wangjia
145bf06ff8
2026-07-04 二维码 IP 事故复盘：env 不随发版同步（by design，密钥走 render-env 手动通道），但 render-env 还停在 EC2 时代且割接后没跑过， 线上 env 的 STORAGE_*/CORS 一直是割接临时 IP。三处修复： - deploy/render-env.sh：目标改 ssh 别名 ali（可 JIU_DEPLOY_SSH 覆盖）、 SECRET_KEYS 补 PAY_SECRET（旧模板缺此行，直接 deploy 会删掉线上支付 密钥）、健康检查改 :8081、覆盖前先备份线上 env - deploy/production.env.template：SERVER_PORT 8080→8081（对齐 ali nginx 反代口径）、补 PAY_SECRET 占位 - scripts/ci/deploy-server.sh（ali 分支）：部署后比对模板与线上 env 的 非密钥项，漂移只告警不覆盖——手改线上配置不再长期无人发现 线上 env 已手工修正（STORAGE_BASE_URL/STORAGE_PUBLIC_URL/SERVER_CORS_ORIGIN → https://jiu.51yanmei.com，退役 LICENSE_* 三行清除，改前有备份） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>