5 Commits

Include renames

Author	SHA1	Message	Date
xuyueandClaude Opus 5	ed9d9f65bf	chore(部署): deploy.sh 结尾别再把 NPM 当待办事项 ... 反代早就配好了，每次部署完还提示「还差 NPM 那一步」是噪音。改成只报站点 地址，把 Websockets Support / client_max_body_size 200M 降级成「别关」的 提醒 —— 只有改 WEB_PORT 时才需要回 NPM 动一下。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-25 18:36:08 -06:00
xuyueandClaude Opus 5	6356643cc9	ci(部署): 部署走 GitHub Actions，产物挪到 runner 上编 ... 服务器性能差，镜像 builder 阶段（1238 个包的 bun install + bun compile + vite build）首次约 5 分钟，光前端就 160s。改成在 runner 上编好 dist/oj2-api 和 apps/web/dist，rsync 过去，服务器那边只剩几条 COPY。 服务器自己编的能力没有砍掉。Dockerfile 顶部加了全局 ARG ARTIFACTS： build（默认） builder 阶段自己编，只要有 docker 就能手动部署 prebuilt 用构建上下文里现成的产物，builder 不进构建图 实现是两个 scratch 阶段归一成 /artifacts/ 布局，再用变量阶段名 FROM artifacts-${ARTIFACTS} 选一个，运行时阶段不关心产物是谁编的。 deploy.sh 加 --prebuilt：产物缺失在自检就 die；顺带检测 buildx —— 没装的话 compose 会退回 classic builder，那个不看依赖图、所有阶段挨个跑，产物白编 （结果正确但不省时间），黄字提醒不阻断。 .dockerignore 末尾放行两个产物路径，必须在 dist/ 那些规则之后， dockerignore 是最后一条匹配说了算。 顺手删掉 apps/web/.github/ —— 从 ojnext 抄来的残留，路径不对（GitHub 只认 仓库根的 .github/workflows/）从来没跑过，内容也是 ojnext 的。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-25 18:30:22 -06:00
xuyueandClaude Opus 5	e060327de4	fix(部署脚本): sh docker/deploy.sh 会挂在 pipefail，自己换 bash 重跑 ... Debian 的 /bin/sh 是 dash，没有 pipefail，一上来就 `Illegal option -o pipefail`。 在 set 之前加一行守卫，非 bash 就 exec 换 bash 重新执行（只用 dash 也认的语法）。 实测：本机 /bin/sh 指向 bash，所以这条得在容器里的真 dash 上验 —— 带守卫的版本正常往下跑（停在 docker/.env 不存在，因为只挂了脚本没挂仓库）； 去掉守卫的对照版本在 dash 下直接 Bad substitution + 语法错误。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-16 09:37:06 -06:00
xuyueandClaude Opus 5	eadfa0b04a	fix(部署脚本): 改成在服务器上直接跑，加 --check ... 上一版是从本机 rsync + ssh 过去的，不是想要的形态。改成服务器上跑： 代码怎么上去（rsync / 以后的 git pull）不归它管，脚本只管起栈。 五道自检，前两道是这次在服务器上真撞到的失败： compose 版本 ≥ 2.20 depends_on.required 是那版才有的字段 DATA_DIR 卷指向 OJ2/data → 中止（空数据，且不报错） DB_HOST DATABASE_URL 还指着 oj-postgres → 中止 JUDGE_STATE_DIR 没设的话新旧两个判题机共用运行目录 旧栈还活着 oj-postgres / oj-redis 是新栈的上游 --check 只做只读校验，不建目录不动容器（mkdir 挪到起栈那一段了）。 ## 跑出来的两个问题 1. 版本比较写反了。原来用 `sort -V -C` 判「这两行本来就有序」，结果本机 compose 5.4.0 被判成「太老」。改成取 min(2.20, ver)，在 1.29.2 / 2.19.9 / 2.20.0 / 2.24.5 / 5.4.0 / 0 六个值上逐个验过分界。 2. --check 里的 mkdir 会真的建目录，本机跑直接撞权限。挪走了。 自检全路径实跑过：旧栈没起时正确拦下；造两个同名容器冒充旧栈后全绿通过； 抹掉 DATA_DIR / DB_HOST 两条守卫都按预期中止并打出可操作的提示。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-16 09:34:39 -06:00
xuyueandClaude Opus 5	eb849ca5ab	fix(镜像): apt 换清华源、去掉用不上的 ca-certificates；补部署脚本 ... ## apt-get update 在服务器上卡死 不是慢，是挂住不返回 —— 本机构建从来没事，所以演练没暴露。换清华源。两个细节： - trixie 的源是 deb822 格式，在 `/etc/apt/sources.list.d/debian.sources`， 老的 `sources.list` 在这个基底里是**空文件**，改它没有任何效果。 - **只能换主机名、必须保持 http。** https 源会在这一步失败，因为镜像里还没有根证书。 `ARG APT_MIRROR` 可覆盖。 ## ca-certificates 是多余的 原注释写「给 AI 接口的 https 出站用」，不成立：Bun 和 Node 一样内嵌了一份根证书， 走自己那份，不读系统的 /etc/ssl/certs。 实测：把探针二进制丢进裸 debian:trixie-slim（没有 ca-certificates）请求 api.deepseek.com，握手正常、返回 401（没带 key），和装了的镜像行为一致。 去掉之后重新构建，clang-format / ruff 都在，https 出站照旧，487MB → 483MB。 哪天镜像里加了用 OpenSSL 做 TLS 的东西（curl、wget 之类），这条要重新考虑， 注释里写了。 ## docker/deploy.sh 没有 git remote 时的部署路径：本机 rsync 推代码 → 服务器上构建 → 起栈 → 冒烟。 默认不推 docker/.env（两边不是一回事，覆盖掉是静默故障），要同步显式 --env。 起栈前两道守卫，就是今天在服务器上真撞到的那两种失败：DATA_DIR 没生效（卷指向 OJ2/data）、DB_HOST 没生效（DATABASE_URL 还指着试跑形态下并不存在的 oj-postgres）。 两道守卫都用当天那份坏 env 正反跑过：齐全时放行，抹掉这两个变量时都触发。 两半的语法也都 `bash -n` 过（远端那半是 heredoc，单独渲染后再查的）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-16 09:30:50 -06:00