[zj1123581321]

Summary

• Dockerfile 原先 COPY --from=ghcr.io/zj1123581321/video-transcript-api:latest 引用私有 ghcr 包，匿名拉取 403，fleet runner 干净环境构建必败（run 38844112010 / 38844371692）。
• 改为 BuildKit stage 内 ARG BBDOWN_FROM（放在 FROM python:3.11-slim 之后，避免 FROM 前全局 ARG 被重置），默认指向 ACR 副本 crpi-0vsre5argteykh9m.cn-guangzhou.personal.cr.aliyuncs.com/zlx-personal/video-transcript-api:bbdown-base；COPY --from=${BBDOWN_FROM} 可被 --build-arg 覆盖。ci-templates 的 push_to_acr.sh 只需默认值，不必改 build-arg 列表。
• 存量限制（非本卡引入）：原 ghcr 私有引用对开源用户本就不可构建。自建镜像的开源用户须自行提供含 BBDown 的等效镜像（--build-arg BBDOWN_FROM=<image>）。BBDown 上游公共镜像化 / 版本固定不在本卡范围。
• ACR :bbdown-base tag 需由主脑在 n305 从含 BBDown 的已知好镜像推送；执行器只改 Dockerfile。

Related: #249（PR #246 后续第 15 轮；#249 已关闭且主题为部署忙锁，本 PR 不使用 Fixes 以免重开）。

Test plan

• grep -c "ARG BBDOWN_FROM=" docker/Dockerfile => 1
• grep -c 'COPY --from=${BBDOWN_FROM}' docker/Dockerfile => 1
• grep -c "ghcr.io/zj1123581321/video-transcript-api:latest" docker/Dockerfile => 0
• TMPDIR=/tmp make test EXIT 0（delegate 默认超长 TMPDIR 会让无关 Unix socket 用例因 AF_UNIX path too long 变红，已对照证明）
• deploy workflow 实弹：runner 已 docker login ACR 后能拉取 bbdown-base 并完成镜像构建（依赖 n305 已推该 tag）

Made with Cursor

[github-actions]

Required Gate v2 — 状态面板

当前状态：pass · 可合并

当前裁决：code_pass / primary_pass

PR 累计主审轮（影子）：1/5 · collecting

历史可能不完整：1 个历史重建预算耗尽

Gate 历史（v1；来源为持久化 gate_terminal 制品）

Run	Attempt	Head	状态	PR 累计主审轮（影子）	收件人动作
38846229190	1	27398cc	pass	1/5 · collecting	可合并

历史行按 run_id + run_attempt 去重并只增不删；删除本评论后可由 gate_terminal 制品重建。