chore: 关联注入的标准 CI（build.yml）——移除遗留 ci.yml，Dockerfile/run-app.sh 产物对齐 app.jar

.gitea/workflows/ci.yml

@@ -1,87 +0,0 @@
-name: ci-userbase-service
-
-# 后端标准化 CI（projman 发布链路版）：
-#   maven 构建 jar -> docker build -> 推 Nexus docker-hosted -> webhook 通知 projman 建档
-#   部署由 projman 执行（app userbase id=18，目标 10001）：manual 模式待手动部署 / auto 模式自动部署
-# 触发：push 到 main / 手动 Run workflow
-# 依赖仓库 Actions Secrets：NEXUS_USER / NEXUS_PASSWORD（ci-docker 账号）/ DEPLOY_TOKEN（projman webhook 鉴权）
-on:
-  push:
-    branches: [main]
-  workflow_dispatch:
-
-jobs:
-  build-and-push:
-    runs-on: ubuntu-latest
-    # docker:24 自带 docker CLI，复用宿主 docker daemon。
-    # 注意：act_runner v0.6.1 默认已把宿主 docker.sock 挂入每个 job 容器，
-    # 切勿在此再声明 volumes: docker.sock（会与默认挂载重复，报
-    # "Duplicate mount point" 导致容器创建失败、全部 step cancelled）。
-    container:
-      image: docker:24
-    steps:
-      # docker:24 基于 alpine，默认无 git/curl；先装再手动 clone 本仓库
-      - name: Install git/curl (alpine)
-        run: apk add --no-cache git curl
-
-      # 内网 Gitea 无法访问 github.com 拉取 actions/checkout，改为直接 clone 本仓库
-      - name: Checkout (manual, internal Gitea)
-        env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
-        run: |
-          git clone --depth 1 --branch main "http://x-access-token:${GITHUB_TOKEN}@gitea.yunhaixingtong.com/${GITHUB_REPOSITORY}.git" /tmp/src
-          cp -a /tmp/src/. .
-          rm -rf /tmp/src
-          # 取提交备注首行，脱去换行/双引号/反斜杠（避免破坏 webhook JSON），截断到 200 字符
-          COMMIT_MSG=$(git log -1 --pretty=%s | tr '\n' ' ' | sed 's/["\\]/ /g' | cut -c1-200)
-          echo "COMMIT_MSG=${COMMIT_MSG}" >> "$GITHUB_ENV"
-
-      - name: Compute image tag
-        id: meta
-        run: echo "tag=$(echo ${GITHUB_SHA} | cut -c1-7)" >> $GITHUB_OUTPUT
-
-      - name: Build jar with Maven
-        run: |
-          # 注意：job 容器通过 docker.sock 调的是【宿主 docker daemon】，
-          # 因此 docker run -v <path> 里的路径会被宿主按【宿主路径】解析；
-          # 而 act 工作区是宿主上的 docker volume，容器内 $PWD 对宿主不可见，
-          # 直接 -v $PWD:/build 会绑成空目录导致找不到 pom.xml。
-          # 故改为：起 maven 容器 -> docker cp 源码入容器 -> exec 构建 -> cp 产物回工作区。
-          # mavenbuild 加入 infra-infra-net，用容器名 nexus 直连 Nexus(8081 maven-public)。
-          # settings.xml profile 把 pom 的 HTTP 仓库重定向到 http://nexus:8081/repository/maven-public/。
-          docker rm -f mavenbuild 2>/dev/null || true
-          docker run -d --name mavenbuild \
-            --network infra-infra-net \
-            -v /opt/docker/ubs-m2:/root/.m2 \
-            -w /build maven:3.6.3-jdk-8 sleep 3600
-          docker cp "${PWD}/." mavenbuild:/build/
-          docker exec mavenbuild sh -c "printf '%s' '<settings><profiles><profile><id>nexus-repo</id><repositories><repository><id>nexus-internal</id><url>http://nexus:8081/repository/maven-public/</url><releases><enabled>true</enabled></releases><snapshots><enabled>true</enabled><updatePolicy>always</updatePolicy></snapshots></repository></repositories></profile></profiles><activeProfiles><activeProfile>nexus-repo</activeProfile></activeProfiles></settings>' > /root/.m2/settings.xml"
-          # 仅清旧 yh-auth 缓存（缺 CasSsoAutoConfiguration 的 08-05 本地安装版），强制从 Nexus 拉 -7
-          docker exec mavenbuild rm -rf /root/.m2/repository/com/yunhai/platform/yh-auth-spring-boot-starter
-          docker exec mavenbuild sh -c 'cd /build && mvn -U -B -DskipTests clean package'
-          mkdir -p "${PWD}/target"
-          docker cp mavenbuild:/build/target/userbase.jar "${PWD}/target/userbase.jar"
-          docker rm -f mavenbuild
-
-      - name: Login to Nexus docker registry
-        run: echo "${{ secrets.NEXUS_PASSWORD }}" | docker login nexus:8083 -u ${{ secrets.NEXUS_USER }} --password-stdin
-
-      - name: Build image
-        run: docker build -t nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }} -f docker/Dockerfile .
-
-      - name: Push image
-        run: docker push nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }}
-
-      # 通知 projman 建档（Release）；部署由 projman 按 app.deploy_mode 决定（manual=待部署 / auto=自动部署 10001）
-      # 注意：projman 业务错误也返回 HTTP 200（体含 {"code":N}），必须检查响应体，否则失败会静默
-      - name: Notify projman (webhook)
-        run: |
-          RESP=$(curl -sS -X POST "http://192.168.10.160:8090/projman/api/deploy/webhook" \
-            -H "Content-Type: application/json" \
-            -H "X-Deploy-Token: ${{ secrets.DEPLOY_TOKEN }}" \
-            -d "{\"app\":\"userbase\",\"tag\":\"${{ steps.meta.outputs.tag }}\",\"sha\":\"${GITHUB_SHA}\",\"message\":\"${COMMIT_MSG}\"}")
-          echo "webhook resp: ${RESP:-<empty=ok>}"
-          if echo "${RESP}" | grep -q '"code"'; then echo "!! webhook rejected by projman"; exit 8; fi
-
-      - name: Report build
-        run: echo "pushed nexus:8083/docker-hosted/userbase-service:${{ steps.meta.outputs.tag }}"

docker/Dockerfile

@@ -1,4 +1,4 @@
-# UserBase 后端镜像（基于已构建好的 target/userbase.jar）
+# UserBase 后端镜像（基于已构建好的 target/app.jar，CI 已把 maven 产物 cp 成固定名）
 # 构建上下文 = service 目录： docker build -f docker/Dockerfile -t <img> .
 FROM eclipse-temurin:8-jre
 
@@ -9,9 +9,9 @@ RUN apt-get update \
  && rm -rf /var/lib/apt/lists/*
 
 WORKDIR /app
-COPY target/userbase.jar /app/userbase.jar
+COPY target/app.jar /app/app.jar
-# 镜像内 application-prod.yml 仅作「nacos 不可达时的兜底默认」；
+# 镜像内 application-prod.yml 即生产配置基准（nacos 已停用），
-# 正常启动由 run-app.sh 从 nacos 拉取线上配置（dataId=userbase-prod.yml）后覆盖。
+# 启动由 run-app.sh 以 application-prod.yml + 环境变量注入完成。
 COPY docker/application-prod.yml /app/config/application-prod.yml
 COPY docker/run-app.sh /app/run-app.sh
 RUN chmod +x /app/run-app.sh && mkdir -p /data/upload

docker/run-app.sh

@@ -5,5 +5,5 @@ set -e
 
 echo "[run-app] starting UserBase (profile=prod) ..."
 
-exec java ${JAVA_OPTS:--Xms512m -Xmx1024m} -Dfile.encoding=UTF-8 -jar /app/userbase.jar \
+exec java ${JAVA_OPTS:--Xms512m -Xmx1024m} -Dfile.encoding=UTF-8 -jar /app/app.jar \
   --spring.profiles.active=prod