京东云第五域国内主代码仓库

与广州/新加坡现役节点一致的原生 Forgejo 二进制 + SQLite；
Web 和 SSH 只绑定 JD 回环地址；
公网页面通过广州备案前门的专用 permitopen SSH 隧道发布在 https://guanghulab.com/fifth-domain/；
数据位于 /var/lib/guanghu/forgejo，SECRET_KEY 与 INTERNAL_TOKEN 只写入服务器上的 app.ini；
禁止公开注册和 push-create，初始管理员由部署命令在容器内创建；
服务器 pre-receive 必须串联导航记忆守门人、私密禁用标识扫描和小湖灯一小时 repo-push 授权凭据。

首次部署从已接入的广州节点复制经过验证的现役二进制，避开国内节点拉取海外大镜像的失败路径；升级必须另开批次、备份数据库并人工验证。