7 Commits

Include renames

Author	SHA1	Message	Date
chengcheng	0aa9b3e88f	fix(ci): 使用隔离服务运行 PostgreSQL 集成库 ... 将 PostgreSQL 16 改为固定 digest 的 Actions service container，并通过专用 Job 网络向 Go migrator 和集成测试提供数据库。 移除 PR Job 对 Docker CLI 的依赖，继续禁止宿主及内层 Docker API 暴露；同步发布工作流、契约测试和镜像代理恢复说明。	2026-07-21 10:45:52 +08:00
chengcheng	3561efa7da	fix(ci): 允许复用固定摘要的 Runner 镜像 ... 本地已存在完全相同 digest 的 Runner 镜像时跳过外部拉取，继续执行二进制校验与隔离探针；仅在镜像缺失时访问仓库。 避免 Docker Hub 瞬时不可达导致专用 CI Runner 无法恢复。	2026-07-21 10:36:56 +08:00
chengcheng	b7bb9ed8d5	fix(ci): 为集成测试提供固定 Docker CLI ... 从固定 digest 的 Runner 镜像提取 Docker CLI 29.6.0，校验二进制 SHA-256 后通过只读工具链挂载给 Job。 同步 PR 与 Tag 工作流的版本探针，并增加流水线契约测试，避免 PostgreSQL 集成测试再次因缺少 docker 命令失败。	2026-07-21 10:33:39 +08:00
chengcheng	86509d5c43	fix(ci): reject procedural migration bodies	2026-07-17 17:04:05 +08:00
chengcheng	f226f9c953	ci: enforce production-safe database migrations	2026-07-17 16:59:50 +08:00
chengcheng	91ea0e6a2d	ci: harden production quality gates	2026-07-17 14:23:49 +08:00
chengcheng	db85487b73	docs(ci): 记录生产流水线决策与运行手册 ... 固化 Tag 发布策略、Runner 信任边界、Secret 位置、数据库回滚限制，以及 Runner 安装、发布、验证和故障恢复步骤。	2026-07-17 12:41:47 +08:00