feat: 首次推送到Gitea - 完整项目代码 + 安全加固 + 知识库

.trae/specs/modules/09-devops.md

@@ -171,7 +171,7 @@ docker-compose -f docker-compose.test.yml up -d
 - 配置文件: `crontab.txt`（项目根目录）
 - 修改 crontab.txt 后需重建 cron 容器生效
 
-### 任务列表（13 条）
+### 任务列表（25 条）
 
 | 时间 | 任务 | 脚本 |
 |------|------|------|
@@ -312,4 +312,14 @@ next.config.mjs 配置以下安全响应头：
 - **Docker build 期模块求值**: Next.js build 时会预渲染 server page 和 API route，导致 Prisma/OpenAI 等模块被求值。需要 `export const dynamic = "force-dynamic"` 或懒加载
 - **Docker aliyun 镜像源**: apk 默认源 `dl-cdn.alpinelinux.org` 极慢（1m23s），切换 `mirrors.aliyun.com` 仅需 0.134s；npm 切换 `registry.npmmirror.com`
 - **Supercronic 下载**: GitHub release 的 `release-assets.githubusercontent.com` 在服务器上可能超时，建议预下载二进制到仓库
-- **Docker host 网络**: 使用 host 网络模式才能让容器内进程通过 localhost 访问共享服务（Redis、Nacos、MinIO）
+- **Docker host 网络**: 使用 host 网络模式才能让容器内进程通过 localhost 访问共享服务（Redis、Nacos、MinIO）
+
+---
+
+## 开发规则引用
+> 运维和部署必须遵守以下规则：
+> - [第十四章 - Docker容器规范](file:///c:/SGP_KF/ZhuiGuangAI/zhuiguang-ai/.trae/rules/project_rules.md)：容器清单（app+cron）、host网络、健康检查、容器管理命令
+> - [第十五章 - 部署规范](file:///c:/SGP_KF/ZhuiGuangAI/zhuiguang-ai/.trae/rules/project_rules.md)：部署前5项自检、构建流程、部署后六项验证、镜像回滚策略
+> - [第八章 - 定时任务规范](file:///c:/SGP_KF/ZhuiGuangAI/zhuiguang-ai/.trae/rules/project_rules.md)：crontab管理四方同步、entrypoint-cron信号处理、备份脚本完整性
+> - [第十三章 - Shell脚本规范](file:///c:/SGP_KF/ZhuiGuangAI/zhuiguang-ai/.trae/rules/project_rules.md)：set -e、结构化输出、磁盘预检、禁止操作（禁杀共享进程）
+> - [第十九章 - 环境变量管理规范](file:///c:/SGP_KF/ZhuiGuangAI/zhuiguang-ai/.trae/rules/project_rules.md)：变量分级、.env.example同步、脚本侧加载顺序