harbor

在内网 DevSecOps 体系里部署 Harbor（私有容器镜像仓库）：Rancher chart 搭建、Gitea OIDC 单点登录、五个平台镜像代理（pull-through 缓存），再用 robot 账号把 Gitea Actions 流水线的镜像推上去，让 Trivy 扫出镜像漏洞