chore(infra): k8s yaml 与 deploy.yaml sed 源串同步为火山 Redis

- k8s/backend-deployment-prod.yaml L44/L46 字面值直接写火山 URL+密码
- deploy.yaml L131/L132 sed 源串同步更新（功能变为同值替换，保留 sed 以备 env 差异化注入）
- 静态读 yaml 即真实部署状态，消除 yaml 与线上不一致的认知陷阱
- 代价：未来再切 Redis 需同步改 4 处；详见 qy_lty/docs/修改记录.md 2026-05-18 第三条

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

.gitea/workflows/deploy.yaml

@@ -127,9 +127,9 @@ jobs:
           # Replace DB host by environment
           sed -i "s|pgm-7xv4811oj11j86htzo.pg.rds.aliyuncs.com|${{ env.DB_HOST }}|g" k8s/backend-deployment-prod.yaml
 
-          # Replace Redis by environment
-          sed -i "s|redis://r-7xvat0vez5clwbzk5vpd.redis.rds.aliyuncs.com:6379/0|${{ env.REDIS_LOCATION }}|g" k8s/backend-deployment-prod.yaml
-          sed -i "s|vAhRnAA6VMco|${{ env.REDIS_PASSWORD }}|g" k8s/backend-deployment-prod.yaml
+          # Replace Redis by environment（sed 源串需与 k8s yaml 中 REDIS_LOCATION/PASSWORD 的字面值一致）
+          sed -i "s|redis://zyc:Zyc188208@redis-shzlsczo52dft8mia.redis.volces.com:6379/3|${{ env.REDIS_LOCATION }}|g" k8s/backend-deployment-prod.yaml
+          sed -i "s|Zyc188208|${{ env.REDIS_PASSWORD }}|g" k8s/backend-deployment-prod.yaml
 
           # All kubectl operations with retry
           for attempt in 1 2 3; do

k8s/backend-deployment-prod.yaml

@@ -39,11 +39,11 @@ spec:
         - name: POSTGRESQL_DATABASE_PORT
           value: "5432"
 
-        # Redis
+        # Redis（火山引擎；CI 部署时 deploy.yaml 的 sed 会再次替换为 env 值，源串需同步）
         - name: REDIS_LOCATION
-          value: "redis://r-7xvat0vez5clwbzk5vpd.redis.rds.aliyuncs.com:6379/0"
+          value: "redis://zyc:Zyc188208@redis-shzlsczo52dft8mia.redis.volces.com:6379/3"
         - name: REDIS_PASSWORD
-          value: "vAhRnAA6VMco"
+          value: "Zyc188208"
 
         # Aliyun SMS
         - name: ALIYUN_SMS_ACCESS_KEY_ID

qy_lty/docs/修改记录.md

@@ -23,6 +23,27 @@
 
 <!-- 新的修改记录添加在此处下方，最新的在最前面 -->
 
+### [2026-05-18] k8s yaml 与 deploy.yaml sed 源串同步为火山 Redis（消除"yaml 与实际部署不一致"）
+
+承接同日 CI deploy.yaml 切换条目，原 k8s/backend-deployment-prod.yaml 里 REDIS_LOCATION/REDIS_PASSWORD 仍是阿里云旧值（作为 sed 的"被替换源占位"），导致直接读 yaml 容易误以为线上跑的是阿里云。本次把 k8s yaml 字面值与 deploy.yaml sed 源串**同步**切到火山，使 yaml 静态读起来即真实部署状态。
+
+- **文件路径**:
+  - `k8s/backend-deployment-prod.yaml`（**修改** — L44 REDIS_LOCATION 改火山完整 URL；L46 REDIS_PASSWORD 改 `Zyc188208`；注释补充提示）
+  - `.gitea/workflows/deploy.yaml`（**修改** — L131 sed 源串改火山 URL；L132 sed 源串改 `Zyc188208`，与 k8s yaml 字面值保持一致才能被 sed 匹配）
+- **修改类型**: 配置同步
+- **修改内容**:
+  1. k8s yaml 直接以火山 URL/密码为字面值
+  2. deploy.yaml sed 源串同步更新；功能上 sed 变为"同值替换"（无副作用），但保留 sed 行以便未来仍可通过 env 注入差异化值
+- **修改原因**:
+  - 静态读 yaml 与运行时实际部署不一致，是排障与代码审查时的常见坑
+  - 用户明确选择"最直观"路径（牺牲未来切 Redis 的同步成本，换日常可读性）
+- **代价**:
+  - 未来再切 Redis 时需同步改 **4 处**：k8s yaml ×2、deploy.yaml env ×4 (prod+dev 各 2 行)、deploy.yaml sed 源串 ×2
+  - 火山 Redis 密码 `Zyc188208` 现在在 git 里出现 3 个位置（k8s yaml、deploy.yaml env、deploy.yaml sed 源），泄密面扩大但本质同旧条目（已与用户确认接受）
+- **验证**: 待下次 CI 触发后线上 pod 启动日志 `Cache Status: OK`
+
+---
+
 ### [2026-05-18] CI/CD deploy.yaml Redis 同步切换为火山实例
 
 承接同日上一条 [.env / settings.py Redis 切换](#2026-05-18-redis-切换为火山引擎实例--修复-channel_layers-不支持-acl-username) 完成线下 dev 环境后，需要让 CI 部署到 k3s 时也用同一套火山 Redis，否则 dev/prod 部署到线上后仍连旧阿里云实例（10054）。