feat: add shared daily tags to base image builds

Author: xuwei-fit2cloud

.github/workflows/build_base_and_push.yml

@@ -6,11 +6,11 @@ on:
   workflow_dispatch:
     inputs:
       dockerImageTag:
-        description: 'Image Tag'
+        description: 'Base image version prefix (YYYYMMDD is appended automatically)'
         default: 'v0.9.0'
         required: true
       dockerImageTagWithLatest:
-        description: '是否发布latest tag（正式发版时选择，测试版本切勿选择）'
+        description: 'Publish version, major-version and latest aliases (official releases only)'
         default: false
         required: true
         type: boolean
@@ -34,7 +34,22 @@ on:
           - dockerhub, aliyun-registry
 
 jobs:
+  prepare-tags:
+    runs-on: ubuntu-latest
+    outputs:
+      image_tag: ${{ steps.tag.outputs.image_tag }}
+    steps:
+      - name: Generate dated base image tag
+        id: tag
+        env:
+          VERSION_TAG: ${{ inputs.dockerImageTag }}
+        run: |
+          image_tag="$VERSION_TAG-$(TZ=Asia/Shanghai date +'%Y%m%d')"
+          printf 'image_tag=%s\n' "$image_tag" >> "$GITHUB_OUTPUT"
+          printf 'Base image tag: `%s`\n' "$image_tag" >> "$GITHUB_STEP_SUMMARY"
+
   build-and-push-to-aliyun-registry:
+    needs: prepare-tags
     if: ${{ contains(github.event.inputs.registry, 'aliyun') }}
     runs-on: ubuntu-latest
     steps:
@@ -47,13 +62,14 @@ jobs:
         env:
           DOCKER_IMAGE: ${{ secrets.ALIYUN_REGISTRY_HOST }}/dataease/sqlbot-python-pg
           TAG_NAME: ${{ inputs.dockerImageTag }}
+          DATED_TAG: ${{ needs.prepare-tags.outputs.image_tag }}
           TAG_NAME_WITH_LATEST: ${{ inputs.dockerImageTagWithLatest }}
         run: |
           image_tags() {
             local image="$1"
-            local tags="$image:$TAG_NAME"
+            local tags="$image:$DATED_TAG"
             if [[ "$TAG_NAME_WITH_LATEST" == 'true' ]]; then
-              tags="$tags,$image:${TAG_NAME%%.*},$image:latest"
+              tags="$tags,$image:$TAG_NAME,$image:${TAG_NAME%%.*},$image:latest"
             fi
             printf '%s' "$tags"
           }
@@ -81,6 +97,7 @@ jobs:
             --set 'build-base.output=type=image,push=true,oci-mediatypes=false' base build-base
 
   build-and-push-to-dockerhub:
+    needs: prepare-tags
     if: ${{ contains(github.event.inputs.registry, 'dockerhub') }}
     runs-on: ubuntu-latest
     steps:
@@ -93,13 +110,14 @@ jobs:
         env:
           DOCKER_IMAGE: dataease/sqlbot-python-pg
           TAG_NAME: ${{ inputs.dockerImageTag }}
+          DATED_TAG: ${{ needs.prepare-tags.outputs.image_tag }}
           TAG_NAME_WITH_LATEST: ${{ inputs.dockerImageTagWithLatest }}
         run: |
           image_tags() {
             local image="$1"
-            local tags="$image:$TAG_NAME"
+            local tags="$image:$DATED_TAG"
             if [[ "$TAG_NAME_WITH_LATEST" == 'true' ]]; then
-              tags="$tags,$image:${TAG_NAME%%.*},$image:latest"
+              tags="$tags,$image:$TAG_NAME,$image:${TAG_NAME%%.*},$image:latest"
             fi
             printf '%s' "$tags"
           }

docs/agents/packaging.md

@@ -59,6 +59,7 @@ node --check g2-ssr/charts/<changed-file.js>
 规则：
 
 - `build-base-and-push` 使用 `docker buildx bake -f docker-bake.hcl base build-base` 生成并发布同一批次的 `sqlbot-python-pg` 和 `sqlbot-build-base`。两个镜像共享 PostgreSQL 底层和语言工具。图形运行库的补丁只影响运行基础镜像的构建。
+- 基础镜像标签为输入版本加北京时间日期（如 `v1.10.4-20261111`），同一次工作流中的两个镜像和所有仓库共用该标签，并在 Actions 摘要中显示。同版本同一天重跑会更新同一标签。正式发布选项还会生成原版本、主版本和 `latest` 别名。
 - 构建应用镜像时，`SQLBOT_RUNTIME_IMAGE` 和 `SQLBOT_BUILD_IMAGE` 可传入同一批次的基础镜像标签或 digest。工作流对应的输入为 `runtimeBaseImage` 和 `builderBaseImage`，各发布任务默认使用目标仓库中对应的 `latest` 标签。
 - 本地执行 `docker buildx bake -f docker-bake.hcl --load base build-base` 构建两个基础镜像，或执行 `docker buildx bake -f docker-bake.hcl --load app` 构建完整应用镜像。单独验证 PostgreSQL 镜像时使用 `docker buildx build -f Dockerfile-base --target pg-base --load -t sqlbot-pg-base:local .`。漏洞复扫以最终应用镜像为准。
 - 这些工作流都是发布/分发流程，不要因为普通代码修改建议运行。