Design: deployment placement (oregon first, dedicated agentd-01 node from phase 3)

2026-10-21 07:04:59 +00:00
parent 8dc8c465a2
commit 08e3a7cc55
1 changed files with 5 additions and 0 deletions
@@ -81,3 +81,8 @@ docs/              design.md executor-contract.md runbook.md
 ## 8. 安全
 配置里只有 Vault 键名；token 由 `agent-access.py exec --secret-env` 注入 agentd 进程；执行器不持有 Plane 凭据、不能直接改工作项；webhook 按项目签名校验；页面仅 tailnet 可达，登录走既有网关。
 ## 9. 部署位置
 - Plane VM（plane-01）只跑 Plane：它是设备化节点（固定版本、每日备份停写路径），不放 agentd。
 - 阶段 1–2：agentd 跑在 oregon（已有 Vault 客户端、Warpgate 中继脚本、Claude Code、现有 worker 状态），cron 拉起；配置页面同进程，只监听 tailnet 地址。
 - 阶段 3 起：迁到 PVE 上的专用小节点 `agentd-01`（1–2 vCPU / 2 GB，tailnet + 内网 10.77.10.0/24，与 Plane/Temporal 同网段，webhook 走内网），装 Vault 客户端、中继脚本、Claude Code 与 Codex CLI，使其同时也是一个执行终端（跑核对/验收类任务）。对外访问经 Warpgate HTTP target，复用既有登录。