从零自建高效且轻量的 Git Webhook 中转服务器：彻底告别第三方昂贵流水线

很多独立开发者或小型技术团队在寻求持续集成（CI/CD）推送即上线时，往往会去购买云服务商提供的、极其沉重且费用昂贵的流水线全家桶。面对简单的主题覆盖或脚本推新，我们完全可以用纯代码自建一个仅占用 10MB 内存的轻量安全 Webhook 监听中心。

一、 安全加密握手与底层执行流隔离

采用符合安全审计标准的哈希签名校验（如 HMAC-SHA1），确保只有来自您私有 GitHub/Gitee 仓库的安全请求能合法越过服务器边界，并在成功握手后，通过沙盒环境自动调度底层 `git pull` 指令完成在线站点更新。