测试机 Drone CI（对接 Gogs）— 生产 Docker 打包
目标机：
101.35.245.122
Gogs：http://101.35.245.122:3000
Drone UI：http://101.35.245.122:18088
产物目录：/root/zkxw-releases/
行为
- 仅
tag触发（普通 push 不打包；任意 tag 均可触发） - 交付版本固定为
v1.1.0（与现网.env镜像标签一致，升级不必改ZKXW_*_IMAGE） - 执行
./scripts/package-docker-deploy.sh v1.1.0
→zkxw-backend:v1.1.0+zkxw-web:v1.1.0→ 交付包 - 拷贝到（同名覆盖）：
/root/zkxw-releases/zkxw-docker-deploy-v1.1.0.tar.gz
（VERSION.txt内仍有git_commit，可区分是哪次提交打的包）
可选：将发版用 deploy/docker/.env（含微信/RSA 等注入项）放到：
/root/zkxw-releases/.deploy-docker.env
打包前会复制为仓库内 deploy/docker/.env（勿提交 git）。
1. 部署 / 更新 Runner
mkdir -p /root/drone /root/zkxw-releases
# 同步本目录 docker-compose.yml 后：
cd /root/drone
docker compose up -d
# 预拉流水线镜像（国内建议 daoCloud）
docker pull docker.m.daocloud.io/library/docker:27-cli
docker tag docker.m.daocloud.io/library/docker:27-cli docker:27-cli
云安全组放行 TCP 18088。测试机建议保留 /swap-drone（前端镜像构建吃内存）。
2. 登录与激活仓库
- 打开
http://101.35.245.122:18088，用 Gogs 账号登录 - 激活
wuzilong/zkxw - Webhook：
http://101.35.245.122:18088/hook
3. 发版用法
# 本地打任意 tag 并推到 Gogs（仅作触发；包内版本仍是 v1.1.0）
git tag v1.1.0-20261024 # 或 v1.1.0、release-xxx 等
git push origin v1.1.0-20261024
# 构建完成后在测试机取包（文件名固定）
ls -lh /root/zkxw-releases/zkxw-docker-deploy-v1.1.0.tar.gz
Drone UI 可看构建日志；包内结构见 deploy/docker/README.md。
4. 运维
cd /root/drone
docker compose ps
docker compose logs -f --tail=100 drone-runner
docker compose restart runner