這張卡做什麼（白話）

把前端做成正式出貨用的 docker image：目前前端正式部署還停在「zip 壓縮檔 scp 上傳手工擺放」，本卡讓它變成跟後端一樣的容器交付——build 一顆 guidant-ai-fe:<版號> image，內含編譯好的網頁檔＋T-1.2 的 nginx 設定，版號與後端同步。並查清兩個目前寫死在 build 階段的參數該定什麼值。

• 母案 CM-1189：https://app.notion.com/p/FR-065-Installer-3bc346da4cd081c4abf3ce74a28ba384
• 所屬子需求卡 CM-1243：https://app.notion.com/p/FR-065-1-docker-compose-DB-Redis-3be346da4cd08137a49ee57856e80143
• 設計文件：docs/features/FR-065-2608-onprem-installer/design.md §4.2

具體實作內容

FE repo（~/Projects/Billows/Audit-Manager/compliance-manager-fe/）：

• Dockerfile 已存在（node build → nginx:alpine，有 ARG NGINX_CONF 可換設定檔）——把 T-1.2 的 nginx.onprem.conf 換入
• build 用 build:PRD：產物走相對路徑（VITE_API_URL=/api/1.0、WS 同源），同源反代下不需 per-customer rebuild——一顆 image 賣所有客戶
• 進 build 管線：FE image build 併入 BE repo scripts/build/ 管線（build_all.sh → smoke → build_image.sh 那條），tag 與 BE 同版號 guidant-ai-fe:<X.Y.Z>
• 查清並定值兩個 build-time 參數（留下定案紀錄）：

1. VITE_DEV_MODE——PRD 現值竟是 true；查清語意與影響面後定值（落地版直覺上不該開）
2. VITE_TURNSTILE_SITE_KEY——現值是 Cloudflare 測試 key；與 D8（落地版停用 Turnstile，T-3.5）連動定值

易踩雷提醒

• 別用非 PRD build script——只有 build:PRD 是相對路徑產物，其他 build 會把 API URL 綁死
• 兩個 VITE_ 參數是 build-time 烙進產物的，不是 runtime env——定錯要重 build image

驗收條件

• image build 通過、經 nginx 同源反代登入通
• VITE_DEV_MODE／VITE_TURNSTILE_SITE_KEY 兩值有查證定案紀錄（寫回本卡）

依賴