直接上 full 模式不就行了，搞什么 origin-pull 证书，绕那么大一圈，累不累啊。