GitHub
06be298c92
ci(publish): 暂时关闭 attestations 规避 OIDC 503 故障
...
GitHub OIDC → sigstore 服务连续 503 overflow（v1.20.2 两次 publish 失败），
非配置问题（v1.20.1 能发成功证明 trusted publishing 配置正确）。
attestations 是可选签名，关闭后上传正常进行；待服务稳定后改回 true。
2026-07-09 22:12:20 +08:00
Justin Gu
d5309454bc
fix(packaging): v1.19.5 PyPI wheel 含前端 dist（pip install 后不再 404）
...
根因：PyPI wheel 只有 Python 包，不含前端 dist。_resolve_web_dist_dir
三级探测（env/_MEIPASS/仓库根）在 PyPI 安装环境下全失败返回 None，
StaticFiles 不挂载，GET / 返回 404。
修复：
- pyproject.toml hatchling force-include 把 web-ui/dist 映射到包内
easy_tdx/web/dist
- publish.yml 在 python -m build 前先 npm ci && npm run build
- _resolve_web_dist_dir 新增第 4 级探测：包内 easy_tdx/web/dist
验证：本地构建 wheel 含 4 个前端文件，模拟 PyPI 安装后第 4 级探测
成功找到 dist。907 测试全过。
2026-07-07 20:46:26 +08:00
GitHub
155328df8b
release: v1.16.2 — 三轮审计质量加固（B6.9→A7.9）
...
经三轮代码审计后的综合质量加固版本，覆盖协议核心层、数据正确性、
错误处理、测试真实度与可维护性。761 单测全绿（+58），ruff/mypy 全过。
主要修复：
- 离线 .day 写入原子化（fsync + _repair_tail + 读取校验，CQS 守住）
- 回测止损前视偏差（延迟下一根开盘 + 跳空保护）
- VWAP 权重索引 / bar_time fail-fast / 绩效除零保护
- 闭包绑定 / 路径穿越 / naive datetime 跨时区 / ruff UP038
重构：
- 抽 AsyncHeartbeatMixin 收敛 4 处心跳副本（12→1）
- 统一 _RETRY_DELAYS 退避序列 / scanner 失败可观测性
新增 5 个测试文件 + 公共 API 类型契约，CI 加 Windows 矩阵 +
trusted publishing 签名 + 锁文件。
详见 CHANGELOG.md
2026-07-02 03:37:37 +08:00
GitHub and Claude Opus 4.7
c825515ee6
ci: disable sigstore attestations to fix 502 from rekor
...
Sigstore's rekor server returning intermittent 502 Bad Gateway,
blocking all publishes. Attestations are optional; disable until
the service stabilizes.
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com >
2026-05-26 22:50:28 +08:00
GitHub and Claude Opus 4.7
00986c1898
ci: add PyPI trusted publisher workflow
...
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com >
2026-05-26 18:19:50 +08:00
GitHub