docs(ci): 同步远端 CI 已启用与推送前本地门禁要求

背景：自建 Gitea 已部署 Actions runner（gitea-runner-01），旧文档
「远端无 runner、CI 只本地执行」已与事实不符。

改动：AGENTS.md、README、01/06/07 三份细则统一改为「推送前本地门禁强制 +
push main 自动远端 CI，失败即以新提交修复」，并注明 ci-smoke.yml 可手动冒烟；
AGENTS 版本升 V1.2，01/06/07 版本升 V1.2。

影响面：仅文档与索引版本号，不改代码与流水线行为。
回滚方式：revert 本提交。
验证证据：prettier 检查通过；文档相对链接未变。

docs/工程规范/06-测试与CI规范.md

@@ -2,11 +2,11 @@
 
 | 项 | 内容 |
 | --- | --- |
-| 文档版本 | V1.1（2026-11-04） |
+| 文档版本 | V1.2（2026-11-04） |
 | 依据 | 技术架构 §10.4（测试策略）、§4.6（CI/CD）、§4.1.1（本地环境） |
 | 适用范围 | 全仓库 |
 | 强制级别 | 强制 |
-| 远端 CI | **不启用**：Gitea 无 runner，CI 只本地执行 |
+| 远端 CI | **已启用**：自建 Gitea Actions runner（`gitea-runner-01`，label `ubuntu-latest`）；push `main` 自动执行，本地门禁仍为推送前强制项 |
 
 ---
 
@@ -15,8 +15,8 @@
 | 层级 | 工具 | 范围 | 运行时机 |
 | --- | --- | --- | --- |
 | 单元 | Vitest | Service、工具函数、状态机、命名 / 表单引擎 | 每次提交（CI + 本地） |
-| 集成 | Vitest + Testcontainers（PG 18 / Redis 7.4 / MinIO） | Repository、队列、迁移、事务 | 每次推送前本地 `pnpm ci:local` |
-| 契约 | OpenAPI + `oasdiff` | 接口兼容性 | 每次推送前本地 `pnpm ci:local` |
+| 集成 | Vitest + Testcontainers（PG 18 / Redis 7.4 / MinIO） | Repository、队列、迁移、事务 | 推送前本地 `pnpm ci:local` + push 后远端 CI |
+| 契约 | OpenAPI + `oasdiff` | 接口兼容性 | 推送前本地 `pnpm ci:local` + push 后远端 CI |
 | E2E | Playwright | 主链路（登录 → 生成 → 预览 → 勾选 → 导出） | 主干 + 发布前 |
 | 性能 | k6 | 列表 / 任务提交 / SSE | 发布前（仅 staging） |
 | 视觉回归 | 图片像素比对 | PSD 合成产物 | 改动 `packages/render` 时 |
@@ -55,20 +55,21 @@
 
 ---
 
-## 4　本地 CI 流水线（远端不跑 CI）
+## 4　CI 流水线（本地门禁 + 远端 Gitea Actions）
 
 ```
 install --frozen-lockfile
+  → turbo build --filter='./packages/*'（Lint / 类型解析依赖 packages dist）
   → format:check → lint --max-warnings=0 → typecheck
   → unit test（coverage）→ build
-  → integration（Testcontainers）→ openapi:diff
+  → integration（Testcontainers）→ openapi:export / diff
   → e2e（main）→ 镜像构建 + 漏洞扫描
 ```
 
-> **强制规则（2026-11-04 确认）**：远端自建 Gitea **未部署 Actions runner，线上 CI 不可用**。所有 CI 一律在本地执行：
-> - 推送前运行 `pnpm ci:local`（完整链路）或至少 `pnpm format:check && pnpm lint && pnpm typecheck && pnpm test`；
-> - `.gitea/workflows/ci.yml` 仅供本地参考 / 手动触发，**不随 push 自动运行**；
-> - 禁止在推送后等待远端 CI、禁止以「远端 CI 会在后续跑」为由跳过本地门禁。
+> **强制规则（2026-11-04 更新）**：远端自建 Gitea 已部署 Actions runner（`gitea-runner-01`，label `ubuntu-latest`），push `main` 自动执行 `.gitea/workflows/ci.yml`：
+> - 推送前仍必须跑通 `pnpm ci:local`（完整链路）或至少 `pnpm format:check && pnpm lint && pnpm typecheck && pnpm test`；
+> - 远端 CI 是第二道防线，**不得以「远端 CI 会跑」为由跳过本地门禁**；推送后关注远端结果，失败立即以新提交修复；
+> - 需要快速确认 runner 可用时，手动触发 `.gitea/workflows/ci-smoke.yml`（约 1 分钟）。
 
 | 阶段 | 阻断条件 |
 | --- | --- |
@@ -120,7 +121,7 @@ staging 部署 → 冒烟（登录 / 生成 / 预览 / 导出）
 - [ ] 端点有权限三态用例，客户隔离用例存在
 - [ ] 状态机非法迁移、幂等、成本前置已覆盖
 - [ ] 集成测试用 Testcontainers，无外网依赖
-- [ ] 本地 `pnpm ci:local` 全绿且未使用豁免（远端无 runner）
+- [ ] 本地 `pnpm ci:local` 全绿且未使用豁免，远端 CI 结果已确认（失败即修复）
 - [ ] 迁移可回滚，staging 已演练
 - [ ] 未完成功能藏开关，开关有清理期限
 - [ ] 发布记录与回滚预案已写