一个同时包含 HarmonyOS 客户端和 Java 服务端的项目，容易出现“本地能构建，CI 失败”的问题。

CI 流程可以拆成：

1. ArkTS 静态检查；
2. HarmonyOS Debug 构建；
3. Java 单元测试；
4. Maven 依赖检查；
5. OpenAPI 契约检查；
6. 生成可追溯制品。

构建产物应绑定 Git 提交号和版本号。签名文件、服务端密钥和 Token 不能提交到代码仓库。

发布前至少保留一条从提交、构建到安装包的追踪链路，便于出现问题时快速回滚。