devsecops

SonarQube（代码质量 / SAST 静态扫描平台）

在内网 DevSecOps 体系里部署 Nexus 制品仓库：讲清制品 / 代理 / sumdb 概念与搭建过程，给出 GOPROXY/GOSUMDB 完整用法，以及流水线下载依赖、SonarScanner、Go 工具链、Docker 构建 apt 源的联动

在内网 DevSecOps 体系里部署 Harbor（私有容器镜像仓库）：Rancher chart 搭建、Gitea OIDC 单点登录、五个平台镜像代理（pull-through 缓存），再用 robot 账号把 Gitea Actions 流水线的镜像推上去，让 Trivy 扫出镜像漏洞

用 Gitea Actions 在这套 DevSecOps 内网里把 CI/CD 真正跑起来：自托管 Runner 怎么建、composite Action 为什么自建、docker/sonarqube/dependency-track 三条流水线逐段拆解，以及 Harbor/Nexus/SonarQube/DT 的平台联动