From b714f9851e044e9aaf2e5f60197b42cab17a7058 Mon Sep 17 00:00:00 2001
From: Qiufeng <qiufengawa@users.noreply.github.com>
Date: Tue, 4 Aug 2026 06:27:50 +0800
Subject: [PATCH] fix: use valid Gitea actions variable

---
 .gitea/workflows/release.yml      | 2 +-
 README.md                         | 2 +-
 docs/online-install-and-update.md | 2 +-
 3 files changed, 3 insertions(+), 3 deletions(-)

diff --git a/.gitea/workflows/release.yml b/.gitea/workflows/release.yml
index 569cd93..e01e62d 100644
--- a/.gitea/workflows/release.yml
+++ b/.gitea/workflows/release.yml
@@ -15,7 +15,7 @@ jobs:
     env:
       GITEA_BASE_URL: ${{ github.server_url }}
       GITEA_REPOSITORY: ${{ github.repository }}
-      GITEA_ALLOW_INSECURE_HTTP: ${{ vars.GITEA_ALLOW_INSECURE_HTTP }}
+      GITEA_ALLOW_INSECURE_HTTP: ${{ vars.ERP_RELEASE_ALLOW_INSECURE_HTTP }}
       GITEA_TOKEN: ${{ secrets.GITEA_TOKEN }}
       RELEASE_PRIVATE_KEY_B64: ${{ secrets.RELEASE_PRIVATE_KEY_B64 }}
       NODE_OPTIONS: --max-old-space-size=8192
diff --git a/README.md b/README.md
index fb2538f..93ce1e9 100644
--- a/README.md
+++ b/README.md
@@ -294,7 +294,7 @@ Gitea 1.27 仓库需要启用 Actions，并配置带 `ubuntu-latest` 标签的
 流水线使用 Gitea 内置短期 `GITEA_TOKEN`，权限限定为代码只读、当前仓库 Release 可写。仓库设置只需添加：
 
 - Secret `RELEASE_PRIVATE_KEY_B64`
-- 当前纯 HTTP 测试服务器额外添加 Variable `GITEA_ALLOW_INSECURE_HTTP=1`
+- 当前纯 HTTP 测试服务器额外添加 Variable `ERP_RELEASE_ALLOW_INSECURE_HTTP=1`（Gitea 禁止变量名以保留前缀 `GITEA_` 或 `GITHUB_` 开头）
 
 签名私钥不得提交到 Git。生成 Secret 值：
 
diff --git a/docs/online-install-and-update.md b/docs/online-install-and-update.md
index f786283..4fd1ae7 100644
--- a/docs/online-install-and-update.md
+++ b/docs/online-install-and-update.md
@@ -15,7 +15,7 @@ Gitea Actions runner 需要预装 Java 17 或更高版本、Node.js/npm、Python
 流水线使用 Gitea 1.27 提供的短期 `GITEA_TOKEN`，权限限定为代码只读、当前仓库 Release 可写，不需要创建个人访问令牌。仓库 Actions 设置只需创建：
 
 - Secret `RELEASE_PRIVATE_KEY_B64`：Ed25519 私钥的单行 Base64 内容。
-- Variable `GITEA_ALLOW_INSECURE_HTTP`：生产环境不要设置；当前 HTTP 测试服务器必须显式设为 `1`。
+- Variable `ERP_RELEASE_ALLOW_INSECURE_HTTP`：生产环境不要设置；当前 HTTP 测试服务器必须显式设为 `1`。Gitea 不允许仓库变量名以保留前缀 `GITEA_` 或 `GITHUB_` 开头。
 
 本机现有签名私钥位于 `~/.config/kaidi-erp/release-signing-key.pem`，不得提交到 Git。macOS 可用以下命令生成 Secret 值：