【一个人的SOC】(16) CI/CD 全链路——1.5 分钟自动部署与失败自动回滚

改完代码 push 一下，1.5 分钟后线上就是新的——坏了自动回滚到上一个版本。一个人的 SOC 最该工程化：你是开发者也是运维，没有同事 review 你的部署，没有第二个人半夜帮你回滚。self-hosted runner 解决内网部署、systemd 代替 nohup、全局 trap 自动回滚、前端原子替换零中断、sudoers 最小权限。附真实踩坑（前端 403 达 80 秒/健康检查假阳性/依赖冲突）。