4 Commits

Include renames

Author	SHA1	Message	Date
wangbo	39b1541fa1	build(migrations): 固化 OIDC 迁移安全复核 ... 为已进入主干且会重建约束的 OIDC 迁移增加 SHA-256 锁定的精确规则豁免，文件内容或违规类型变化时仍会拒绝发布。 生产只读预检确认受影响表规模很小，现有 6 条身份配置均为 schema v1，OIDC 会话和撤销水位均为空；新增校验器测试覆盖允许项和校验和篡改。	2026-07-29 16:19:00 +08:00
easyai	dae5d16a58	refactor(release): 改为 Agent 双阶段人工发布 ... 删除 Gitea Actions、Tag/Main 自动流水线和旧 Runner 配置，取消 Git 操作与发布授权的绑定。\n\n新增本地镜像发布、固定生产部署助手、digest manifest、迁移安全检查、simulation 冒烟及显式回滚流程。\n\n验证：pnpm lint、pnpm test、pnpm build、Go 全量测试、ShellCheck、Compose 配置、人工发布测试和 linux/amd64 完整栈冒烟。	2026-07-22 15:13:40 +08:00
chengcheng	86509d5c43	fix(ci): reject procedural migration bodies	2026-07-17 17:04:05 +08:00
chengcheng	f226f9c953	ci: enforce production-safe database migrations	2026-07-17 16:59:50 +08:00