fix(ci): 部署工作流对齐真实服务器结构并修复三处失效缺陷

依据服务器实测结构（/opt/Entropydecrease/server 存放 compose 与 .env.production，
website 静态目录为 /opt/Entropydecrease/website，且该目录非 git 仓库）修正部署链路：

1) 路径大小写与层级：全部 /opt/entropydecrease → /opt/Entropydecrease，
   deploy-server 的 cd 目标补上 server 子目录。Linux 路径大小写敏感，
   原配置会让部署在第一步 cd 即失败。

2) 缺少 --env-file：原脚本裸跑 docker-compose，不加载 .env.production，
   导致 DB_PASSWORD/REDIS_PASSWORD 等被解析为空串（服务器实测已出现该 WARN）。
   现统一为 docker compose -f docker-compose.prod.yml --env-file .env.production。

3) 代码从未上传：原工作流仅 ssh 执行 pull+up，而 CI 内 docker build 产出的镜像
   从未 push 到任何 registry，服务器也不是 git 仓库——新代码永远无法上线。
   现改为 scp 上传 server/ 源码后 up -d --build 重新构建自建服务。
   scp 的 rm 保持 false：服务器上的 .env.production 为真实生产密钥且不在仓库内，
   删除目标目录会导致密钥永久丢失。

4) 假回滚命令：docker-compose rollback 并非有效子命令，健康检查失败时只会报
   unknown command 而不产生任何回滚。现改为输出容器日志便于定位，
   并将 sync-service 也纳入健康检查；真正回滚由 revert 提交重新触发部署完成。

Author: Aparencia

.github/workflows/deploy-server.yml

@@ -10,19 +10,48 @@ jobs:
     runs-on: ubuntu-latest
     steps:
       - uses: actions/checkout@v4
-      - name: Build and push Docker image
-        run: |
-          cd server
-          docker build -t ai-gateway:${{ github.sha }} .
-      - name: Deploy to server
+
+      # 上传 server/ 源码到服务器（服务器非 git 仓库，代码由 CI 同步）
+      # 注意：rm 必须为 false —— 服务器上的 .env.production 为真实生产密钥，
+      # 不在仓库内（被 gitignore），删除目标目录会导致密钥永久丢失。
+      - name: Upload server sources
+        uses: appleboy/scp-action@v0.1.7
+        with:
+          host: ${{ secrets.SERVER_HOST }}
+          username: ${{ secrets.SERVER_USER }}
+          key: ${{ secrets.SSH_PRIVATE_KEY }}
+          source: server/*
+          target: /opt/Entropydecrease
+          rm: false
+
+      - name: Rebuild and restart services
         uses: appleboy/ssh-action@v1
         with:
           host: ${{ secrets.SERVER_HOST }}
           username: ${{ secrets.SERVER_USER }}
           key: ${{ secrets.SSH_PRIVATE_KEY }}
           script: |
-            cd /opt/entropydecrease
-            docker-compose pull
-            docker-compose up -d --force-recreate
-            sleep 10
-            curl -f http://localhost:8000/health || (docker-compose rollback && exit 1)
+            set -e
+            cd /opt/Entropydecrease/server
+
+            # .env.production 含生产密钥，必须显式传入，否则 DB_PASSWORD 等会被解析为空串
+            COMPOSE="docker compose -f docker-compose.prod.yml --env-file .env.production"
+
+            # 拉取第三方镜像（postgres/redis/nginx），自建服务由 --build 重新构建
+            $COMPOSE pull --ignore-buildable || true
+            $COMPOSE up -d --build --force-recreate
+
+            # 健康检查：失败时输出日志便于定位（docker compose 无 rollback 子命令，
+            # 回滚由 revert 提交重新触发部署完成）
+            sleep 15
+            if ! curl -fsS http://127.0.0.1:8000/health; then
+              echo "::error::ai-gateway 健康检查失败，最近日志："
+              $COMPOSE logs --tail=60 ai-gateway
+              exit 1
+            fi
+            if ! curl -fsS http://127.0.0.1:8080/health; then
+              echo "::error::sync-service 健康检查失败，最近日志："
+              $COMPOSE logs --tail=60 sync-service
+              exit 1
+            fi
+            echo "部署成功：ai-gateway 与 sync-service 健康检查通过"

.github/workflows/deploy-website.yml

@@ -29,7 +29,7 @@ jobs:
           host: ${{ secrets.SERVER_HOST }}
           username: ${{ secrets.SERVER_USER }}
           key: ${{ secrets.SSH_PRIVATE_KEY }}
-          script: mkdir -p /opt/entropydecrease/website
+          script: mkdir -p /opt/Entropydecrease/website
 
       - name: Upload static files to server
         uses: appleboy/scp-action@v0.1.7
@@ -38,7 +38,7 @@ jobs:
           username: ${{ secrets.SERVER_USER }}
           key: ${{ secrets.SSH_PRIVATE_KEY }}
           source: website/out/*
-          target: /opt/entropydecrease/website
+          target: /opt/Entropydecrease/website
           strip_components: 2
           rm: true
 

server/docker-compose.prod.yml

@@ -145,7 +145,7 @@ services:
     volumes:
       - ./nginx/nginx.conf:/etc/nginx/nginx.conf:ro
       - ./nginx/certs:/etc/nginx/certs:ro
-      - /opt/entropydecrease/website:/usr/share/nginx/html:ro
+      - /opt/Entropydecrease/website:/usr/share/nginx/html:ro
     depends_on:
       - ai-gateway
       - sync-service

server/nginx/nginx.conf

@@ -189,7 +189,7 @@ http {
         }
 
         # -----------------------------------------------------------------
-        # 官网静态站点（Next.js 静态导出，由 CI 同步至 /opt/entropydecrease/website）
+        # 官网静态站点（Next.js 静态导出，由 CI 同步至 /opt/Entropydecrease/website）
         # -----------------------------------------------------------------
         location / {
             root /usr/share/nginx/html;