fix(release): 环境固定版本并拆分人工稳定版提升

update.sh

@@ -20,9 +20,12 @@ if [[ "${1:-}" =~ ^(-h|--help)$ ]]; then
     echo "  UPDATE_SERVICES='easyai-server easyai-web model-conversion-worker'"
     echo "      仅拉取并重建指定服务；不重建其依赖。留空保持整组更新。"
     echo "  UPDATE_RELEASE_VERSION=固定版本"
-    echo "      通过脚本固定核心服务和转换 Worker 的镜像版本，不提升 latest。"
+    echo "      通过脚本将已选应用的固定版本持久化到 .env；latest 仅为人工稳定版。"
     echo "  UPDATE_GATEWAY_VERSION=固定版本 / UPDATE_UPDATER_VERSION=固定版本"
     echo "      仅对已选中的网关或更新服务固定已核验镜像。"
+    echo "  UPDATE_SERVER_VERSION / UPDATE_WEB_VERSION / UPDATE_WORKER_VERSION=固定版本"
+    echo "      单独指定组件版本；不改变未选中服务的版本。"
+    echo "  UPDATE_ASG_VERSION / UPDATE_AMS_VERSION=固定版本"
     echo "  UPDATE_ADOPT_LEGACY_CONFIG=1"
     echo "      备份旧部署配置并将本地差异迁移为独立覆盖文件。"
     echo "  UPDATE_RESTORE_REPOSITORY_IMAGES='easyai-web'"
@@ -185,6 +188,8 @@ fi
 # 已安装但没有 updater 的旧部署保留其更新方式；新安装仍默认 managed。
 # shellcheck source=scripts/init-security-env.sh
 . ./scripts/init-security-env.sh
+. ./scripts/init-application-version-env.sh
+plan_application_versions .env
 if [ -z "$(read_env_value .env SYSTEM_UPDATE_MODE)" ] && docker inspect easyai-server >/dev/null 2>&1 && ! docker inspect easyai-updater >/dev/null 2>&1; then
     write_env_value .env SYSTEM_UPDATE_MODE legacy_watchtower
 fi
@@ -200,21 +205,7 @@ init_server_http_bind_ip .env
 init_security_env .env upgrade
 bash ./scripts/init-infrastructure-update-env.sh "$SCRIPT_DIR"
 
-if [ -n "${UPDATE_RELEASE_VERSION:-}" ]; then
-    write_env_value .env VERSION "$UPDATE_RELEASE_VERSION"
-    # 定向发布主服务时保留未参与的 Worker 固定版本。
-    if [ -z "${UPDATE_SERVICES:-}" ] || [[ " ${UPDATE_SERVICES} " == *" model-conversion-worker "* ]]; then
-        write_env_value .env MODEL_CONVERSION_WORKER_VERSION "$UPDATE_RELEASE_VERSION"
-    fi
-    echo "📌 已固定本次发布版本: $UPDATE_RELEASE_VERSION"
-fi
-
-if [ -n "${UPDATE_GATEWAY_VERSION:-}" ]; then
-    write_env_value .env WS_GATEWAY_VERSION "$UPDATE_GATEWAY_VERSION"
-fi
-if [ -n "${UPDATE_UPDATER_VERSION:-}" ]; then
-    write_env_value .env UPDATER_VERSION "$UPDATE_UPDATER_VERSION"
-fi
+apply_application_versions .env
 
 # 在更新镜像和重建服务前迁移并校验后端公开 API 地址。
 # shellcheck source=scripts/init-public-api-base-url.sh
@@ -342,6 +333,8 @@ if [ -n "${UPDATE_SERVICES:-}" ]; then
     done
 fi
 
+verify_application_version_images .env "$DOCKER_COMPOSE_CMD"
+
 # 只检查本次会重建的 Redis；--no-deps 更新其他服务不会修改其旧数据位置。
 if [ "${#UPDATE_SERVICE_LIST[@]}" -eq 0 ] || printf '%s\n' "${UPDATE_SERVICE_LIST[@]}" | grep -qx 'redis'; then
     sudo ./scripts/check-redis-persistence.sh