AMR 生产发布影响报告

生成日期：2026-08-07；仓库：powerformer/vela；分析对象：origin/main 目标 commit 与五个生产 workflow 的最近成功点。

当前生产发布点

目标 origin/main：a478c004，author github-actions[bot]，chore: archive old specs (#1167)。

四个应用 workflow（Web/API/Link/Admin）基线均为 ef627128（Marc Chan，fix(link): share membership limits by entitlement tier (#1416)），范围到目标为 ef627128...a478c004，共 7 commits。

DB migrations 基线为 2ac23c1e（nettee，feat(admin): allow 1–24h model limit window duration (#1413)），范围到目标为 2ac23c1e...a478c004，共 16 commits。

deploy-web-eks-prod.yml
最近成功：2026-08-06 12:09:54Z
commit：ef627128
deploy-api-eks-prod.yml
最近成功：2026-08-06 12:01:36Z
commit：ef627128
deploy-link-eks-prod.yml
最近成功：2026-08-06 12:09:49Z
commit：ef627128
deploy-admin-eks-prod.yml
最近成功：2026-08-06 12:09:52Z
commit：ef627128
deploy-db-migrations-prod.yml
最近成功：2026-08-06 07:45:54Z
commit：2ac23c1e

此次发布的 feature 和影响面

Feature / Author / CommitsWebAPILinkAdminDB schema / migration
XLLink 模型限额可用性与终止语义

合并 terminal limit 与 admission 语义：model/membership/tier terminal limit 仍返回 HTTP 400；policy/state 不可用、serialization/admission failure 等不再以 503 拒绝，而是记录日志并继续 provider dispatch（fail-open）。confirmed model_limit_exceeded 仍保留 Retry-After、reset_at、public_model_id；client cancel 后用 WithoutCancel 完成 usage/Permit transaction，并用 server ExecutionID 做 accounting。重点风险是 fail-open 期间限额可能暂时不生效。

Author：nettee

无。无。直接随 deploy-link；观测 fail-open、400、限额与 accounting。无。无 schema/migration。
XLAPI Resource Hub 公共快照点查、304 与入口保护

公共 snapshot 改为点查/EXISTS；public file 支持 ETag/304；authenticated resource body limit 为 32 MiB；Helm ingress 增加约 30 rps、5x burst、500 SSE connections 保护。使用已有表/索引。

Author：lefarcen

无新增 runtime。直接随 deploy-api 发布。无。无。无 schema/migration。
LDeepSeek V4 Flash 0731 路由/价格/catalog 最终重平衡

合并初始 catalog 更新与最终 route rebalance：provider_aliyun_rds priority 10/weight 97，provider_aliyun priority 10/weight 2，provider_openrouter priority 10/weight 1，provider_novita priority 20/weight 1 fallback；上游 model 仍为 deepseek-v4-flash-0731。修改 route policy 与 catalog seed/test。

Author：nettee

无。无。运行时数据行为；不随五个 workflow 直接更新。无。seed/data，不是 schema migration；需独立 catalog workflow。
MCLI team-projects authorize-only size probe

新增只授权/探测 manifest entry count 的 team-projects pull --authorize-only；不落盘、不下载 blob。仅 apps/cli，不属于 Web/API/Link/Admin 镜像。

Author：lefarcen

无。无。无。无。无；需独立 CLI release workflow。
S旧 specs 归档

删除约 31 个旧 specs/change 文档（约 4.1k 行）；不修改 apps/web、services/api、services/link、deploy、workflow、db migration 或 catalog runtime。风险仅为旧文档链接/审计追溯。

Author：github-actions[bot]

无 runtime。无 runtime。无 runtime。无 runtime。无 schema/migration。

范围边界与 migration 判断

五个 workflow 基线不同：应用为 ef627128...a478c004 的 7 commits，DB 为 2ac23c1e...a478c004 的 16 commits。DB 范围没有任何 db/schema/** 或 db/migrations/** 新增/修改，因此没有因本次差量必须执行的 Atlas migration；可先运行 DB workflow precheck，只有发现历史 pending 才 apply。

DB compare 中较早的应用/CI commits 已包含在四个应用 workflow 的 ef627128 生产点，不构成本次新的应用 runtime：ed0f5c9、2f3a841、c8354cd、61e0316、fa46a53、9ba4247、87e034e、152b60c、ef62712。其中 61e0316 的 BytePlus watermark 行为被 fa46a53 revert；c8354cd 的 CLI structured handling 被 0e65a9b 的最终树状态移除，不能当作最终新增 feature。四个应用基线到 target 的 diff 中 Web/Admin 无实际业务代码变更。

发布建议

  1. DB：先运行 DB migration precheck；本次无新 migration，只有历史 pending 时才 apply。
  2. Catalog：一次性应用 385 + 0d938 的最终权重，先/单独运行 catalog plan/apply workflow；仅 deploy-link 不会改变生产 DB catalog。
  3. 服务：API 与 Link 在前置检查后可并行发布；CLI 另行发布；a478 无 runtime 发布动作。Web/Admin 无本次 runtime 新增。
  4. 发布后观测：API 304/413/ingress/SSE；Link fail-open、confirmed HTTP 400、限额与 accounting；catalog 约 97% RDS 流量及 fallback。

所有 workflow、commit 与 compare range 均使用可点击的 GitHub 链接。