Henry_Du 9fd8a9ccbd fix(ci,build): 双路径双 Job 注入 OAuth 6 条 secrets 到构建期\n\n根因（Run #71 已确诊）：\n - Preflight Job 的「执行 nuxt build」step 的 env 注入在当前 Gitea Actions 版本下没生效（整个日志中搜不到 [OAuth] 字样）\n - 构建镜像 Job 的 docker buildx build 完全没透传 OAuth 变量，镜像内 RUN npm run build 看不到 process.env.AGGREGATE_OAUTH_APP_ID\n - nuxt.config.ts runtimeConfig.public.oauth.aggregate = !!process.env.AGGREGATE_OAUTH_APP_ID 两个路径都拿不到值 → 一直 false\n - 前端登录页第三方登录分区一直渲染占位提示，不出微信按钮\n\n修复（两条独立链路，任一条成功按钮都会出现）：\n ① 链路 A（preflight 产物）：preflight Job 加「注入 OAuth secrets 到 GITHUB_ENV」Step（_append_env 双引号包住值写 $GITHUB_ENV），保证后续所有 step（含 nuxt build）的进程级 process.env 都有 6 个变量\n ② 链路 B（容器镜像）：Dockerfile COPY . . 后新增 6 个 ARG（OAUTH_REDIRECT_URI / OAUTH_STATE_SECRET / AGGREGATE_OAUTH_APP_ID / APP_KEY / LOGIN_TYPE / ENDPOINT）并 ENV 导出，保证 RUN node scripts/memory-build.js（npm run build）能读到\n ③ deploy.yml build-image Job：新增「注入 OAuth secrets 到 GITHUB_ENV」Step（与 preflight 同样的 _append_env 逻辑），紧接着的「构建并推送镜像」Step 把这 6 条变量逐个非空判后拼进 BUILD_ARGS=(--build-arg ...)，并打印每条是否已注入（不打印值）\n\n配合 Deploy Job 原本已实现的远端 /data/opt/byw-voicehub/.env upsert（SSH 运行期写入）:\n - 运行期容器（docker-compose env_file: [.env]）也有同一套 6 条变量 → server/utils/oauth-strategies.ts loadAggregateSettings 的 env fallback 能读到 auxx.cn 凭据，完成微信扫码登录/绑定全链路。\n\n诊断日志（新的 Run #72 中应出现）：\n [OAuth-secrets] AGGREGATE_OAUTH_APP_ID=已注入 (len=4) （若配置过 Secrets）\n [OAuth build-args] AGGREGATE_OAUTH_APP_ID=已注入\n [OAuth] build-time AGGREGATE_OAUTH_APP_ID 已配置（前端第三方登录按钮会显示）, LOGIN_TYPE=wx

2026-09-13 00:43:37 +08:00

..

workflows

fix(ci,build): 双路径双 Job 注入 OAuth 6 条 secrets 到构建期\n\n根因（Run #71 已确诊）：\n - Preflight Job 的「执行 nuxt build」step 的 env 注入在当前 Gitea Actions 版本下没生效（整个日志中搜不到 [OAuth] 字样）\n - 构建镜像 Job 的 docker buildx build 完全没透传 OAuth 变量，镜像内 RUN npm run build 看不到 process.env.AGGREGATE_OAUTH_APP_ID\n - nuxt.config.ts runtimeConfig.public.oauth.aggregate = !!process.env.AGGREGATE_OAUTH_APP_ID 两个路径都拿不到值 → 一直 false\n - 前端登录页第三方登录分区一直渲染占位提示，不出微信按钮\n\n修复（两条独立链路，任一条成功按钮都会出现）：\n ① 链路 A（preflight 产物）：preflight Job 加「注入 OAuth secrets 到 GITHUB_ENV」Step（_append_env 双引号包住值写 $GITHUB_ENV），保证后续所有 step（含 nuxt build）的进程级 process.env 都有 6 个变量\n ② 链路 B（容器镜像）：Dockerfile COPY . . 后新增 6 个 ARG（OAUTH_REDIRECT_URI / OAUTH_STATE_SECRET / AGGREGATE_OAUTH_APP_ID / APP_KEY / LOGIN_TYPE / ENDPOINT）并 ENV 导出，保证 RUN node scripts/memory-build.js（npm run build）能读到\n ③ deploy.yml build-image Job：新增「注入 OAuth secrets 到 GITHUB_ENV」Step（与 preflight 同样的 _append_env 逻辑），紧接着的「构建并推送镜像」Step 把这 6 条变量逐个非空判后拼进 BUILD_ARGS=(--build-arg ...)，并打印每条是否已注入（不打印值）\n\n配合 Deploy Job 原本已实现的远端 /data/opt/byw-voicehub/.env upsert（SSH 运行期写入）:\n - 运行期容器（docker-compose env_file: [.env]）也有同一套 6 条变量 → server/utils/oauth-strategies.ts loadAggregateSettings 的 env fallback 能读到 auxx.cn 凭据，完成微信扫码登录/绑定全链路。\n\n诊断日志（新的 Run #72 中应出现）：\n [OAuth-secrets] AGGREGATE_OAUTH_APP_ID=已注入 (len=4) （若配置过 Secrets）\n [OAuth build-args] AGGREGATE_OAUTH_APP_ID=已注入\n [OAuth] build-time AGGREGATE_OAUTH_APP_ID 已配置（前端第三方登录按钮会显示）, LOGIN_TYPE=wx

2026-09-13 00:43:37 +08:00