docs(ci): 明确 CI 仅本地执行，远端 Gitea 不启用 CI

背景：远端自建 Gitea 未部署 Actions runner，推送后线上 CI 无法执行；原规范仍要求「推送后确认 CI」，容易误以为需等待远端流水线。

改动：
- AGENTS §6/§7：CI 只本地执行，推送前必须 pnpm ci:local 或本地门禁全绿，禁止等待/依赖远端 CI。
- 06-测试与CI规范 V1.1：新增「本地 CI 流水线（远端不跑 CI）」强制规则；集成/契约运行时机改为推送前本地。
- 01-Git规范 / 07-CodeReview：删除「推送后确认 CI」，改为本地门禁后推送。
- README：明确远端无 runner，ci.yml 仅本地参考/手动触发。
- .gitea/workflows/ci.yml：去掉 push 触发，仅保留 workflow_dispatch，避免推送停留在 queued。

影响面：仅规范与工作流配置，不影响代码/数据。
验证：pnpm format:check / lint 通过；pnpm ci:local 全部门禁通过（237.2s，4 e2e 冒烟 passed，8 个门控用例按环境变量跳过）。

docs/工程规范/06-测试与CI规范.md

@@ -2,10 +2,11 @@
 
 | 项 | 内容 |
 | --- | --- |
-| 文档版本 | V1.0（2026-11-02） |
+| 文档版本 | V1.1（2026-11-04） |
 | 依据 | 技术架构 §10.4（测试策略）、§4.6（CI/CD）、§4.1.1（本地环境） |
 | 适用范围 | 全仓库 |
 | 强制级别 | 强制 |
+| 远端 CI | **不启用**：Gitea 无 runner，CI 只本地执行 |
 
 ---
 
@@ -14,15 +15,15 @@
 | 层级 | 工具 | 范围 | 运行时机 |
 | --- | --- | --- | --- |
 | 单元 | Vitest | Service、工具函数、状态机、命名 / 表单引擎 | 每次提交（CI + 本地） |
-| 集成 | Vitest + Testcontainers（PG 18 / Redis 7.4 / MinIO） | Repository、队列、迁移、事务 | 每次 push `main`（CI） |
-| 契约 | OpenAPI + `oasdiff` | 接口兼容性 | 每次 push `main` |
+| 集成 | Vitest + Testcontainers（PG 18 / Redis 7.4 / MinIO） | Repository、队列、迁移、事务 | 每次推送前本地 `pnpm ci:local` |
+| 契约 | OpenAPI + `oasdiff` | 接口兼容性 | 每次推送前本地 `pnpm ci:local` |
 | E2E | Playwright | 主链路（登录 → 生成 → 预览 → 勾选 → 导出） | 主干 + 发布前 |
 | 性能 | k6 | 列表 / 任务提交 / SSE | 发布前（仅 staging） |
 | 视觉回归 | 图片像素比对 | PSD 合成产物 | 改动 `packages/render` 时 |
 
 - `TST-01` 单测与源码同目录，命名 `<name>.spec.ts`；集成 `*.int.spec.ts`；E2E 放 `e2e/`。
 - `TST-02` 关键包（`shared` / `form-engine` / `render` / `ai-sdk`）行覆盖率 **≥ 70%**；整体基线只升不降。
-- `TST-03` 禁止提交 `.skip` / `.only`；CI 检测到即失败。
+- `TST-03` 禁止提交 `.skip` / `.only`；本地 `pnpm ci:local` 检测到即失败。
 - `TST-04` 禁止依赖执行顺序；每个测试自建数据、自清理（用独立 `customer_id` 前缀）。
 
 ---
@@ -46,7 +47,7 @@
 
 ## 3　测试数据与环境
 
-- `TST-15` 禁止连接生产库 / 生产对象存储；CI 用 Testcontainers 起同版本依赖。
+- `TST-15` 禁止连接生产库 / 生产对象存储；本地 CI 用 Testcontainers / 本地容器起同版本依赖。
 - `TST-16` 测试数据用 factory 构造，禁止依赖线上导出数据。
 - `TST-17` 测试内置时钟可注入（`clock` 包），禁止 `new Date()` 直接断言时间。
 - `TST-18` AI 调用在测试中一律 mock Provider，**禁止**真实外网调用（防止费用与不稳定）。
@@ -54,7 +55,7 @@
 
 ---
 
-## 4　CI 流水线
+## 4　本地 CI 流水线（远端不跑 CI）
 
 ```
 install --frozen-lockfile
@@ -64,6 +65,11 @@ install --frozen-lockfile
   → e2e（main）→ 镜像构建 + 漏洞扫描
 ```
 
+> **强制规则（2026-11-04 确认）**：远端自建 Gitea **未部署 Actions runner，线上 CI 不可用**。所有 CI 一律在本地执行：
+> - 推送前运行 `pnpm ci:local`（完整链路）或至少 `pnpm format:check && pnpm lint && pnpm typecheck && pnpm test`；
+> - `.gitea/workflows/ci.yml` 仅供本地参考 / 手动触发，**不随 push 自动运行**；
+> - 禁止在推送后等待远端 CI、禁止以「远端 CI 会在后续跑」为由跳过本地门禁。
+
 | 阶段 | 阻断条件 |
 | --- | --- |
 | 安装 | lock 文件与 `package.json` 不一致 |
@@ -114,7 +120,7 @@ staging 部署 → 冒烟（登录 / 生成 / 预览 / 导出）
 - [ ] 端点有权限三态用例，客户隔离用例存在
 - [ ] 状态机非法迁移、幂等、成本前置已覆盖
 - [ ] 集成测试用 Testcontainers，无外网依赖
-- [ ] CI 全绿且未使用豁免
+- [ ] 本地 `pnpm ci:local` 全绿且未使用豁免（远端无 runner）
 - [ ] 迁移可回滚，staging 已演练
 - [ ] 未完成功能藏开关，开关有清理期限
 - [ ] 发布记录与回滚预案已写