django-simpletask5 0.2.8__tar.gz → 0.2.9__tar.gz

{django_simpletask5-0.2.8 → django_simpletask5-0.2.9}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: django-simpletask5
-Version: 0.2.8
+Version: 0.2.9
 Summary: Lightweight async task execution framework for Django
 Author-email: rRR0VrFP <rrr0vrfp@qq.com>
 Maintainer-email: rRR0VrFP <rrr0vrfp@qq.com>
@@ -15,14 +15,13 @@ Classifier: Framework :: Django :: 5.1
 Classifier: Framework :: Django :: 5.2
 Classifier: License :: OSI Approved :: MIT License
 Classifier: Programming Language :: Python :: 3
-Classifier: Programming Language :: Python :: 3.8
-Classifier: Programming Language :: Python :: 3.9
 Classifier: Programming Language :: Python :: 3.10
 Classifier: Programming Language :: Python :: 3.11
 Classifier: Programming Language :: Python :: 3.12
-Requires-Python: >=3.8
+Requires-Python: >=3.10
 Description-Content-Type: text/markdown
 License-File: LICENSE
+Requires-Dist: Django>=4.2
 Requires-Dist: globallock>=0.2.0
 Requires-Dist: django-safe-fields>=0.2.3
 Requires-Dist: django-app-requires>=0.3.6
@@ -51,7 +50,7 @@ Dynamic: license-file
 - **自定义事件** — 通过 `task.trigger('event_name')` 触发任意事件
 - **灵活的执行器映射** — 不同事件可绑定不同的执行器类
 - **队列路由** — 不同事件可路由到不同优先级队列
-- **重试与超时** — 失败自动重试（指数退避），支持执行超时与 Pickup 超时两种检测
+- **重试与超时** — 失败自动重试（指数退避），支持 Pickup 超时检测；运行中孤儿任务由执行锁回收
 - **拒绝回退** — 执行器可通过 `RejectException` 拒绝当前任务，消息自动重新入队等待下次调度
 - **加密字段** — 敏感数据自动加密存储
 - **Cron 调度** — 内置 crontab 守护进程，支持代码注册与数据库覆盖
@@ -61,10 +60,10 @@ Dynamic: license-file
 
 ## 依赖
 
-- Python >= 3.8
-- Django >= 3.2（兼容至 5.2.x）
-- Kombu >= 5.3.0（消息队列，支持 RabbitMQ/Redis/内存）
-- Redis >= 4.0.0（分布式锁、Worker 注册中心）
+- Python >= 3.10
+- Django >= 4.2（兼容至 5.2.x）
+- Kombu >= 5.6.2（消息队列，支持 RabbitMQ/Redis/内存）
+- Redis >= 7.4.0（分布式锁、Worker 注册中心）
 - 详见 `pyproject.toml`
 
 ## 安装
@@ -134,6 +133,8 @@ INSTALLED_APPS = [
 # ── 消息队列（MQ）────────────────────────────────────────────
 # 生产使用 RabbitMQ 或 Redis；开发调试可用内存队列
 DJANGO_SIMPLETASK_BROKER_URL = 'amqp://guest:guest@127.0.0.1:5672//'
+DJANGO_SIMPLETASK_BROKER_HEARTBEAT = 60             # 发布连接池的 broker 心跳（秒）
+DJANGO_SIMPLETASK_MAX_REQUEUE_DELIVERIES = 100      # AMQP 消息最大重投次数，超过后丢弃
 # 若不设 BROKER_URL，则按以下参数组合：
 # DJANGO_SIMPLETASK_MESSAGE_QUEUE_TYPE = 'rabbitmq'   # 'memory' | 'rabbitmq' | 'redis'
 # DJANGO_SIMPLETASK_RABBITMQ_HOST = '127.0.0.1'
@@ -172,16 +173,28 @@ DJANGO_SIMPLETASK_HIGH_PRIORITY_QUEUE = 'myproject:django-simpletask5:queue:high
 
 # ── 执行与重试 ───────────────────────────────────────────────
 DJANGO_SIMPLETASK_DEFAULT_MAX_RETRIES = 3
-DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS = 600          # 执行超时（秒）
+DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS = 600          # 执行超时字段（秒，当前不主动中断）
 DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS = 3600  # Pickup 超时（秒）
 
+# ── 发布重试 ────────────────────────────────────────────────
+DJANGO_SIMPLETASK_PUBLISH_RETRY_POLICY = {
+    'max_retries': 2,
+    'interval_start': 0.2,
+    'interval_step': 0.3,
+    'interval_max': 1.0,
+}
+DJANGO_SIMPLETASK_PUBLISH_RETRY_BASE_DELAY = 1.0      # 应用层第 1 次重试等待（秒）
+DJANGO_SIMPLETASK_PUBLISH_RETRY_MAX_DELAY = 5.0       # 应用层重试等待上限（秒）
+
 # ── Worker / 日志运维参数 ────────────────────────────────────
-DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL = 60      # Worker 心跳间隔（秒）
-DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT = 30               # 优雅停机等待（秒）
-DJANGO_SIMPLETASK_LOG_INTERVAL = 300                  # 存活/节流日志间隔（秒）
+DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL = 60      # Worker 心跳/巡检间隔（秒）
+DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT = 30               # 每个 worker 线程的优雅停机等待（秒）
+DJANGO_SIMPLETASK_LOG_INTERVAL = 300                  # 存活/注册失败等日志节流间隔（秒）
+DJANGO_SIMPLETASK_PUBLISH_LOG_INTERVAL = 60           # 发布/回收失败日志节流间隔（秒）
 
 # ── 归档与统计 ──────────────────────────────────────────────
-DJANGO_SIMPLETASK_ARCHIVE_PATH = os.path.join(BASE_DIR, 'django_simpletask5_archives')
+# 归档文件通过 TaskExecutionArchive.file 写入 MEDIA_ROOT/django_simpletask5_archives/%Y/%m/
+MEDIA_ROOT = os.path.join(BASE_DIR, 'media')
 DJANGO_SIMPLETASK_ARCHIVE_SALT = 'change-me-archive-salt'  # 归档加密盐值
 DJANGO_SIMPLETASK_ARCHIVE_RETENTION_DAYS = 7
 
@@ -214,18 +227,24 @@ django_app_requires_patch_all()
 | `DJANGO_SIMPLETASK_MESSAGE_QUEUE_TYPE` | `'memory'` | `memory` 仅用于开发调试；**生产必须改为 `rabbitmq` 或 `redis`**，否则消息不持久化、跨进程 Worker 无法消费 |
 | `DJANGO_SIMPLETASK_RABBITMQ_HOST/PORT/USER/PASSWORD` | `127.0.0.1 / 5672 / guest / guest` | 类型为 `rabbitmq` 且未设 `BROKER_URL` 时生效。生产务必更换默认 `guest` 凭据 |
 | `DJANGO_SIMPLETASK_REDIS_MQ_HOST/PORT/DB/PASSWORD` | `127.0.0.1 / 6379 / 0 / None` | 类型为 `redis` 时生效。建议与锁/缓存使用**不同 db**，避免 key 冲突与互相阻塞。Redis 需认证时设置 `PASSWORD` |
+| `DJANGO_SIMPLETASK_BROKER_HEARTBEAT` | `60` | Kombu 发布连接池的 broker heartbeat（秒）。网络中间设备会断开空闲连接时建议保持开启 |
+| `DJANGO_SIMPLETASK_MAX_REQUEUE_DELIVERIES` | `100` | AMQP 消息被 reject/requeue 的最大次数，超过后 ack 丢弃，防止毒消息无限循环；memory/redis 传输无 `x-death` 时不生效 |
 | `CACHES['default']` | — | 默认锁引擎 `DjangoRedisGlobalLock` 依赖它，**必须配置为 Redis 缓存** |
 | `DJANGO_SIMPLETASK_LOCK_CONFIG` | `None`（默认复用缓存锁） | 需要独立连接参数时显式配置（`global_lock_engine_options` 支持 `host/port/db/password`）。**注意**：Worker 注册中心（心跳/状态）也读取该配置的 `host/port/db/password`，未配置时固定连 `127.0.0.1:6379/0`。globallock>=0.2.0 起锁有效期由 lockman/lock 作用域管理（内置看门狗自动续期），**不再需要配置 `LOCK_TIMEOUT` / `LOCK_RENEW_INTERVAL`** |
 | `DJANGO_SIMPLETASK_KEY_PREFIX` | 自动取 `ROOT_URLCONF` 首段 | 生产建议**显式指定**，多项目共用 Redis 时避免 key 冲突 |
 | `DJANGO_SIMPLETASK_DEFAULT_QUEUE` | `{prefix}:...:queue:default` | 默认队列名。多环境（dev/staging/prod）建议加环境后缀隔离 |
 | `DJANGO_SIMPLETASK_HIGH_PRIORITY_QUEUE` | `{prefix}:...:queue:high_priority` | 高优先级队列，**需单独启动 Worker 消费** |
 | `DJANGO_SIMPLETASK_DEFAULT_MAX_RETRIES` | `3` | 默认最大重试次数。执行器幂等性好的任务可加大 |
-| `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS` | `600` | 执行超时，应**大于任务实际最长执行时间**，否则任务被误判超时 |
+| `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS` | `600` | 写入 `TaskExecution.timeout_seconds`，并用于计算 running 时的 `expire_time`。当前版本不会因此主动中断 running 任务；严格超时应由执行器自行实现 |
 | `DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS` | `3600` | Pickup 超时（等待 Worker 消费的上限），**通常大于执行超时**，因为排队等待时间不可控 |
-| `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL` | `60` | Worker 心跳间隔，应**小于 Worker 注册 TTL（300 秒）**，否则注册状态被误清理 |
-| `DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT` | `30` | 优雅停机等待时长，应**大于单任务最长执行时长**，否则停机会中断进行中的任务 |
-| `DJANGO_SIMPLETASK_LOG_INTERVAL` | `300` | 存活日志与异常节流日志的输出间隔。日志量大时可调大 |
-| `DJANGO_SIMPLETASK_ARCHIVE_PATH` | `django_simpletask5_archives` | 归档目录。生产建议指向**持久化/对象存储**挂载目录 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_POLICY` | `{'max_retries': 2, 'interval_start': 0.2, 'interval_step': 0.3, 'interval_max': 1.0}` | Kombu Producer 内层重试策略。应用层还会做最多 3 次发布尝试 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_BASE_DELAY` | `1.0` | 应用层发布重试第 1 次等待（秒），之后按指数退避 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_MAX_DELAY` | `5.0` | 应用层单次发布重试等待上限（秒） |
+| `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL` | `60` | Worker 心跳/巡检间隔，应**小于 Worker 注册 TTL（300 秒）**，否则注册状态被误清理 |
+| `DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT` | `30` | **每个** worker 线程的优雅停机等待时长；总等待时间可能为 worker 数乘以该值 |
+| `DJANGO_SIMPLETASK_LOG_INTERVAL` | `300` | Worker 注册失败、Crontab 错误等日志的节流间隔。日志量大时可调大 |
+| `DJANGO_SIMPLETASK_PUBLISH_LOG_INTERVAL` | `60` | 发布、重投、孤儿回收失败日志的节流间隔（秒） |
+| `DJANGO_SIMPLETASK_ARCHIVE_PATH` | `django_simpletask5_archives` | **当前版本未读取，仅保留兼容**。归档文件实际写入 `MEDIA_ROOT/django_simpletask5_archives/%Y/%m/` |
 | `DJANGO_SIMPLETASK_ARCHIVE_SALT` | `django-simpletask5-archive` | 归档加密盐值，**生产必须修改**（结合 `SECRET_KEY` 派生 AES 密钥） |
 | `DJANGO_SIMPLETASK_ARCHIVE_RETENTION_DAYS` | `7` | 归档保留天数，按合规要求调整 |
 | `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC` | `True` | 自动把代码注册的 Cron 同步到数据库；只想手工管理时设为 `False` |
@@ -238,6 +257,8 @@ django_app_requires_patch_all()
 
 > 注意：`DJANGO_SIMPLETASK_ENABLE_SCRIPT_EXECUTORS` 设为 `True` 后，还需为用户/组授予 `django_simpletask5 | Cron job | Can use script executors` 权限，非超级管理员无法创建 Python/Shell 脚本执行器类型的定时任务。
 
+> 发布可靠性说明：应用层 `_publish_message` 最多尝试 3 次（首次 + 2 次重试），失败等待按 `PUBLISH_RETRY_BASE_DELAY` 指数增长并受 `PUBLISH_RETRY_MAX_DELAY` 限制；Kombu Producer 内部还会按 `PUBLISH_RETRY_POLICY` 重试。最终仍失败时，`safe_publish_message()` 会把非终态 execution 标记为 `failed`，不会让调用方因 broker 异常崩溃。`publish_message()` 保留异常上抛语义，供需要自行处理错误的调用方使用。
+
 ## 快速开始（从零到一集成）
 
 本框架的集成分三步：**定义任务模型 → 编写执行器 → 启动 Worker**。完整可运行的参考实现见仓库中的 `django_simpletask5_example` 应用，包含 `OrderTask` 模型、创建/更新/删除/退款四个执行器及内置 Cron 任务。
@@ -292,7 +313,7 @@ from django_simpletask5.executors.base import BaseExecutor
 from django_simpletask5.models import TaskExecution
 
 class OrderCreateExecutor(BaseExecutor):
-    timeout_seconds = 300               # 执行超时 5 分钟（可选）
+    timeout_seconds = 300               # 记录预期执行上限（当前不主动中断，可选）
     pickup_timeout_seconds = 1800       # Pickup 超时 30 分钟（可选）
 
     def execute(self, execution: TaskExecution, task=None) -> str | None:
@@ -486,7 +507,7 @@ OrderTask.objects.create(..., skip_publish=True)  # 方式四：构造参数（
 | `get_tasks(execution)` | 返回可迭代对象，默认 `yield None`（单任务） |
 | `get_tasks_count(execution)` | 任务总数（用于进度展示），默认 `1` |
 | `reject(execution, reason='')` | 拒绝任务：状态复位 `pending`、清空 `started_at`、刷新 `expire_time` |
-| `timeout_seconds` / `pickup_timeout_seconds` | 类属性，覆盖该执行器的超时配置 |
+| `timeout_seconds` / `pickup_timeout_seconds` | 类属性。`pickup_timeout_seconds` 用于自动超时判定；`timeout_seconds` 当前仅记录预期执行上限，不主动中断任务 |
 | `get_parameter_schema()` | 声明执行器参数，用于 Admin 参数配置界面（默认空） |
 
 ### execute 签名与返回值
@@ -558,12 +579,14 @@ class MyExecutor(BaseExecutor):
 
 ```python
 class OrderCreateExecutor(BaseExecutor):
-    timeout_seconds = 300            # 执行超时 5 分钟
+    timeout_seconds = 300            # 记录预期执行上限（当前不主动中断）
     pickup_timeout_seconds = 1800    # Pickup 超时 30 分钟
 ```
 
 未配置时使用全局默认值 `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS`（600 秒）与 `DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS`（3600 秒）。
 
+> 注意：当前版本只有 `pickup_timeout_seconds` 会被框架自动判定并触发 `timeout`；`timeout_seconds` 不会中止正在运行的执行器。需要严格执行时限时，请在 `execute()` 内部自行实现超时或使用可取消的子进程。
+
 ## 模型与生命周期
 
 ### Task 抽象模型
@@ -608,21 +631,23 @@ class OrderTask(Task):
 
 ```
 pending ──(Worker 消费)──▶ running ──(执行成功)──▶ success
-                              │
-                              ├─(执行异常且重试次数用完)──▶ failed
-                              ├─(执行异常但可重试)────────▶ retry ──(重新入队)──▶ pending
-                              └─(expire_time 超时)────────▶ timeout ──(重试)────▶ retry
-pending ──(用户取消)────────▶ canceled（终态）
+   │                           │
+   │                           ├─(异常且可重试)────────▶ retry ──(重新入队并被消费)──▶ running
+   │                           ├─(异常且重试耗尽)──────▶ failed
+   │                           └─(执行器异常退出/锁丢失)─▶ retry 或 failed（由 reclaim 回收）
+   ├─(pickup 超时，从未被领取)──▶ timeout ──(RetryTimeout)──▶ retry
+   ├─(用户取消)────────────────▶ canceled（终态）
+   └─(发布最终失败)────────────▶ failed
 ```
 
 | 状态 | 含义 |
 |---|---|
-| `pending` | 已发布，等待 Worker 消费 |
-| `running` | 正在执行 |
+| `pending` | 已发布，等待 Worker 消费；拒绝回退也会回到该状态 |
+| `running` | 已获取执行锁，正在执行 |
 | `success` | 执行成功 |
-| `failed` | 重试次数耗尽后失败 |
-| `retry` | 失败但可重试，消息已重新入队 |
-| `timeout` | 超过 `expire_time` 未完成 |
+| `failed` | 重试次数耗尽、发布最终失败，或孤儿回收时已无重试次数 |
+| `retry` | 失败/超时后等待重新投递，消息已重新入队 |
+| `timeout` | **pending** 超过 pickup 期限仍未被领取；running 不会因 `expire_time` 自动变成 timeout |
 | `canceled` | 被用户主动取消（终态，Worker 不会执行） |
 
 ### 取消任务
@@ -642,29 +667,29 @@ TaskExecution.objects.filter(
 ### 重试与超时
 
 - **重试**：`max_retries`（默认 3）控制最大重试次数，`retry_count` 累计已重试次数；重试消息重新发布到原队列
-- **两种超时**：
-  - **执行超时**（`timeout_seconds`）：进入 `running` 后必须在指定时间内完成，防止执行 hang 死
-  - **Pickup 超时**（`pickup_timeout_seconds`）：创建后被 Worker 消费的等待上限，也用于拒绝回退后的重新调度保护
-- **超时检测与恢复**：内置 `StatusCheckExecutor`（内置 Cron）将超时的 `pending`/`running` 记录标记为 `timeout`；`RetryTimeoutExecutor` 将 `timeout` 记录重新入队重试（执行超时消耗重试次数，Pickup 超时不消耗）
+- **Pickup 超时**（`pickup_timeout_seconds`）：**唯一由框架自动判定的超时**。`pending` 超过 `expire_time` 后由 `StatusCheckExecutor` 标记为 `timeout`，也用于拒绝回退后的重新调度保护；Pickup 超时不消耗重试次数
+- **执行超时字段**（`timeout_seconds`）：写入 `TaskExecution.timeout_seconds`，并在任务进入 `running` 时用于计算 `expire_time`。当前版本**不会**因该时间到达而主动中断 running 任务；如果执行器 hang 住，需在执行器内部实现超时/取消机制
+- **超时检测与恢复**：`StatusCheckExecutor` 每分钟把超过 pickup 期限的 `pending` 记录标记为 `timeout`；`RetryTimeoutExecutor` 每分钟把 `timeout` 记录重新入队，实际运行过的记录消耗一次重试次数。running 孤儿任务由 crontab 基于执行锁过期回收，而不是按 `expire_time` 判超时
 
 ### 其他模型
 
 - `CronJob` — 定时任务注册表，支持代码注册与数据库覆盖（见「Cron 任务」）
-- `TaskExecutionArchive` — 归档记录，已完成执行归档为加密 JSONL（见配置「归档」）
-- `TaskExecutionStat` — 按 `executor_class` 与日期聚合的日统计
+- `TaskExecutionArchive` — 归档记录，终态执行记录归档为加密 JSONL（见配置「归档」）
+- `TaskExecutionStat` — 按日期、`executor_class`、`trigger_event` 聚合的日统计
 
 ## Cron 任务
 
 ### 在代码中定义 Cron 任务
 
-在任意 app 的 `cronjobs.py` 文件中使用 `register_cronjob` 注册：
+在任意 app 的 `cronjobs.py` 文件中使用 `register_cronjob` 注册，并在该 app 的 `AppConfig.ready()` 中导入这个模块；框架不会自动发现各 app 下的 `cronjobs.py`：
 
 ```python
 # myapp/cronjobs.py
-from django_simpletask5.cronjob_registry import register_cronjob
+from django_simpletask5.core.cronjob_registry import register_cronjob
 
 register_cronjob(
-    name='health_check',
+    uid='health_check',
+    display_name='Health Check',
     cron_expression='*/5 * * * *',
     executor_class='django_simpletask5.executors.simple_request.SimpleRequestExecutor',
     context={
@@ -676,15 +701,33 @@ register_cronjob(
 )
 ```
 
+```python
+# myapp/apps.py
+from django.apps import AppConfig
+
+class MyAppConfig(AppConfig):
+    name = 'myapp'
+
+    def ready(self):
+        import myapp.cronjobs  # noqa: F401
+```
+
 ### 从代码同步到数据库
 
-注册的 Cron 任务需要同步到数据库才会生效。框架默认在 `django_simpletask_crontab` 启动时自动同步（可通过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC = False` 关闭），也可以手动执行：
+注册的 Cron 任务需要同步到数据库才会生效。`django_simpletask_crontab` 运行期间每个 tick 都会自动同步（默认开启，可通过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC = False` 关闭自动同步），也可以手动执行：
 
 ```bash
 python manage.py django_simpletask_sync_cronjobs
 ```
 
-同步后，用户可以在 Django Admin 中查看和修改 Cron 任务，被手动修改过的任务不会在后续同步中被覆盖（`is_modified_by_user` 标记保护）。
+手动同步命令使用 `sync_cronjobs(force=True)`，即使关闭了自动同步也会执行。同步后，用户可以在 Django Admin 中查看和修改 Cron 任务，被手动修改过的任务不会在后续同步中被覆盖（`is_modified_by_user` 标记保护）。单个 CronJob 创建失败只记录日志，不会中断其它任务同步。
+
+启用/停用（`is_active`）的所有权独立跟踪，规则与 `is_modified_by_user` 对称——**手动改过就一直归你，直到显式重置**：
+
+- 用户**未**手动启停过的任务，`is_active` 会按代码注册值同步（例如 `simpletask_ping_pong` 注册为 `is_active=False`，默认保持停用）。
+- 用户手动暂停/启用后，会置 `is_active_modified_by_user` 标记，自动同步不再覆盖该状态，但**不影响**其它定义字段（`cron_expression` 等仍照常同步）。
+- 该标记不会自动清除；需要让它重新跟随代码时，使用管理后台的“从代码定义重置”（`reset_from_code`），或在编辑页取消勾选“保留手动启用状态”。
+- 这样手动启停的状态可稳定保持，不会因代码默认值变化而悄悄被改写。
 
 > 注意：cron 表达式按 Django 的 `TIME_ZONE` 设置对应的本地时间解释。`USE_TZ=True` 时仍以本地时间计算触发时刻（存储为 UTC），例如 `TIME_ZONE = 'Asia/Shanghai'` 下 `30 14 * * *` 表示每天 14:30 本地时间触发。
 
@@ -692,13 +735,14 @@ python manage.py django_simpletask_sync_cronjobs
 
 | 执行器 | 说明 |
 |---|---|
-| `PingPongExecutor` | 健康检查，返回 `'pong'` |
+| `PingPongExecutor` | 健康检查，返回 `'pong'`；内置 Cron 默认停用 |
 | `BashScriptExecutor` | 执行 Shell 脚本 |
 | `PythonScriptExecutor` | 执行 Python 代码 |
 | `SimpleRequestExecutor` | 发起 HTTP 请求 |
-| `StatusCheckExecutor` | 检测卡住的执行并标记超时（每 5 分钟） |
-| `RetryTimeoutExecutor` | 重试超时的执行（每 10 分钟） |
-| `ArchiveExecutor` | 归档已完成执行并生成统计（每天凌晨 2 点） |
+| `StatusCheckExecutor` | 检测超过 pickup 期限、从未被领取的 `pending` 记录并标记 `timeout`（内置 Cron 每分钟） |
+| `RetryTimeoutExecutor` | 将 `timeout` 记录重新入队（内置 Cron 每分钟；运行过的记录消耗一次重试） |
+| `ArchiveExecutor` | 归档前一天的终态执行并生成统计（内置 Cron 每天 2:00） |
+| `PurgeExpiredExecutor` | 删除超过 `ARCHIVE_RETENTION_DAYS` 的终态执行记录（内置 Cron 每天 3:00；不删除归档文件） |
 
 ## 开发与测试
 
@@ -732,6 +776,24 @@ Worker 消费消息 → 获取分布式锁 → 加载执行器 → 执行并保
 
 ## Releases
 
+### 0.2.9
+
+- **启用状态所有权独立跟踪** — 新增 `CronJob.is_active_modified_by_user` 字段与迁移 `0014`，将“启用/暂停状态”与“定义字段”的所有权彻底分离。用户手动启停（快捷按钮 / 批量操作 / 编辑表单）后置该标记，自动同步（`sync_cronjobs`）不再覆盖 `is_active`；未手动改过的任务仍按代码注册值同步。暂停只锁 `is_active`，`cron_expression` 等定义字段照常同步
+- **显式释放所有权** — 该标记不会自动清除；需要让任务重新跟随代码时，使用管理后台“从代码定义重置”（`reset_from_code`），或在编辑页取消勾选“保留手动启用状态”
+- **保留列表分页/过滤条件** — 修复暂停/运行按钮提交后重定向丢失查询串的问题：按钮表单 `action` 及视图重定向均携带当前 changelist 的 `GET` 参数，操作后刷新仍停留在原分页、过滤器与搜索条件
+- **消息发布可靠性增强** — Kombu 发布复用连接池并支持 broker heartbeat；`publish()` 返回 `queue` / `message_count` / `consumer_count` 队列统计；新增可配置发布重试策略和递增重试延迟；发布异常时自动丢弃损坏连接；新增公开的 `publish_message()` 与兜底的 `safe_publish_message()`，最终发布失败会将 execution 标记为 `failed`
+- **发布日志节流** — 发布、重试投递、孤儿任务回收和 CronJob 触发失败统一接入日志节流，避免 broker/Redis 长时间不可用时刷屏；重投日志同时记录队列积压与消费者数量
+- **Worker 与回收健壮性** — Worker 注册表 Redis 客户端改为公开 `get_redis_client()`；修正 Worker 清理 key 的 glob 为 `worker:{pid}:*`；`reclaim._lock_config()` 与 `get_lock_manager()` 对齐，只有 `None` 才回退默认锁配置；回收扫描前后关闭旧数据库连接，减少长时间运行后的连接失效
+- **日志初始化修复** — `setup_console_logging()` 不再把 `FileHandler` 误判为控制台 handler，避免已有文件日志时跳过控制台输出
+- **CronJob 同步健壮性** — `sync_cronjobs(force=True)` 支持手动同步命令绕过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC`；单条 CronJob 创建失败不再中断其它任务同步；`django_simpletask_sync_cronjobs` 命令改为强制同步
+- **API 命名整理** — `_CRONJOB_REGISTRY` → `CRONJOB_REGISTRY`、`_compute_next_run_time()` → `compute_next_run_time()`、`_get_broker_url()` → `get_broker_url()`、`_model_to_dict()` → `model_to_dict()`、`_DeleteIntercepted` → `DeleteIntercepted`、`_get_redis_client()` → `get_redis_client()`；依赖旧私有名称的扩展或测试需同步调整
+- **可观测性入口公开** — Dashboard 使用的 Worker 统计入口由 `_get_worker_stats` 改为公开的 `get_worker_stats()`；消费者线程心跳改为读取 `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL`，Worker 注册、Redis 降级和日志节流逻辑补充了完整说明
+- **注释与文档校准** — 为整个 `django_simpletask5` 生产包补充中文模块/类/函数/分支注释，并修正归档路径、归档清理、`running/timeout` 状态流转、Admin 只读性、脚本白名单、连接池 heartbeat、优雅退出等待时间等与实际行为不一致的说明
+- **迁移与翻译** — 新增迁移 `django_simpletask5.0014_cronjob_is_active_modified_by_user`，同步更新简体中文翻译与迁移中的字段 `help_text`
+- **测试** — 新增 `test_logging_utils.py`；扩充消息发布、消息队列、CronJob 同步、Admin 启停、Reclaim、Worker 恢复、Redis 锁与集成测试，覆盖最终发布失败、队列积压统计、`force` 同步、启停所有权、查询串保留、空锁配置和 Worker 清理 glob 等场景
+- **环境要求** — 代码使用 `X | None` 联合类型，最低 Python 版本明确为 3.10；同时将 Django 最低版本明确为 4.2，并补充 `Django>=4.2` 依赖声明
+- **版本** — `pyproject.toml` 版本更新为 `0.2.9`
+
 ### 0.2.8
 
 - **移除 `Task` 冗余的 `task_id` 字段** — `TaskExecution.task_id` 由 UUID 改为 `CharField(max_length=255)`，直接用于存放业务对象主键字符串（`str(instance.pk)`），不再维护一份与业务主键重复的 UUID。消息上下文中的 `task_id` 字段名不变，值语义从 UUID 变为业务主键字符串（如 `"42"`）

{django_simpletask5-0.2.8 → django_simpletask5-0.2.9}/README.md

@@ -11,7 +11,7 @@
 - **自定义事件** — 通过 `task.trigger('event_name')` 触发任意事件
 - **灵活的执行器映射** — 不同事件可绑定不同的执行器类
 - **队列路由** — 不同事件可路由到不同优先级队列
-- **重试与超时** — 失败自动重试（指数退避），支持执行超时与 Pickup 超时两种检测
+- **重试与超时** — 失败自动重试（指数退避），支持 Pickup 超时检测；运行中孤儿任务由执行锁回收
 - **拒绝回退** — 执行器可通过 `RejectException` 拒绝当前任务，消息自动重新入队等待下次调度
 - **加密字段** — 敏感数据自动加密存储
 - **Cron 调度** — 内置 crontab 守护进程，支持代码注册与数据库覆盖
@@ -21,10 +21,10 @@
 
 ## 依赖
 
-- Python >= 3.8
-- Django >= 3.2（兼容至 5.2.x）
-- Kombu >= 5.3.0（消息队列，支持 RabbitMQ/Redis/内存）
-- Redis >= 4.0.0（分布式锁、Worker 注册中心）
+- Python >= 3.10
+- Django >= 4.2（兼容至 5.2.x）
+- Kombu >= 5.6.2（消息队列，支持 RabbitMQ/Redis/内存）
+- Redis >= 7.4.0（分布式锁、Worker 注册中心）
 - 详见 `pyproject.toml`
 
 ## 安装
@@ -94,6 +94,8 @@ INSTALLED_APPS = [
 # ── 消息队列（MQ）────────────────────────────────────────────
 # 生产使用 RabbitMQ 或 Redis；开发调试可用内存队列
 DJANGO_SIMPLETASK_BROKER_URL = 'amqp://guest:guest@127.0.0.1:5672//'
+DJANGO_SIMPLETASK_BROKER_HEARTBEAT = 60             # 发布连接池的 broker 心跳（秒）
+DJANGO_SIMPLETASK_MAX_REQUEUE_DELIVERIES = 100      # AMQP 消息最大重投次数，超过后丢弃
 # 若不设 BROKER_URL，则按以下参数组合：
 # DJANGO_SIMPLETASK_MESSAGE_QUEUE_TYPE = 'rabbitmq'   # 'memory' | 'rabbitmq' | 'redis'
 # DJANGO_SIMPLETASK_RABBITMQ_HOST = '127.0.0.1'
@@ -132,16 +134,28 @@ DJANGO_SIMPLETASK_HIGH_PRIORITY_QUEUE = 'myproject:django-simpletask5:queue:high
 
 # ── 执行与重试 ───────────────────────────────────────────────
 DJANGO_SIMPLETASK_DEFAULT_MAX_RETRIES = 3
-DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS = 600          # 执行超时（秒）
+DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS = 600          # 执行超时字段（秒，当前不主动中断）
 DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS = 3600  # Pickup 超时（秒）
 
+# ── 发布重试 ────────────────────────────────────────────────
+DJANGO_SIMPLETASK_PUBLISH_RETRY_POLICY = {
+    'max_retries': 2,
+    'interval_start': 0.2,
+    'interval_step': 0.3,
+    'interval_max': 1.0,
+}
+DJANGO_SIMPLETASK_PUBLISH_RETRY_BASE_DELAY = 1.0      # 应用层第 1 次重试等待（秒）
+DJANGO_SIMPLETASK_PUBLISH_RETRY_MAX_DELAY = 5.0       # 应用层重试等待上限（秒）
+
 # ── Worker / 日志运维参数 ────────────────────────────────────
-DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL = 60      # Worker 心跳间隔（秒）
-DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT = 30               # 优雅停机等待（秒）
-DJANGO_SIMPLETASK_LOG_INTERVAL = 300                  # 存活/节流日志间隔（秒）
+DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL = 60      # Worker 心跳/巡检间隔（秒）
+DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT = 30               # 每个 worker 线程的优雅停机等待（秒）
+DJANGO_SIMPLETASK_LOG_INTERVAL = 300                  # 存活/注册失败等日志节流间隔（秒）
+DJANGO_SIMPLETASK_PUBLISH_LOG_INTERVAL = 60           # 发布/回收失败日志节流间隔（秒）
 
 # ── 归档与统计 ──────────────────────────────────────────────
-DJANGO_SIMPLETASK_ARCHIVE_PATH = os.path.join(BASE_DIR, 'django_simpletask5_archives')
+# 归档文件通过 TaskExecutionArchive.file 写入 MEDIA_ROOT/django_simpletask5_archives/%Y/%m/
+MEDIA_ROOT = os.path.join(BASE_DIR, 'media')
 DJANGO_SIMPLETASK_ARCHIVE_SALT = 'change-me-archive-salt'  # 归档加密盐值
 DJANGO_SIMPLETASK_ARCHIVE_RETENTION_DAYS = 7
 
@@ -174,18 +188,24 @@ django_app_requires_patch_all()
 | `DJANGO_SIMPLETASK_MESSAGE_QUEUE_TYPE` | `'memory'` | `memory` 仅用于开发调试；**生产必须改为 `rabbitmq` 或 `redis`**，否则消息不持久化、跨进程 Worker 无法消费 |
 | `DJANGO_SIMPLETASK_RABBITMQ_HOST/PORT/USER/PASSWORD` | `127.0.0.1 / 5672 / guest / guest` | 类型为 `rabbitmq` 且未设 `BROKER_URL` 时生效。生产务必更换默认 `guest` 凭据 |
 | `DJANGO_SIMPLETASK_REDIS_MQ_HOST/PORT/DB/PASSWORD` | `127.0.0.1 / 6379 / 0 / None` | 类型为 `redis` 时生效。建议与锁/缓存使用**不同 db**，避免 key 冲突与互相阻塞。Redis 需认证时设置 `PASSWORD` |
+| `DJANGO_SIMPLETASK_BROKER_HEARTBEAT` | `60` | Kombu 发布连接池的 broker heartbeat（秒）。网络中间设备会断开空闲连接时建议保持开启 |
+| `DJANGO_SIMPLETASK_MAX_REQUEUE_DELIVERIES` | `100` | AMQP 消息被 reject/requeue 的最大次数，超过后 ack 丢弃，防止毒消息无限循环；memory/redis 传输无 `x-death` 时不生效 |
 | `CACHES['default']` | — | 默认锁引擎 `DjangoRedisGlobalLock` 依赖它，**必须配置为 Redis 缓存** |
 | `DJANGO_SIMPLETASK_LOCK_CONFIG` | `None`（默认复用缓存锁） | 需要独立连接参数时显式配置（`global_lock_engine_options` 支持 `host/port/db/password`）。**注意**：Worker 注册中心（心跳/状态）也读取该配置的 `host/port/db/password`，未配置时固定连 `127.0.0.1:6379/0`。globallock>=0.2.0 起锁有效期由 lockman/lock 作用域管理（内置看门狗自动续期），**不再需要配置 `LOCK_TIMEOUT` / `LOCK_RENEW_INTERVAL`** |
 | `DJANGO_SIMPLETASK_KEY_PREFIX` | 自动取 `ROOT_URLCONF` 首段 | 生产建议**显式指定**，多项目共用 Redis 时避免 key 冲突 |
 | `DJANGO_SIMPLETASK_DEFAULT_QUEUE` | `{prefix}:...:queue:default` | 默认队列名。多环境（dev/staging/prod）建议加环境后缀隔离 |
 | `DJANGO_SIMPLETASK_HIGH_PRIORITY_QUEUE` | `{prefix}:...:queue:high_priority` | 高优先级队列，**需单独启动 Worker 消费** |
 | `DJANGO_SIMPLETASK_DEFAULT_MAX_RETRIES` | `3` | 默认最大重试次数。执行器幂等性好的任务可加大 |
-| `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS` | `600` | 执行超时，应**大于任务实际最长执行时间**，否则任务被误判超时 |
+| `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS` | `600` | 写入 `TaskExecution.timeout_seconds`，并用于计算 running 时的 `expire_time`。当前版本不会因此主动中断 running 任务；严格超时应由执行器自行实现 |
 | `DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS` | `3600` | Pickup 超时（等待 Worker 消费的上限），**通常大于执行超时**，因为排队等待时间不可控 |
-| `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL` | `60` | Worker 心跳间隔，应**小于 Worker 注册 TTL（300 秒）**，否则注册状态被误清理 |
-| `DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT` | `30` | 优雅停机等待时长，应**大于单任务最长执行时长**，否则停机会中断进行中的任务 |
-| `DJANGO_SIMPLETASK_LOG_INTERVAL` | `300` | 存活日志与异常节流日志的输出间隔。日志量大时可调大 |
-| `DJANGO_SIMPLETASK_ARCHIVE_PATH` | `django_simpletask5_archives` | 归档目录。生产建议指向**持久化/对象存储**挂载目录 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_POLICY` | `{'max_retries': 2, 'interval_start': 0.2, 'interval_step': 0.3, 'interval_max': 1.0}` | Kombu Producer 内层重试策略。应用层还会做最多 3 次发布尝试 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_BASE_DELAY` | `1.0` | 应用层发布重试第 1 次等待（秒），之后按指数退避 |
+| `DJANGO_SIMPLETASK_PUBLISH_RETRY_MAX_DELAY` | `5.0` | 应用层单次发布重试等待上限（秒） |
+| `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL` | `60` | Worker 心跳/巡检间隔，应**小于 Worker 注册 TTL（300 秒）**，否则注册状态被误清理 |
+| `DJANGO_SIMPLETASK_SHUTDOWN_TIMEOUT` | `30` | **每个** worker 线程的优雅停机等待时长；总等待时间可能为 worker 数乘以该值 |
+| `DJANGO_SIMPLETASK_LOG_INTERVAL` | `300` | Worker 注册失败、Crontab 错误等日志的节流间隔。日志量大时可调大 |
+| `DJANGO_SIMPLETASK_PUBLISH_LOG_INTERVAL` | `60` | 发布、重投、孤儿回收失败日志的节流间隔（秒） |
+| `DJANGO_SIMPLETASK_ARCHIVE_PATH` | `django_simpletask5_archives` | **当前版本未读取，仅保留兼容**。归档文件实际写入 `MEDIA_ROOT/django_simpletask5_archives/%Y/%m/` |
 | `DJANGO_SIMPLETASK_ARCHIVE_SALT` | `django-simpletask5-archive` | 归档加密盐值，**生产必须修改**（结合 `SECRET_KEY` 派生 AES 密钥） |
 | `DJANGO_SIMPLETASK_ARCHIVE_RETENTION_DAYS` | `7` | 归档保留天数，按合规要求调整 |
 | `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC` | `True` | 自动把代码注册的 Cron 同步到数据库；只想手工管理时设为 `False` |
@@ -198,6 +218,8 @@ django_app_requires_patch_all()
 
 > 注意：`DJANGO_SIMPLETASK_ENABLE_SCRIPT_EXECUTORS` 设为 `True` 后，还需为用户/组授予 `django_simpletask5 | Cron job | Can use script executors` 权限，非超级管理员无法创建 Python/Shell 脚本执行器类型的定时任务。
 
+> 发布可靠性说明：应用层 `_publish_message` 最多尝试 3 次（首次 + 2 次重试），失败等待按 `PUBLISH_RETRY_BASE_DELAY` 指数增长并受 `PUBLISH_RETRY_MAX_DELAY` 限制；Kombu Producer 内部还会按 `PUBLISH_RETRY_POLICY` 重试。最终仍失败时，`safe_publish_message()` 会把非终态 execution 标记为 `failed`，不会让调用方因 broker 异常崩溃。`publish_message()` 保留异常上抛语义，供需要自行处理错误的调用方使用。
+
 ## 快速开始（从零到一集成）
 
 本框架的集成分三步：**定义任务模型 → 编写执行器 → 启动 Worker**。完整可运行的参考实现见仓库中的 `django_simpletask5_example` 应用，包含 `OrderTask` 模型、创建/更新/删除/退款四个执行器及内置 Cron 任务。
@@ -252,7 +274,7 @@ from django_simpletask5.executors.base import BaseExecutor
 from django_simpletask5.models import TaskExecution
 
 class OrderCreateExecutor(BaseExecutor):
-    timeout_seconds = 300               # 执行超时 5 分钟（可选）
+    timeout_seconds = 300               # 记录预期执行上限（当前不主动中断，可选）
     pickup_timeout_seconds = 1800       # Pickup 超时 30 分钟（可选）
 
     def execute(self, execution: TaskExecution, task=None) -> str | None:
@@ -446,7 +468,7 @@ OrderTask.objects.create(..., skip_publish=True)  # 方式四：构造参数（
 | `get_tasks(execution)` | 返回可迭代对象，默认 `yield None`（单任务） |
 | `get_tasks_count(execution)` | 任务总数（用于进度展示），默认 `1` |
 | `reject(execution, reason='')` | 拒绝任务：状态复位 `pending`、清空 `started_at`、刷新 `expire_time` |
-| `timeout_seconds` / `pickup_timeout_seconds` | 类属性，覆盖该执行器的超时配置 |
+| `timeout_seconds` / `pickup_timeout_seconds` | 类属性。`pickup_timeout_seconds` 用于自动超时判定；`timeout_seconds` 当前仅记录预期执行上限，不主动中断任务 |
 | `get_parameter_schema()` | 声明执行器参数，用于 Admin 参数配置界面（默认空） |
 
 ### execute 签名与返回值
@@ -518,12 +540,14 @@ class MyExecutor(BaseExecutor):
 
 ```python
 class OrderCreateExecutor(BaseExecutor):
-    timeout_seconds = 300            # 执行超时 5 分钟
+    timeout_seconds = 300            # 记录预期执行上限（当前不主动中断）
     pickup_timeout_seconds = 1800    # Pickup 超时 30 分钟
 ```
 
 未配置时使用全局默认值 `DJANGO_SIMPLETASK_DEFAULT_TIMEOUT_SECONDS`（600 秒）与 `DJANGO_SIMPLETASK_DEFAULT_PICKUP_TIMEOUT_SECONDS`（3600 秒）。
 
+> 注意：当前版本只有 `pickup_timeout_seconds` 会被框架自动判定并触发 `timeout`；`timeout_seconds` 不会中止正在运行的执行器。需要严格执行时限时，请在 `execute()` 内部自行实现超时或使用可取消的子进程。
+
 ## 模型与生命周期
 
 ### Task 抽象模型
@@ -568,21 +592,23 @@ class OrderTask(Task):
 
 ```
 pending ──(Worker 消费)──▶ running ──(执行成功)──▶ success
-                              │
-                              ├─(执行异常且重试次数用完)──▶ failed
-                              ├─(执行异常但可重试)────────▶ retry ──(重新入队)──▶ pending
-                              └─(expire_time 超时)────────▶ timeout ──(重试)────▶ retry
-pending ──(用户取消)────────▶ canceled（终态）
+   │                           │
+   │                           ├─(异常且可重试)────────▶ retry ──(重新入队并被消费)──▶ running
+   │                           ├─(异常且重试耗尽)──────▶ failed
+   │                           └─(执行器异常退出/锁丢失)─▶ retry 或 failed（由 reclaim 回收）
+   ├─(pickup 超时，从未被领取)──▶ timeout ──(RetryTimeout)──▶ retry
+   ├─(用户取消)────────────────▶ canceled（终态）
+   └─(发布最终失败)────────────▶ failed
 ```
 
 | 状态 | 含义 |
 |---|---|
-| `pending` | 已发布，等待 Worker 消费 |
-| `running` | 正在执行 |
+| `pending` | 已发布，等待 Worker 消费；拒绝回退也会回到该状态 |
+| `running` | 已获取执行锁，正在执行 |
 | `success` | 执行成功 |
-| `failed` | 重试次数耗尽后失败 |
-| `retry` | 失败但可重试，消息已重新入队 |
-| `timeout` | 超过 `expire_time` 未完成 |
+| `failed` | 重试次数耗尽、发布最终失败，或孤儿回收时已无重试次数 |
+| `retry` | 失败/超时后等待重新投递，消息已重新入队 |
+| `timeout` | **pending** 超过 pickup 期限仍未被领取；running 不会因 `expire_time` 自动变成 timeout |
 | `canceled` | 被用户主动取消（终态，Worker 不会执行） |
 
 ### 取消任务
@@ -602,29 +628,29 @@ TaskExecution.objects.filter(
 ### 重试与超时
 
 - **重试**：`max_retries`（默认 3）控制最大重试次数，`retry_count` 累计已重试次数；重试消息重新发布到原队列
-- **两种超时**：
-  - **执行超时**（`timeout_seconds`）：进入 `running` 后必须在指定时间内完成，防止执行 hang 死
-  - **Pickup 超时**（`pickup_timeout_seconds`）：创建后被 Worker 消费的等待上限，也用于拒绝回退后的重新调度保护
-- **超时检测与恢复**：内置 `StatusCheckExecutor`（内置 Cron）将超时的 `pending`/`running` 记录标记为 `timeout`；`RetryTimeoutExecutor` 将 `timeout` 记录重新入队重试（执行超时消耗重试次数，Pickup 超时不消耗）
+- **Pickup 超时**（`pickup_timeout_seconds`）：**唯一由框架自动判定的超时**。`pending` 超过 `expire_time` 后由 `StatusCheckExecutor` 标记为 `timeout`，也用于拒绝回退后的重新调度保护；Pickup 超时不消耗重试次数
+- **执行超时字段**（`timeout_seconds`）：写入 `TaskExecution.timeout_seconds`，并在任务进入 `running` 时用于计算 `expire_time`。当前版本**不会**因该时间到达而主动中断 running 任务；如果执行器 hang 住，需在执行器内部实现超时/取消机制
+- **超时检测与恢复**：`StatusCheckExecutor` 每分钟把超过 pickup 期限的 `pending` 记录标记为 `timeout`；`RetryTimeoutExecutor` 每分钟把 `timeout` 记录重新入队，实际运行过的记录消耗一次重试次数。running 孤儿任务由 crontab 基于执行锁过期回收，而不是按 `expire_time` 判超时
 
 ### 其他模型
 
 - `CronJob` — 定时任务注册表，支持代码注册与数据库覆盖（见「Cron 任务」）
-- `TaskExecutionArchive` — 归档记录，已完成执行归档为加密 JSONL（见配置「归档」）
-- `TaskExecutionStat` — 按 `executor_class` 与日期聚合的日统计
+- `TaskExecutionArchive` — 归档记录，终态执行记录归档为加密 JSONL（见配置「归档」）
+- `TaskExecutionStat` — 按日期、`executor_class`、`trigger_event` 聚合的日统计
 
 ## Cron 任务
 
 ### 在代码中定义 Cron 任务
 
-在任意 app 的 `cronjobs.py` 文件中使用 `register_cronjob` 注册：
+在任意 app 的 `cronjobs.py` 文件中使用 `register_cronjob` 注册，并在该 app 的 `AppConfig.ready()` 中导入这个模块；框架不会自动发现各 app 下的 `cronjobs.py`：
 
 ```python
 # myapp/cronjobs.py
-from django_simpletask5.cronjob_registry import register_cronjob
+from django_simpletask5.core.cronjob_registry import register_cronjob
 
 register_cronjob(
-    name='health_check',
+    uid='health_check',
+    display_name='Health Check',
     cron_expression='*/5 * * * *',
     executor_class='django_simpletask5.executors.simple_request.SimpleRequestExecutor',
     context={
@@ -636,15 +662,33 @@ register_cronjob(
 )
 ```
 
+```python
+# myapp/apps.py
+from django.apps import AppConfig
+
+class MyAppConfig(AppConfig):
+    name = 'myapp'
+
+    def ready(self):
+        import myapp.cronjobs  # noqa: F401
+```
+
 ### 从代码同步到数据库
 
-注册的 Cron 任务需要同步到数据库才会生效。框架默认在 `django_simpletask_crontab` 启动时自动同步（可通过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC = False` 关闭），也可以手动执行：
+注册的 Cron 任务需要同步到数据库才会生效。`django_simpletask_crontab` 运行期间每个 tick 都会自动同步（默认开启，可通过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC = False` 关闭自动同步），也可以手动执行：
 
 ```bash
 python manage.py django_simpletask_sync_cronjobs
 ```
 
-同步后，用户可以在 Django Admin 中查看和修改 Cron 任务，被手动修改过的任务不会在后续同步中被覆盖（`is_modified_by_user` 标记保护）。
+手动同步命令使用 `sync_cronjobs(force=True)`，即使关闭了自动同步也会执行。同步后，用户可以在 Django Admin 中查看和修改 Cron 任务，被手动修改过的任务不会在后续同步中被覆盖（`is_modified_by_user` 标记保护）。单个 CronJob 创建失败只记录日志，不会中断其它任务同步。
+
+启用/停用（`is_active`）的所有权独立跟踪，规则与 `is_modified_by_user` 对称——**手动改过就一直归你，直到显式重置**：
+
+- 用户**未**手动启停过的任务，`is_active` 会按代码注册值同步（例如 `simpletask_ping_pong` 注册为 `is_active=False`，默认保持停用）。
+- 用户手动暂停/启用后，会置 `is_active_modified_by_user` 标记，自动同步不再覆盖该状态，但**不影响**其它定义字段（`cron_expression` 等仍照常同步）。
+- 该标记不会自动清除；需要让它重新跟随代码时，使用管理后台的“从代码定义重置”（`reset_from_code`），或在编辑页取消勾选“保留手动启用状态”。
+- 这样手动启停的状态可稳定保持，不会因代码默认值变化而悄悄被改写。
 
 > 注意：cron 表达式按 Django 的 `TIME_ZONE` 设置对应的本地时间解释。`USE_TZ=True` 时仍以本地时间计算触发时刻（存储为 UTC），例如 `TIME_ZONE = 'Asia/Shanghai'` 下 `30 14 * * *` 表示每天 14:30 本地时间触发。
 
@@ -652,13 +696,14 @@ python manage.py django_simpletask_sync_cronjobs
 
 | 执行器 | 说明 |
 |---|---|
-| `PingPongExecutor` | 健康检查，返回 `'pong'` |
+| `PingPongExecutor` | 健康检查，返回 `'pong'`；内置 Cron 默认停用 |
 | `BashScriptExecutor` | 执行 Shell 脚本 |
 | `PythonScriptExecutor` | 执行 Python 代码 |
 | `SimpleRequestExecutor` | 发起 HTTP 请求 |
-| `StatusCheckExecutor` | 检测卡住的执行并标记超时（每 5 分钟） |
-| `RetryTimeoutExecutor` | 重试超时的执行（每 10 分钟） |
-| `ArchiveExecutor` | 归档已完成执行并生成统计（每天凌晨 2 点） |
+| `StatusCheckExecutor` | 检测超过 pickup 期限、从未被领取的 `pending` 记录并标记 `timeout`（内置 Cron 每分钟） |
+| `RetryTimeoutExecutor` | 将 `timeout` 记录重新入队（内置 Cron 每分钟；运行过的记录消耗一次重试） |
+| `ArchiveExecutor` | 归档前一天的终态执行并生成统计（内置 Cron 每天 2:00） |
+| `PurgeExpiredExecutor` | 删除超过 `ARCHIVE_RETENTION_DAYS` 的终态执行记录（内置 Cron 每天 3:00；不删除归档文件） |
 
 ## 开发与测试
 
@@ -692,6 +737,24 @@ Worker 消费消息 → 获取分布式锁 → 加载执行器 → 执行并保
 
 ## Releases
 
+### 0.2.9
+
+- **启用状态所有权独立跟踪** — 新增 `CronJob.is_active_modified_by_user` 字段与迁移 `0014`，将“启用/暂停状态”与“定义字段”的所有权彻底分离。用户手动启停（快捷按钮 / 批量操作 / 编辑表单）后置该标记，自动同步（`sync_cronjobs`）不再覆盖 `is_active`；未手动改过的任务仍按代码注册值同步。暂停只锁 `is_active`，`cron_expression` 等定义字段照常同步
+- **显式释放所有权** — 该标记不会自动清除；需要让任务重新跟随代码时，使用管理后台“从代码定义重置”（`reset_from_code`），或在编辑页取消勾选“保留手动启用状态”
+- **保留列表分页/过滤条件** — 修复暂停/运行按钮提交后重定向丢失查询串的问题：按钮表单 `action` 及视图重定向均携带当前 changelist 的 `GET` 参数，操作后刷新仍停留在原分页、过滤器与搜索条件
+- **消息发布可靠性增强** — Kombu 发布复用连接池并支持 broker heartbeat；`publish()` 返回 `queue` / `message_count` / `consumer_count` 队列统计；新增可配置发布重试策略和递增重试延迟；发布异常时自动丢弃损坏连接；新增公开的 `publish_message()` 与兜底的 `safe_publish_message()`，最终发布失败会将 execution 标记为 `failed`
+- **发布日志节流** — 发布、重试投递、孤儿任务回收和 CronJob 触发失败统一接入日志节流，避免 broker/Redis 长时间不可用时刷屏；重投日志同时记录队列积压与消费者数量
+- **Worker 与回收健壮性** — Worker 注册表 Redis 客户端改为公开 `get_redis_client()`；修正 Worker 清理 key 的 glob 为 `worker:{pid}:*`；`reclaim._lock_config()` 与 `get_lock_manager()` 对齐，只有 `None` 才回退默认锁配置；回收扫描前后关闭旧数据库连接，减少长时间运行后的连接失效
+- **日志初始化修复** — `setup_console_logging()` 不再把 `FileHandler` 误判为控制台 handler，避免已有文件日志时跳过控制台输出
+- **CronJob 同步健壮性** — `sync_cronjobs(force=True)` 支持手动同步命令绕过 `DJANGO_SIMPLETASK_CRONJOB_AUTO_SYNC`；单条 CronJob 创建失败不再中断其它任务同步；`django_simpletask_sync_cronjobs` 命令改为强制同步
+- **API 命名整理** — `_CRONJOB_REGISTRY` → `CRONJOB_REGISTRY`、`_compute_next_run_time()` → `compute_next_run_time()`、`_get_broker_url()` → `get_broker_url()`、`_model_to_dict()` → `model_to_dict()`、`_DeleteIntercepted` → `DeleteIntercepted`、`_get_redis_client()` → `get_redis_client()`；依赖旧私有名称的扩展或测试需同步调整
+- **可观测性入口公开** — Dashboard 使用的 Worker 统计入口由 `_get_worker_stats` 改为公开的 `get_worker_stats()`；消费者线程心跳改为读取 `DJANGO_SIMPLETASK_WORKER_HEARTBEAT_INTERVAL`，Worker 注册、Redis 降级和日志节流逻辑补充了完整说明
+- **注释与文档校准** — 为整个 `django_simpletask5` 生产包补充中文模块/类/函数/分支注释，并修正归档路径、归档清理、`running/timeout` 状态流转、Admin 只读性、脚本白名单、连接池 heartbeat、优雅退出等待时间等与实际行为不一致的说明
+- **迁移与翻译** — 新增迁移 `django_simpletask5.0014_cronjob_is_active_modified_by_user`，同步更新简体中文翻译与迁移中的字段 `help_text`
+- **测试** — 新增 `test_logging_utils.py`；扩充消息发布、消息队列、CronJob 同步、Admin 启停、Reclaim、Worker 恢复、Redis 锁与集成测试，覆盖最终发布失败、队列积压统计、`force` 同步、启停所有权、查询串保留、空锁配置和 Worker 清理 glob 等场景
+- **环境要求** — 代码使用 `X | None` 联合类型，最低 Python 版本明确为 3.10；同时将 Django 最低版本明确为 4.2，并补充 `Django>=4.2` 依赖声明
+- **版本** — `pyproject.toml` 版本更新为 `0.2.9`
+
 ### 0.2.8
 
 - **移除 `Task` 冗余的 `task_id` 字段** — `TaskExecution.task_id` 由 UUID 改为 `CharField(max_length=255)`，直接用于存放业务对象主键字符串（`str(instance.pk)`），不再维护一份与业务主键重复的 UUID。消息上下文中的 `task_id` 字段名不变，值语义从 UUID 变为业务主键字符串（如 `"42"`）