Causa raíz (evidencia): el autodeploy desplegaba el merge #12 (sudo systemctl restart desde PWD=/srv/bitcoinhotels a las 02:06:23, journal) mientras mi rama e2 se creaba en el MISMO árbol (commit b3fad57 a las 02:06:22). El check de identidad del autodeploy vio HEAD=b3fad57 ≠ build 95fd559 → rollback con OLD=ea83ae6 (HEAD capturado pre-deploy) → pisó la rama e2. El runner de CI es inocente: job 201 corrió 02:08:08 con "Working directory is /root/.cache/act/ad9bb11e508e14dc/hostexecutor" (log del job) — nunca en /srv.
Fixes ya instalados en el VPS (este PR los versiona):
flock compartido /run/lock/cayce-git-ops.lock entre autodeploy (-n, salta ciclo) y auto-merger (-w 240). Probado: journal 03:00:01 "auto-merge (u otra op) mantiene el lock — paso de este ciclo"; run manual adquirió lock y fluyó normal.
Runner ya no corre como root: act-runner.service User=ci-runner + config /etc/cayce/act-runner.yaml con workdir_parent=/var/lib/gitea-act/work (dedicado, fuera de /srv). Los jobs no pueden leer /srv/*/.env (el probe de isolation.yml lo verifica en este PR).
Guard en ci.yml: workspace bajo /srv/* → job revienta.
Zombies parados+disabled: bitcoinhotels.service (legacy, 10.514 restarts crash-loop EADDRINUSE 3002 contra producción) y gitea-act-runner.service (8.679 restarts por lock del .runner). Producción verificada 200 antes/después.
NOTE: toca paths protegidos (cayce-auto-merge) → requiere TU merge.
S1 (r31): fix del incidente 02:06:29Z.
**Causa raíz (evidencia):** el autodeploy desplegaba el merge #12 (sudo systemctl restart desde PWD=/srv/bitcoinhotels a las 02:06:23, journal) mientras mi rama e2 se creaba en el MISMO árbol (commit b3fad57 a las 02:06:22). El check de identidad del autodeploy vio HEAD=b3fad57 ≠ build 95fd559 → rollback con OLD=ea83ae6 (HEAD capturado pre-deploy) → pisó la rama e2. **El runner de CI es inocente**: job 201 corrió 02:08:08 con "Working directory is /root/.cache/act/ad9bb11e508e14dc/hostexecutor" (log del job) — nunca en /srv.
**Fixes ya instalados en el VPS (este PR los versiona):**
1. flock compartido /run/lock/cayce-git-ops.lock entre autodeploy (-n, salta ciclo) y auto-merger (-w 240). Probado: journal 03:00:01 "auto-merge (u otra op) mantiene el lock — paso de este ciclo"; run manual adquirió lock y fluyó normal.
2. Runner ya no corre como root: act-runner.service User=ci-runner + config /etc/cayce/act-runner.yaml con workdir_parent=/var/lib/gitea-act/work (dedicado, fuera de /srv). Los jobs no pueden leer /srv/*/.env (el probe de isolation.yml lo verifica en este PR).
3. Guard en ci.yml: workspace bajo /srv/* → job revienta.
4. Zombies parados+disabled: bitcoinhotels.service (legacy, 10.514 restarts crash-loop EADDRINUSE 3002 contra producción) y gitea-act-runner.service (8.679 restarts por lock del .runner). Producción verificada 200 antes/después.
NOTE: toca paths protegidos (cayce-auto-merge) → requiere TU merge.
- Incidente 02:06:29Z: el rollback del autodeploy (git reset --hard $OLD)
pisó la rama e2-fuentes-y-sellos porque el árbol cambió de branch a mitad
de deploy. Causa: ninguna exclusión mutua entre autodeploy, auto-merger y
ops manuales sobre los mismos árboles.
- Lock: /run/lock/cayce-git-ops.lock (tmpfiles.d, 0664 root:ubuntu).
autodeploy flock -n (salta ciclo), auto-merge flock -w 240 (espera).
- Guard en ci.yml: un job cuyo workspace caiga bajo /srv/* revienta.
CODEOWNERS rules
requested review from pattern 2026-11-03 03:03:20 +00:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
pattern
S1 (r31): fix del incidente 02:06:29Z.
Causa raíz (evidencia): el autodeploy desplegaba el merge #12 (sudo systemctl restart desde PWD=/srv/bitcoinhotels a las 02:06:23, journal) mientras mi rama e2 se creaba en el MISMO árbol (commit b3fad57 a las 02:06:22). El check de identidad del autodeploy vio HEAD=b3fad57 ≠ build 95fd559 → rollback con OLD=ea83ae6 (HEAD capturado pre-deploy) → pisó la rama e2. El runner de CI es inocente: job 201 corrió 02:08:08 con "Working directory is /root/.cache/act/ad9bb11e508e14dc/hostexecutor" (log del job) — nunca en /srv.
Fixes ya instalados en el VPS (este PR los versiona):
NOTE: toca paths protegidos (cayce-auto-merge) → requiere TU merge.
View command line instructions
Checkout
From your project repository, check out a new branch and test the changes.