8 Commits

Include renames

Author	SHA1	Message	Date
chengcheng	0aa9b3e88f	fix(ci): 使用隔离服务运行 PostgreSQL 集成库 ... 将 PostgreSQL 16 改为固定 digest 的 Actions service container，并通过专用 Job 网络向 Go migrator 和集成测试提供数据库。 移除 PR Job 对 Docker CLI 的依赖，继续禁止宿主及内层 Docker API 暴露；同步发布工作流、契约测试和镜像代理恢复说明。	2026-07-21 10:45:52 +08:00
chengcheng	b7bb9ed8d5	fix(ci): 为集成测试提供固定 Docker CLI ... 从固定 digest 的 Runner 镜像提取 Docker CLI 29.6.0，校验二进制 SHA-256 后通过只读工具链挂载给 Job。 同步 PR 与 Tag 工作流的版本探针，并增加流水线契约测试，避免 PostgreSQL 集成测试再次因缺少 docker 命令失败。	2026-07-21 10:33:39 +08:00
chengcheng	3c82c7b492	ci(billing): 启用 PostgreSQL 计费集成门禁 ... CI verify 启动 PostgreSQL 16、应用全部迁移并注入 AI_GATEWAY_TEST_DATABASE_URL，使钱包、Outbox、幂等和租约集成测试不再因缺少数据库而跳过。	2026-07-21 00:26:57 +08:00
chengcheng	f8f8e9a7ca	ci: 限制 Go 门禁并发峰值 ... 将 GOFLAGS=-p=1 与 GOMAXPROCS=1 收窄到 Go 验证步骤，降低 2 GiB rootless DinD runner 冷编译时的峰值资源占用。\n\n同时增加流水线结构契约测试，确保主分支与发布工作流都保留相同限制且不会扩散到 Trivy 等其他工具。	2026-07-17 20:02:58 +08:00
chengcheng	f226f9c953	ci: enforce production-safe database migrations	2026-07-17 16:59:50 +08:00
chengcheng	a6e95be0c5	fix(ci): use reachable vulnerability database mirror	2026-07-17 15:38:59 +08:00
chengcheng	91ea0e6a2d	ci: harden production quality gates	2026-07-17 14:23:49 +08:00
chengcheng	745811cc6d	ci: 建立生产镜像与 Tag 发布流水线 ... 新增独立仓库级 Gitea Runner，main 和 PR 执行完整质量门禁与不可变 SHA 镜像构建；只有来自 main 历史的语义版本 Tag 才调用受限生产发布助手。专属 Buildx builder 将缓存限制为 2 GB。\n\n验证：流水线结构测试、ShellCheck、Go vet/test、govulncheck、前端 lint/test/build、Compose 渲染及高危依赖审计通过。	2026-07-17 12:39:07 +08:00