通过摘要而不是标签证明部署
上述承诺停止了`设定形象'的沉默。 这声称: 结果:在推出之后,标记将在登记册上解为文摘, 运行的舱被检查与它。 如果没有 pock 运行此图像运行 建造失败,而不是报告成功。 标记不能回答这个问题——重建同样的承诺重新使用它,所以 坚固的舱和一个新鲜的舱载着同样的标记. 这正是为什么不能 幸存下来,没人注意 人类会...
同样的承诺的重建没有任何作用,并报告取得了成功
图像被标记为承诺 SHA,所以重建相同的承诺产生 一个相同的图像引用。 " kubectl set image " 然后不改变任何东西,即 部署从未触及过, " 推出状态 " 立即成功打击 老旧的舱, 而这个管道报告成功部署 没有部署任何。 每当服务要重建才能接 Kamo - 共享 - 图书馆的改变 没有它自己的承诺...
让展出完成旧的活
部署人员取代了每项服务中唯一一个没有能够满足请求的舱位 飞行。 三个设置,适用于整个舰队: - 在进程看到SIGTERM前停止睡眠 10s. Kubernetes 将吊舱从它的 EndpointSlice 并同时信号它, 和Traefik 仅得知去除由 观察,所以它一瞬间 不断将新的请求 发送到一个已经启动的舱内 拒...
签到的会话变成 per-tab
aanalytics.auth生活在本地Storage,这个来源的每一个分页都分享到这个分页. 进行了分析 由OTK从工作空间递出,每递出薄荷一枚装入工作空间的符号 因此,打开第二个组织的解析器 超过第一个标签的符号, 第一个标签的下一个请求作为第二个组织运行, 一个无效的签名 都一样 analytics.last-...
寻找一个候选块, 而不是扫描到表格开始
/api/send 大多数地址需要1.8-7.9 s,少数地址需要单位数 ms, 这不是一个负载问题——它是地理语言查询的形状。 获取Location () 是 在事件被写入之前等待, 所以浏览器支付延迟 每一个追踪事件, 在营销网站上, 它得到支付两次以上 因为 追踪器在导航前等待着信标 哪里的网络开始 $ 1 和...
停止列出每个访客两次
性能(网络生命)事件在没有主机名的情况下得到保存——收藏家 表演分会从未通过过一个,与页面视图分会不同. 全部储存了803个 表演行有主机名 NULL 。 通过网络会议组 网站 event.hostname, 因此每个会话分成两行: 真正的主机名 (页面视图/客户事件)和NULL 1(网络生命号). 登录和登记 准确列...
Harden Kubctl的下载 以对抗被片状攻击 [skip ci]
dl.k8s.io 在跑道上断断续续地下降 中转: 卷曲:(56) OpenSSL SSL read:解密失败或记录错误 mac 无法在绿地上部署 多次观察 卡莫-签名-莫诺雷波和卡莫-翻译-词典. 添加 -- retry/-retry-all-errors: plain --retry 不涵盖该类 中转失败。 同时...
外接出自全涡轮包内含的外接,而不只是棱镜
先前的修补只用别名@ prisma/ client- <hash>; 构件也外部化 pg-<hash> (节点后置,通过@prisma/adapter-pg) 在同一内容下 计划, 跑者重新解冻的 pnpm 商店同样留下了障碍—— “ 找不到” pg- <hash> 软件包, 仍为每个 DB 路径500s 。 概括 别...
Alias Prisma 7 内容隐藏客户端, 所以 DB 路线停止 500
棱镜客户端生成器( engineType=客户端) 烤出一个内容包 运行时间描述符 (@prisma/ client-<hash>) 进入下一个构建 。 建造者 满足它通过pnpm-store symlink, 但跑者新鲜的'pnpm 添加' 重新解析端点( @ types/ react sdd 漂移) 到不同的 pn...
独立复制后安装脚本解码; 将 PRISMA VERSION 撞到 7. 6. 0
跑步阶段安装了脚本分解( semver/calk/prisma/. 此前 复制 Next.js 的独立输出 。 下一个跟踪一个部分, 索引. js - less 形成独立, 复制的顶级同位素链接 落在最后和 跟踪完整的 pnpm- 安装了 semver, 崩溃检查db 启动 脚本(ERR MODULE NOT FOUN...
Pin pnpm to 10.343 所以编成的检讨名单被尊重
现在解析为11.8. 0, 降下 支持允许建筑。 因此Repo的审查列表被忽略,每个构建脚本都计算在内 作为未审查, 严格的DepBuilds( 默认为真) 失败了 dips 阶段 安装。 pin both s安装到最新的 10x, 这符合现有的 配置和 --alllow-building CLI旗,恢复决定性建筑.
复制 pnpm- 工作空间. yaml + 审查剩余构建脚本
解析阶段只复制了软件包.json+lockfile,所以 pnpm 无法看到 那个... 审查清单(活的有: 在pnpm-workspace.yaml)中. 严格的DepBuild 默认为真实, 每 被处理为未审查的 building-script dep 和“ pnpm 安装 -- frozen-lock file ...
允许棱镜构建脚本, pnpm 添加不会退出非零
棱镜时使用 ERR PNPM IGNORED BUILDS 新建 pnpm 失败构建 邮站被忽略 。 只有@prisma/engines被允许列入清单,所以每个 自2026-06-13起图像构建失败, 部署被卡在一个 现在- 不可推取 k0m1: 500 图像 (503 - > Kamo- Internal 中的空白分...
Scope concurrency to build jobs, not Kubernetes deploys
Workflow-level concurrency serialized the whole pipeline (including kubectl rollouts). Move the group to the build job only so deploy jobs from different runs c...
Remove geo debug logging (root cause was Traefik externalTrafficPolicy)
Use pg Pool options instead of connection string for geo DB
CockroachDB rejects insecure connections and node-pg can't verify self-signed certs via connection string alone. Parse the URL into Pool options and pass ssl:{r...
*** session check, loading spinner, rebrand analytics to Kamo Analytics
Use redis get instead of exists for more reliable *** validation on logout. Replace "Authenticating..." text with an animated spinner on the OTK auth page. Rena...
Use CockroachDB geolite tables for IP geo lookup instead of .mmdb file
Replace the bundled MaxMind .mmdb file with a query to the geolite_blocks and geolite_locations tables in CockroachDB, which are maintained and updated weekly b...
Copy GeoLite2 database to production image for country detection
The /geo/ directory containing GeoLite2-City.mmdb was built during the builder stage but never copied to the runner stage, so all country/region lookups returne...
Move CSP to proxy.ts instead of middleware.ts to avoid build conflict
Next.js 16 doesn't allow both middleware.ts and proxy.ts. The Docker build copies proxy.ts as the middleware, so add CSP frame-ancestors header there instead. T...
Use Next.js middleware for CSP so frame-ancestors works at runtime
The standalone build bakes next.config.ts headers at build time, so ALLOWED_FRAME_URLS was always empty. Move CSP to a Next.js middleware that reads the env var...
Read ALLOWED_FRAME_URLS at runtime so CSP frame-ancestors works in standalone mode
The env var was being read at module scope during build, baking an empty value into the standalone server. Move CSP and all header construction into functions c...
Remove logout, move nav to right, tie session to kamo-internal ***
Remove logout option from UserButton since auth is managed by kamo-internal. Move SideNav from left to right side. Store the *** ID in analytics auth data durin...
Replace login with OTK auth, force light mode, hide theme toggle
Remove direct login — authentication now handled exclusively via one-time keys from kamo-internal. New /api/auth/otk route validates OTK against shared Redis, s...
Initial Kamo Analytics — forked from analytics with Kamo branding
- Replace analytics logo SVG with Kamo logo (theme.kamocrm.com) - Replace analytics favicons with Kamo favicon - Replace "analytics" heading/nav text with "Kamo...
Merge pull request #4147 from ****************
fix: add explicit AS for column alias in session and event queries (Postgres syntax error)
Merge pull request #4158 from Mravuri96/patch-1
Update build-docker script to include recorder