清除Nacos：删bootstrap.yml与pom依赖，加actuator；配置改平台档案模式

.gitea/workflows/ci.yml

@@ -1,9 +1,11 @@
 name: ci-bschclass-service
 
 # 后端标准化 CI：maven 构建 jar -> docker build -> 推 Nexus docker-hosted
-# 触发：push 到 master（本仓库默认分支，代码在根目录）/ 手动 Run workflow
+# 触发：push 到 master（本仓库默认分支）/ 手动 Run workflow
+# ⚠️ 本 workflow 不再负责部署：镜像推完后由 projman 平台接管（DeployTab 选 tag 手动触发部署，
+#    平台负责 compose 渲染 / 配置挂载 / 健康检查 / Caddy 路由）。
 # 依赖仓库 Actions Secrets：NEXUS_USER / NEXUS_PASSWORD（ci-docker 账号，仅 docker-hosted 推送权）
-#   中间件密码（redis/mysql/rabbitmq）由 Nacos application-infra.yaml 注入，无需 Secret，也不注入容器 env
+#   中间件连接由 projman 平台按「infra 勾选」注入容器 env，无需 Secret
 on:
   push:
     branches: [master]
@@ -13,10 +15,6 @@ on:
         description: 'image tag (default = short sha)'
         required: false
         default: 'auto'
-      deploy:
-        description: 'deploy to 160 after build (auto / skip)'
-        required: false
-        default: 'auto'
 
 jobs:
   build-and-push:
@@ -83,65 +81,4 @@ jobs:
         run: docker push nexus:8083/docker-hosted/bschclass-service:${{ steps.meta.outputs.tag }}
 
       - name: Report build
-        run: echo "pushed nexus:8083/docker-hosted/bschclass-service:${{ steps.meta.outputs.tag }}"
-
-      # —— 部署阶段（仅在 push 或手动 dispatch deploy=auto 时执行）——
-      # 运行在 160 的 act_runner 上，复用宿主 docker daemon（docker.sock 由 act_runner 自动挂载），
-      # 因此 docker pull / run 直接作用于 160 宿主。
-      - name: Deploy (pull + rollout with rollback)
-        if: github.event_name == 'push' || inputs.deploy == 'auto'
-        run: |
-          set +e
-          IMG=nexus:8083/docker-hosted/bschclass-service:${{ steps.meta.outputs.tag }}
-          echo "deploying $IMG"
-          echo "${{ secrets.NEXUS_PASSWORD }}" | docker login nexus:8083 -u ${{ secrets.NEXUS_USER }} --password-stdin
-          docker pull "$IMG"
-          # 回滚锚：保留当前 bschclass-service:latest（已知良好镜像），再额外打一个时间点标签
-          RB=bschclass-service:rb-$(date +%s)
-          docker tag bschclass-service:latest "$RB" 2>/dev/null || true
-          docker stop bschclass-service 2>/dev/null; docker rm -f bschclass-service 2>/dev/null
-          # bootstrap.yml 默认 nacos.config.enabled=false（本地不连）；CI 必须注入 NACOS_CONFIG_ENABLED=true 才会拉配置
-          # SPRING_PROFILES_ACTIVE=prod 激活生产 profile
-          # namespace/凭据用顶层 SPRING_CLOUD_NACOS_* env（bootstrap 的 ${...} 占位符才能解析到）
-          # ⚠️ 后端有 context-path=/bschclass（application-prod.yml），caddy 用 handle（不剥离 /bschclass 前缀），
-          #    故 CAS 客户端拼出的 service URL 正确包含 /bschclass，登录回跳地址不会丢前缀。
-          docker run -d --name bschclass-service --restart unless-stopped --network infra-infra-net -p 8087:8087 \
-            --add-host sso.yunhaixingtong.com:192.168.10.160 \
-            --memory=1.5g --memory-swap=1.5g \
-            -v /data/logs/bschclass:/app/logs \
-            -e JAVA_OPTS="-Xms512m -Xmx1024m -XX:MaxMetaspaceSize=256m" \
-            -e SPRING_PROFILES_ACTIVE=prod \
-            -e NACOS_CONFIG_ENABLED=true \
-            -e NACOS_ADDR=nacos:8848 \
-            -e SPRING_CLOUD_NACOS_CONFIG_NAMESPACE=6196f0de-a28d-4894-8f10-e2982b57c6bc \
-            -e SPRING_CLOUD_NACOS_USERNAME=yh-reader \
-            -e SPRING_CLOUD_NACOS_PASSWORD=123456 \
-            "$IMG"
-          # 健康检查：context-path=/bschclass 后，context root 为 /bschclass/（无欢迎页返回 404）；
-          # 000 表示应用未起来（端口不通），非 000 即视为已启动。探 /bschclass/ 而非 / 更准确。
-          OK=0
-          for i in $(seq 1 30); do
-            sleep 5
-            CODE=$(curl -s -o /dev/null -w '%{http_code}' http://localhost:8087/bschclass/ 2>/dev/null || true)
-            if [ "$CODE" != "000" ]; then OK=1; break; fi
-          done
-          if [ "$OK" = "0" ]; then
-            echo "!! UNHEALTHY -> rollback to bschclass-service:latest"
-            docker stop bschclass-service 2>/dev/null; docker rm -f bschclass-service 2>/dev/null
-            docker run -d --name bschclass-service --restart unless-stopped --network infra-infra-net -p 8087:8087 \
-              --add-host sso.yunhaixingtong.com:192.168.10.160 \
-              --memory=1.5g --memory-swap=1.5g \
-              -v /data/logs/bschclass:/app/logs \
-              -e JAVA_OPTS="-Xms512m -Xmx1024m -XX:MaxMetaspaceSize=256m" \
-              -e SPRING_PROFILES_ACTIVE=prod \
-              -e NACOS_CONFIG_ENABLED=true \
-              -e NACOS_ADDR=nacos:8848 \
-              -e SPRING_CLOUD_NACOS_CONFIG_NAMESPACE=6196f0de-a28d-4894-8f10-e2982b57c6bc \
-              -e SPRING_CLOUD_NACOS_USERNAME=yh-reader \
-              -e SPRING_CLOUD_NACOS_PASSWORD=123456 \
-              bschclass-service:latest
-            echo "rolled back"; exit 7
-          fi
-          echo "DEPLOY OK: $IMG"
-          docker tag "$IMG" bschclass-service:latest
-          docker ps --format 'table {{.Names}}\t{{.Status}}\t{{.Image}}' | grep bschclass || true
+        run: echo "pushed nexus:8083/docker-hosted/bschclass-service:${{ steps.meta.outputs.tag }} —— 部署请到 projman 平台 DeployTab 手动触发"