6 Commits

Include renames

Author	SHA1	Message	Date
Jayway Liu	8683ae3f15	fix(ci): retry transient Playwright dependency downloads	2026-11-01 10:12:59 +08:00
Jayway Liu	0a55d4c3f7	fix(ci): isolate PostgreSQL services and patch audited dependencies	2026-11-01 10:08:39 +08:00
Jayway Liu	5e1437679b	fix(ci): npm audit / pip-audit 网络抖动重试三次 ... runner 到 registry.npmjs.org 的 TLS 连接偶发被断（audit endpoint returned an error），上一轮测试全绿仍被 audit 步骤标红；改为最多重试 3 次、间隔 15 秒。 真实漏洞是确定性的，重试后依然失败，不会漏报	2026-09-26 16:30:39 +08:00
Jayway Liu	fa047ed3ee	fix(ci): upload-artifact 在 Gitea 上不支持，改为 continue-on-error ... Gitea 对 actions/upload-artifact@v4 报 GHESNotSupportedError（v4 artifact 协议 为 GitHub 专有），此前测试全绿仍被该步骤标红；上传失败不再影响 CI 结论， 浏览器产物在 Gitea 上暂不可下载，迁到 GitHub 托管时该步骤自动生效	2026-09-26 16:26:12 +08:00
Jayway Liu	e90e37b77e	fix(ci): 工作流移入 .gitea/workflows，恢复 Gitea 调度 ... 新增 .gitea/workflows/ai-review.yml 后，本实例只再调度 .gitea/workflows 下的 工作流，.github/workflows/ci.yml 自 a3d91ad 起不再被检测（workflows API 仅剩 ai-review.yml，两次 push 均未产生 run）。将 ci.yml 移至 .gitea/workflows/ 并 同步 README 引用与说明	2026-09-26 16:12:57 +08:00
Jayway Liu	a3d91ad17f	ci: 接入 vertai-tech/ai-review-engine 对抗式 AI PR 审查 ... - .gitea/workflows/ai-review.yml 原样拷贝引擎模板（含 pr_number 经 env 传参的 注入防护），引擎钉 v1 移动标签，通过 REVIEW_ENGINE_TOKEN 只读 PAT 拉取 - .gitea/ai-review.md 按本仓库技术栈写审查侧重：金额精度（Decimal/NUMERIC）、 缺失值语义与对账容差、文件路径符号链接安全、endpoint 角色与 worker 撤权核验、 事务并发与 revision、Excel 公式注入与长度上限、前端异步状态、测试真实性 - 仓库级 Actions 配置（Gitea 设置，不在本提交内）：REVIEW_ENGINE_TOKEN secret、 REVIEW_BASE_URL/MODEL/PUBLIC_URL/PRICES、FIX_MODEL/FIX_MODEL2/FIX_PLAN_MODEL/ FIX_PLAN_THINKING，以及新仓库推荐起点 REVIEW_FIX_SUGGEST_ONLY=1（只给改法）	2026-09-26 15:22:08 +08:00