ci(部署): actions/checkout v5→v7、actions/cache v4→v6

`oven-sh/setup-bun` 已经在最新大版本（v2.2.0 属于 v2 线），不动。

**actions/cache v4 → v6** 是这次的实际收益：v4 跑在 **node20** 上，GitHub 正在
退役这个 runtime；v6 是 node24，和另外两个 action 一致。v6.0.0 的改动是「迁到
ESM + 更新依赖」，没有输入输出上的破坏性变更。

  ⚠️ cache v5 起要求 Actions Runner >= 2.327.1。这里 `runs-on: ubuntu-latest`
  是 GitHub 托管的、始终满足；哪天换自建 runner 要留意这条（已写进 yml 注释）。

**actions/checkout v5 → v7**：v5 本来就跑在 node24，运行时没变。两条标了
BREAKING 的改动都打不到这个工作流：

- `allow-unsafe-pr-checkout`（更安全的 pull_request_target 默认值）已经反向
  移植到 v2 到 v6 所有线，v5 上本来就有；
- v7.0.0 的「block checking out fork pr」只影响 `pull_request_target` 和
  `workflow_run`。

本工作流的触发器只有 `push: main` 和 `workflow_dispatch`，两者都不涉及。

版本按仓库原有习惯钉大版本号，没钉到 patch。

验证：只做了 YAML 语法校验 —— **这条工作流要真的 push 到 github 才跑得起来，
本机验不了**。下次 `git push github main` 时留意一下 Actions 那边。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.github/workflows/deploy.yml

@@ -39,14 +39,17 @@ jobs:
   deploy:
     runs-on: ubuntu-latest
     steps:
-      - uses: actions/checkout@v5
+      - uses: actions/checkout@v7
 
       - uses: oven-sh/setup-bun@v2
         with:
           bun-version: latest
 
-      # 依赖装到 ~/.bun/install/cache，命中的话 install 只剩几秒
-      - uses: actions/cache@v4
+      # 依赖装到 ~/.bun/install/cache，命中的话 install 只剩几秒。
+      # v6 起跑在 node24 上（v4 还是 node20，GitHub 正在退役 node20 runtime），
+      # 和上面两个 action 一致。v5+ 要求 runner >= 2.327.1，ubuntu-latest 是
+      # GitHub 托管的、始终满足；换自建 runner 的话要留意这条。
+      - uses: actions/cache@v6
         with:
           path: ~/.bun/install/cache
           key: bun-${{ runner.os }}-${{ hashFiles('bun.lock') }}

apps/api/src/routes/submission.ts

@@ -413,6 +413,8 @@ async function submissionDetail(id: string, user: AuthUser) {
     // 首轮修复只处理了 info 与 ip，这里补齐。
     contestId: full ? row.submission.contestId : null,
     problemId: row.submission.problemId,
+    // problem 表本来就 join 了，不额外查库
+    problemDisplayId: row.problem.displayId,
     showLink: true,
     canUnshare: canViewSubmission(user, row.submission, row.problem, row.contest, false),
   })

apps/web/src/oj/submission/detail.vue

@@ -78,10 +78,13 @@ function copyToCat() {
 
 function copyToProblem() {
   const { code, language, contestId } = submission.value!
-  // 编辑器的 storageKey 用 display id（problem._id），等于 props.problemID，
-  // 而非 submission.problem（内部数字 id）
+  // 编辑器的 storageKey 用 display id（problem._id），不是 submission.problemId
+  // （内部数字 id）。**不能只靠 props.problemID** —— 独立的 /submission/:id 路由
+  // 只喂 submissionID，那个 prop 是 undefined，原来会一路带进 router.push 抛
+  // `Missing required param "problemID"`。响应里的 problemDisplayId 就是干这个的。
+  const problemID = props.problemID ?? submission.value!.problemDisplayId
   const contestIDForKey = contestId || null
-  const storageKey = `problem_${props.problemID}_contest_${contestIDForKey}_lang_${language}`
+  const storageKey = `problem_${problemID}_contest_${contestIDForKey}_lang_${language}`
   storage.set(storageKey, code)
   // 设置语言 + 代码：localStorage 覆盖全新挂载的编辑器，
   // setCode 覆盖已挂载（同页 modal）的编辑器
@@ -92,17 +95,17 @@ function copyToProblem() {
   if (contestId) {
     router.push({
       name: "contest problem",
-      params: { contestID: String(contestId), problemID: props.problemID },
+      params: { contestID: String(contestId), problemID },
     })
   } else if (problemSetId) {
     router.push({
       name: "problemset problem",
-      params: { problemSetId, problemID: props.problemID },
+      params: { problemSetId, problemID },
     })
   } else {
     router.push({
       name: "problem",
-      params: { problemID: props.problemID },
+      params: { problemID },
     })
   }
 

packages/contract/src/submission.ts

@@ -42,6 +42,13 @@ export const submissionDetailSchema = z.object({
   ip: z.string().nullable(),
   contestId: z.number().int().nullable(),
   problemId: z.number().int(),
+  /**
+   * 题目的展示编号（problem._id）。**独立的 /submission/:id 页面要靠它** ——
+   * 那条路由只喂 submissionID，组件拿不到 display id，而「复制回到题目」要用它
+   * 拼路由。原来只给内部数字 id，于是那个按钮在这条路由上一点就抛
+   * `Missing required param "problemID"`。
+   */
+  problemDisplayId: z.string(),
   showLink: z.boolean(),
   canUnshare: z.boolean(),
 })