65 lines
3.0 KiB
Markdown
65 lines
3.0 KiB
Markdown
|
━━━ 铸渊排查报告 · YM-CD-DEBUG-20260310-001 ━━━
|
|||
|
|
排查时间：2026-03-10T14:33Z
|
|||
|
|
commit SHA：60dda7e38a8b2ab118189eb69109ddc8c0730d5c (main HEAD)
|
|||
|
|
|
|||
|
|
① 工作流文件在 main 上：✅ 文件存在（SHA: cf2fa91eeaa5436eded5a1f0dc0e17f3e2a4778e）
|
|||
|
|
|
|||
|
|
② Actions 运行历史：共 52 次运行，全部失败 ❌
|
|||
|
|
最近一次：2026-03-10T14:08:00Z（Run #52）状态 ❌ failure
|
|||
|
|
触发 commit：f951ef1876aa439a65e6edaef3f4c492fb88d30d
|
|||
|
|
标题：Merge pull request #49 from qinfendebingshuo/copilot/fix-model-intera…
|
|||
|
|
|
|||
|
|
③ 触发条件配置：✅ 正确
|
|||
|
|
- 触发分支：main ✅
|
|||
|
|
- workflow_dispatch：✅ 已配置（支持手动触发）
|
|||
|
|
|
|||
|
|
④ paths-ignore 范围：✅ 合理，仅排除非部署目录
|
|||
|
|
- .github/persona-brain/**
|
|||
|
|
- broadcasts-outbox/**
|
|||
|
|
- syslog-inbox/**
|
|||
|
|
- syslog-processed/**
|
|||
|
|
- signal-log/**
|
|||
|
|
- dev-nodes/**
|
|||
|
|
|
|||
|
|
⑤ 部署目标目录：✅ rsync 同步全仓库到 DEPLOY_PATH（已修复旧问题）
|
|||
|
|
- rsync path = ./ → $DEPLOY_PATH/（全站同步）
|
|||
|
|
- docs/index.html → 复制到站点根目录 index.html
|
|||
|
|
- Nginx root 迁移逻辑：自动从 status-board/ 子目录迁移到 DEPLOY_PATH
|
|||
|
|
|
|||
|
|
⑥ Secrets 状态：❌ 未配置（这是所有 52 次失败的根本原因）
|
|||
|
|
|
|||
|
|
**失败日志分析（Run #52, Job ID 66466822994）：**
|
|||
|
|
```
|
|||
|
|
echo "" > ~/.ssh/deploy_key ← DEPLOY_KEY 为空
|
|||
|
|
ssh-keyscan -H >> ~/.ssh/known_hosts ← DEPLOY_HOST 为空，ssh-keyscan 无参数
|
|||
|
|
##[error]Process completed with exit code 1.
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
缺少的 Secrets：
|
|||
|
|
- DEPLOY_HOST — 服务器 IP（必需）
|
|||
|
|
- DEPLOY_USER — SSH 用户名（必需）
|
|||
|
|
- DEPLOY_KEY — SSH 私钥 PEM（必需）
|
|||
|
|
- DEPLOY_PATH — 部署路径（必需）
|
|||
|
|
|
|||
|
|
⑦ 手动触发测试结果：无法测试（Secrets 未配置，部署必然失败）
|
|||
|
|
- validate job：✅ 通过（不需要 Secrets）
|
|||
|
|
- deploy job：❌ 失败（Secrets 为空 → ssh-keyscan 无主机名 → exit 1）
|
|||
|
|
- notify job：⏭️ 跳过（deploy 失败后不执行）
|
|||
|
|
|
|||
|
|
⑧ 服务器上文件是否更新：❌ 从未成功部署过
|
|||
|
|
|
|||
|
|
⑨ guanghulab.com 是否显示最新内容：❌
|
|||
|
|
|
|||
|
|
【结论】：CD 管线卡在第⑥步 — GitHub Secrets 未配置
|
|||
|
|
【原因】：仓库 Settings → Secrets → Actions 中缺少 DEPLOY_HOST、DEPLOY_USER、DEPLOY_KEY、DEPLOY_PATH 四个必需 Secrets，导致 SSH 连接步骤直接失败
|
|||
|
|
【已执行修复】：在 deploy-to-server.yml 的 deploy job 开头添加了 "🔐 检查必需 Secrets" 步骤，在尝试 SSH 之前提前检测并给出明确错误提示
|
|||
|
|
【建议修复方案】：
|
|||
|
|
1. 在仓库 Settings → Secrets and variables → Actions 中添加以下 Secrets：
|
|||
|
|
- DEPLOY_HOST：服务器 IP 地址
|
|||
|
|
- DEPLOY_USER：SSH 登录用户名
|
|||
|
|
- DEPLOY_KEY：SSH 私钥完整 PEM 内容
|
|||
|
|
- DEPLOY_PATH：服务器上网站根目录路径（如 /var/www/guanghulab）
|
|||
|
|
2. 添加后，手动触发 workflow_dispatch 或 push 到 main 验证
|
|||
|
|
|
|||
|
|
✅ YM-CD-DEBUG-20260310-001 排查完成 · 2026-03-10T14:33Z
|