fix(ci): compose 检查补挂载目录属主，避免容器崩溃循环

GitHub runner 上 ./data 由 compose 以 root 自动创建，容器内 appuser(uid 1001)
对 SQLite 无写权限导致启动即崩；up 前显式 chown 给 1001，并在失败路径
输出容器日志便于排查。

Author: RobbsLuo

.github/workflows/ci.yml

@@ -47,13 +47,18 @@ jobs:
           APP_SECRET: ci-placeholder-secret
       - name: 构建镜像并启动（验证 compose 可真实运行）
         run: |
-          mkdir -p secrets
+          mkdir -p data secrets
+          # 容器以 uid 1001 (appuser) 运行，挂载目录必须可写，
+          # 否则 SQLite 打不开、服务崩溃重启，health 永远不通
+          sudo chown -R 1001:1001 data secrets
           docker build -t coding2api:ci .
           printf 'ci:%s\n' "$(docker run --rm coding2api:ci python -c 'from src.auth.users import create_password_hash;print(create_password_hash("cipw"))')" > secrets/users.txt
           APP_SECRET=ci-placeholder-secret docker compose up -d
           for _ in $(seq 1 30); do
             if curl -fsS http://127.0.0.1:8000/health >/dev/null; then break; fi
             sleep 2
           done
+          # 失败排查线索：容器日志（含启动 Traceback）
+          docker compose logs --tail 80
           curl -fsS http://127.0.0.1:8000/health
           docker compose down