fix: 保留 registry bcrypt 字面量

2026-07-20 09:32:09 +02:00
parent a4296e8b4a
commit 17a789a844
4 changed files with 42 additions and 6 deletions
@@ -368,6 +368,8 @@ bun scripts/cli.ts hwlab nodes control-plane legacy-cicd --help
    - 公网 HTTPS 只允许鉴权 `GET`/`HEAD`，不得成为 push、cache export 或删除入口；
    - worker 保持既有镜像引用，由集群 owning YAML 渲染 endpoint 与 SecretRef；
    - registry 大流量不得经过 WireGuard/Flannel，也不得使用 CDN 或公共镜像站；
+    - bcrypt hash 必须以 Compose-safe 字面量写入 Secret source，且
+      public-edge 用脱敏 material fingerprint 驱动凭据变更后的 recreate；
    - 验收统一走 `platform-infra k3s-cluster registry-smoke`，不手工 patch Caddy 或 containerd。
  - worker 安装使用短启动并由 control-plane Node Ready 轮询收口，禁止让 `trans`/SSH 长挂等待 systemd notify。
  - worker 加入集群不改变 PaC consumer 的 source commit authority，也不授权人工 PipelineRun、Argo sync 或业务 rollout。