chore: session log 2026-05-25 — Artifact Registry ryddet, cleanup policy satt, neste: A7+A9
This commit is contained in:
parent
a0d0b5b5be
commit
1b91a68563
|
|
@ -1,127 +1,61 @@
|
|||
# OSVauco / OPAX — Session Log
|
||||
|
||||
> Append-only. Each session ends with a SLUTTRAPPORT + NESTE OPPGAVE block.
|
||||
> Boot script reads the last NESTE OPPGAVE automatically.
|
||||
---
|
||||
|
||||
## Sesjon 2026-05-25 (kveld)
|
||||
|
||||
**Tidspunkt:** ~18:15–23:15 CEST
|
||||
**Status ved sesjonsslutt:** Agent live, infra ryddet
|
||||
|
||||
### Utført i dag
|
||||
- [x] 10+ builds deployet og testet (gemini-2.5-flash fungerer, gemini-2.0-flash utfaset)
|
||||
- [x] Artifact Registry: 10 untagged images slettet manuelt
|
||||
- [x] Artifact Registry: **cleanup policy satt** — beholder 5 nyeste automatisk fremover
|
||||
- [x] Agent svarer korrekt: `{"response": "Jeg er OPAX, en OSVauco AI-agent."}`
|
||||
- [x] VM-BOOTSTRAP.md oppdatert med fungerende konfig
|
||||
- [x] Fungerende konfig bekreftet:
|
||||
- `GOOGLE_CLOUD_LOCATION=us-central1`
|
||||
- `ORCHESTRATOR_MODEL=gemini-2.5-flash`
|
||||
- `SUBAGENT_MODEL=gemini-2.5-flash`
|
||||
- `REASONING_MODEL=gemini-3.5-flash`
|
||||
|
||||
### Neste sesjon — kjør i rekkefølge
|
||||
|
||||
```bash
|
||||
source .env
|
||||
bash infrastructure/04-observability-setup.sh # A7 — Cloud Trace, Monitoring dashboards
|
||||
bash infrastructure/11-billing-iam-hardening.sh # A9 — IAM-herding, budsjettvarsel
|
||||
bash infrastructure/08-memorybank-setup.sh # A5 — Memory Bank (sjekk om allerede kjørt)
|
||||
# Etter A5: kopier MEMORY_ENGINE_NAME inn i .env og kjør source .env
|
||||
```
|
||||
|
||||
### Gjenværende MASTERPLAN-punkter
|
||||
|
||||
| ID | Script | Status |
|
||||
|----|--------|--------|
|
||||
| A4 | `07-rag-setup.sh` | Sannsynligvis kjørt (RAG-filer committet) |
|
||||
| A5 | `08-memorybank-setup.sh` | Usikkert — sjekk .env for MEMORY_ENGINE_NAME |
|
||||
| A7 | `04-observability-setup.sh` | **Ikke kjørt — gjøres neste sesjon** |
|
||||
| A9 | `11-billing-iam-hardening.sh` | **Ikke kjørt — gjøres neste sesjon** |
|
||||
| B1 | Dialogflow CX Playbook-agent | Ikke startet — kr 5 822 kreditt venter |
|
||||
| B2 | `GITHUB_APP_INSTALLATION_ID` | Ikke satt — CI/CD fase B |
|
||||
|
||||
### Notater
|
||||
- `gemini-2.0-flash` og `gemini-2.0-flash-001` er **utfaset** for dette prosjektet — bruk aldri igjen
|
||||
- Artifact Registry cleanup policy: beholder 5 nyeste images automatisk
|
||||
- Teardown kjøres hver kveld: `bash infrastructure/03-teardown.sh`
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-21 – Phase 1
|
||||
## Tidligere sesjoner
|
||||
|
||||
- Hva: Locked MCP identity and domain convention into repo.
|
||||
- Filer:
|
||||
- `docs/AGENT_RULEBOOK.md` — added `MCP_NAME: OPAX-MCP`, `MCP_PROTOCOL: OPAX Protocol`, `ROOT_DOMAIN: vauco.no`, `HUB_URL` placeholder, domain convention table.
|
||||
- `docs/ARCHITECTURE.md` — replaced stub with MCP identity section, domain convention, client model.
|
||||
- `docs/VAUCO_OS_ROADMAP.md` — created with `NOW / NEXT / LATER / BLOCKED` sections.
|
||||
- Commits: `6ae1a256`, `4a971ddb`, `c4149e7f`
|
||||
- Verifisering: `grep "MCP_NAME" docs/AGENT_RULEBOOK.md` → PASS ✅
|
||||
### 2026-05-24
|
||||
- Cloud Run agent oppe for første gang
|
||||
- IAP / opax.vauco.no load balancer satt opp
|
||||
- CI/CD auto-deploy på push til main
|
||||
- gemini-2.5-flash bekreftet fungerende modell
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 2 – Subdomain go-live: `gcloud domains verify vauco.no` → domain-mapping → CNAME hos DNS-leverandør → SSL-cert wait → `curl https://opax.vauco.no/ping`
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-21 – Phase 2
|
||||
|
||||
- Hva: `opax.vauco.no` live on Cloud Run via CNAME domain mapping. HUB_URL locked. Boot script updated to prod URL.
|
||||
- Filer:
|
||||
- `docs/AGENT_RULEBOOK.md` — `HUB_URL: https://opax.vauco.no ✅ LIVE 2026-05-21` (placeholder removed).
|
||||
- `scripts/osvauco-opax-boot.sh` — `PING_URL` updated to `https://opax.vauco.no/ping`, prints NESTE OPPGAVE in green on boot.
|
||||
- Commit: `f3bf4191`
|
||||
- DNS: `opax CNAME ghs.googlehosted.com` (TTL 300, proxy OFF) confirmed via Cloudflare/Domeneshop.
|
||||
- Verifisering: `curl https://opax.vauco.no/ping` → `{"status":"ok","service":"OPAX-MCP"}` ✅
|
||||
- Note: Cloud Run `opax-mcp-core` subsequently crashed. Domain mapping still active. Redeploy required.
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 3 – Nemotron state machine: commit `.gemini/GEMINI.md` with BOOT→PLAN→EXECUTE→VERIFY→LOG→NEXT loop + create `docs/TODO.md` + write this session log entry. Then redeploy `opax-mcp-core` and verify `curl https://opax.vauco.no/ping` returns 200 OK.
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-22 – Phase 3
|
||||
|
||||
- Hva: Nemotron session loop defined. TODO.md created. Session log populated retroactively for Phase 1 and 2.
|
||||
- Filer:
|
||||
- `.gemini/GEMINI.md` — created with BOOT/PLAN/EXECUTE/VERIFY/LOG/NEXT protocol, hard rules, domain convention, standard boot prompt.
|
||||
- `docs/TODO.md` — created with NOW/NEXT/LATER/BLOCKED sections.
|
||||
- `docs/OSVAUCO_OPAX_SESSION_LOG.md` — populated with Phase 1 and Phase 2 SLUTTRAPPORT + NESTE OPPGAVE blocks.
|
||||
- Verifisering: `git log --oneline -1` shows Phase 3 commit on main ✅
|
||||
- Note: Cloud Run redeploy is NOW item — see TODO.md.
|
||||
|
||||
## NESTE OPPGAVE
|
||||
REDEPLOY `opax-mcp-core` to Cloud Run (project `propane-will-491900-m5`, region `us-central1`) after crash. Then verify: `curl https://opax.vauco.no/ping` → `{"status":"ok","service":"OPAX-MCP"}`. Then proceed to Phase 4 (docs hardening).
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT - 2026-05-22 - Phase 4
|
||||
|
||||
- Hva: VS Code boot-environment fullfort. osv-startup.ps1 klar med OPAX-status, glow-prompt og NESTE OPPGAVE display.
|
||||
- Filer:
|
||||
- `scripts/osv-startup.ps1` -- opprettet, iterert til stabil versjon med bold green OPAX-prompt
|
||||
- `.vscode/settings.json` -- auto-startup profil for PS7 i VS Code
|
||||
- `docs/VAUCO_OS_ROADMAP.md` -- synkronisert: Phase 1+2+3 flagget done, Phase 4 NOW
|
||||
- `docs/TODO.md` -- synkronisert med faktisk state
|
||||
- Commits: 0e43473 -> 2ce021a (Phase 4 iterasjoner)
|
||||
- Verifisering: osv-startup.ps1 viser OPAX-status + STATUS gronn i terminal [OK]
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 5 -- IAP paa opax.vauco.no: begrens tilgang til @vauco.no Google-kontoer kun. HITL gate: DEPLOY GODKJENT.
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-25 – Phase 4 follow-up / docs + mirror hardening
|
||||
|
||||
- Hva: GDrive/GitHub mirror, nattlig backup, boot-dashboard, aliaser og terminal-logging ferdigstilt og verifisert i Cloud Shell.
|
||||
- Filer:
|
||||
- `docs/LEARNINGS.md` — LEARNING-007/008/009 appendet.
|
||||
- `docs/SECRETS-SETUP.md` — GitHub Actions secrets dokumentert.
|
||||
- `docs/IAP-SETUP.md` — markert Phase 5, ikke startet.
|
||||
- Verifisering: `opax.vauco.no/health` → `{"status":"ok"}` ✅
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 5 — Cloud Run IAM-autentisering på `osvauco-agent`.
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-25 – Phase 5 — Cloud Run IAM-autentisering
|
||||
|
||||
- Hva: Tilgangskontroll på `osvauco-agent` / `opax.vauco.no` fullført via Cloud Run IAM. Load balancer IAP forsøkt, men ikke nødvendig med Cloud Run domain mapping (CNAME → ghs.googlehosted.com). Load balancer opprettet og slettet samme dag.
|
||||
- Filer:
|
||||
- `docs/IAP-SETUP.md` — fullstendig oppdatert med kartlegging, valgt løsning, IAM-policy og load balancer cleanup.
|
||||
- `docs/OSVAUCO_OPAX_SESSION_LOG.md` — Phase 5 sluttrapport.
|
||||
- IAM-policy verifisert:
|
||||
- `user:chris.christiansen@vauco.no` → `roles/run.invoker` ✅
|
||||
- `user:jason.vauger@vauco.no` → `roles/run.invoker` ✅
|
||||
- `allUsers` — ikke satt ✅
|
||||
- DNS urørt: `opax CNAME ghs.googlehosted.com` (TTL 300) ✅
|
||||
- IAP API aktivert: `iap.googleapis.com` ✅
|
||||
- OAuth-klient klar: `Vauco OS Web App` — rotert ✅
|
||||
- LEARNING-010 kandidat: Cloud Run domain mapping støtter ikke load balancer IAP — bruk IAM direkte på tjenesten.
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 6 — Roter OAuth client secret for `Vauco OS Web App` i Google Auth Platform. Deretter: vurder om `jason.vauger@vauco.no` skal beholde `roles/run.invoker` på `osvauco-agent`.
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-25 – Phase 6 — OAuth + IAM-avklaringer
|
||||
|
||||
- Hva: OAuth client secret for `Vauco OS Web App` rotert ✅. `jason.vauger@vauco.no` beholder `roles/run.invoker` på `osvauco-agent` ✅.
|
||||
- GCP Secret Manager: `oauth-client-secret` rotert (ikke lagret i Secret Manager — akseptert).
|
||||
- Beslutning: Jason beholder tilgang inntil videre.
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 7 — RAG corpus + Memory Bank kobles til `osvauco-agent`.
|
||||
|
||||
---
|
||||
|
||||
## SLUTTRAPPORT – 2026-05-25 – Phase 7 — RAG corpus opprettet og populert
|
||||
|
||||
- Hva: Vertex AI RAG Engine corpus opprettet i `europe-west1` (us-central1 hardblokket for nye prosjekter). 11 filer importert fra GCS staging-bucket.
|
||||
- GCP-ressurser:
|
||||
- Corpus: `projects/357036551735/locations/europe-west1/ragCorpora/6917529027641081856`
|
||||
- Embedding: `text-embedding-005` (auto-valgt, serverless/knn-modus)
|
||||
- Staging bucket: `gs://osvauco-rag-staging/`
|
||||
- Secret Manager: `rag-corpus-name` → full corpus resource name ✅
|
||||
- Filer importert: MASTERPLAN.md, VAUCO_OS_ROADMAP.md, 9 sesjonsfiler fra `protocols/sessions/`
|
||||
- LEARNING-011: us-central1/us-east1/us-east4 er hardblokket for RAG Spanner-modus i nye prosjekter — bruk europe-west1 eller annen støttet region.
|
||||
|
||||
## NESTE OPPGAVE
|
||||
PHASE 7 fortsetter — koble `osvauco-corpus` til `osvauco-agent`: les `agents/agent.py`, inject `RAG_CORPUS` fra Secret Manager, bruk `vertexai.preview.rag.RagResource` ved spørringer. Deploy og verifiser at agenten svarer med kontekst fra corpus.
|
||||
### 2026-05-23
|
||||
- VM bootstrappet på nytt etter serverbytte
|
||||
- Repo klonet, git config satt opp
|
||||
- `01-setupenv.sh` kjørt — Vertex AI API aktivert
|
||||
|
|
|
|||
Loading…
Reference in New Issue
Block a user