2 Commits

Include renames

Author	SHA1	Message	Date
zhangtao	c73daa7eae	chore(deploy): 健康检查发正确 Host、list 型配置改 JSON、Host 校验收窄 ... - backend 健康检查改为发送正确的 Host 头（而非放宽 ALLOWED_HOSTS）； 配合 ALLOW_LOCALHOST_HOSTS=false，Host: localhost 现在返回 400，容器自检仍 exit 0 - OAUTH_ALLOWED_HOSTS / CORS_STRICT_STARTUP / SCHEDULER_ALLOW_CODE_EXEC 接入 compose 注入 - ⚠️ OAUTH_ALLOWED_HOSTS 是 list[str]，必须写 JSON 数组：本次部署曾因写成逗号分隔字符串 导致启动期 SettingsError、容器重启、网关 502（已修复，并在 compose 默认值中固化 JSON 形态） - DEPLOYMENT.md 新增「配置取值格式」章节记录该坑与排查方法 - AUDIT-REPORT.md 更新修复进展（含复核 t12 驳回与 t13/t14 通过、残余项） 线上验证：四端 200；Host=localhost → 400；健康检查 exit 0；公网 docs/.DS_Store → 403	2026-10-04 05:12:37 +08:00
zhangtao	ce9401196a	chore(deploy): 成品部署链路、依赖分组与运维基建 ... 部署方式：服务器不再接收源码、不执行构建，改为本地构建成品后交付 - deploy-artifacts.sh：构建→备份→校验→原子替换，支持回滚、镜像/备份轮转、 mysql 与 postgres 双变体镜像；后端以 docker save|ssh|docker load 交付 - 依赖分组：requirements/{base,storage}.txt + db/{mysql,postgres,sqlite}.txt， 镜像按所选数据库只装对应驱动（MySQL 变体 565MB → 521MB） 编排与运行时加固 - compose：MySQL/Redis/backend 端口仅绑 127.0.0.1；密钥（SECRET_KEY、 DATA_ENCRYPTION_KEY、DATA_ENCRYPTION_OLD_KEYS）、PROD_CORS_ORIGINS、 FORWARDED_ALLOW_IPS、DEMO_ENABLE 一律由 docker/.env 注入 - Dockerfile：对齐依赖分组、以非 root(uid=1000) 运行；.dockerignore 排除全部真实 .env.* - nginx：静态资源长缓存、隐藏文件拒绝、接口文档仅内网可访问、放行 ACME http-01 校验路径 工程基建 - 新增 CI：backend（uv sync + ruff + pytest）与 frontend（web type-check+vitest、app type-check） - 新增 DEPLOYMENT.md 运维手册（部署/回滚/密钥轮换/每日巡检/证书/排查）	2026-10-04 04:26:03 +08:00