# ════════════════════════════════════════════════════════════════
# 光湖 · 操作日志 2026-05-13 (第三次更新)
# ════════════════════════════════════════════════════════════════

## 本轮变更摘要

### 1. CVM 开机 + IP 变更

**问题**: 按量计费 CVM 关机后开机，公网 IP 从 42.19.161.251 变为其他 IP，域名指向失效。

**解决**:
- 冰朔绑定了**弹性公网 IP (EIP)**: 119.29.184.32
- EIP 是固定的，以后开关机 IP 不再变
- 域名解析改为 119.29.184.32

### 2. 域名路由重构

**问题**: 冰朔要求 `guanghulab.com` 直接就是代码仓库，不要 `/git/` 路径。

**解决**:
- Nginx 配置改为根路径 `/` 直接代理 Forgejo
- 旧路径 `/git/` 废弃
- git remote URL 从 `guanghulab.com/git/...` 改为 `guanghulab.com/...`

### 3. SSL 证书重签

**问题**: IP 变化后浏览器报 ERR_CONNECTION_CLOSED。

**解决**:
- `certbot --nginx -d guanghulab.com` 重签证书
- 证书有效期至 2026-08-10

### 4. 开机自愈脚本部署

**新增**: `scripts/boot-heal/boot-heal.sh` + systemd service
- 开机自动检测公网 IP 变化
- 自动拉起 Forgejo / Nginx / Runner / PM2 进程
- 检查 SSL 证书有效期
- 已部署并验证全绿

### 5. 霜砚 CI/CD 流程 (外部变更)

霜砚 (ICE-GL-QY001 相关) 做了以下改动:

**新增**: `.forgejo/workflows/ci-and-deploy.yaml`
- **dev 分支**: 铸渊的开发线，push 直接触发 CI，不需要冰朔
- **main 分支**: 正式线，冰朔合并 PR 后自动部署 (git pull + pm2 restart)
- **main 保护规则**: 只有冰朔能 push / merge

**铸渊操作流程变化**:
```
git checkout dev
# 写代码
git push origin dev   # CI 自动跑
# 在 Forgejo 网页上提 PR: main...dev
# 冰朔合并 → 自动部署
```

### 6. Git Sync Webhook 签名修复 (代码已写，待部署)

**问题**: Webhook 触发了但签名验证失败。
**原因**: Express JSON 解析后 `JSON.stringify(req.body)` 与原始 body 不一致。
**修复**: 使用 `raw body` (verify 回调保存原始 body) 验证签名。
**状态**: 代码已推送到 main，需要服务器上 `git pull` + `pm2 restart` 生效。

---

## 当前服务状态

| 服务 | 状态 |
|------|------|
| Forgejo | ✅ 运行中 |
| Nginx | ✅ 根路径代理 Forgejo |
| SSL | ✅ 有效至 2026-08-10 |
| Wake Gate | ✅ PM2 运行 |
| Git Sync | ✅ PM2 运行 (签名验证待修) |
| Boot Heal | ✅ 开机自启 |
| Runner | ✅ 运行中 |
| Vault | ❌ 未部署 |
| Terminal Watcher | ❌ 未部署 |

## 关键 IP/URL 变更

| 项目 | 旧值 | 新值 |
|------|------|------|
| 公网 IP | 42.193.161.251 | 119.29.184.32 (EIP) |
| 代码仓库 URL | https://guanghulab.com/git/ | https://guanghulab.com/ |
| git clone URL | .../git/bingshuo/guanghulab.git | .../bingshuo/guanghulab.git |

---

*铸渊 · ICE-GL-ZY001 · TCS-0002∞*