5761aeb1ce
🔴 Critical: C1 commit message injection: 所有 ${{ }} 值改走 env: 區塊隔離，不直接嵌入 shell C2 SSH StrictHostKeyChecking: 改用 known_hosts 驗證，支援 SSH_HOST_KEY secret 🟠 High: H1 rsync excludes 對齊: Rebuild 模式補齊 .gitea/ .claude/ docs/ *.md 等 7 條 H2 --force-recreate: Rebuild 模式加入強制重建，防止靜默更新失敗 H3 健康檢查強化: 加入 SSH 驗三容器 Running 狀態（scheduler/telegram-bot） H4 緊急回滾: 部署失敗時自動嘗試 docker restart 三容器回復服務 H5 ADR-011 守衛: Rebuild 前確認 momo-postgres 存活才繼續 🟡 Medium: M1 .claude/ 加入 rsync excludes（不同步 hook 腳本至 188） M2 *.md 加入 rsync excludes（根目錄 markdown 不需同步） M3 workflow_dispatch 新增 force_rebuild boolean 輸入 M4 cancel-in-progress 已知風險記入檔頭注意事項 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
