修复 Jenkins 发布流水线与 macOS 包门禁

- 转义 Stdb Publish GString 内的 shell 命令替换，避免 Jenkinsfile 加载时 Groovy 编译失败 - 为 Stdb Publish 暂存清理命令补充生产运维回归门禁 - 抽离 macOS 包内容策略并放行随包 Claude Agent SDK 的受控 node_modules - 违规资源现在会输出具体相对路径，并补充包内容白名单单测与排障记录
2026-09-30 16:01:21 +08:00
parent c25fd47d16
commit 110f088d41
6 changed files with 127 additions and 16 deletions
@@ -458,6 +458,13 @@ const checks = [
    reason:
      'Stdb Publish Job 必须清理历史 build/<version> 暂存，避免目标机被 copyArtifacts 暂存撑满。',
  },
+  {
+    file: 'jenkins/Jenkinsfile.production-stdb-module-publish',
+    includes:
+      'stale_list="\\$(ls -1dt build/*/ 2>/dev/null | tail -n +3 || true)"',
+    reason:
+      'Stdb Publish 的 GString 内联 shell 必须把命令替换的 $ 写成 \\$；否则 Jenkinsfile 会在进入 stage 前因 Groovy 编译失败。',
+  },
  {
    file: 'jenkins/Jenkinsfile.production-full-build-and-deploy',
    includes: