- env 新增 HTTP/HTTPS 双套镜像源变量(Debian bookworm + Ubuntu 22.04) - Preflight(Debian slim 容器):Step 0 先用 HTTP 清华源 apt-get 装 ca-certificates + update-ca-certificates;Step 1 有证书后再切 HTTPS 清华源装 git/curl - build-image(Ubuntu 宿主 Runner):apt-get 用默认 HTTP archive.ubuntu.com 先装 ca-certificates;之后再 sed 换 HTTPS 清华源,避免同样的证书死循环 - 本地 yaml.safe_load 验证通过(YAML_OK);grep uses: 0 行;grep GH_PROXY_PREFIX 7 处 全部走用户指定的 https://v4.gh-proxy.org/ 前缀