4 Commits

Author	SHA1	Message	Date
wangjia	145bf06ff8	devops: production.env 同步通道修复——render-env 切 ali + 发版漂移告警 ... 2026-07-04 二维码 IP 事故复盘：env 不随发版同步（by design，密钥走 render-env 手动通道），但 render-env 还停在 EC2 时代且割接后没跑过， 线上 env 的 STORAGE_*/CORS 一直是割接临时 IP。三处修复： - deploy/render-env.sh：目标改 ssh 别名 ali（可 JIU_DEPLOY_SSH 覆盖）、 SECRET_KEYS 补 PAY_SECRET（旧模板缺此行，直接 deploy 会删掉线上支付 密钥）、健康检查改 :8081、覆盖前先备份线上 env - deploy/production.env.template：SERVER_PORT 8080→8081（对齐 ali nginx 反代口径）、补 PAY_SECRET 占位 - scripts/ci/deploy-server.sh（ali 分支）：部署后比对模板与线上 env 的 非密钥项，漂移只告警不覆盖——手改线上配置不再长期无人发现 线上 env 已手工修正（STORAGE_BASE_URL/STORAGE_PUBLIC_URL/SERVER_CORS_ORIGIN → https://jiu.51yanmei.com，退役 LICENSE_* 三行清除，改前有备份） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-04 19:20:53 +08:00
wangjia	8fc24b5d36	chore(deploy): 移除退役的 ed25519/HMAC license 死配置 ... 兑换券改造后运行时已不读签名相关 env，清理 production.env.template 的 LICENSE_HMAC_SECRET / LICENSE_ED25519_* 三项，并从 render-env.sh 的 SECRET_KEYS 去掉对应密钥（渲染 env 时不再白拉 Bitwarden）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-19 14:04:06 +08:00
wangjia	e3c8350d03	chore(deploy): 接入 Ed25519 license 签发密钥到 production.env 渲染 ... render-env.sh 修正 Bitwarden 条目名为「jiu db password」，SECRET_KEYS 加入 LICENSE_ED25519_PRIVATE_KEY；模板补公钥（明文可提交）与私钥占位。 修复未激活门店因生产缺少签发私钥而无法自动发放试用授权的问题。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-18 08:57:30 +08:00
wangjia	cfeb8f0bba	chore: release v1.0.19 ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-07 08:50:34 +08:00