从 Webhook 收不到请求，到 Lambda 报 500、CodeBuild git clone 要密码、Docker Hub 限流、Maven 占位符未替换、Dockerfile 找不到 —— 一次外包对接把私有仓库 CI/CD 能踩的坑全踩了一遍。本文整理 AWS CodeBuild 构建第三方码云/GitHub 私有仓库的完整流程与 8 大踩坑修复方案，附可复制的 buildspec 模板和排障 Checklist。目录一、场景与背景二、架构总览三、Git Token 注入（码云 vs GitHub）四、IAM 权限三连五、Docker Hub 429 限流破解