feat(infra-gitops): add suspend logic for infra-gitops-post based on environment variables

flux/clusters/base/infra-gitops.yaml

@@ -24,6 +24,11 @@ metadata:
   name: infra-gitops-post
   namespace: infra-gitops
 spec:
+  # drone/envsubst 不支持多变量逻辑或，因此聚合判断放在 .env → flux-env Secret 这一步：
+  # 构建脚本会在 GITEA_ACTIONS_TOKEN / FLUX_WEB_OIDC_CLIENT_ID / FLUX_WEB_OIDC_CLIENT_SECRET
+  # 任一为空时写入 INFRA_GITOPS_POST_SUSPEND=true，三者全部就绪时写入 false。
+  # 未设置该变量时（例如旧的 Secret 还没刷新），保守地保持暂停。
+  suspend: ${INFRA_GITOPS_POST_SUSPEND:=true}
   interval: 30m
   timeout: 15m
   retryInterval: 1m