AgentServer/deploy/deploy.sh

#!/usr/bin/env bash
# 构建并发布到 /srv/agent-server/app，同步技能目录，重启服务。
# 用法：deploy/deploy.sh（需要 sudo 权限；首次部署前先执行 sudo deploy/install.sh）
set -euo pipefail
cd "$(dirname "$0")/.."
ROOT=/srv/agent-server

pnpm install --frozen-lockfile
pnpm -r build
node scripts/build-sdk.mjs

# 已发布的 SDK 版本不再覆盖：同一代码打包结果逐字节相同，内容不同说明 SDK 有变化，需要先升级版本号
# （packages/shared、client、chat-ui 的 version 一起改；推送工具改 packages/skills-cli）
changed=()
for f in dist-sdk/*.tgz; do
  published="$ROOT/app/sdk/$(basename "$f")"
  if [ -f "$published" ] && ! cmp -s "$f" "$published"; then changed+=("$(basename "$f")"); fi
done
if [ ${#changed[@]} -gt 0 ]; then
  echo "以下 SDK 包已经发布过同一版本，但内容有变化：${changed[*]}" >&2
  echo "请先升级版本号再部署（已发布的版本不能覆盖，否则锁定该版本的业务平台重新安装时校验值对不上）" >&2
  exit 1
fi

STAGE=$(mktemp -d)
trap 'rm -rf "$STAGE"' EXIT
pnpm --filter @agent-server/server deploy --prod "$STAGE/server" >/dev/null
# 资料库挂载服务（Go，静态编译；同一代码编译结果逐字节相同，没有变化时不重启）
(cd apps/mounter && CGO_ENABLED=0 go build -trimpath -ldflags "-s -w" -o "$STAGE/agent-mounter" .)
sed "s/__USER__/$(id -un)/" deploy/agent-mounter.service > "$STAGE/agent-mounter.service"
# rclone（远程存储）：固定版本的官方程序，下载后校验 sha256，缓存在 ~/.cache/agent-server
RCLONE_VERSION=v1.75.2
RCLONE_SHA256=349ac8fba6ff65d6247043f1750cdcb518ec5d500ef91463a10d37c0ccdf3702
RCLONE_ZIP="$HOME/.cache/agent-server/rclone-$RCLONE_VERSION-linux-amd64.zip"
if ! echo "$RCLONE_SHA256  $RCLONE_ZIP" | sha256sum -c --quiet 2>/dev/null; then
  mkdir -p "$(dirname "$RCLONE_ZIP")"
  curl -fsSL -o "$RCLONE_ZIP.part" "https://downloads.rclone.org/$RCLONE_VERSION/rclone-$RCLONE_VERSION-linux-amd64.zip"
  echo "$RCLONE_SHA256  $RCLONE_ZIP.part" | sha256sum -c --quiet || { echo "rclone 校验失败" >&2; rm -f "$RCLONE_ZIP.part"; exit 1; }
  mv "$RCLONE_ZIP.part" "$RCLONE_ZIP"
fi
unzip -p "$RCLONE_ZIP" "rclone-$RCLONE_VERSION-linux-amd64/rclone" > "$STAGE/rclone"

sudo rsync -a --delete "$STAGE/server/" "$ROOT/app/server/"
sudo rsync -a --delete apps/admin/dist/ "$ROOT/app/admin/"
# SDK 包保留旧版本（业务平台可能锁定在旧版本），npm 仓库 /npm/ 按目录中的全部版本提供
sudo mkdir -p "$ROOT/app/sdk"
sudo rsync -a dist-sdk/ "$ROOT/app/sdk/"
sudo rm -f "$ROOT/app/sdk/agent-skills.tgz" "$ROOT/app/sdk/index.json"   # 旧的 /sdk/ 分发方式留下的文件
sudo rsync -a --delete skills/ "$ROOT/skills/"
mounter_changed=0
for f in agent-mounter rclone; do
  if ! sudo cmp -s "$STAGE/$f" "$ROOT/app/mounter/$f"; then
    sudo install -D -m 0755 "$STAGE/$f" "$ROOT/app/mounter/$f"
    mounter_changed=1
  fi
done
sudo chown -R root:root "$ROOT/app" "$ROOT/skills"
sudo chmod -R a+rX "$ROOT/app" "$ROOT/skills"

# 服务可写目录与 unit 文件（新增目录或修改 unit 后，不必重跑 install.sh）
sudo install -d -o agentsvc -g agentsvc -m 0700 "$ROOT/managed-skills"
# 资料库：托管目录由平台写入；挂载点与挂载服务目录属于部署用户，平台（agentsvc 组）只能进入和读取
sudo install -d -o agentsvc -g agentsvc -m 2770 "$ROOT/knowledge"
sudo install -d -o agentsvc -g agentsvc -m 2770 "$ROOT/knowledge/files"
sudo install -d -o "$(id -un)" -g agentsvc -m 0750 "$ROOT/knowledge/mnt"
sudo install -d -o "$(id -un)" -g agentsvc -m 2750 "$ROOT/mounter"
grep -q '^user_allow_other' /etc/fuse.conf || { echo "请先在 /etc/fuse.conf 中开启 user_allow_other（sudo deploy/install.sh 会处理）" >&2; exit 1; }
reload=0
if ! sudo cmp -s deploy/agent-server.service /etc/systemd/system/agent-server.service; then
  sudo install -m 0644 deploy/agent-server.service /etc/systemd/system/agent-server.service
  reload=1
fi
if ! sudo cmp -s "$STAGE/agent-mounter.service" /etc/systemd/system/agent-mounter.service; then
  sudo install -m 0644 "$STAGE/agent-mounter.service" /etc/systemd/system/agent-mounter.service
  reload=1
  mounter_changed=1
fi
if [ $reload = 1 ]; then sudo systemctl daemon-reload; fi
sudo systemctl enable --quiet agent-mounter
# 只有挂载程序、rclone 或 unit 有变化时才重启挂载服务（挂载会中断几秒后自动恢复）
if [ $mounter_changed = 1 ] || ! systemctl is-active --quiet agent-mounter; then sudo systemctl restart agent-mounter; fi

sudo systemctl restart agent-server
for _ in $(seq 1 20); do
  if curl -sf http://127.0.0.1:8787/healthz >/dev/null; then
    echo "部署完成：http://127.0.0.1:8787/admin/"
    exit 0
  fi
  sleep 0.5
done
echo "服务没有正常启动，查看日志：journalctl -u agent-server -n 50" >&2
exit 1