weichen
89468bba4c
ci / test (pull_request) Successful in 2m11s
Why: 运行器注入 GITHUB_SERVER_URL='http://172.17.0.1:3000'（docker 网关直连宿主 Gitea， run 950 诊断实测）；https 限定与硬编码常量比对都会拒绝合法检出，GATE 无法变绿。 Evidence: 校验收宽为 http(s)+netloc；凭据仍仅附着于注入基址+仓库白名单 URL，固定 SHA/ 路径/递归深度 fail-closed 语义不变。 Impact: 仅 ci.yaml checkout 一处。