修复:Runner 镜像精确放行旧 Maven 仓库 #75

已合并
zhsxin 于2026-09-28 11:03:31 +00:00将1次代码提交从codex/maven-legacy-http-image 合并至main
所有者

修改

  • 发布 2026.09.1 中央工具镜像。
  • 仅允许 Maven 仓库 ID jkpPublic 回退固定旧 HTTP 仓库。
  • 保留其他 external:http:* 阻断。
  • 修复 Alpine 镜像中的测试隔离、GNU pipefail 兼容和 procps-ng 运行依赖。

验证

  • 完整中央脚本测试通过。
  • 实际镜像构建及工具链自检通过。
  • erp-apt:1.0.0 通过 jkpPublic 解析成功。
  • 非 jkpPublic HTTP 仓库仍被阻断。
## 修改 - 发布 2026.09.1 中央工具镜像。 - 仅允许 Maven 仓库 ID jkpPublic 回退固定旧 HTTP 仓库。 - 保留其他 external:http:* 阻断。 - 修复 Alpine 镜像中的测试隔离、GNU pipefail 兼容和 procps-ng 运行依赖。 ## 验证 - 完整中央脚本测试通过。 - 实际镜像构建及工具链自检通过。 - erp-apt:1.0.0 通过 jkpPublic 解析成功。 - 非 jkpPublic HTTP 仓库仍被阻断。
ai_api 推送了1个提交 2026-09-28 11:01:47 +00:00
zhsxin 批准了此合并请求 2026-09-28 11:03:19 +00:00
zhsxin 留下了一条评论

已复核 Maven 仓库安全边界、实际镜像构建、旧仓库回退和反向阻断测试。

已复核 Maven 仓库安全边界、实际镜像构建、旧仓库回退和反向阻断测试。
zhsxin 删除了分支codex/maven-legacy-http-image 2026-09-28 11:03:31 +00:00
登录并参与到对话中。
暂无评审员
暂无标签
暂无里程碑
暂无项目
未指派成员
2位参与者
通知
到期时间
到期日期无效或超出范围。请使用“yyyy-mm-dd”格式。

未设置到期时间。

依赖议题

没有设置依赖项。

引用
java/ci-tools!75
没有提供说明。