Auto-Merge per Pipeline scheitert: ephemeraler Token hat keinen auflösbaren Doer (uid -2) #66

New issue

Closed

opened 2026-09-28 13:38:47 +00:00 by hobbypunk · 0 comments

hobbypunk commented

2026-09-28 13:38:47 +00:00

Owner

Fehler beim Merge-Zeitpunkt (Checks grün):

automerge.go:208:handlePullRequestAutoMerge() [E] Unable to get scheduled User[-2]: user does not exist [uid: -2, name: ]

Ursache: Die pr-auto-merge-Action scheduled per secrets.GITHUB_TOKEN. Der ephemeral Token gehört dem Actions-Pseudo-User (uid -2), der nicht als echter User in der DB existiert. handlePullRequestAutoMerge lädt beim Merge den gespeicherten Doer (GetUserByID(scheduledPRM.DoerID)) → User existiert nicht → der geplante Merge wird still verworfen.

Fix: Auto-Merge per Authorized Integration (JWT) schedulen – das JWT authentifiziert als echter User (Owner der Integration), damit ist DoerID auflösbar. Gleiches Muster wie bei der Branch-Protection (#12). Die Triage re-scheduled ohnehin bei jedem Lauf (Label-basiert), kaputte Alt-Schedules heilen sich also selbst.

**Fehler beim Merge-Zeitpunkt (Checks grün):** ``` automerge.go:208:handlePullRequestAutoMerge() [E] Unable to get scheduled User[-2]: user does not exist [uid: -2, name: ] ``` **Ursache:** Die `pr-auto-merge`-Action scheduled per `secrets.GITHUB_TOKEN`. Der ephemeral Token gehört dem Actions-Pseudo-User (uid -2), der nicht als echter User in der DB existiert. `handlePullRequestAutoMerge` lädt beim Merge den gespeicherten Doer (`GetUserByID(scheduledPRM.DoerID)`) → User existiert nicht → der geplante Merge wird still verworfen. **Fix:** Auto-Merge per Authorized Integration (JWT) schedulen – das JWT authentifiziert als echter User (Owner der Integration), damit ist `DoerID` auflösbar. Gleiches Muster wie bei der Branch-Protection (#12). Die Triage re-scheduled ohnehin bei jedem Lauf (Label-basiert), kaputte Alt-Schedules heilen sich also selbst.

hobbypunk referenced this issue

2026-09-28 13:40:05 +00:00

fix: [66] Pipeline-Identitaet auf ci-bot umstellen (JWT-Auto-Merge + Protection) #67

hobbypunk referenced this issue

2026-09-28 13:59:14 +00:00

Release-Drafts werden als 'Ghost' authored (ephemeraler Token hat keinen User-Eintrag) #68

hobbypunk referenced this issue

2026-09-28 13:59:40 +00:00

fix: [68] Release-Drafts als forgejo-bot authored (statt Ghost) #69

hobbypunk closed this issue

2026-09-28 14:07:23 +00:00