#草稿误发布

草稿页误发布：6 种泄漏来源 + CI guard 防再发

还标着 `draft: true` 的页面被 build、部署、还被 Google 收录了占位符内容。审计 + 用 410 去索引 + CI 加 guard，让 build 不可能把 draft 发到生产。