CI/CD 友好的 .gitignore：产物隔离、缓存与流水线安全

03. CI 前置校验脚本（Bash 示例）

将脚本作为部署前置步骤，可快速捕捉被误追踪的敏感文件和产物。

#!/usr/bin/env bash
# scripts/ci-verify-gitignore.sh

set -euo pipefail

echo "Running gitignore validation before deployment..."

# 1. 确认 .env* 未被追踪
if git ls-files --cached | grep -E '\\.env(\\..+)?$' >/dev/null; then
  echo "::error::Found tracked .env file"
  git ls-files --cached | grep -E '\\.env(\\..+)?$'
  exit 1
fi

# 2. 校验 build 目录是否被忽略
if [ -d "build" ] && git check-ignore build >/dev/null; then
  echo "Build folder ignored as expected ✔"
else
  echo "::warning::build/ not ignored. Did you rename output path?"
fi

# 3. 确认 artifacts 目录存在（用于上传而非提交）
mkdir -p artifacts
echo "Artifacts folder ready: $(pwd)/artifacts"

可在 GitHub Actions / GitLab CI 中执行，并添加 --strip-trailing-cr 防止 Windows 换行导致 diff。