v0.7.0-alpha.1 - 生产安全与可观测

主要内容

• 完整应用与监控 Compose、非 root 运行和固定版本镜像
• GitHub Actions 供应链安全门禁：密钥、源码、配置与镜像扫描
• Spring Boot 3.5 / Spring Cloud 2025 平台升级
• Prometheus、Alertmanager、Node Exporter、cAdvisor 与 8 条生产告警
• ECS JSON 日志、应用聚合健康指标与 AI 成本/失败率指标
• 版本化安装、升级、回滚，以及数据库/媒体加密备份恢复
• Nginx TLS、Let's Encrypt、HSTS、安全响应头与入口分级限流
• 部署镜像拉取重试和前端构建产物属主修复

验证

• GitHub CI 全部通过
• 目标服务器四个应用服务与四个监控目标全部健康
• 自动恢复、告警 firing/resolved、Alertmanager 接收与 ECS 日志实机演练通过

已知限制

• 这是预发布版本；真实域名公网 TLS 验收和阶段 7 端到端/商家试点仍待完成。