ci

docker/application-prod.yml

@@ -1,4 +1,4 @@
-# UserBase 生产配置（线上以 nacos 的 userbase-prod.yml 为准，本文件是 nacos 不可达时的兜底）
+# UserBase 生产配置（镜像内自足：配置中心已停用，运行时密码由 Gitea Secrets / projman .env 环境变量注入）
 server:
   port: 8060
   servlet:
@@ -20,8 +20,7 @@ spring:
     host: redis-server
     port: 6379
     database: 0
-    # 生产由 nacos application-infra.yaml 注入；此处仅作 nacos 不可达时的兜底，
-    # 密码不写死，运行时由容器环境变量 REDIS_PASSWORD 注入（值来自 Gitea Secrets，不入镜像）
+    # 兜底密码运行时由容器环境变量 REDIS_PASSWORD 注入（值来自 Gitea Secrets / projman .env，不入镜像）
     password: ${REDIS_PASSWORD}
     timeout: 2000ms
   data:
@@ -29,14 +28,14 @@ spring:
       repositories:
         enabled: false
 
-#  datasource:
-#    url: jdbc:mysql://mysql8:3306/bsch_userbase?useUnicode=true&characterEncoding=utf-8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
-#    username: root
-#    # 生产由 nacos application-infra.yaml 注入；兜底密码运行时由 DB_PASSWORD 环境变量注入（来自 Gitea Secrets）
-#    password: ${DB_PASSWORD}
-#    driver-class-name: com.mysql.cj.jdbc.Driver
-#    min-idle: 10
-#    max-active: 30
+  # 镜像内兜底：db 密码运行时由 DB_PASSWORD 环境变量注入（来自 Gitea Secrets / projman .env，不入镜像）
+  datasource:
+    url: jdbc:mysql://mysql8:3306/bsch_userbase?useUnicode=true&characterEncoding=utf-8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
+    username: root
+    password: ${DB_PASSWORD}
+    driver-class-name: com.mysql.cj.jdbc.Driver
+    min-idle: 10
+    max-active: 30
 
   jpa:
     database: MySQL
@@ -54,7 +53,7 @@ spring:
     host: rabbitmq
     port: 5672
     username: admin
-    # 生产由 nacos application-infra.yaml 注入；兜底密码运行时由 RABBITMQ_PASSWORD 环境变量注入（来自 Gitea Secrets）
+    # 兜底密码运行时由 RABBITMQ_PASSWORD 环境变量注入（值来自 Gitea Secrets / projman .env，不入镜像）
     password: ${RABBITMQ_PASSWORD}
     listener:
       direct: