mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-08 17:44:42 +02:00
ALI YESILKAYA
cc6141f424
Le Dockerfile amont v0.60.0-beta.1 copie src/workspaces/templates dans l'image
runtime mais oublie src/workspaces/cli, alors que cliBinPath()
(/app/src/workspaces/cli/bin) est requis au runtime pour poser les shims
alice/alice-uta/traderhub sur le PATH des agents. Sans eux, l'agent ne peut pas
joindre le moteur de trading ("alice-uta introuvable sur mon PATH").
- build-openalice.yml : patch du Dockerfile cloné (COPY src/workspaces/cli) + guard
- tag image suffixé via IMAGE_PATCH=p1 → nouveau tag immuable, ArgoCD redéploie
- deployment.yaml → :v0.60.0-beta.1-p1
- doc admin/ia/openalice.md (correctifs locaux)
Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>
91 lines
3.9 KiB
YAML
91 lines
3.9 KiB
YAML
name: build-openalice
|
|
|
|
# Construit l'image OpenAlice (TraderAlice/OpenAlice — AGPL-3.0) depuis son dépôt amont
|
|
# à une révision ÉPINGLÉE, la pousse sur notre GHCR, et (sur main) bumpe le manifest k8s.
|
|
#
|
|
# OpenAlice n'est pas vendu sous forme d'image publique : on la rebuild depuis son Dockerfile.
|
|
# La source amont n'est PAS vendorisée dans ce repo (AGPL, gros monorepo) — on la clone à la
|
|
# volée à la `OPENALICE_REF` ci-dessous. Bump de version = éditer OPENALICE_REF puis dispatch.
|
|
on:
|
|
push:
|
|
branches: ["main", "feat/**", "claude/**"]
|
|
paths:
|
|
- ".github/workflows/build-openalice.yml"
|
|
workflow_dispatch:
|
|
|
|
env:
|
|
IMAGE: ghcr.io/alkatrazz24/funk-openalice
|
|
OPENALICE_REPO: TraderAlice/OpenAlice
|
|
OPENALICE_REF: v0.60.0-beta.1 # révision amont épinglée
|
|
# Suffixe de nos patches locaux par-dessus la ref amont (bump à chaque correctif local
|
|
# → nouveau tag immuable, ArgoCD redéploie). Voir l'étape « Patch Dockerfile » ci-dessous.
|
|
IMAGE_PATCH: p1
|
|
|
|
jobs:
|
|
build:
|
|
runs-on: ubuntu-latest
|
|
permissions:
|
|
contents: write # pour committer le bump du manifest sur main
|
|
packages: write
|
|
steps:
|
|
- name: Checkout (ce repo — workflow + manifests)
|
|
uses: actions/checkout@v4
|
|
|
|
- name: Clone OpenAlice amont (ref épinglée)
|
|
run: |
|
|
git clone --depth 1 --branch "${OPENALICE_REF}" \
|
|
"https://github.com/${OPENALICE_REPO}.git" openalice-src
|
|
|
|
# Bug de packaging amont (v0.60.0-beta.1) : le Dockerfile copie
|
|
# src/workspaces/templates dans l'image runtime mais OUBLIE src/workspaces/cli,
|
|
# alors que cliBinPath() = /app/src/workspaces/cli/bin est requis au runtime pour
|
|
# poser les shims `alice`/`alice-uta`/`traderhub` sur le PATH des agents (sans quoi
|
|
# l'agent ne peut PAS joindre le moteur de trading). On ajoute la copie manquante,
|
|
# juste après la copie des templates. À retirer si corrigé en amont.
|
|
- name: Patch Dockerfile — copie le dossier cli manquant (shims alice*)
|
|
run: |
|
|
cd openalice-src
|
|
sed -i '\#src/workspaces/templates#a COPY --from=build /src/src/workspaces/cli ./src/workspaces/cli' Dockerfile
|
|
echo "--- Dockerfile (extrait COPY) ---"
|
|
grep -n "src/workspaces" Dockerfile
|
|
grep -q "COPY --from=build /src/src/workspaces/cli " Dockerfile \
|
|
|| { echo "::error::patch cli COPY non appliqué (la ligne templates a-t-elle changé en amont ?)"; exit 1; }
|
|
|
|
- name: Calcule le tag (= ref amont + patch local) + la liste des tags
|
|
id: vars
|
|
run: |
|
|
TAG="${OPENALICE_REF}-${IMAGE_PATCH}"
|
|
echo "tag=${TAG}" >> "$GITHUB_OUTPUT"
|
|
if [ "${{ github.ref }}" = "refs/heads/main" ]; then
|
|
echo "tags=${IMAGE}:${TAG},${IMAGE}:latest" >> "$GITHUB_OUTPUT"
|
|
else
|
|
echo "tags=${IMAGE}:${TAG}" >> "$GITHUB_OUTPUT"
|
|
fi
|
|
|
|
- name: Log in to GHCR
|
|
uses: docker/login-action@v3
|
|
with:
|
|
registry: ghcr.io
|
|
username: ${{ github.actor }}
|
|
password: ${{ secrets.GITHUB_TOKEN }}
|
|
|
|
- name: Build & push
|
|
uses: docker/build-push-action@v6
|
|
with:
|
|
context: openalice-src
|
|
push: true
|
|
tags: ${{ steps.vars.outputs.tags }}
|
|
|
|
- name: Met à jour le manifest avec le tag amont (main uniquement)
|
|
if: github.ref == 'refs/heads/main'
|
|
run: |
|
|
sed -i "s|image: ${IMAGE}:.*|image: ${IMAGE}:${{ steps.vars.outputs.tag }}|" \
|
|
k8s/apps/openalice/deployment.yaml
|
|
git config user.name "github-actions[bot]"
|
|
git config user.email "github-actions[bot]@users.noreply.github.com"
|
|
git add k8s/apps/openalice/deployment.yaml
|
|
if ! git diff --staged --quiet; then
|
|
git commit -m "ci(openalice): image → ${{ steps.vars.outputs.tag }} [skip ci]"
|
|
git pull --rebase origin main
|
|
git push
|
|
fi
|