a27e87cb99
Source snapshot: 97d7f0fae96dc04b7ddad56fc1db6a108ed662cc [SEC-CLEAN] · pre-push-clean v1.0 · 109处敏感信息已自动转乱码
4.4 KiB
4.4 KiB
| 1 | 模块 | ⚠️ 风险预警 | 关联指令编号 | 前置检查项 | 变更时间 | 当前状态 | 最后更新 | 最近变更 | 端口/路径 | 负责人 | 部署位置 | 部署级别 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2 | 预览站 GitHub Pages | 预览站是所有新功能上正式站之前的必经验证环节。预览站出问题不影响正式站，但会阻塞新功能上线流程。 | ZY-FULLSITE-DEPLOY-2026-0325-001 | ①确认 pages-build-deployment 最近一次运行状态 ②确认 docs/ 目录下内容是否最新 | 2026/03/25 | 运行中 | 2026年3月25日 21:58 | pages-build-deployment 持续运行成功（#1106-#1110），写网文平台PR已合并 | http://qinfendebingshuo.github.io/guanghulab/docs/ | AG-ZY-01 铸渊（自动部署） | 预览站 GitHub Pages | GitHub Actions 自动 |
| 3 | 正式站 · Persona Studio 首页 | Nginx hololake.conf 刚修复过首页劫持问题。任何Nginx配置改动都可能导致首页再次不可访问。改动前必须备份当前配置。 | ZY-HUMANSIDE-FIX-2026-0325-002 / ZY-NGINX-ROOTFIX-2026-0325-001 | ①确认当前 hololake.conf 配置内容 ②确认PM2进程 hololake 正常运行 ③确认 curl http://localhost:3000 有响应 ④备份当前Nginx配置 | 2026/03/25 | 运行中 | 2026年3月25日 21:58 | 之之排查修复首页被秋秋悬浮球劫持问题，Nginx root路径已修正 | port 3000 → /（根路径） | DEV-004 之之（服务器操作）/ AG-ZY-01 铸渊（CD管线） | 正式站 guanghulab.com | 人工SSH操作 |
| 4 | Nginx hololake.conf | 【高危】http://此文件控制整个guanghulab.com的路由。错误修改会导致全站不可访问。任何改动必须：先备份→改动→nginx -t测试→才能reload。之之刚修过首页劫持问题，配置敏感。 | ZY-NGINX-ROOTFIX-2026-0325-001 | ①SSH到服务器 cat 当前配置确认内容 ②了解当前所有location块分别指向什么 ③确认改动不会影响已有的正常路由 ④nginx -t 通过后才能 reload | 2026/03/25 | 运行中 | 2026年3月25日 21:58 | 修正root路径指向，解决首页被秋秋悬浮球劫持问题 | /etc/nginx/conf.d/hololake.conf → 监听80/443 | DEV-004 之之（SSH权限） | 阿里云ECS直连 | 人工SSH操作 |
| 5 | AI写网文平台 /writing/ | ①正式站部署必须走预览站→天眼→人类审批流程，不可直接改Nginx ②添加/writing/路径的proxy_pass可能影响现有Persona Studio ③冰朔明确要求先在备用网站验证 | ZY-WRITING-PLATFORM-2026-0325-001（Phase B）/ ZY-WRITING-EDITOR-2026-0325-002（Phase A） | ①先确认预览站 GitHub Pages 上 /writing/ 是否可访问 ②预览站验收通过后才能考虑正式站部署 ③正式站部署需要之之广播完成域名切换（BC-ZZ-DOMAIN-2026-0325-001） | 2026/03/25 | 待验证 | 2026年3月25日 21:58 | Phase B 代码开发完成（+8358行），PR已合并到main，GitHub Pages pages-build-deployment 已运行成功 | 预览站: /writing/ | 正式站目标: port 3100 → /writing/ | AG-ZY-01 铸渊（开发+预览站部署）/ DEV-004 之之（正式站域名切换） | 预览站 GitHub Pages | 标准流：预览站→天眼→人类审批→正式站 |
| 6 | CD管线 · 正式站自动部署 | CD管线"成功"不等于"网站可用"——曾经1071次成功部署但全部无效。任何CD改动后必须做人类使用侧验证（curl + 浏览器手动确认）。 | ZY-HUMANSIDE-FIX-2026-0325-002 P4-4 | ①确认当前哪些workflow在运行 ②确认deploy目标目录是否与Nginx root一致 ③确认SSH密钥secrets是否有效 ④部署后必须curl验证 | 2026/03/25 | 排查中 | 2026年3月25日 21:58 | 历史上CD管线曾1071+次显示成功但网站实际为空（Nginx root路径错误导致）。当前管线状态需重新确认。 | .github/workflows/ → SSH deploy to /var/www/guanghulab | AG-ZY-01 铸渊 / DEV-004 之之 | 阿里云ECS直连 | GitHub Actions 自动 |
| 7 | LANGDRIVE 沙箱协议 · 双环境部署流 | 【强制规则】所有正式站部署必须经过：预览站验证→天眼审核→人类审批（肥猫/桔子）。唯一例外：冰朔直通S5。霜砚无权跳过此流程。 | ZY-LANGDRIVE-2026-0325-001 / S2补充条款 | ①任何部署建议前先确认该模块走哪个部署级别 ②冰朔直通S5仅限冰朔本人签发 ③霜砚不可代替冰朔签发S5 | 2026/03/25 | 运行中 | 2026年3月25日 21:58 | LANGDRIVE补充条款 S2+S3+S4 签发完成：双环境部署流 + 天眼终审授权 + 冰朔双模式 | 适用于全站所有模块部署 | ICE-GL∞ 冰朔（规则制定）/ AG-SY-01 霜砚（签发执行） | 正式站 guanghulab.com | 标准流：预览站→天眼→人类审批→正式站 |