- IMAGE_REGISTRY 配置为 repository variable 而非 secret - 使用 ${{ vars.IMAGE_REGISTRY }} 替代 ${{ secrets.IMAGE_REGISTRY }}