Code Nest v2.5.0 - Read-Only SRE Investigation

Highlights

• 新增 SRE 事故工作台，覆盖事故摘要、RCA 历史与轨迹、人工反馈、证据回放来源和评测入口。
• RCA 调查仅使用服务端固定的 Prometheus/Loki 工具键，执行 3-5 轮有界只读取证并持久化新增证据。
• 新增不可变 RCA 评测套件、版本化质量门禁，以及带租约、心跳、重试和截止时间的持久化评测队列。
• 增加 SRE 自身指标，包括队列积压、最老任务年龄、运行耗时、调查轮数、工具调用和租约恢复事件。

Production Migration

• 生产 SRE 数据结构已从 5 张早期表迁移到 16 张正式表，既有告警、事故、Outbox 和证据数据均已保留。
• Prometheus、Alertmanager、Blackbox Exporter 和 Node Exporter 已接入，Webhook、Outbox、SRE 指标与 RCA 评测队列已启用。
• Loki 仍保持关闭；本版本不包含自动修复、模型任意查询或成本预算闸门。

Verification

• PR #64 和合并后 CI 均已通过。
• Deploy Production #30341944151 已从 v2.5.0 标签成功部署提交 013d713。
• 生产服务状态为 UP，部署 Jar、用户端和管理端均与发布制品校验一致。
• 用户端、管理端和公网 API 返回 HTTP 200；Prometheus 4/4 targets 全部健康。
• 数据库、配置和上一版本发布制品均已生成回滚备份。

Boundaries

• 这是 Code Nest 的只读 SRE 调查与质量评测基线，不宣称完全对齐 OpenSRE。
• 所有调查工具均为服务端白名单查询，不接受模型生成的任意 PromQL、LogQL 或系统写操作。