Repository navigation
AgentSQL v1.8.0
AgentSQL v1.8.0
本版深化 Vastbase G100 V3.0 Build 9 的 PG 模式受控只读路径。控制台与管理 API 为独立 vastbase 数据源增加 verify-full、CA 路径和证书主机名配置，并在指定隔离实例完成服务端身份、证书与账号轮换、两款真实 MCP 客户端的允许/拒绝、手机号脱敏和持久审计验证。支持范围限于该 Build、单实例、临时许可、协议模式和合成数据；不宣称完整生产支持、主备高可用或厂商认证。
服务端采用 ssl=on，为测试只读账号配置 hostnossl ... reject。在本次 Build 下，require_ssl=on 与当前 pgx 协议 3.0 启动包不兼容，因此不作为这条接入路径的前置。错误 CA、错误主机名、明文连接及旧密码均被拒绝。MCP Inspector CLI 0.16.8 与 Dify MCPClient 1.17.1 的真实允许/拒绝调用通过，并留下对应持久审计记录。正式许可、其他 Build、主备复制与切换、生产负载以及 DM8 可验证 TLS 未测。
发行提交 2631e2264047c287b152929c3c501cc8d15e4bab 的 Go、Web、govulncheck CI 全部通过。amd64 正式包在隔离 Debian 容器的版本、健康、就绪和管理员登录验证通过；从 v1.7.0 的 SQLite、PostgreSQL metadata/audit 分库升级、旧版二进制回读和成套备份恢复通过。
双架构正式包、SPDX SBOM、provenance、SHA256 清单及 Ed25519 签名共 15 项已验签，GitHub 草稿资产的 15 项远端 SHA256 与本地一致。三个 GHCR 精确标签都通过了 amd64、arm64 匿名拉取与源码标签核对：主镜像 sha256:27e7436553509a46a0d5d26b322aeb3141e165494b3e0c5241afb9174dc0d72f，Demo sha256:9827d82da03c60df733d7d94364ef4787a1daa2055306790c201f7f0e7c2c6a5，Quickstart sha256:5c02a2e2b5744b81360a47dc78ed83b78dc8a2af93e20664efe1b7c8e35d4fb0。隔离 Demo 候选健康、就绪、管理员登录、R010 拒绝、手机号脱敏与持久审计 ID 323/324 已通过。
官网采用回滚保护的阶段 B 内容发布到 /var/www/agentsql/releases/20261018T112201Z，公网静态、安全与链接检查 23/23 通过，三份 v1.8.0 PDF 的公网 SHA256 与发行源文件一致。公网 Demo 从 v1.7.0 快照升级到 v1.8.0：本地及公网健康、就绪、管理员登录、MCP 允许/R010 拒绝、手机号脱敏及持久审计 ID 323–326 均通过，回滚快照保存在 /opt/agentsql-demo/cutover-v180-20261018T112223Z。ghcr.io/cuipengdba/agentsql:latest 已提升至主镜像摘要 sha256:27e7436553509a46a0d5d26b322aeb3141e165494b3e0c5241afb9174dc0d72f，amd64 与 arm64 均匿名拉取并核对源码标签。
发布后完整证据见正式交付记录。