Initial commit: rdgen with GitHub/Gitea dual build backend

2026-09-29 19:56:02 +08:00
commit a3686a49d4
103 changed files with 20007 additions and 0 deletions
@@ -0,0 +1,72 @@
+services:
+  rdgen:
+    build: .
+    image: rdgen:latest
+    container_name: rdgen
+    restart: unless-stopped
+    environment:
+      # ===== 安全 =====
+      # 生产环境务必更换：可执行 python -c "import secrets;print(secrets.token_hex(50))" 生成
+      SECRET_KEY: "please-change-this-secret-key-in-production-9f3c1a7e5b2d8f06"
+      DEBUG: "false"
+      ALLOWED_HOSTS: "*"
+      # 经过 Nginx/Caddy 等 HTTPS 反向代理时填写实际访问地址（空格分隔多个）
+      CSRF_TRUSTED_ORIGINS: ""
+      # 配置后，GitHub Actions 回调需携带请求头 X-Webhook-Secret: <相同值>；留空则不校验
+      WEBHOOK_SECRET: ""
+
+      # ===== 初始管理员（仅首次启动、用户不存在时创建）=====
+      DJANGO_SUPERUSER_USERNAME: "admin"
+      DJANGO_SUPERUSER_PASSWORD: "Rdgen@2026"
+      DJANGO_SUPERUSER_EMAIL: "admin@example.com"
+
+      # ===== GitHub 构建配置（BUILD_PLATFORM=github 时使用）=====
+      GHUSER: "github_username"
+      GHBEARER: "github_access_token"
+      GENURL: "accessible_url_of_server"
+      # 必须与构建仓库 Secret「ZIP_PASSWORD」完全一致；切勿留空（留空会导致构建提交 500）。
+      # 这里给出可用的默认值 insecure，正式环境建议两边同时更换为同一随机强密码
+      ZIP_PASSWORD: "insecure"
+      GHBRANCH: "master"
+      PROTOCOL: "https"
+      REPONAME: "rdgen"
+      SH_SECRET: ""
+      # 服务器访问 GitHub 的代理（触发构建/查询状态/拉取版本列表）；
+      # 如 http://host:port 或 socks5://host:port（socks5 需 PySocks，镜像已内置），
+      # 留空直连；也可在后台「构建平台配置」中配置（优先级高于此变量）
+      GH_PROXY: ""
+
+      # ===== 构建平台切换（github / gitea，默认 github）=====
+      # 选择 gitea 后使用下方 Gitea 配置触发自建 Gitea Actions；
+      # Gitea 构建机（Linux/Windows/macOS runner）需自行准备并注册。
+      BUILD_PLATFORM: "github"
+      GITEA_SERVER_URL: ""   # 如 https://gitea.example.com（建议 Gitea >= 1.27）
+      GITEA_TOKEN: ""        # Gitea API 令牌，需仓库 Actions 读写权限
+      GITEA_OWNER: ""        # Gitea 仓库属主（用户/组织）
+      GITEA_REPO: "rdgen"
+      GITEA_BRANCH: "master"
+      GITEA_PROXY: ""        # Gitea 多在同内网，通常留空直连
+
+      # ===== 定时维护（也可在后台「维护设置」页配置，页面配置优先级更高）=====
+      # 已结束构建任务保留天数（0=永不清理）；是否每日自动备份数据库；备份保留份数
+      BUILD_RETENTION_DAYS: "30"
+      DB_BACKUP_ENABLED: "1"
+      DB_BACKUP_KEEP: "7"
+
+      # ===== 数据库（挂载到持久卷）=====
+      DB_PATH: "/opt/rdgen/data/db.sqlite3"
+    ports:
+      - "8000:8000"
+    volumes:
+      # 数据库（账号/构建记录/配置方案）使用固定名称的命名卷：
+      # 与部署目录解耦，重建镜像、换目录重新部署都不会丢数据；
+      # 切勿执行 `docker compose down -v`（会连命名卷一起删除）。
+      - rdgen-data:/opt/rdgen/data
+      # 以下为构建产物目录，保持宿主机绑定挂载，便于直接查看/取文件
+      - ./exe:/opt/rdgen/exe
+      - ./png:/opt/rdgen/png
+      - ./temp_zips:/opt/rdgen/temp_zips
+
+volumes:
+  rdgen-data:
+    name: rdgen-data