fix: 保持 registry 候选鉴权语义

2026-07-20 09:37:48 +02:00
parent 5222dbe9ce
commit 4d6edaf839
3 changed files with 11 additions and 2 deletions
@@ -370,6 +370,7 @@ bun scripts/cli.ts hwlab nodes control-plane legacy-cicd --help
    - registry 大流量不得经过 WireGuard/Flannel，也不得使用 CDN 或公共镜像站；
    - bcrypt hash 必须以 Compose-safe 字面量写入 Secret source，且
      public-edge 用脱敏 material fingerprint 驱动凭据变更后的 recreate；
+      候选校验不得用会保留引号的 `docker run --env-file` 改变 Secret 语义；
    - 验收统一走 `platform-infra k3s-cluster registry-smoke`，不手工 patch Caddy 或 containerd。
  - worker 安装使用短启动并由 control-plane Node Ready 轮询收口，禁止让 `trans`/SSH 长挂等待 systemd notify。
  - worker 加入集群不改变 PaC consumer 的 source commit authority，也不授权人工 PipelineRun、Argo sync 或业务 rollout。