D4 (R7): prohibido compilar/instalar/probar en /srv — copias en /tmp o workspace del runner

2026-11-03 15:05:34 +00:00
1 changed files with 8 additions and 0 deletions
@@ -17,3 +17,11 @@ excepciones (check-clean-trees en verde).
 Todo push queda identificado por autor; el reporte diario lista los pushes
 del día por autor, y todo merge a main que toque archivos de CODEOWNERS
 dispara DM urgente si no lo mergeó pattern.
+
+## D4 (r32, regla dura R7): Nada de builds ni pruebas en /srv/*
+NINGUN agente compila, instala dependencias ni prueba codigo dentro de
+los directorios de produccion (/srv/*). Todo build, npm ci, prueba o
+servidor de testeo va en una copia bajo /tmp o en el workspace del
+runner (/var/lib/gitea-act/work). Antecedente: r31 — un build de prueba
+sobrescribio el .next de produccion de bitcoinhotels por ~7 minutos.
+Los checkouts de /srv solo los toca el autodeploy (con su lock).