diff --git a/.gitea/workflows/build.yml b/.gitea/workflows/build.yml
index 77606bc..8766a7d 100644
--- a/.gitea/workflows/build.yml
+++ b/.gitea/workflows/build.yml
@@ -41,21 +41,29 @@ jobs:
       - name: 构建前端（node 容器）
         run: |
           set -e
-          docker rm -f frontbuild 2>/dev/null || true
-          docker run -d --name frontbuild -w /build node:20 sleep 3600
-          docker cp "${PWD}/." frontbuild:/build/
-          docker exec frontbuild sh -c '
+          # 构建容器名必须全局唯一：runner 挂的是宿主 docker.sock，容器名在整个 daemon 上共享
+          # 命名空间。固定名会在多仓/多条 workflow 并发时互相 docker rm -f 掉对方正在构建的
+          # 容器，表现为无编译报错的 exit 137（SIGKILL，2026-10-21 实测复现）。
+          # GITHUB_RUN_ID 实例级唯一，再拼时间戳兜底。
+          BUILD_CONTAINER="frontbuild-${GITHUB_RUN_ID:-0}-$(date +%s)"
+          echo "BUILD_CONTAINER=${BUILD_CONTAINER}"
+          docker rm -f "$BUILD_CONTAINER" 2>/dev/null || true
+          docker run -d --name "$BUILD_CONTAINER" -w /build node:20 sleep 3600
+          docker cp "${PWD}/." "$BUILD_CONTAINER":/build/
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             if [ -f .npmrc ]; then sed -i "/SASS_BINARY_PATH/d" .npmrc; fi
+            # 国内镜像源：内网直连 registry.npmjs.org 跨境极慢（实测 npm install 12 分 46 秒 / 754 包）
+            npm config set registry https://registry.npmmirror.com
             npm ci
             npm run build
           '
           echo "=== dist 产物 ==="
-          docker exec frontbuild sh -c 'ls -la /build/dist/ | head -20'
+          docker exec "$BUILD_CONTAINER" sh -c 'ls -la /build/dist/ | head -20'
           # 从容器 cp dist 到宿主工作目录
-          docker cp frontbuild:/build/dist ./dist
-          docker rm -f frontbuild
+          docker cp "$BUILD_CONTAINER":/build/dist ./dist
+          docker rm -f "$BUILD_CONTAINER"
           echo "BUILD CHECK OK"
 
       # 打包 dist → zip（进入 dist 目录打包，zip 根目录直接是 html/css/js 文件）
diff --git a/.gitea/workflows/deploy.yml b/.gitea/workflows/deploy.yml
index 3638ca5..9be7150 100644
--- a/.gitea/workflows/deploy.yml
+++ b/.gitea/workflows/deploy.yml
@@ -40,20 +40,26 @@ jobs:
       - name: Build & Deploy (symlink versioning)
         run: |
           set -e
+          # 构建容器名必须全局唯一：runner 挂的是宿主 docker.sock，容器名在整个 daemon 上共享
+          # 命名空间。固定名会在多仓/多条 workflow 并发时互相 docker rm -f 掉对方正在构建的
+          # 容器，表现为无编译报错的 exit 137（SIGKILL，2026-10-21 实测复现）。
+          # GITHUB_RUN_ID 实例级唯一，再拼时间戳兜底。
+          BUILD_CONTAINER="frontbuild-${GITHUB_RUN_ID:-0}-$(date +%s)"
+          echo "BUILD_CONTAINER=${BUILD_CONTAINER}"
           # 版本号：short sha + 时间戳
           VERSION="$(echo ${GITHUB_SHA} | cut -c1-7)-$(date +%Y%m%d-%H%M)"
           echo "Deploying version: $VERSION"
 
-          docker rm -f frontbuild 2>/dev/null || true
-          docker run -d --name frontbuild \
+          docker rm -f "$BUILD_CONTAINER" 2>/dev/null || true
+          docker run -d --name "$BUILD_CONTAINER" \
             -e VERSION="$VERSION" \
             -v /data/www/bschclass:/data/www/bschclass \
             -w /build node:16 sleep 3600
 
           # 源码拷入构建容器（绕过 act 工作区非宿主路径的坑，与 service 的 mavenbuild 一致）
-          docker cp "${PWD}/." frontbuild:/build/
+          docker cp "${PWD}/." "$BUILD_CONTAINER":/build/
 
-          docker exec frontbuild sh -c '
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             # 去掉 Windows 专用 sass 二进制路径（Linux 容器内该路径无效，否则 build 报错）
@@ -62,12 +68,14 @@ jobs:
             # 用 npm install 而非 npm ci：仓库 package-lock.json 与 package.json 不同步
             #（sortablejs 锁 1.10.2 但 package.json 要求 1.15.7），npm ci 会强校验同步而失败；
             # npm install 会按 package.json 重新对齐 lock 并安装，避免阻塞部署。
+            # 国内镜像源：内网直连 registry.npmjs.org 跨境极慢（实测 npm install 12 分 46 秒 / 754 包）
+            npm config set registry https://registry.npmmirror.com
             npm install
             npm run build
           '
 
           # 部署：首次把真实目录 front 迁入 releases/initial 并建软链；之后均为软链替换
-          docker exec frontbuild sh -c '
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             # ---- 首次初始化：front 当前是真实目录，无法直接 ln -sfn 覆盖 ----
@@ -91,5 +99,5 @@ jobs:
             echo "remaining versions:"; ls -1t
           '
 
-          docker rm -f frontbuild
+          docker rm -f "$BUILD_CONTAINER"
           echo "DEPLOY OK: $VERSION"