matrix

1076code/matrix

Fork 0

Commit Graph

Author	SHA1	Message	Date
Matrix Music Bot Dev	9e62e995a9	ci: 修复 Gitea Actions runner 标签（ubuntu-latest → self-hosted） build-and-push-image / build-push (push) Has been cancelled Details build-and-push-image / vulnerability-scan (push) Has been cancelled Details 问题：job 一直显示"等待中" 原因：Gitea Actions runner 注册时默认使用自定义标签（self-hosted），而非 GitHub Actions 约定的 ubuntu-latest 报错：没有匹配 ubuntu-latest 标签的在线运行器修复：runs-on 从 ubuntu-latest 改为 self-hosted - build-push job - vulnerability-scan job 如果 runner 注册时用了其它标签（如 docker / linux / 自定义名字），仍可调整。修改方法：编辑此 workflow 文件的 runs-on 行。	2026-07-03 00:11:08 +08:00
Matrix Music Bot Dev	fab14e3196	ci: Gitea Actions 自动构建 + 推送镜像到 Container Registry 按用户选定方案： - Registry: Gitea 内置 Container Registry - 触发: 仅 push master/main - 标签: latest + git short SHA - 架构: linux/amd64 单架构新增文件： .gitea/workflows/build-image.yml CI workflow 定义 .gitea/README.md Gitea Actions 运维手册 workflow 步骤： 1. actions/checkout@v4 检出源码 2. dtolnay/rust-toolchain@stable 安装 Rust（仅用于 cache key 计算） 3. Swatinem/rust-cache@v2 缓存 Cargo registry / target 4. cargo metadata sanity check 防止 manifest 漂移 5. docker/setup-buildx-action@v3 Buildx 6. docker/login-action@v3 登录 Gitea Registry（用 ${{ gitea.token }}） 7. docker/metadata-action@v5 生成 latest + sha 标签 + OCI labels 8. docker/build-push-action@v5 构建 + 推送（含 BuildKit registry cache） 9. aquasecurity/trivy-action CVE 扫描（不阻塞）特性： - concurrency 控制：避免重复构建（同一 ref 只跑最新） - 自动镜像标签：latest + commit short SHA - BuildKit cache 推到 :buildcache 镜像（下次构建复用） - Gitea 内置 token 自动认证（无需手动 secrets） - OCI 标准 labels（title/source/license/vendor） gitea/README.md 包含： - 前置要求（Registry 开启、Runner 注册、网络） - 镜像使用示例 - 常见扩展（tag 触发 / 多架构 / 自动部署） - 故障排查（login 失败 / build 失败 / pull 失败）	2026-07-03 00:02:51 +08:00

Author

SHA1

Message

Date

Matrix Music Bot Dev

9e62e995a9

ci: 修复 Gitea Actions runner 标签（ubuntu-latest → self-hosted）

build-and-push-image / build-push (push) Has been cancelled

Details

build-and-push-image / vulnerability-scan (push) Has been cancelled

Details

问题：job 一直显示"等待中"
原因：Gitea Actions runner 注册时默认使用自定义标签（self-hosted），
     而非 GitHub Actions 约定的 ubuntu-latest
报错：没有匹配 ubuntu-latest 标签的在线运行器

修复：runs-on 从 ubuntu-latest 改为 self-hosted
  - build-push job
  - vulnerability-scan job

如果 runner 注册时用了其它标签（如 docker / linux / 自定义名字），
仍可调整。修改方法：编辑此 workflow 文件的 runs-on 行。

2026-07-03 00:11:08 +08:00

Matrix Music Bot Dev

fab14e3196

ci: Gitea Actions 自动构建 + 推送镜像到 Container Registry

按用户选定方案：
  - Registry: Gitea 内置 Container Registry
  - 触发: 仅 push master/main
  - 标签: latest + git short SHA
  - 架构: linux/amd64 单架构

新增文件：
  .gitea/workflows/build-image.yml   CI workflow 定义
  .gitea/README.md                  Gitea Actions 运维手册

workflow 步骤：
  1. actions/checkout@v4           检出源码
  2. dtolnay/rust-toolchain@stable  安装 Rust（仅用于 cache key 计算）
  3. Swatinem/rust-cache@v2        缓存 Cargo registry / target
  4. cargo metadata sanity check    防止 manifest 漂移
  5. docker/setup-buildx-action@v3  Buildx
  6. docker/login-action@v3        登录 Gitea Registry（用 ${{ gitea.token }}）
  7. docker/metadata-action@v5     生成 latest + sha 标签 + OCI labels
  8. docker/build-push-action@v5   构建 + 推送（含 BuildKit registry cache）
  9. aquasecurity/trivy-action      CVE 扫描（不阻塞）

特性：
  - concurrency 控制：避免重复构建（同一 ref 只跑最新）
  - 自动镜像标签：latest + commit short SHA
  - BuildKit cache 推到 :buildcache 镜像（下次构建复用）
  - Gitea 内置 token 自动认证（无需手动 secrets）
  - OCI 标准 labels（title/source/license/vendor）

gitea/README.md 包含：
  - 前置要求（Registry 开启、Runner 注册、网络）
  - 镜像使用示例
  - 常见扩展（tag 触发 / 多架构 / 自动部署）
  - 故障排查（login 失败 / build 失败 / pull 失败）

2026-07-03 00:02:51 +08:00

2 Commits