Repository navigation
[Root Cause] advisory-update (auto-maintained, do not close manually) | [根因] advisory-update（自动维护，勿手动关闭） #6364
Closed as not planned
Description
同一根本原因（advisory-update）的 open issue 汇聚，由根因归类板自动维护（10min 刷新，勿手编）。
本批 issue
- 镜像 [updater] The
targetof an announcement only undergoes syntax validation: a single announcement entry can force-instal | [updater] 公告的target只做语法校验：一条公告条目就能强制安装任意已发布版本（旧发布版、PR/master 预发布构建） #6308（GitHub [updater] Thetargetof an announcement only undergoes syntax validation: a single announcement entry can force-instal | [updater] 公告的target只做语法校验：一条公告条目就能强制安装任意已发布版本（旧发布版、PR/master 预发布构建） #6308） — [updater] An announcement'stargeton…
根因: an advisory entry's target only has to pass semver.valid — no lower bound, no m… - 镜像 [Bug][update-policy] After setting
blocked/pinned, the installed candidate version may be higher than the current | [Bug][update-policy] 设了blocked/pinned后，安装候选版本可能高于本通道的 dist-tag；已落盘的错峰抽取不理会之后才加的按版本 override #6312（GitHub [Bug][update-policy] After settingblocked/pinned, the installed candidate version may be higher than the current | [Bug][update-policy] 设了blocked/pinned后，安装候选版本可能高于本通道的 dist-tag；已落盘的错峰抽取不理会之后才加的按版本 override #6312） — [Bug][update-policy] After setting `blo…
根因: two places in src/update-policy.ts deviate from its header contract (and Automatic staggered rollout: default random upgrade interval of 15 min – 48 h + GitHub remote policy file (emergency kil | 自动升级撒点:默认 15 分钟~48 小时随机升级 + GitHub 远程策略文件(紧急刹车/按版本调速),给事故留响应窗 #3619)… - 镜像 [PR] fix(storage): don't leave archive rows on cleanup failure; use the latest matching row on recovery | fix(storage): 清扫失败不留归档行；恢复时取最新的匹配行 #6318（GitHub [Bug][advisory][update-notes] Remote
reason/summaryhas no length limit, preserves newlines, and is passed into ac | [Bug][advisory][update-notes] 远程的reason/summary不限长、保留换行，原样进到 acp_status（模型上下文） #6306） — [Bug][advisory][update-notes] Remote `r…
根因: two free-text fields from the npm companion documents are kept as-is apart from…
任务
对本批 issue 做一个根本性修复 PR：
- PR 描述里用
Fixes #...逐个列出上面每一个 GitHub issue 号（没有 GitHub 号的写镜像号） - 若某个 issue 已有自己的 PR 且方向一致，cherry-pick 其 commit 并保留原作者署名（
-x）；由你判断是否值得 - 标签按本 PR 的 diff 独立判断（类别 + 优先级），不要抄任何来源 issue
- 修完后回帖本线程：改了什么、为什么一次修了整批
Activity
[-][根因] advisory-update（自动维护，勿手动关闭）[/-][+][Root Cause] advisory-update (auto-maintained, do not close manually) | [根因] advisory-update（自动维护，勿手动关闭）[/+]ranxianglei commentedon Nov 12, 2026
[bot] 🏷 (ai: vllm-qwen/qwen3.8-27b)
查重: 本线程即根因聚合单,三个源 issue(GitHub #6308 / #6312 / #6306)已由归类板聚合,不再单独查重。另查到一条在途 PR:#6316(作者 BBleae,修 #6306,方向一致,CI 29/30 绿)——按「一个线程一个修复 PR」纪律,不开平行新 PR,把 #6308 / #6312 的修复以追加 commit 落到该分支上,PR 描述更新为覆盖整批(
Fixes #6306, #6308, #6312)。原 commit 的作者署名天然保留,比 cherry-pick-x更干净。标签: bug + scope/ci + p2(更新/公告子系统属发版管线域;缺陷均为潜伏态——公告 feed 当前为空、官方 policy 的 blocked/pinned/overrides 均为空,未在线上触发,但一旦触发波及面是全体安装,故 p2 不降 p3)。
开始工作:先审 #6316 的 diff,再复现并修 #6308 / #6312,完成后回帖八问。