ci修订：构建容器名唯一化+deploy.yml改手动触发（修复 exit 137 互杀）-根因是 runner 挂宿主 docker.sock，容器名在整个 daemon 上是共享命名空间，而 build.yml 与新加的 deploy.yml 都写死固定名 frontbuild，两条又都挂 push 触发：同一次 push 并发起两个 job，各自的 docker rm -f frontbuild 会把对方正在 npm ci/build 的容器直接 SIGKILL 掉，表现为无编译报错的 exitcode 137（2026-09-10 三仓同推即撞，UserBase 两条 run 与 Cms run 全红、Notice 侥幸绿）；改法：两条 workflow 内 BUILD_CONTAINER=frontbuild-${GITHUB_RUN_ID}-${时间戳} 全步引用（run/exec/cp/rm 统一），GITHUB_RUN_ID 实例级唯一、时间戳兜底手动重跑与未注入场景；部署通道收敛：push 自动部署归一 build.yml→Nexus→projman 前端发布，deploy.yml 的 on 去掉 push 只留 workflow_dispatch（需要直连宿主 /data/www/userbase 软链秒级回滚时在 Actions 手动 Run），避免同一次提交被部署两遍；四条 workflow YAML 解析通过、改动 step sh -n 语法通过

.gitea/workflows/build.yml

@@ -38,10 +38,16 @@ jobs:
       - name: 构建前端（node 容器）
         run: |
           set -e
-          docker rm -f frontbuild 2>/dev/null || true
-          docker run -d --name frontbuild -w /build node:20 sleep 3600
-          docker cp "${PWD}/." frontbuild:/build/
-          docker exec frontbuild sh -c '
+          # 构建容器名必须全局唯一：runner 挂的是宿主 docker.sock，容器名在整个 daemon 上是共享
+          # 命名空间。旧写法固定名 frontbuild 会在多仓/多条 workflow 并发时互相 docker rm -f 掉
+          # 对方正在构建的容器，表现为无编译报错的 exit 137（SIGKILL，2026-09-10 三仓同推即撞）。
+          # GITHUB_RUN_ID 实例级唯一，再拼时间戳兜底（手动重跑/未注入时也不撞名）。
+          BUILD_CONTAINER="frontbuild-${GITHUB_RUN_ID:-0}-$(date +%s)"
+          echo "BUILD_CONTAINER=${BUILD_CONTAINER}"
+          docker rm -f "$BUILD_CONTAINER" 2>/dev/null || true
+          docker run -d --name "$BUILD_CONTAINER" -w /build node:20 sleep 3600
+          docker cp "${PWD}/." "$BUILD_CONTAINER":/build/
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             if [ -f .npmrc ]; then sed -i "/SASS_BINARY_PATH/d" .npmrc; fi
@@ -49,10 +55,10 @@ jobs:
             npm run build
           '
           echo "=== dist 产物 ==="
-          docker exec frontbuild sh -c 'ls -la /build/dist/ | head -20'
+          docker exec "$BUILD_CONTAINER" sh -c 'ls -la /build/dist/ | head -20'
           # 从容器 cp dist 到宿主工作目录
-          docker cp frontbuild:/build/dist ./dist
-          docker rm -f frontbuild
+          docker cp "$BUILD_CONTAINER":/build/dist ./dist
+          docker rm -f "$BUILD_CONTAINER"
           echo "BUILD CHECK OK"
 
       # 打包 dist → zip（进入 dist 目录打包，zip 根目录直接是 html/css/js 文件）

.gitea/workflows/deploy.yml

@@ -10,8 +10,9 @@ name: deploy-userbase-front
 # 依赖：160 宿主的 docker daemon（runner 已挂 docker.sock），且 runner valid_volumes 已放行 /data/www/**。无需 NEXUS secret。
 
 on:
-  push:
-    branches: [main]
+  # 仅手动触发（2026-09-10）：push 自动部署已归一到 build.yml -> Nexus -> projman「前端发布」通道。
+  # 两条都挂 push 时，同一仓库会并发起两个 job 抢同名构建容器，互相 docker rm -f 致 exit 137，
+  # 且同一次提交被部署两遍。需要直连宿主软链部署时，在 Actions 里手动 Run workflow 即可。
   workflow_dispatch:
 
 jobs:
@@ -40,16 +41,22 @@ jobs:
           VERSION="$(echo ${GITHUB_SHA} | cut -c1-7)-$(date +%Y%m%d-%H%M)"
           echo "Deploying version: $VERSION"
 
-          docker rm -f frontbuild 2>/dev/null || true
-          docker run -d --name frontbuild \
+          # 构建容器名必须全局唯一：runner 挂宿主 docker.sock，容器名在整个 daemon 上共享命名空间，
+          # 与 build.yml 的构建容器同名时会互相 docker rm -f 掉对方容器（exit 137 / SIGKILL）。
+          # GITHUB_RUN_ID 实例级唯一，再拼时间戳兜底（手动重跑或未注入时也不撞名）。
+          BUILD_CONTAINER="frontbuild-${GITHUB_RUN_ID:-0}-$(date +%s)"
+          echo "BUILD_CONTAINER=${BUILD_CONTAINER}"
+
+          docker rm -f "$BUILD_CONTAINER" 2>/dev/null || true
+          docker run -d --name "$BUILD_CONTAINER" \
             -e VERSION="$VERSION" \
             -v /data/www/userbase:/data/www/userbase \
             -w /build node:20 sleep 3600
 
           # 源码拷入构建容器（绕过 act 工作区非宿主路径的坑，与 service 的 mavenbuild 一致）
-          docker cp "${PWD}/." frontbuild:/build/
+          docker cp "${PWD}/." "$BUILD_CONTAINER":/build/
 
-          docker exec frontbuild sh -c '
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             # 去掉 Windows 专用 sass 二进制路径（Linux 容器内该路径无效，否则 build 报错）
@@ -60,7 +67,7 @@ jobs:
           '
 
           # 部署：首次把真实目录 front 迁入 releases/initial 并建软链；之后均为软链替换
-          docker exec frontbuild sh -c '
+          docker exec "$BUILD_CONTAINER" sh -c '
             set -e
             cd /build
             # ---- 首次初始化：front 当前是真实目录，无法直接 ln -sfn 覆盖 ----
@@ -84,5 +91,5 @@ jobs:
             echo "remaining versions:"; ls -1t
           '
 
-          docker rm -f frontbuild
+          docker rm -f "$BUILD_CONTAINER"
           echo "DEPLOY OK: $VERSION"