cloud

A3S Cloud 是一个自托管的、以 Agent 为中心的开发者平台。其 README 描述了一个控制平面，其中产品和期望状态真值保留在 Cloud 中，持久化工作由 A3S Flow 协调，生命周期合约由 A3S Runtime 定义，执行由 A3S Box 处理，而 A3S Gateway 是唯一的公共边缘。该存储库采用 MIT 许可，目标环境为 Rust 1.88 或更高版本、PostgreSQL 17 或兼容版本、A3S Box、指定的 A3S Gateway 版本，以及用于生产环境所有 Worker 或 Relay 角色的 NATS JetStream。Bun 仅用于 TypeScript 客户端或 CLI 开发。 该架构为每项服务遵循统一路径：通过 Gateway 和 Identity 接收公共流量；通过 A3S ORM 将期望状态、幂等性、审计证据和 Outbox 事实提交至 PostgreSQL；通过 A3S Flow 和 Operations 协调持久化等待、重试、回放、审批、补偿和取消；通过 Workloads 和 Fleet 在 Box 上的 Runtime Task 或 Service 单元中进行部署和执行；然后通过 Edge 和 Gateway 发布版本化的路由快照。Cloud 绝不会成为第二个请求字节代理。 六个产品成果共享两个执行类。AaaS 涵盖对话、执行、事件、审批、检查点、分叉和提供商绑定。WaaS 涵盖本体、不可变定义和计划、WorkflowRun、HumanTask 以及类型化节点顺序。FaaS 拥有不可变的 Function 发布配置文件，并将调用委托给 Executions、Workloads 或 Connectors。Durable Cell 为人员和多个 Agent 提供命名、序列化且可休眠的状态空间。Model Inference 负责模型版本、部署、路由策略、使用和评估，具有独立副本和多节点预填充/解码组。Static Web 直接从 Gateway 提供不可变的 React、Vue 及其他获准发布的版本，并将 SSR 作为普通的 Service 配置文件。唯一的通用执行类是 Task 和 Service。 快速启动仅使用 up 处理依赖项和一个分离的控制平面，健康检查端点位于 /api/v1/health/live 和 /api/v1/health/ready，OpenAPI 端点位于 /api/v1/openapi.json，且在服务进程启动前必须运行一次性迁移工具。Bootstrap 会创建第一个 Organization、服务 Principal、所有者 Membership、API 令牌、基准平台角色策略和 PlatformOwner 绑定。变更操作使用 Bearer 认证和幂等键。CLI 使用 Bun 运行，并从环境变量或标准输入读取凭据，而非来自 CLI 上下文文件。生产环境仅通过 A3S Gateway 发布 API。 README 中描述的平台能力包括托管 Git 权威及外部源版本、webhooks、可复现的 Box 构建、溯源、拉取请求预览、不可变制品和保留摘要的晋升。Supply 将 Git、OCI Registry 和 A3S Use Registry 权威分开。运行和扩展使用一个异构调度器，支持 CPU 池、GPU 池、加速器和拓扑约束、Claims、反亲和性、组部署、维护、配额和抢占，并具备无状态缩减至零以及有状态的排空、隔离、检查点和恢复功能。存储和提供服务使用一个基于外部 S3 兼容存储的类型化不可变对象客户端、Gateway 拥有的 TLS 和路由，以及用于日志、指标、追踪、SLO 和事件的 OpenTelemetry。治理涵盖租户隔离、成员身份、Resource Grants、配额、凭据、审计、Outbox、生命周期清理、系统管理员 RBAC 平面、短期支持授权和工作负载身份版本。 README 指出 A3S Cloud 不提供管理 Dashboard；它为应用程序和 Agent 托管不可变的 React/Vue 及其他租户 Web 发布版本，这些版本与其它客户端使用相同的 Gateway 和 API。自动 CI 和 Box 合规性仅针对发布分支的推送和目标为发布分支的拉取请求运行；main 分支不会自动启动这些工作流。 交付状态由门禁驱动而非百分比驱动。截至 2026-09-06，README 将租户范围的 Identity、PostgreSQL/A3S ORM、Operations/Flow、Outbox、公共 API 和迁移列为已验证（Verified）的基础设施。安装范围和系统管理员 RBAC 为已验证的核心，更广泛的门禁正在进行中。Workloads、Fleet、Runtime/Box、Gateway、supply、协作和企业控制正在进行中，且 A0.4 真实提供商门禁已验证。Agent 和托管 MCP 产品线正在进行中，且 A0.4 已验证。Ontology Workflow 和 AI Applications/Files 正在进行中。Automations 的组件基础正在进行中。Data/S0 和 Durable Cell 的基础正在进行中。工作负载身份已验证信任及 WI2-C1/C2/C3a/C3b 基础，但集群硬件证明和完整颁发仍处于开放状态。FaaS、分布式推理、模型供应、Static Web、Runtime CI/CD 和全高可用 (HA) 运维处于计划或早期基础阶段。架构目标并非可用性承诺；一项能力只有在 ROADMAP.md 中的真实提供商、故障、恢复、清理、升级和发布门禁被标记为已验证后才会发布。