Files
group_fqcd_jr/app/service/health_service.py
T
lzf_0626 6516ccb385 feat: 第二版——接口契约对齐 docs/05,修复静默故障与数据库基线
相对第一版 46fc976 的完整变更。组员迁移对照表见 docs/20。

一、对外契约对齐 docs/05(破坏性,共 4 处,组员需按 docs/20 调整)
1) 配置发布端点改为文档规定的复数资源名:submit→validations、
   approve→reviews(需 body decision)、activate→activations、
   rollback→rollbacks;第一版这 4 个动词式路径 docs/05 从未定义过。
2) 错误码由 8 个笼统码改为 15 个具体语义码(FORBIDDEN→AGENT_PERMISSION_DENIED、
   UNAUTHORIZED→AUTHENTICATION_REQUIRED、CONFLICT→RESOURCE_VERSION_CONFLICT、
   RESOURCE_NOT_FOUND→RUN_NOT_FOUND/SESSION_NOT_FOUND 等),
   输入类错误状态码 400→422。
3) POST /api/v1/agent-runs 与 GET /api/v1/agent-runs/{run_id} 统一为
   {data, meta} 信封(data 内字段名与语义未变)。
4) 错误响应体统一为 {error:{code,message,retryable,field_errors}, meta:{trace_id}},
   不再返回 FastAPI 默认的 {"detail": ...}。

二、数据库基线与约束
新增 39 张表的基线迁移(链根)与联合唯一键纠偏(4 张表、删 8 增 4,幂等收敛);
撤下 config_release 的双人复核 CHECK(应用层已允许自审,审核节点保留,
自审如实写入 reviewer_id);记忆 active key 生成列与唯一键;
activate 开始记录 supersedes_release_id 使版本链可追溯。
docs/00 基线未修改,未重命名或删除任何表与字段。

三、修复会静默出错或无报错的缺陷
- 跑完集成测试后平台会静默失去生效配置:清理只删自己创建的版本,却没有恢复被它
  顶成 superseded 的原生效版本,且审计一并删除因而完全无痕,表现为所有工具被拒
  但没有任何报错。已修清理逻辑并加恢复。
- Worker 单轮异常导致进程退出;记忆抽取调用方的“事务已开始”异常;
  召回缓存丢失 degraded 标记;连接时区未生效导致 created_at/updated_at 差 8 小时;
  .env 与 os.getenv 密钥来源分裂导致“没有可用的已批准模型端点”。
- 记忆信号识别漏判与跨键误命中;SSE 未带 Accept 的协商行为。

四、功能补齐
记忆链路 P1/P2/P3(抽取、受控词表、召回与缓存、生命周期级联及投影事件)、
fin_* 场内交易只读 ORM 层、agent_intent_config 状态流转并在运行期真正生效、
限流(Redis 固定窗口、故障一律放行)、游标校验、trace_id 中间件、
示例业务 Agent fund_query_demo 与一键端到端验证脚本,以及审计/指纹/迁移状态工具。

五、文档与验证
新增 docs/19(业务 Agent 接入实操)、docs/20(第一版迁移指南)与 docs/evidence 证据;
docs/01/02/06/08/09/17 同步实现现状。

验证结果:ruff 通过、mypy 103 文件无错、unit+contract 447 passed、
integration 29 passed、acceptance_check --production 7 PASS、
demo_agent_e2e 9/9 PASS(含失败关闭反证)。
2026-09-10 15:55:54 +08:00

103 lines
3.6 KiB
Python
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
"""就绪探针:MySQL / Redis / Milvus 必须是真实探测结果。
B3 修复:原先 ``checks["milvus"] = True`` 是硬编码,健康检查永远报告 Milvus 正常,
属于误导性探针。现在改为真实探测(连接 + ``get_server_version``),并满足:
- 探测有超时(默认 2s),超时返回 ``False`` + ``timeout`` 状态;
- 外部依赖不可用时不抛异常,只返回 ``False`` + 明确状态,整体降级为 ``degraded``;
- pymilvus 是可选依赖(且无类型存根),缺失时返回 ``False`` + ``client_missing``。
"""
import asyncio
from typing import Any
from sqlalchemy import text
from app.core.config import get_settings
from app.infrastructure.db import SessionFactory
MILVUS_PROBE_TIMEOUT_SECONDS = 2.0
def _create_milvus_client(uri: str, token: str) -> Any:
"""延迟导入并建连:pymilvus 为可选依赖,缺失时由调用方转为明确状态。"""
from pymilvus import AsyncMilvusClient # type: ignore[import-untyped]
return AsyncMilvusClient(uri=uri, token=token or None)
class HealthService:
def __init__(self, *, milvus_timeout_seconds: float = MILVUS_PROBE_TIMEOUT_SECONDS) -> None:
self._milvus_timeout_seconds = milvus_timeout_seconds
async def ready(self) -> dict[str, Any]:
checks: dict[str, bool] = {}
probes: dict[str, str] = {}
try:
async with SessionFactory() as session:
await session.execute(text("SELECT 1"))
checks["mysql"] = True
except Exception:
checks["mysql"] = False
probes["mysql"] = "unavailable"
checks["redis"] = await self._redis_ready()
milvus_ready, milvus_state = await self._milvus_ready()
checks["milvus"] = milvus_ready
probes["milvus"] = milvus_state
return {
"status": "ready" if all(checks.values()) else "degraded",
"checks": checks,
"probes": probes,
}
async def _redis_ready(self) -> bool:
client = None
try:
from redis.asyncio import Redis
settings = get_settings()
client = Redis.from_url(
settings.redis_url,
socket_connect_timeout=settings.redis_connect_timeout_seconds,
socket_timeout=settings.redis_connect_timeout_seconds,
decode_responses=True,
)
return bool(await client.ping())
except Exception:
return False
finally:
if client is not None:
try:
await client.aclose()
except Exception:
pass
async def _milvus_ready(self) -> tuple[bool, str]:
"""真实探测 Milvus:状态取值 ok / unavailable / client_missing / timeout。"""
settings = get_settings()
client: Any = None
try:
async with asyncio.timeout(self._milvus_timeout_seconds):
client = await asyncio.to_thread(
_create_milvus_client, settings.milvus_uri, settings.milvus_token
)
await client.get_server_version()
return True, "ok"
except TimeoutError:
return False, "timeout"
except ImportError:
return False, "client_missing"
except Exception:
return False, "unavailable"
finally:
await self._close_milvus_client(client)
@staticmethod
async def _close_milvus_client(client: Any) -> None:
if client is None:
return
try:
await client.close()
except Exception:
pass