From 2e21596a0e3324ef960e5d2867ddfd2598a9f21e Mon Sep 17 00:00:00 2001
From: slh <spenguin725@gmail.com>
Date: Fri, 17 Jul 2026 01:56:36 +0000
Subject: [PATCH] document GitHub development mirror boundary

---
 .gitignore | 2 ++
 README.md  | 7 +++++++
 2 files changed, 9 insertions(+)

diff --git a/.gitignore b/.gitignore
index 98dfd73..c21a11f 100644
--- a/.gitignore
+++ b/.gitignore
@@ -13,3 +13,5 @@ litellm/migration/
 litellm/.infra-litellm-state
 */migration/
 *.snapshot
+*/secrets/
+git-bridge/state/
diff --git a/README.md b/README.md
index c7b87a6..1844302 100644
--- a/README.md
+++ b/README.md
@@ -1,5 +1,12 @@
 # Infra Compose
 
+## GitHub 开发镜像
+
+- GitHub `RX-Penguin/infra` 只用于云端 Coding Agent、开发分支、PR 和云端测试。
+- Gitea `slh/infra` 是唯一真相源和唯一部署来源；GitHub Main 不得覆盖 Gitea Main。
+- Gitea Main 到 GitHub Main 只允许 Fast-Forward；GitHub 分支回流后必须测试并创建 Gitea PR，等待人工 Merge。
+- 禁止 Force Push、自动解决冲突、自动 Merge、同步 Secrets、数据库、Volume 和运行数据。
+
 ## Gitea 真相源
 
 - 本目录的最终代码与部署历史以 Gitea `slh/infra` 的 `main` 分支为唯一真相源。