Nexus/docs/changelog/2026-06-04-audit-wave-d7-deploy-local.md

2026-06-04 — Phase1 D7 Deploy/本地脚本 delta 审查

摘要

Wave D7：pre_deploy_check、local_verify/smoke、start-dev、docker-compose 五文件变更审查；无 P0/P1 新 FINDING。

动机

接续 Phase 1 D7，确认 L2/L3 验证链与 Docker 本地 dev（含 Redis 6379 publish 修复）无安全回退。

涉及文件

文件	说明
docs/reports/audit-delta-2026-06-04-waveD7.md	16 H closure
deploy/pre_deploy_check.sh 等	只读审查

结论

• local_verify.sh：start-dev → smoke(/health+401) → test_api → ruff
• docker-compose.yml：Redis/MySQL 端口映射供本机 uvicorn；密钥走 env
• pre_deploy_check.sh：7 门 + EOL pre-flight；Gate2 路径与 delta 报告目录需注意对齐

验证

bash scripts/local_verify.sh

进度：☑实现 ☑本地验证 ☑审计8步 □部署 □健康检查 □浏览器验证 ☑changelog