27 lines
2.2 KiB
Markdown
27 lines
2.2 KiB
Markdown
# GitNexus 变更检测
|
|
|
|
- 对比基线：`c04184a6111da0cfad90d1a265dc3cd3a6d90a9c`
|
|
- 实现提交：`95b8611bd9bbc282193591e472e2e19c617e5035`
|
|
- 检测命令：`npx gitnexus detect-changes --scope compare --base-ref c04184a6 --repo a-share-analysis`
|
|
- 变更范围：110 个文件、452 个符号、45 条执行流程
|
|
- 风险：CRITICAL
|
|
|
|
CRITICAL 来自一次建立完整 Web、API、Scheduler、Worker、契约生成、Schema 和部署验证链路，而不是单个未受控函数。主要流程为三进程配置加载、Schema 生成/验证、OpenAPI 发布、Web 客户端边界和 Docker/源码部署。
|
|
|
|
Review 整改前对具体符号分别执行上游影响分析：三进程 bootstrap、动态模块、消息信封、空库捕获和 MySQL 健康检查大多为 LOW；`assertMysql57Metadata` 因位于 Schema 发布门禁核心为 CRITICAL。该变更只把服务端补丁版本固定到 5.7.42，历史 `v0.0.7` 清单回归和 `schema:verify` 均通过。
|
|
|
|
最终代码复审补充发现无引号 Vue 外部 `script src` 可绕过早期正则门禁；影响分析为 LOW，只有 1 个直接调用者和 1 条边界检查流程。`95b8611` 改用 Vue 3.5.41 官方 SFC 解析器，并以单双引号、无引号和属性换序用例验证，未扩大应用运行影响面。
|
|
|
|
检测范围与开发前影响计划一致，未出现用户体系、生产数据库、外部消息写入或其他项目流程。
|
|
|
|
## 仅源码部署调整
|
|
|
|
- 对比基线：`cfcd7f13d9a6a35173d01bd8ca1458911190e70f`
|
|
- 实现提交：`47d0e0d248eb9b21cbd12f1625d3bd0e9c266dc9`
|
|
- 变更范围：27 个已索引文件、98 个变更符号、3 个受影响符号
|
|
- 风险：MEDIUM
|
|
|
|
开发前对 `assertImmutableImageReferences`、旧 Docker 辅助函数和 `forwardSignal` 的上游影响均为 LOW，0 条业务执行流受影响。最终 compare 的 MEDIUM 来自部署门禁整体替换：旧 Docker 验证删除，源码发布与 Redis 预检新增，并非应用业务依赖扩散。
|
|
|
|
Review 中 `verifySourceDeployment` 和 `assertDockerArtifactsAbsent` 的影响分析均为 LOW；后者只影响 1 条源码部署校验流程。递归活动资产扫描与 systemd 正式目标名测试完成后，部署 6/6、环境 10/10 和完整 `verify:release` 通过。
|