
```bash
|
||
GIT_DIR=$(cd "$(git rev-parse --git-dir)" 2>/dev/null && pwd -P)
|
||
GIT_COMMON=$(cd "$(git rev-parse --git-common-dir)" 2>/dev/null && pwd -P)
|
||
BRANCH=$(git branch --show-current)
|
||
```
|
||
|
||
**Submodule 守卫:** 在 git submodule 内 `GIT_DIR != GIT_COMMON` 也为真。在判定"已经在 worktree 内"之前,先确认你不在 submodule 里:
|
||
|
||
```bash
|
||
# 如果这条命令返回路径,说明你在 submodule 里,不是 worktree —— 按普通仓库处理
|
||
git rev-parse --show-superproject-working-tree 2>/dev/null
|
||
```
|
||
|
||
**如果 `GIT_DIR != GIT_COMMON`(且不是 submodule):** 你已经在一个 linked worktree 内。跳到步骤 3(项目设置)。**不要**再创建一个 worktree。
|
||
|
||
按分支状态报告:
|
||
|
||
- 在某个分支上:"已经在隔离工作区 `<path>`,分支 `<name>`。"
|
||
- 分离 HEAD:"已经在隔离工作区 `<path>`(分离 HEAD,由外部管理)。完成时需要创建分支。"
|
||
|
||
**如果 `GIT_DIR == GIT_COMMON`(或在 submodule 内):** 你在一个普通的仓库检出里。
|
||
|
||
用户是否已经在你的 instructions 里表明过 worktree 偏好?如果没有,创建 worktree 之前先征求同意:
|
||
|
||
> "你希望我搭一个隔离的 worktree 吗?它能保护你当前分支不被改动。"
|
||
|
||
如果用户已声明过偏好,直接遵循,不再询问。如果用户拒绝同意,原地工作并跳到步骤 3。
|
||
|
||
## 步骤 1:创建隔离工作区
|
||
|
||
**你有两种机制。按这个顺序尝试。**
|
||
|
||
### 1a. 原生 Worktree 工具(首选)
|
||
|
||
用户已经请求隔离工作区(步骤 0 已获同意)。你是否已经有创建 worktree 的方法?可能是名为 `EnterWorktree`、`WorktreeCreate` 的工具、`/worktree` 命令,或 `--worktree` 标志。如果有,用它,然后跳到步骤 3。
|
||
|
||
原生工具自动处理目录放置、分支创建和清理。在你已经有原生工具的情况下使用 `git worktree add`,会创建你的 harness 看不到也无法管理的"幻影状态"。
|
||
|
||
只有在没有原生 worktree 工具可用时,才进入步骤 1b。
|
||
|
||
### 1b. Git Worktree 回退
|
||
|
||
**只在步骤 1a 不适用时使用** —— 你没有可用的原生 worktree 工具。手动用 git 创建 worktree。
|
||
|
||
#### 目录选择
|
||
|
||
按以下优先级。明确的用户偏好始终优先于观察到的文件系统状态。
|
||
|
||
1. **检查你的 instructions 里是否声明过 worktree 目录偏好。** 如果用户已指定,不再询问直接用。
|
||
|
||
2. **检查是否存在项目本地的 worktree 目录:**
|
||
|
||
```bash
|
||
ls -d .worktrees 2>/dev/null # 首选(隐藏目录)
|
||
ls -d worktrees 2>/dev/null # 备选
|
||
```
|
||
|
||
找到就用。如果两者都存在,`.worktrees` 优先。
|
||
|
||
3. **检查是否存在全局目录:**
|
||
|
||
```bash
|
||
project=$(basename "$(git rev-parse --show-toplevel)")
|
||
ls -d ~/.config/superpowers/worktrees/$project 2>/dev/null
|
||
```
|
||
|
||
找到就用(兼容老的全局路径)。
|
||
|
||
4. **如果没有其他可参考的信息**,默认用项目根目录下的 `.worktrees/`。
|
||
|
||
#### 安全验证(仅项目本地目录)
|
||
|
||
**创建 worktree 前必须验证目录已被忽略:**
|
||
|
||
```bash
|
||
git check-ignore -q .worktrees 2>/dev/null || git check-ignore -q worktrees 2>/dev/null
|
||
```
|
||
|
||
**如果未被忽略:** 添加到 .gitignore,提交该改动,然后继续。
|
||
|
||
**为什么关键:** 防止 worktree 内容被意外提交到仓库。
|
||
|
||
全局目录(`~/.config/superpowers/worktrees/`)无需验证。
|
||
|
||
#### 创建工作树
|
||
|
||
```bash
|
||
project=$(basename "$(git rev-parse --show-toplevel)")
|
||
|
||
# 根据选定位置确定路径
|
||
# 项目本地:path="$LOCATION/$BRANCH_NAME"
|
||
# 全局:path="~/.config/superpowers/worktrees/$project/$BRANCH_NAME"
|
||
|
||
git worktree add "$path" -b "$BRANCH_NAME"
|
||
cd "$path"
|
||
```
|
||
|
||
**沙盒回退:** 如果 `git worktree add` 因权限错误(沙盒拒绝)失败,告诉用户沙盒阻止了 worktree 创建,你将在当前目录原地工作。然后原地运行 setup 和基线测试。
|
||
|
||
## 步骤 3:项目设置
|
||
|
||
自动检测并运行相应的设置命令:
|
||
|
||
```bash
|
||
# Node.js
|
||
if [ -f package.json ]; then npm install; fi
|
||
|
||
# Rust
|
||
if [ -f Cargo.toml ]; then cargo build; fi
|
||
|
||
# Python
|
||
if [ -f requirements.txt ]; then pip install -r requirements.txt; fi
|
||
if [ -f pyproject.toml ]; then poetry install; fi
|
||
|
||
# Go
|
||
if [ -f go.mod ]; then go mod download; fi
|
||
```
|
||
|
||
## 步骤 4:验证基线干净
|
||
|
||
运行测试确保工作区初始状态干净:
|
||
|
||
```bash
|
||
# 使用项目对应的命令
|
||
npm test / cargo test / pytest / go test ./...
|
||
```
|
||
|
||
**如果测试失败:** 报告失败,询问是继续还是排查。
|
||
|
||
**如果测试通过:** 报告就绪。
|
||
|
||
### 报告
|
||
|
||
```
|
||
工作树已就绪:<full-path>
|
||
测试通过(<N> 个测试,0 个失败)
|
||
准备实现 <feature-name>
|
||
```
|
||
|
||
## 快速参考
|
||
|
||
| 情况 | 操作 |
|
||
|------|------|
|
||
| 已在 linked worktree 内 | 跳过创建(步骤 0) |
|
||
| 在 submodule 内 | 按普通仓库处理(步骤 0 守卫) |
|
||
| 有原生 worktree 工具 | 用它(步骤 1a) |
|
||
| 没有原生工具 | git worktree 回退(步骤 1b) |
|
||
| `.worktrees/` 存在 | 用它(验证已忽略) |
|
||
| `worktrees/` 存在 | 用它(验证已忽略) |
|
||
| 两者都存在 | 用 `.worktrees/` |
|
||
| 都不存在 | 检查 instructions 文件,再默认 `.worktrees/` |
|
||
| 全局路径存在 | 用它(向后兼容) |
|
||
| 目录未被忽略 | 添加到 .gitignore + 提交 |
|
||
| 创建时权限错误 | 沙盒回退,原地工作 |
|
||
| 基线测试失败 | 报告失败 + 询问 |
|
||
| 无 package.json/Cargo.toml | 跳过依赖安装 |
|
||
|
||
## 常见错误
|
||
|
||
### 与 harness 对抗
|
||
|
||
- **问题:** 平台已经提供隔离的情况下还在用 `git worktree add`
|
||
- **修复:** 步骤 0 检测现有隔离。步骤 1a 让位给原生工具。
|
||
|
||
### 跳过检测
|
||
|
||
- **问题:** 在已有的 worktree 内嵌套创建另一个 worktree
|
||
- **修复:** 创建任何东西之前都先跑步骤 0
|
||
|
||
### 跳过忽略验证
|
||
|
||
- **问题:** worktree 内容被跟踪,污染 git status
|
||
- **修复:** 创建项目本地 worktree 前始终使用 `git check-ignore`
|
||
|
||
### 假设目录位置
|
||
|
||
- **问题:** 造成不一致、违反项目约定
|
||
- **修复:** 遵循优先级:现有目录 > 全局历史路径 > instructions 文件 > 默认
|
||
|
||
### 带着失败的测试继续
|
||
|
||
- **问题:** 无法区分新 bug 和已有问题
|
||
- **修复:** 报告失败,获得明确许可后再继续
|
||
|
||
## 红线
|
||
|
||
**绝不:**
|
||
|
||
- 步骤 0 已检测到现有隔离时还创建 worktree
|
||
- 在已有原生 worktree 工具(如 `EnterWorktree`)的情况下还用 `git worktree add`。这是 #1 错误——有就用。
|
||
- 跳过步骤 1a 直接跳到步骤 1b 的 git 命令
|
||
- 不验证已忽略就创建项目本地 worktree
|
||
- 跳过基线测试验证
|
||
- 不询问就带着失败的测试继续
|
||
|
||
**始终:**
|
||
|
||
- 先跑步骤 0 检测
|
||
- 优先原生工具,其次 git 回退
|
||
- 遵循目录优先级:现有目录 > 全局历史路径 > instructions 文件 > 默认
|
||
- 项目本地目录验证已忽略
|
||
- 自动检测并运行项目设置
|
||
- 验证测试基线干净
|
||
|
||
## 集成
|
||
|
||
**被以下技能调用:**
|
||
|
||
- **brainstorming**(阶段 4)- 设计通过且需要实现时必需
|
||
- **subagent-driven-development** - 执行任何任务前必需
|
||
- **executing-plans** - 执行任何任务前必需
|
||
- 任何需要隔离工作区的技能
|
||
|
||
**配合使用:**
|
||
|
||
- **finishing-a-development-branch** - 工作完成后清理时必需
|