mole404
74bde44224
- entrypoint 首启播种：cp -a /var/www/lsky/* → tar（cp 的通配符不带顶层点文件， 以后新增顶层点文件会静默漏掉；tar 与同步分支行为一致，仍排除 .env） - 版本标记改为最后写（它同时是 CI 的「播种完成」信号，必须等文件都落盘） - Dockerfile 的 entrypoint 静态断言同步更新 - docker-compose.yaml：去掉硬编码 root 密码的 mysql:5.7 示例，改为注释掉的正规模板 （密码取环境变量、镜像不用已 EOL 的 5.7），默认说明 SQLite - tools/vendor-upstream.sh：擦除 src/ 前加安全闸（src/ 有未提交改动就中止， 这是唯一不可逆操作，避免把 src/ 下的自有改动静默抹掉） - README：回滚 tag 警示（别用 :911275c… 这类历史 tag）、CI 试构建与迁移守卫说明