bot-backend de56b8ae01 feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029) ... 27.08 прод сутки жил на позавчерашнем коммите, и это нашлось только руками. Замена IP сервера (#3110) осиротила секрет DEPLOY_HOST: deploy.yml падал на `dial tcp ***:***: i/o timeout`, при этом CI оставался зелёным, PR продолжали мержиться, а deploy-infra.yml исправно обновлял Beget и создавал впечатление, что всё в порядке. Проверок, которые спрашивают не «прошёл ли прогон», а «доехал ли код», не было ни одной. Этот сторож — ровно такая: ежечасно читает HEAD с прод-хоста и сверяет с tip main. Три исхода вместо двух. «Хост не ответил» (2) отделён от «на хосте не тот код» (1) — это разные аварии с разной первой командой в разборе, и сегодня погорели именно на их смешении: недоступность выглядела как обычный красный прогон. Льготный период 30 минут гасит ложную тревогу на деплое, который ещё в полёте: ежечасный сторож неизбежно попадёт в окно между мержем и концом выката, а сторож, которого научились игнорировать, хуже отсутствующего. Логика вынесена в scripts/check-deploy-drift.sh и не ходит по сети — SSH живёт в workflow, где секреты. Благодаря этому тест ИСПОЛНЯЕТ настоящий скрипт, а не пересказывает его: ошибка в самом bash видна только при запуске. Read-only: один ssh и git rev-parse, ничего не деплоит.		2026-08-27 12:35:43 +03:00
..
__init__.py	fix(ci): прод-деплои в одну группу concurrency — прун одного убивал pull другого (#2950) (#2952)	2026-08-20 07:47:48 +00:00
test_2203_backup_trailer_grep_dashdash.py	fix(ops): проверка трейлера дампа падала на grep — ведущие -- принимались за опции (#2203)	2026-08-20 23:38:45 +03:00
test_2950_deploy_concurrency_group.py	chore(format): нормализация под ruff 0.15.20 — 161 файл, только формат (#2864) (#3022)	2026-08-21 12:01:52 +00:00
test_3029_deploy_drift.py	feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029)	2026-08-27 12:35:43 +03:00
test_3059_alert_retry.py	fix(ops): алерт не теряется от одного сетевого отказа (#3059)	2026-08-26 10:02:46 +03:00
test_3078_alert_topic.py	feat(observability): алерты адресуются в топик форумной группы (#3078)	2026-08-26 14:10:56 +03:00
test_3078_exporter_profiles.py	fix(observability): агент не падает из-за переменной чужой роли (#3078)	2026-08-26 12:45:31 +03:00
test_3078_metrics_role_discovery.py	fix(observability): привилегированную роль спрашиваем у контейнера, а не угадываем (#3078)	2026-08-26 12:08:37 +03:00
test_3114_log_credential_scrub.py	fix(observability): пароли не уезжают в Loki — скруббер учётных данных (#3114)	2026-08-26 15:50:57 +03:00