#IJZQ0K feat(ops-mate): 指令下发通道改造，引入 Executor 抽象 + TMS 后端，去除 SSH+Ansible 硬依赖

新增抽象层：
- internal/executor/: Executor 接口 + SSHPortOverrider + NormalizeHosts + Redact 脱敏
- 供 task.Service 面向接口编排，不再直接依赖 ansible 包

AnsibleExecutor（回退/兼容后端）：
- internal/ansible/executor.go: 将现有 RunScript + inventory 封装为 AnsibleExecutor
- 实现 WithSSHPort 任务级 SSH 端口覆盖

TMSExecutor（新后端，复用 oc-manager agent 通道）：
- internal/tms/executor.go: 完整实现 upload → publish → query 轮询 → detail 聚合
- internal/tms/client.go: TMS HTTP 客户端（artifacts/upload, ops_tasks/publish/query/detail）
- internal/tms/dto.go: envelope 协议解析，请求/响应数据结构
- 通用 run.sh 制品（wrapperScript）+ args_b64 动态下发 preset 脚本
- 处理 output_truncated/output_ref、ctx 超时 partial 结果、终态映射

配置改造：
- internal/config/config.go: 新增 ExecutorConfig + Backend 开关（tms|ansible，默认 ansible）
- TMS 段支持 base_url/user_id/timeout_seconds/artifact_md5 并 ${VAR} 环境变量展开
- backend: tms 时 ansible.* SSH 字段不再必需

对外兼容：
- POST /v1/tasks / GET /v1/tasks/{id} / catalog / preset 体系完全不变
- diagagent/ocai-service 无需任何改动
- config.example.yaml / env.example / start-ops-mate.sh 支持 backend 切换

测试：
- executor_test.go: NormalizeHosts + Redact 脱敏
- tms/tms_test.go: 9 个场景（成功/部分成功/非法参数/5xx/非JSON/超时/ctx超时/预配置制品/截断输出/并发安全）
- task/service_executor_test.go: 4 终态映射 + SSHPort 校验
- config/executor_test.go: 默认值 + 环境变量展开 + 超时钳位
- ansible/executor_test.go: WithSSHPort 合并 + nil config 回归

安全：
- X-User-Name 头统一（非 X-OCManager）
- executor.Redact() 对 token/secret/JWT/api_key/user_id 脱敏
- 错误信息与日志中已统一应用脱敏

文档：
- docs/API.md: 新增执行后端说明 + TMS 前置条件 + 配置项对照
- config.example.yaml: executor 段 + 注释说明
- config/env.example: TMS 环境变量 + backend 切换说明

类型	指派人员	状态
审查	cherrycao loganlli	进行中 (0/1人)
测试	cherrycao loganlli	进行中 (0/1人)

OpenCloudOS/OCAI-Service .gitee-modal { width: 500px !important; }

搜索帮助

OpenCloudOS/OCAI-Service