# 京东云第五域国内主代码仓库

- 与广州/新加坡现役节点一致的原生 Forgejo 二进制 + SQLite；
- Web 和 SSH 只绑定 JD 回环地址；
- 公网页面通过广州备案前门的专用 `permitopen` SSH 隧道发布在
  `https://guanghulab.com/fifth-domain/`；
- 数据位于 `/var/lib/guanghu/forgejo`，`SECRET_KEY` 与 `INTERNAL_TOKEN`
  只写入服务器上的 `app.ini`；
- 禁止公开注册和 push-create，初始管理员由部署命令在容器内创建；
- 服务器 `pre-receive` 必须串联导航记忆守门人、私密禁用标识扫描和
  小湖灯一小时 repo-push 授权凭据。

首次部署从已接入的广州节点复制经过验证的现役二进制，避开国内节点拉取
海外大镜像的失败路径；升级必须另开批次、备份数据库并人工验证。