Merge branch 'release' into 'develop-news'

# Conflicts:
#   orval.config.ts

.ci/build/build.sh

 #!/bin/bash
+set -e
 cd .ci
 sudo docker build -t $image_name:$tag -f $docker_path/build.Dockerfile ../
 sudo docker logout registry.gitlab.com

.docker/base.Dockerfile

-FROM node:22-alpine
+FROM node:22-alpine AS base
 WORKDIR /app
-COPY package*.json ./
-RUN npm install
+
+# Cài pnpm qua corepack — cách chính thức của Node.js
+RUN corepack enable && corepack prepare pnpm@latest --activate
+
+# Copy manifest + lockfile trước để tận dụng Docker layer cache
+COPY package.json pnpm-lock.yaml* ./
+
+# Cài dependencies production + dev (cần dev vì next build, eslint, orval tại build stage)
+RUN pnpm install --frozen-lockfile

.docker/build.Dockerfile

@@ -6,11 +6,18 @@ ARG NEXT_PUBLIC_FRONTEND_HOST=https://vcci-hcm.org.vn
 ENV NEXT_PUBLIC_BACKEND_HOST=$NEXT_PUBLIC_BACKEND_HOST
 ENV NEXT_PUBLIC_FRONTEND_HOST=$NEXT_PUBLIC_FRONTEND_HOST
 
+# Base image cũ có thể chưa có pnpm — bật corepack ở đâng để chắc chắn.
+# (Sau khi base image được rebuild với base.Dockerfile mới, dòng này sẽ là no-op.)
+RUN corepack enable && corepack prepare pnpm@latest --activate
+
+# Copy toàn bộ source (đã được .dockerignore lọc trừ node_modules / .next / openapi)
 COPY . .
 
+# Generate API client + build
 RUN node scripts/generate-api.mjs
-RUN npm run build
+RUN pnpm run build
 
+# ----------------- Production stage -----------------
 FROM node:22-alpine AS production
 WORKDIR /app
 
@@ -20,15 +27,18 @@ ARG NEXT_PUBLIC_FRONTEND_HOST=https://vcci-hcm.org.vn
 ENV NEXT_PUBLIC_BACKEND_HOST=$NEXT_PUBLIC_BACKEND_HOST
 ENV NEXT_PUBLIC_FRONTEND_HOST=$NEXT_PUBLIC_FRONTEND_HOST
 
-COPY --from=builder /app/package*.json ./
-
-COPY --from=builder /app/node_modules ./node_modules
+RUN corepack enable && corepack prepare pnpm@latest --activate
 
-RUN npm prune --production
+# Chỉ copy manifest + lockfile (KHÔNG copy node_modules).
+# Cài fresh production-only deps để tránh `pnpm prune --prod` bị
+# ERR_PNPM_IGNORED_BUILDS trên pnpm v11+.
+COPY --from=builder /app/package.json ./
+COPY --from=builder /app/pnpm-lock.yaml* ./
+RUN pnpm install --prod --frozen-lockfile --ignore-scripts
 
 COPY --from=builder /app/.next ./.next
 COPY --from=builder /app/public ./public
 
 EXPOSE 3000
 
-CMD ["npm", "run", "start"]
+CMD ["pnpm", "run", "start"]

.dockerignore

+# =====================================================================
+# VCCI-News .dockerignore
+# Tránh copy các file không cần thiết vào Docker image.
+# Bắt buộc có để build Docker nhất quán giữa các môi trường.
+# =====================================================================
+
+# Node / Next.js
+node_modules
+.pnp
+.pnp.js
+.yarn/install-state.gz
+
+# Build output
+.next/
+out/
+build/
+dist/
+
+# Misc
+.DS_Store
+*.pem
+npm-debug.log*
+yarn-debug.log*
+yarn-error.log*
+.vercel
+.turbo
+.idea
+.vscode
+
+# Env / secrets
+.env*.local
+.env.production.local
+
+# Test
+coverage
+.nyc_output
+
+# Swagger spec — cần thiết cho Docker build để generate API client nhất quán với local
+# (orval.config.ts sẽ ưu dụng local file trước, fallback sang fetch từ BE)

src/app/admin/base-config/page.tsx

@@ -677,7 +677,7 @@ export default function AdminBaseConfigPage() {
       } catch (error) {
         console.error(error);
         if (mounted) {
-          toast.error("Không thể tải danh sách banner");
+          toast.error("Không thể tải danh sách banner");
         }
       }
     };