fix(ci): compose job 真跑本次构建镜像并建 admin 用户

- 带 --build：compose 同时有 build:/image:，不带 --build 会去 registry
  拉已发布镜像，导致 compose job 长期没测本次代码（v0.2.0 之前无 B5 引导，
  换到 v0.2.1 后暴露）
- users.txt 用户改为 admin，匹配 compose 的 ADMIN_USERNAMES 默认值，
  否则 B5 引导报 no active admin account 直接启动失败
- 健康等待放宽到 120s：启动预热会真连上游拉模型列表
- 补静态回归测试锁定上述两点

Author: RobbsLuo

.github/workflows/ci.yml

@@ -52,9 +52,14 @@ jobs:
           # 否则 SQLite 打不开、服务崩溃重启，health 永远不通
           sudo chown -R 1001:1001 data secrets
           docker build -t coding2api:ci .
-          printf 'ci:%s\n' "$(docker run --rm coding2api:ci python -c 'from src.auth.users import create_password_hash;print(create_password_hash("cipw"))')" > secrets/users.txt
-          APP_SECRET=ci-placeholder-secret docker compose up -d
-          for _ in $(seq 1 30); do
+          # 用户名必须是 admin：compose 的 ADMIN_USERNAMES 默认 admin，
+          # B5 引导要求至少一个活跃 admin，否则启动直接 Traceback。
+          printf 'admin:%s\n' "$(docker run --rm coding2api:ci python -c 'from src.auth.users import create_password_hash;print(create_password_hash("cipw"))')" > secrets/users.txt
+          # --build 必须带：否则 compose 会去 registry 拉 image: 指向的已发布镜像，
+          # 测的就不是本次构建的代码了（曾因此长期静默通过）。
+          APP_SECRET=ci-placeholder-secret docker compose up -d --build
+          # 120s：启动预热会真连上游拉模型列表（zen 免费层还要逐个探活）。
+          for _ in $(seq 1 60); do
             if curl -fsS http://127.0.0.1:8000/health >/dev/null; then break; fi
             sleep 2
           done

tests/test_deployment_assets.py

@@ -144,6 +144,21 @@ def test_ci_workflow_paths_match_repository():
     assert "--cov-fail-under=100" in workflow
 
 
+def test_ci_compose_job_builds_fresh_image_with_admin_user():
+    """compose job 必须真跑本次构建的镜像，且用户文件里要有 admin。
+
+    两个坑都曾静默通过：
+    * compose 同时写了 `build:` 与 `image:`，`up` 不带 `--build` 时会去
+      registry 拉 `image:` 指向的已发布镜像 —— 测的不是本次代码；
+    * B5 引导要求至少一个活跃 admin，而 compose 的 ADMIN_USERNAMES 默认
+      `admin`，users.txt 建 `ci` 会直接启动失败。
+    """
+    workflow = (ROOT / ".github" / "workflows" / "ci.yml").read_text(encoding="utf-8")
+    assert "docker compose up -d --build" in workflow, "compose up 必须 --build"
+    assert "printf 'admin:" in workflow, "users.txt 必须建 admin 用户"
+    assert "printf 'ci:" not in workflow
+
+
 # -------------------------------------------------─ macOS launchd 部署产物
 
 LAUNCHD_TEMPLATE = ROOT / "deploy" / "launchd" / "com.coding2api.plist"