wangziqi 3bcad138a1 fix(ops): 加固部署/代理/迁移脚本，生产环境安全默认 ...

由 OCR（open-codereview.ai，deepseek-v4-flash）审查驱动修复：
- serve-proxy：API_TARGET 生效、SPA 404 语义、流式静态文件、hop-by-hop/超时/断连/穿越防护
- migrate.sh：密码不进 argv/不泄漏 pm2、原子锁防重入、DML-only 事务说明、就绪诊断
- deploy.sh/CI：保护 .env、总是 npm ci（迁移依赖 devDeps）、健康检查、并发锁
- ecosystem/oxlint/.env.example：优雅停机、React 版本对齐、TRUST_PROXY 说明

Reviewed-by: OCR (open-codereview.ai)

2026-08-09 21:29:22 +08:00

..

ci.yml

ci: remove cache steps that add overhead

2026-07-22 12:27:51 +08:00

deploy.yml

fix(ops): 加固部署/代理/迁移脚本，生产环境安全默认

2026-08-09 21:29:22 +08:00