fix(ci): 生产部署加门禁 - 仅 main 分支触发 build/deploy production #1649

Merged

auto-approve-bot merged 1 commits from fix/production-deploy-gate into develop 2026-09-03 16:21:32 +08:00

Conversation 3 Commits 1 Files Changed 1

+2 -2

xiaoxia commented 2026-09-03 16:13:06 +08:00

Owner

Copy Link

Copy Source

问题

ci-pipeline.yml 中 build-production 和 deploy-production 没有限制只在 main 分支运行，导致 develop 合并后也会自动构建生产镜像并部署到生产环境，完全绕过了人工确认环节。

修复

1. build-production: 添加 github.ref_name == 'main' 限制，仅 main push 时构建生产镜像
2. deploy-production: 恢复被删除的 if 条件，限制为 github.event_name == 'push' && github.ref_name == 'main'

影响

• develop push → 只跑验证 + staging 部署，不再触发生产镜像构建和部署
• main push → 正常触发生产部署流程（仍需通过 PR #1629 这类 develop→main PR）

## 问题 ci-pipeline.yml 中 build-production 和 deploy-production 没有限制只在 main 分支运行，导致 develop 合并后也会自动构建生产镜像并部署到生产环境，完全绕过了人工确认环节。 ## 修复 1. `build-production`: 添加 `github.ref_name == 'main'` 限制，仅 main push 时构建生产镜像 2. `deploy-production`: 恢复被删除的 if 条件，限制为 `github.event_name == 'push' && github.ref_name == 'main'` ## 影响 - develop push → 只跑验证 + staging 部署，不再触发生产镜像构建和部署 - main push → 正常触发生产部署流程（仍需通过 PR #1629 这类 develop→main PR）

xiaoxia added 1 commit 2026-09-03 16:13:06 +08:00

fix(ci): 生产部署加门禁 - 仅 main 分支触发 build/deploy production 6e253224b3

gitea-actions bot commented 2026-09-03 16:14:21 +08:00

Copy Link

Copy Source

🚀 预览环境已部署

项目	详情
PR号	#1649
预览链接	https://pr-1649.preview.xiaoxiajianji.com
API环境	staging

💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。

🔄 每次提交新代码后预览环境会自动更新。

🗑️ PR 关闭或合并后，预览环境会自动清理。

🚀 **预览环境已部署** | 项目 | 详情 | |------|------| | PR号 | #1649 | | 预览链接 | [https://pr-1649.preview.xiaoxiajianji.com](https://pr-1649.preview.xiaoxiajianji.com) | | API环境 | staging | > 💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。 > > 🔄 每次提交新代码后预览环境会自动更新。 > > 🗑️ PR 关闭或合并后，预览环境会自动清理。

auto-approve-bot commented 2026-09-03 16:14:50 +08:00

Collaborator

Copy Link

Copy Source

【阻塞级判定】

• 是否存在阻塞级问题：否
• 阻塞级问题数量：0 个

📊 审查概览

• 整体评价：通过
• 建议级问题数量：0 个

🔴 阻塞级问题（必须修复）

无

💡 改进建议（不阻塞合并）

无

✅ 良好实践

1. 分支保护机制：在 CI 流水线中增加 github.ref_name == 'main' 判断，确保生产环境的构建和部署任务仅在主分支触发，有效防止了非主分支的误操作部署。
2. 状态检查保留：在第一个变更中保留了 !failure() && !cancelled() 检查（虽然 needs 已包含依赖关系，但显式声明增加了逻辑的健壮性和可读性）。

---

✅ 格式检查通过 | ✅ 逻辑审查通过 | ✅ 性能良好

---

_{🤖 由 AI 代码审查机器人自动生成 | 2026-09-03 08:14:50 | 模型:}

### 【阻塞级判定】 - 是否存在阻塞级问题：否 - 阻塞级问题数量：0 个 ### 📊 审查概览 - 整体评价：通过 - 建议级问题数量：0 个 ### 🔴 阻塞级问题（必须修复） 无 ### 💡 改进建议（不阻塞合并） 无 ### ✅ 良好实践 1. **分支保护机制**：在 CI 流水线中增加 `github.ref_name == 'main'` 判断，确保生产环境的构建和部署任务仅在主分支触发，有效防止了非主分支的误操作部署。 2. **状态检查保留**：在第一个变更中保留了 `!failure() && !cancelled()` 检查（虽然 `needs` 已包含依赖关系，但显式声明增加了逻辑的健壮性和可读性）。 --- ✅ 格式检查通过 | ✅ 逻辑审查通过 | ✅ 性能良好 --- _{🤖 由 AI 代码审查机器人自动生成 | 2026-09-03 08:14:50 | 模型:} <!-- AI_CODE_REVIEW_AUTO_COMMENT -->

auto-approve-bot merged commit c6147fbb0c into develop 2026-09-03 16:21:32 +08:00

auto-approve-bot deleted branch fix/production-deploy-gate 2026-09-03 16:21:32 +08:00

gitea-actions bot commented 2026-09-03 16:21:59 +08:00

Copy Link

Copy Source

🗑️ 预览环境已清理

PR #1649 已关闭或合并，对应的预览环境已被清理。

如有需要，可以重新打开 PR 来重新生成预览环境。

🗑️ **预览环境已清理** PR #1649 已关闭或合并，对应的预览环境已被清理。 > 如有需要，可以重新打开 PR 来重新生成预览环境。

xiaoxia referenced this pull request 2026-09-03 18:27:15 +08:00

Release: 同步 develop 到 main（PR #1649~#1653 全量同步） #1655

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

P0

阻塞性，必须立即处理

P1

高优先级

P2

中优先级

P3

低优先级/后考虑

architecture

架构设计

backend

后端相关

blocked

阻塞中

bug

Bug修复

ci-bug

CI本身的bug

ci-optimization

CI优化类任务

ci-pipeline

CI流水线/workflow相关

cleanup

代码清理

devops

运维/部署/CI

documentation

文档相关

feature

新功能

frontend

前端相关

question

需要讨论确认

ready

PR CI通过，可合并

refactor

代码重构

No Label

Milestone

No items

No Milestone

Projects

Clear projects

No project

Assignees

Clear assignees

auto-approve-bot xiaoxia

No Assignees

3 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#1649