从 Webhook 收不到请求，到 Lambda 报 500、CodeBuild git clone 要密码、Docker Hub 限流、Maven 占位符未替换、Dockerfile 找不到 —— 一次外包对接把私有仓库 CI/CD 能踩的坑全踩了一遍。本文整理 AWS CodeBuild 构建第三方码云/GitHub 私有仓库的完整流程与 8 大踩坑修复方案，附可复制的 buildspec 模板和排障 Checklist。

目录

• 一、场景与背景
• 二、架构总览
• 三、Git Token 注入（码云 vs GitHub）
• 四、IAM 权限三连
• 五、Docker Hub 429 限流破解