opsx
fdd705c4b4
=== 问题 ===
本项目所有清单都指向 `latest`（k8s deployment / docker-compose / prod compose），
两个构建并发时**谁后完成谁生效**，另一个的推送等于白做。
本次实际踩到：一次被中断的构建后来完成，把 latest 推回了旧镜像 64fb231，
而当前正确版本是 a16978d2；若此时 Pod 重启就会跑回旧代码，
表现是"改了但没生效"，从页面完全看不出来。
=== 修复 1：flock 独占锁 ===
LOCK_FILE=${RELEASE_LOCK_FILE:-/var/lock/lokistack-release.lock}
exec 9>"$LOCK_FILE"; flock -n 9 || { 中文提示 + exit 1 }
- 锁跟随文件描述符，进程退出（含 Ctrl-C / set -e 中断）自动释放，
不需要手工清理僵尸锁文件
- 失败提示给出：锁路径、查看占用命令（fuser/lsof）、以及"无需手工删锁"的说明
- 支持 RELEASE_LOCK_FILE 换锁路径（多仓库并行发布时用）
- 新增 --dry-run：只做前置检查（docker 是否可用、锁能否获取），不构建不推送，
用于验证脚本本身和排查"为什么发布失败"
=== 修复 2：push 重试 ===
Docker Hub 偶发 502，实测导致过"v0.1 推成功、latest 失败 → latest 指旧镜像"。
新增 push_with_retry()：每个 tag 最多 3 次，间隔 10 秒，全失败才 exit 1。
三个 tag（latest / v0.1 / 不可变 tag）都走它。
=== 实测 ===
测试1 无人占用 : 🔒 获取锁成功，退出码 0
测试2 另一进程持有锁 : ❌ 明确拒绝并给出排查命令，退出码 1
测试3 占用进程退出后 : ✅ 自动恢复可用，退出码 0
bash -n 语法检查通过