# 沙箱 ns(release 本体装进 -n sema --create-namespace;sandbox ns 是第二个,chart 负责)
# resource-policy: keep(build-host 真机验出):无它则 `helm uninstall sema-stack` 连带删本 ns——
# 里面是 API 起的用户沙箱 pod + 6b 的 regcred,不该被卸栈操作级联杀。代价=卸栈后 ns 留待手清。
apiVersion: v1
kind: Namespace
metadata:
  name: {{ .Values.sandbox.namespace }}
  annotations:
    helm.sh/resource-policy: keep