fix: Drone 流水线改为自 clone，避免拉取 drone/git 失败

关闭默认 clone，使用预拉的 node:20-bookworm；文档补充 daoCloud 预拉步骤。

Co-authored-by: Cursor <cursoragent@cursor.com>

测试环境部署/drone/README.md

@@ -16,6 +16,9 @@ cp .env.example .env
 # 生成共享密钥
 sed -i "s/replace-with-openssl-rand-hex-32/$(openssl rand -hex 32)/" .env
 docker compose pull
+# 预拉构建镜像（Docker Hub 慢时用 daoCloud，再 tag 成流水线里的名字）
+docker pull docker.m.daocloud.io/library/node:20-bookworm
+docker tag docker.m.daocloud.io/library/node:20-bookworm node:20-bookworm
 docker compose up -d
 docker compose ps
 docker logs drone-runner 2>&1 | tail -20
@@ -24,6 +27,8 @@ docker logs drone-runner 2>&1 | tail -20
 
 云安全组 / 主机防火墙放行 **TCP 18080**（本方案默认端口；勿用未放行的 8080）。
 
+流水线关闭了默认 `drone/git` clone（国内难拉），在 `node:20-bookworm` 内直接 `git clone` 本机 Gogs。
+
 ## 2. 登录与激活仓库
 
 1. 浏览器打开 `http://101.35.245.122:18080`

测试环境部署/drone/docker-compose.yml

@@ -3,9 +3,11 @@
 #   cp .env.example .env   # 填写 DRONE_RPC_SECRET
 #   docker compose up -d
 #
-# 访问：http://101.35.245.122:8080 （用 Gogs 用户名/密码登录）
+# 访问：http://101.35.245.122:18080 （用 Gogs 用户名/密码登录）
 # Gogs：http://101.35.245.122:3000
-# Runner 不对外暴露端口（避免与 Gogs :3000 冲突）
+#
+# Runner 不对外暴露端口。构建镜像请预先 docker pull（见 README），
+# 流水线使用国内可达的 node 镜像，并关闭默认 drone/git clone。
 
 services:
   drone:
@@ -13,7 +15,7 @@ services:
     container_name: drone
     restart: always
     ports:
-      # 云安全组未放行 8080；18080 已在主机防火墙放行且外网可达
+      # 云安全组未放行 8080；18080 已放行且外网可达
       - '18080:80'
     volumes:
       - drone-data:/data
@@ -22,10 +24,9 @@ services:
       DRONE_GOGS_SERVER: ${DRONE_GOGS_SERVER:-http://101.35.245.122:3000}
       DRONE_GOGS_SKIP_VERIFY: ${DRONE_GOGS_SKIP_VERIFY:-false}
       DRONE_RPC_SECRET: ${DRONE_RPC_SECRET}
-      DRONE_SERVER_HOST: ${DRONE_SERVER_HOST:-101.35.245.122:8080}
+      DRONE_SERVER_HOST: ${DRONE_SERVER_HOST:-101.35.245.122:18080}
       DRONE_SERVER_PROTO: ${DRONE_SERVER_PROTO:-http}
       DRONE_GIT_ALWAYS_AUTH: ${DRONE_GIT_ALWAYS_AUTH:-false}
-    # 容器访问宿主机 Gogs：把公网 IP 指回宿主机，避免云主机 hairpin 失败
     extra_hosts:
       - '101.35.245.122:host-gateway'
       - 'host.docker.internal:host-gateway'
@@ -40,7 +41,6 @@ services:
       - /var/run/docker.sock:/var/run/docker.sock
     environment:
       DRONE_RPC_PROTO: ${DRONE_RPC_PROTO:-http}
-      # 同一 compose 网络内走服务名；勿映射 runner:3000
       DRONE_RPC_HOST: ${DRONE_RPC_HOST:-drone:80}
       DRONE_RPC_SECRET: ${DRONE_RPC_SECRET}
       DRONE_RUNNER_CAPACITY: ${DRONE_RUNNER_CAPACITY:-1}