Henry_Du a64fa6bc72 ci(deploy): Gitea Actions 自动接入微信OAuth（构建期+运行期双链路注入）\n\n- deploy.yml preflight/nuxt build step: env 注入 6 条 OAuth secrets；显式 export 给子进程，构建日志打印 AGGREGATE_OAUTH_APP_ID 有无值便于排错\n- deploy.yml deploy/SSH step: env 注入 6 条 OAuth secrets 传给远端 bash -s\n - 远端新增 upsert_env_key()：对 .env 做 awk 整行覆盖 / 不存在追加，幂等（保证不破坏原有 POSTGRES_* / JWT_SECRET / NUXT_PUBLIC_* 等其它变量）\n - 仅当 AGGREGATE_OAUTH_APP_ID 非空才写入，避免把空值覆盖已有配置\n - 合并写入后立即在日志输出 [OAuth] 成功/跳过提示，无需手改服务器 .env\n- docker-compose.yml 已含 env_file: .env，合并写入后的变量会被容器自动加载为 process.env

2026-09-13 00:10:54 +08:00

..

deploy.yml

ci(deploy): Gitea Actions 自动接入微信OAuth（构建期+运行期双链路注入）\n\n- deploy.yml preflight/nuxt build step: env 注入 6 条 OAuth secrets；显式 export 给子进程，构建日志打印 AGGREGATE_OAUTH_APP_ID 有无值便于排错\n- deploy.yml deploy/SSH step: env 注入 6 条 OAuth secrets 传给远端 bash -s\n - 远端新增 upsert_env_key()：对 .env 做 awk 整行覆盖 / 不存在追加，幂等（保证不破坏原有 POSTGRES_* / JWT_SECRET / NUXT_PUBLIC_* 等其它变量）\n - 仅当 AGGREGATE_OAUTH_APP_ID 非空才写入，避免把空值覆盖已有配置\n - 合并写入后立即在日志输出 [OAuth] 成功/跳过提示，无需手改服务器 .env\n- docker-compose.yml 已含 env_file: .env，合并写入后的变量会被容器自动加载为 process.env

2026-09-13 00:10:54 +08:00