将 GitLab CI 部署流水线迁到只装 Podman、rootless 运行的新生产服务器,从 CI 触发规则、docker 命令降级、HTTP 镜像仓库、特权端口、容器自启到配置加载连踩六坑。