refactor(store): remove runtime storage mode selection

Always persist regular conversation history in Core and Terminal AI state in local JSONL. Remove RUNTIME_STORE configuration and update storage logs and documentation to reflect fixed routing.

Author: LeeEirc

cmd/kael/main.go

@@ -69,16 +69,8 @@ func run(settings config.Config, logger *zap.Logger) error {
 		return err
 	}
 	defer engine.Close()
-	var runtimeStore ports.Store
 	retention := store.RetentionOptions{KeepDays: settings.TerminalAIKeepDays, MaxBytes: settings.TerminalAIMaxBytes, MinFreeBytes: settings.TerminalAIMinFreeBytes}
-	switch settings.RuntimeStore {
-	case "core":
-		runtimeStore, err = store.NewCore(componentClient, settings.RuntimeDataFolderPath, retention)
-	case "jsonl":
-		runtimeStore, err = store.NewJSONL(settings.RuntimeDataFolderPath, retention)
-	default:
-		return fmt.Errorf("unsupported runtime store %q", settings.RuntimeStore)
-	}
+	runtimeStore, err := store.NewCore(componentClient, settings.RuntimeDataFolderPath, retention)
 	if err != nil {
 		return err
 	}
@@ -92,7 +84,7 @@ func run(settings config.Config, logger *zap.Logger) error {
 			return err
 		}
 	}
-	runtimeService, err := service.New(service.Options{Store: runtimeStore, Engine: engine, Bus: bus, Logger: logger, InstanceID: settings.Name, Workers: 4, ToolResultTimeout: settings.ToolResultTimeout, ArtifactDir: settings.ArtifactFolderPath, Capability: capability, StorageKind: settings.RuntimeStore, StorageDurable: true})
+	runtimeService, err := service.New(service.Options{Store: runtimeStore, Engine: engine, Bus: bus, Logger: logger, InstanceID: settings.Name, Workers: 4, ToolResultTimeout: settings.ToolResultTimeout, ArtifactDir: settings.ArtifactFolderPath, Capability: capability, StorageKind: "core", StorageDurable: true})
 	if err != nil {
 		return err
 	}
@@ -115,7 +107,7 @@ func run(settings config.Config, logger *zap.Logger) error {
 	heartbeatContext, cancelHeartbeat := context.WithCancel(context.Background())
 	defer cancelHeartbeat()
 	go componentClient.RunHeartbeat(heartbeatContext, logger)
-	logger.Info("kael started", zap.String("address", httpServer.Addr), zap.String("version", Version), zap.String("component", settings.Name), zap.String("model", engine.Info().Model), zap.String("storage", settings.RuntimeStore))
+	logger.Info("kael started", zap.String("address", httpServer.Addr), zap.String("version", Version), zap.String("component", settings.Name), zap.String("model", engine.Info().Model), zap.String("storage", "core"), zap.String("terminal_storage", "jsonl"))
 	signals, stop := signal.NotifyContext(context.Background(), syscall.SIGINT, syscall.SIGTERM)
 	defer stop()
 	var serveErr error

config_example.yml

@@ -21,17 +21,13 @@ BOOTSTRAP_TOKEN: <PleaseChangeMe>
 # 同时写入 stdout 和 data/logs/kael.log；文件达到 50 MB 时轮转，保留 7 份、7 天。
 # LOG_LEVEL: INFO
 
-# Runtime 状态默认通过组件签名写回 JumpServer Core。
-# 仅本地开发或 Core 尚未提供 runtime-store API 时预先选择 jsonl；两种 Store 不双写，
-# 禁止在 Core 故障时自动切到 jsonl，否则会形成缺少现有历史的第二个写权威。
-# RUNTIME_STORE: core
-
-# Terminal AI 始终保留本地可读事件 JSONL，不上传 Core。
+# 普通会话的问答历史通过组件签名写回 JumpServer Core。
+# Terminal AI 固定写入 data/terminal/，保留本地可读事件 JSONL，不上传 Core。
 # 按最后一次消息/会话更新时间保留，活跃 Run 和有效 Panel 不清理。
 # 启动及每小时清理过期会话；容量达到 90% 或磁盘余量不足时，
 # 每分钟最多淘汰 100 个最旧的非活跃会话，目标降至 80%。
-# 容量统计包含本地 store/、events/ 及快照临时文件；jsonl 模式统计共享目录，
-# 但仅淘汰 terminal 会话。附件原始文件和普通服务日志不属于该配额。
+# 容量统计包含 data/terminal/ 下的 store/、events/ 及快照临时文件。
+# 附件原始文件和普通服务日志不属于该配额。
 # 新请求额外预留最多 64 MiB 给在途执行；空间不足返回 storage_capacity_exceeded。
 # 清理既有超额数据时允许有界的临时快照开销，实际磁盘必须容纳完整快照。
 # TERMINAL_AI_KEEP_DAYS: 7

docs/ARCHITECTURE.md

@@ -756,7 +756,7 @@ Kael 保存编排审计和执行摘要；Koko、Chen、Core 保存其既有执
 | Component identity | Core 签发的 AccessKey | 私有文件、`0600`、不进入 Store/Event/日志 |
 | Process-local state | 活动 lease/connection ownership、锁、事件唤醒、SSE connection、Provider 请求、Panel executor channel | Kael 退出后清空；持久实体在启动时收敛为安全终态 |
 
-Kael 当前不连接数据库，也不包含 ORM 或 schema migration。默认 adapter 使用组件 AccessKey 调用 Core `/api/v1/chat-ai/runtime-store/`：读取请求携带一次性 nonce 并验证覆盖 head 与全部有序结果的整页 HMAC receipt；写入使用 commit ID 幂等、请求 integrity、签名 receipt 和 `expected_revision` CAS 追加用户可见历史投影。网络/5xx 只以同一 commit ID 有限重试，最终结果不确定或 revision conflict 会 poison 本地 adapter，要求重启重放全部历史 delta。旧版完整运行态在升级首次加载后会用一次精简历史 snapshot 替换，迁移后不再周期性生成 snapshot。Terminal AI 固定写入 `data/terminal/store/runtime.jsonl`；`RUNTIME_STORE=jsonl` 显式回退仍保存完整运行态。
+Kael 当前不连接数据库，也不包含 ORM 或 schema migration。默认 adapter 使用组件 AccessKey 调用 Core `/api/v1/chat-ai/runtime-store/`：读取请求携带一次性 nonce 并验证覆盖 head 与全部有序结果的整页 HMAC receipt；写入使用 commit ID 幂等、请求 integrity、签名 receipt 和 `expected_revision` CAS 追加用户可见历史投影。网络/5xx 只以同一 commit ID 有限重试，最终结果不确定或 revision conflict 会 poison 本地 adapter，要求重启重放全部历史 delta。旧版完整运行态在升级首次加载后会用一次精简历史 snapshot 替换，迁移后不再周期性生成 snapshot。Terminal AI 固定写入 `data/terminal/store/runtime.jsonl` 和 `data/terminal/events/`，不提供存储模式切换。
 
 Core history record 在发送前硬限制为 8 MiB；单条问题、终态回答或最小结果异常超限时，该 Store 事务失败但 adapter 不进入 poisoned 状态，也不会把超大 record 发送给 Core/MariaDB。
 
@@ -959,7 +959,7 @@ Kael component -------- registration / AccessKey / TerminalConfig / heartbeat /
 
 - Gateway 保留完整 `/kael` 前缀；
 - SSE 关闭 buffering/cache，并设置足够的 read timeout；
-- readiness 检查已初始化、未关闭且未 poisoned 的进程内 Runtime Store 及其持久化 adapter；Core 模式在 2 秒超时内执行带签名的轻量 Runtime Store 探测并校验 receipt 与 revision，JSONL 模式检查 journal 可用性；它不检查 Worker 或模型端点；
+- readiness 检查已初始化、未关闭且未 poisoned 的进程内 Runtime Store 及其持久化 adapter；对 Core 在 2 秒超时内执行带签名的轻量 Runtime Store 探测并校验 receipt 与 revision，同时检查 Terminal AI 本地 journal 可用性；它不检查 Worker 或模型端点；
 - liveness 不依赖模型、Core 或其它外部系统，避免重启风暴；
 - 首次 `SIGINT`/`SIGTERM` 必须取消 HTTP request context 和 SSE、停止 heartbeat/worker 后再执行有界 Shutdown；信号订阅随即释放，第二次信号保留系统默认的强制退出语义；
 - `/kael/internal/metrics` 没有业务用户认证，必须由反向代理或网络 ACL 只开放给监控网络；部署方根据自身容量和 SLO 定义指标阈值及回滚条件；