GitHub Actions 构建启动两秒就挂在 load metadata，报 failed to fetch oauth token: connection reset by peer，报错行还指向 Dockerfile 的 FROM。别改代码——这是境外 runner 到阿里云 ACR 鉴权服务的跨境链路偶发中断。本文给出判据、带自动重试的 workflow 写法和结构性根治思路。
如果你有一个私有 GitHub 仓库存放代码和文章，但又希望文章内容公开可访问，可以通过公开镜像仓库 + GitHub Actions 自动同步来实现。本文记录了一次完整的实施过程，包括跨仓库 Token 配置、同步工作流设计和常见注意事项。
GitHub Actions 构建 Docker 镜像频繁报 No space left on device，排查发现 arm64 镜像从来没用过、基础镜像用了完整的 Debian、CJK 字体装了全套 150MB。砍掉 arm64 后构建从 28 分钟降到 10 分钟，镜像瘦身 120MB+。这篇复盘整个排查和优化过程。