@tmpxinchen/tmp1 1.0.57 → 1.0.59

package/.env.example

@@ -0,0 +1,63 @@
+# 复制为 .env 后按需修改：docker compose 会自动读取同目录的 .env。
+#
+# ── 想用 ClickHouse？只改这一行，之后所有命令都不用再带 -f ──────────────────
+# 取消下面这行注释即可（docker compose up -d / down / logs / ps 全部生效）：
+# COMPOSE_FILE=docker-compose.yml:docker-compose.ch.yml
+#
+
+# 镜像地址（内部 registry / docker load 后的 tag）
+AGENTOBS_IMAGE=agentobs:latest
+CLICKHOUSE_IMAGE=clickhouse/clickhouse-server:26.4
+
+# ClickHouse 口令（agentobs 与 clickhouse 共用，改这里两边同时生效）
+CH_PASSWORD=agentobs
+
+# 资源上限
+AGENTOBS_MEM_LIMIT=1g
+CH_MEM_LIMIT=2g
+
+# 时区（影响 UI 时间与日志）
+TZ=Asia/Shanghai
+
+# ── Copilot（AI 分析）────────────────────────────────────────────────────────
+# 不填 = Copilot 关闭（其余功能完全不受影响）。
+# 内网自建模型：任何 OpenAI 兼容端点都行（vLLM / Ollama / one-api / 网关）。
+#   AGENTOBS_AI_BASE_URL=http://llm-gateway.intra:8000/v1
+#   AGENTOBS_AI_MODEL=qwen2.5-72b-instruct
+#   AGENTOBS_AI_KEY=sk-xxxxxxxx
+# 使用公网 opencode：
+#   AGENTOBS_AI_BASE_URL=https://opencode.ai/zen/go/v1
+#   AGENTOBS_AI_MODEL=deepseek-v4.1-flash
+#   AGENTOBS_AI_KEY=oc_sk_xxxxxxxx
+# AGENTOBS_AI_POLICY 是发给模型的数据范围：
+#   L0=只发指标名   L1=+聚合数值   L2=+脱敏后的样例文本（默认，推荐）
+AGENTOBS_AI_ENABLED=0
+AGENTOBS_AI_BASE_URL=
+AGENTOBS_AI_MODEL=
+AGENTOBS_AI_KEY=
+AGENTOBS_AI_POLICY=L2
+
+# ── 认证（auth.mode=none 时可全部留空）──────────────────────────────────────
+# apikey: 用 AGENTOBS_BOOTSTRAP_ADMIN_TOKEN 引导出第一个 key
+# ldap:   填下面 4 项，并在 config.yaml 里配 role_mapping
+# AGENTOBS_AUTH_MODE=apikey
+# AGENTOBS_BOOTSTRAP_ADMIN_TOKEN=change-me
+# AGENTOBS_SESSION_SECRET=32+字节随机串
+# AGENTOBS_LDAP_URL=ldap://ldap.corp.local:389
+# AGENTOBS_LDAP_BIND_DN=cn=svc-agentobs,ou=services,dc=corp,dc=local
+# AGENTOBS_LDAP_BIND_PASSWORD=
+# AGENTOBS_LDAP_BASE_DN=ou=people,dc=corp,dc=local
+
+# ── 评估（LLM judge 可选）──────────────────────────────────────────────────
+# 只放密钥类：评估频率/批量等参数在 config.yaml 的 eval: 段
+# 不配 judge 时只用规则评估器（截断/空回答/工具失败/参数非法/PII/慢链路）
+# AGENTOBS_JUDGE_BASE_URL=http://llm-gateway.intra:8000/v1
+# AGENTOBS_JUDGE_MODEL=qwen2.5-72b-instruct
+# AGENTOBS_JUDGE_API_KEY=sk-internal-xxx
+# AGENTOBS_JUDGE_MOCK=0
+
+
+# ── 其余所有参数 ────────────────────────────────────────────────────────────
+# 采样率、批量/队列/分片、限流、保留期、时长阈值、评估频率、对象存储归档…
+# 一律改同目录的 config.yaml（那才是唯一完整来源）。
+# 本文件只负责：镜像名、口令、密钥、以及两个容器之间需要对齐的值。

package/agentbos.tar

@@ -0,0 +1,4 @@
+[diffend] Oversized file quarantined before diffing.
+name: package/agentbos.tar
+size: 37393408 bytes
+sha256: dc0c281382c6dd12aadda0086e17a2b9b59809c182d9e9c221b697e1a34b8af5

package/config.yaml

@@ -0,0 +1,128 @@
+# AgentObs — Docker Compose 使用的配置文件
+#
+# 挂载到容器内 /etc/agentobs/config.yaml，启动参数带 --config。
+# 优先级：命令行 flag > 环境变量 > 本文件 > 内置默认值。
+# 也就是说 .env 里的 AGENTOBS_* 会覆盖这里的同名项（适合放密钥）。
+#
+# 这份文件覆盖了全部可调项；改完 `docker compose restart agentobs` 生效。
+# AgentObs 配置示例
+# 本地验证：直接 `./bin/agentobs`（默认值即 standalone，无需本文件）
+# 生产：按角色拆分配置，由 Helm values 渲染成三个 ConfigMap。
+
+role: all                     # all | ingest | query | writer
+
+http:
+  addr: ":8686"
+  read_timeout: 30s
+  write_timeout: 60s
+  max_body_bytes: 16777216     # 16 MiB
+  enable_gzip: true
+  cors_origins: []
+  static_dir: ""               # 为空使用内嵌 UI
+
+ingest:
+  otlp_addr: ":4318"           # OTLP/HTTP (protobuf 或 JSON，支持 gzip)
+  grpc_addr: ":4317"           # OTLP/gRPC (h2c)，Python/Java/.NET 默认走这里
+  shards: 8                    # CPU 核数 * 2 左右
+  queue_size: 20000            # 每分片缓冲
+  batch_rows: 2000
+  batch_interval: 1s
+  max_spans_per_request: 20000
+  rate_limit_per_second: 0     # 0 = 不限；生产建议按租户在网关层限流
+  spool_dir: "/data/spool"
+  cost_table:
+    default: [0.5, 1.5]
+    gpt-4o: [2.5, 10]
+    gpt-4o-mini: [0.15, 0.6]
+    qwen-max: [1.6, 6.4]
+    deepseek-chat: [0.27, 1.1]
+    claude-3-5-sonnet: [3, 15]
+
+storage:
+  driver: sqlite               # 本地；生产 clickhouse
+  sqlite:
+    path: "/data/agentobs.db"
+    busy_timeout: 10s
+    read_conns: 4              # 每个 reader 各自持有一份页缓存
+    cache_kib: 65536           # 64MB：writer 64MB + 4 readers × 8MB ≈ 96MB 总占用
+  clickhouse:
+    addrs: []                  # ["clickhouse-0:8123","clickhouse-1:8123"]
+    database: agentobs
+    username: default
+    password: ""
+    cluster: agentobs_cluster
+    async_insert: true
+    max_open_conns: 16
+
+bus:
+  driver: memory               # 本地；生产 kafka
+  kafka:
+    brokers: []                # ["kafka-0:9092","kafka-1:9092","kafka-2:9092"]
+    topic: agentobs.spans
+    group: agentobs-writer
+    batch_size: 5000
+    linger: 100ms
+    compression: zstd
+
+auth:
+  mode: none                   # none | apikey | ldap
+  bootstrap_admin_token: ""    # 仅 apikey 模式的引导 token
+  session_secret: ""           # 生产必须注入（32+ 随机字节）
+  ldap:
+    url: "ldap://ldap.corp.local:389"
+    bind_dn: "cn=svc-agentobs,ou=services,dc=corp,dc=local"
+    bind_password: ""          # 从 Secret 注入
+    base_dn: "ou=people,dc=corp,dc=local"
+    user_filter: "(uid=%s)"
+    group_filter: "(member=%s)"
+    start_tls: true
+  role_mapping:
+    "cn=agentops,ou=groups": ops
+    "cn=platform,ou=groups": platform
+    "cn=developers,ou=groups": dev
+
+retention:
+  metadata_days: 30
+  content_days: 7
+  archive: false             # 未配置对象存储时保持 false
+  object_store:
+    endpoint: "https://oss-cn-hangzhou.aliyuncs.com"
+    bucket: "corp-agentobs-archive"
+    region: "cn-hangzhou"
+    prefix: "agentobs/content/"
+
+eval:
+  enabled: true
+  interval: 60s
+  lookback: 15m            # 生产用 15m；演示数据较旧时可临时放宽
+  batch_size: 10           # 每个评估器每轮最多评估多少条
+  max_per_day: 500         # LLM judge 每日调用预算
+  slow_threshold_ms: 8000
+  judge:
+    base_url: ""           # 任何 OpenAI 兼容端点，如 https://opencode.ai/zen/go/v1
+    model: ""              # 如 deepseek-v4-flash
+    api_key: ""            # 建议用环境变量 AGENTOBS_JUDGE_API_KEY / .judge.env
+    session_id: "agentobs-eval"   # OpenCode Go 需要 x-opencode-session
+    timeout: 25s
+    mock: false            # true = 不调用外部模型（本地验证）
+
+sampling:
+  head_percent: 100             # 内容字段保留比例（错误链路始终保留）
+  always_keep_errors: true
+  slow_threshold_ms: 5000
+
+# Copilot（AI 分析）。也可以用环境变量覆盖：AGENTOBS_AI_ENABLED / _BASE_URL /
+# _MODEL / _KEY / _POLICY / _SESSION。不启用时「问 Copilot」会返回
+# "AI is not configured"，其余功能不受影响。
+ai:
+  enabled: false
+  base_url: ""                 # 任何 OpenAI 兼容端点根路径，如 http://llm-gateway:8000/v1
+  model: ""                    # 如 qwen2.5-72b-instruct / deepseek-v4.1-flash
+  api_key: ""                  # 建议用 AGENTOBS_AI_KEY 注入
+  data_policy: L2              # L0 指标名 / L1 聚合数值 / L2 脱敏样例
+  timeout: 120s
+  max_output_tokens: 900
+  thinking_disabled: true      # 对推理模型关闭思维链，响应更快
+  auto_investigate: false      # 问题产生时自动分析（会产生模型调用费用）
+  allow_actions: false         # 只读：模型不能执行任何动作
+  sample_traces: 3             # 每次分析附带的样例链路数

package/docker-compose.build.yml

@@ -0,0 +1,16 @@
+# Override: 从源码构建镜像（仅本地开发 / 内网自建 CI 需要）。
+#
+#   docker compose -f docker-compose.yml -f docker-compose.build.yml up -d --build
+#
+# 只拿到镜像、没有源码的机器不要用这个文件：docker-compose.yml 里没有 build 段，
+# 直接用 `docker compose up -d` 即可。
+services:
+  agentobs:
+    build:
+      context: ../..
+      dockerfile: Dockerfile
+      args:
+        VERSION: ${VERSION:-dev}
+        # 内网拉不到 gcr.io 时替换运行时基础镜像
+        RUNTIME_IMAGE: ${RUNTIME_IMAGE:-gcr.io/distroless/static-debian12:nonroot}
+        GOPROXY: ${GOPROXY:-https://goproxy.cn,direct}

package/docker-compose.ch.yml

@@ -0,0 +1,48 @@
+# Override: 用 ClickHouse 替代 SQLite（2 个容器）。
+#
+#   docker compose -f docker-compose.yml -f docker-compose.ch.yml up -d
+#
+# 表结构由 agentobs 自己创建（DDL 已嵌入二进制，见
+# internal/store/clickhouse/schema/single.sql），所以不需要挂载任何 SQL 文件，
+# 也不需要先手工执行 schema —— 只需要一个干净的 ClickHouse 镜像。
+services:
+  agentobs:
+    environment:
+      AGENTOBS_STORAGE: clickhouse
+      AGENTOBS_CH_ADDRS: clickhouse:8123
+      AGENTOBS_CH_DATABASE: agentobs
+      AGENTOBS_CH_USER: default
+      AGENTOBS_CH_PASSWORD: ${CH_PASSWORD:-agentobs}
+      # 单节点由本进程建表；集群版（ReplicatedMergeTree + ON CLUSTER）设为 0
+      AGENTOBS_CH_AUTO_SCHEMA: "1"
+    depends_on:
+      clickhouse:
+        condition: service_healthy
+
+  clickhouse:
+    image: ${CLICKHOUSE_IMAGE:-clickhouse/clickhouse-server:26.4}
+    ulimits:
+      nofile: { soft: 262144, hard: 262144 }
+    environment:
+      CLICKHOUSE_DB: agentobs
+      CLICKHOUSE_USER: default
+      CLICKHOUSE_PASSWORD: ${CH_PASSWORD:-agentobs}
+      CLICKHOUSE_DEFAULT_ACCESS_MANAGEMENT: 1
+    ports:
+      - "8123:8123"
+      - "9000:9000"
+    volumes:
+      - ch-data:/var/lib/clickhouse
+    restart: unless-stopped
+    mem_limit: ${CH_MEM_LIMIT:-2g}
+    stop_grace_period: 30s
+    healthcheck:
+      # clickhouse-client ships with the image; wget does not always exist.
+      test: ["CMD", "clickhouse-client", "--user", "default", "--password", "${CH_PASSWORD:-agentobs}", "--query", "SELECT 1"]
+      interval: 10s
+      timeout: 5s
+      start_period: 30s
+      retries: 12
+
+volumes:
+  ch-data:

package/docker-compose.yml

@@ -0,0 +1,73 @@
+# AgentObs — Docker Compose（镜像直跑，开箱即用）
+#
+# 只用两个已在内部 registry / docker load 好的镜像就能起来，不需要源码、不需要
+# 挂载任何宿主机文件：
+#
+#   docker compose up -d                      # 单容器，SQLite（默认）
+#   docker compose -f docker-compose.yml -f docker-compose.ch.yml up -d   # 双容器，ClickHouse
+#
+# 需要本地从源码构建镜像时，再叠加 build override：
+#   docker compose -f docker-compose.yml -f docker-compose.build.yml up -d --build
+#
+# 镜像地址可用环境变量覆盖（内网 registry 直接改 .env，不用改本文件）：
+#   AGENTOBS_IMAGE=registry.intra/obs/agentobs:1.0.0
+#
+# 不提供"接入层/查询层拆分"：那需要 Kafka 总线，代码尚未实现
+# （见 docs/11-deployment.md 第五节），写进 compose 只会得到起不来的容器。
+
+services:
+  agentobs:
+    image: ${AGENTOBS_IMAGE:-agentobs:latest}
+    command: ["--config", "/etc/agentobs/config.yaml"]
+    ports:
+      - "8686:8686"   # UI / REST
+      - "4318:4318"   # OTLP/HTTP（protobuf 或 JSON，gzip）
+      - "4317:4317"   # OTLP/gRPC（Python / Java / .NET 默认）
+    volumes:
+      - agentobs-data:/data
+      # 全部可调项都在这个文件里（采样率、批量、限流、保留期、评估器…）。
+      # 这里只有密钥类变量，留空则完全以 config.yaml 为准。
+      - ./config.yaml:/etc/agentobs/config.yaml:ro
+    environment:
+      # 结构性的两项：存储后端与数据文件位置（CH override 会改前者）
+      AGENTOBS_STORAGE: sqlite
+      AGENTOBS_SQLITE_PATH: /data/agentobs.db
+      AGENTOBS_AUTH_MODE: ${AGENTOBS_AUTH_MODE:-}
+      # apikey / ldap 模式需要的密钥
+      AGENTOBS_BOOTSTRAP_ADMIN_TOKEN: ${AGENTOBS_BOOTSTRAP_ADMIN_TOKEN:-}
+      AGENTOBS_SESSION_SECRET: ${AGENTOBS_SESSION_SECRET:-}
+      AGENTOBS_LDAP_URL: ${AGENTOBS_LDAP_URL:-}
+      AGENTOBS_LDAP_BIND_DN: ${AGENTOBS_LDAP_BIND_DN:-}
+      AGENTOBS_LDAP_BIND_PASSWORD: ${AGENTOBS_LDAP_BIND_PASSWORD:-}
+      AGENTOBS_LDAP_BASE_DN: ${AGENTOBS_LDAP_BASE_DN:-}
+      # 评估与 LLM judge（不配 judge 时只用规则评估器）
+      AGENTOBS_JUDGE_BASE_URL: ${AGENTOBS_JUDGE_BASE_URL:-}
+      AGENTOBS_JUDGE_MODEL: ${AGENTOBS_JUDGE_MODEL:-}
+      AGENTOBS_JUDGE_API_KEY: ${AGENTOBS_JUDGE_API_KEY:-}
+      AGENTOBS_JUDGE_MOCK: ${AGENTOBS_JUDGE_MOCK:-}
+      # Copilot（AI 分析）：不配就是关闭状态，页面上的「问 Copilot」会返回
+      # "AI is not configured"。值写在同目录 .env 里，见 .env.example。
+      AGENTOBS_AI_ENABLED: ${AGENTOBS_AI_ENABLED:-}
+      AGENTOBS_AI_BASE_URL: ${AGENTOBS_AI_BASE_URL:-}
+      AGENTOBS_AI_MODEL: ${AGENTOBS_AI_MODEL:-}
+      AGENTOBS_AI_KEY: ${AGENTOBS_AI_KEY:-}
+      AGENTOBS_AI_POLICY: ${AGENTOBS_AI_POLICY:-}
+      AGENTOBS_AI_SESSION: ${AGENTOBS_AI_SESSION:-}
+      # 数据保留（元数据 30 天，prompt/response 内容 7 天）
+      TZ: ${TZ:-Asia/Shanghai}
+    restart: unless-stopped
+    # Hard ceiling: the process is also GOMEMLIMIT-capped, this protects the host
+    # if something else (a huge query, a burst) goes wrong.
+    mem_limit: ${AGENTOBS_MEM_LIMIT:-1g}
+    # Flush the ingest queue and close the DB instead of losing the tail.
+    stop_grace_period: 30s
+    healthcheck:
+      # distroless image: no shell, no curl — the binary probes itself.
+      test: ["CMD", "/agentobs", "--health-check"]
+      interval: 30s
+      timeout: 5s
+      start_period: 20s
+      retries: 3
+
+volumes:
+  agentobs-data:

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tmpxinchen/tmp1",
-  "version": "1.0.57",
+  "version": "1.0.59",
   "description": "gitlab-ce-18.11.12.tar transfer chunk 44/44",
   "license": "ISC",
   "author": "xinchen12"

package/.omo/run-continuation/ses_f815f3842ffeYIUzOmszUcNFIA.json

@@ -1,10 +0,0 @@
-{
-  "sessionID": "ses_f815f3842ffeYIUzOmszUcNFIA",
-  "updatedAt": "2026-09-08T01:27:49.301Z",
-  "sources": {
-    "background-task": {
-      "state": "idle",
-      "updatedAt": "2026-09-08T01:27:49.301Z"
-    }
-  }
-}

package/MANIFEST.json

@@ -1,14 +0,0 @@
-{
-  "package": "@tmpxinchen/tmp1",
-  "version": "1.0.44",
-  "chunkIndex": 44,
-  "totalChunks": 44,
-  "chunkFile": "chunk.bin",
-  "chunkBytes": 90404864,
-  "chunkSha256": "cb705c2203f7c807974ef0df2e8724c0696be385fb2fe3cccdf8d450d2477cf2",
-  "sourceFile": "gitlab-ce-18.11.12.tar",
-  "sourceBytes": 4148393984,
-  "sourceSha256": "6fa679d1a99a65bbdf157086f4a3943e5f40c48275375c961b6d64eaa627bb8b",
-  "createdAt": "2026-10-21T07:53:04.272Z",
-  "rejoin": "tar -xf gitlab-ce-18.11.12.tar   # after ./reassemble.sh gitlab-ce-18.11.12.tar 1.0.1"
-}