feat: migrate CI workflow from GitHub Actions to Gitea and update auto-update logic for Gitea releases

2026-08-02 17:45:31 +07:00
parent 229a02b543
commit 3a2f02d480
3 changed files with 154 additions and 91 deletions
@@ -0,0 +1,136 @@
+name: CI
+
+on:
+  push:
+    branches: ["**"]
+    tags: ["v*"]
+  pull_request:
+  workflow_dispatch:
+
+env:
+  TARGET: x86_64-pc-windows-msvc
+  # Адрес, который вшивается в программу как источник обновлений. Берётся из
+  # самого Gitea, так что при переезде инстанса менять ничего не нужно.
+  # Контекст github, а не gitea: Gitea Actions заполняет его ради
+  # совместимости, и он поддерживается всеми версиями.
+  SYSHELPER_UPDATE_BASE: ${{ github.server_url }}
+
+jobs:
+  build:
+    runs-on: ubuntu-latest
+    # Debian с node: node нужен самому Gitea Actions, чтобы запускать
+    # JS-действия вроде actions/checkout внутри контейнера.
+    container:
+      image: node:20-bookworm
+
+    steps:
+      - uses: actions/checkout@v4
+
+      # Windows-сборка идёт кросс-компиляцией:
+      #   clang/lld    — компилятор и компоновщик для MSVC-таргета;
+      #   llvm         — даёт llvm-lib; без него падает сборка ring, который
+      #                  компилирует свой C-код и требует архиватор (проверено);
+      #   wine + i386  — под ним работает ISCC.exe, компилятор Inno Setup (он 32-битный);
+      #   xvfb + xauth — Wine дёргает X даже там, где окно не показывает, а
+      #                  xvfb-run без xauth не стартует вовсе (проверено).
+      - name: Системные зависимости
+        run: |
+          set -eux
+          dpkg --add-architecture i386
+          apt-get update -qq
+          apt-get install -y -qq --no-install-recommends \
+            ca-certificates curl jq file \
+            clang lld llvm \
+            wine wine32:i386 wine64 xvfb xauth
+
+      - name: Rust и cargo-xwin
+        run: |
+          set -eux
+          # minimal не включает clippy — без явного компонента шаг проверки упадёт
+          curl -fsSL https://sh.rustup.rs | sh -s -- -y \
+            --profile minimal --component clippy --default-toolchain stable
+          . "$HOME/.cargo/env"
+          rustup target add "$TARGET"
+          cargo install cargo-xwin --locked
+          echo "$HOME/.cargo/bin" >> "$GITHUB_PATH"
+
+      - name: Версия
+        id: meta
+        run: |
+          set -eu
+          case "$GITHUB_REF" in
+            refs/tags/v*) version="${GITHUB_REF#refs/tags/v}" ;;
+            *)            version=$(grep -m1 '^version' Cargo.toml | cut -d'"' -f2) ;;
+          esac
+          echo "version=$version" >> "$GITHUB_OUTPUT"
+          echo "версия: $version"
+
+      # Именно под Windows-таргетом: большая часть кода — служба и работа с
+      # процессами — скрыта за cfg(windows), и на линуксовой цели не проверится.
+      - name: Clippy
+        run: cargo xwin clippy --release --locked --target "$TARGET" -- -D warnings
+
+      - name: Сборка
+        run: cargo xwin build --release --locked --target "$TARGET"
+
+      # ISCC.exe — 32-битное приложение Windows, поэтому запускается под Wine.
+      # Версия закреплена: скрипту нужен минимум 6.1 (SaveStringsToUTF8File) и
+      # 6.3 (ArchitecturesAllowed=x64compatible). Качаем с GitHub — jrsoftware.org
+      # отдаёт по /download.php страницу, а не файл, а files.jrsoftware.org
+      # выкладывает только подписи (проверено).
+      - name: Inno Setup под Wine
+        env:
+          WINEPREFIX: /tmp/wine
+          WINEDEBUG: "-all"
+          INNO_URL: https://github.com/jrsoftware/issrc/releases/download/is-6_7_3/innosetup-6.7.3.exe
+        run: |
+          set -eux
+          xvfb-run -a wineboot --init
+          curl -fsSL -o /tmp/innosetup.exe "$INNO_URL"
+          xvfb-run -a wine /tmp/innosetup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
+          ls "$WINEPREFIX/drive_c/Program Files (x86)/Inno Setup 6/ISCC.exe"
+
+      - name: Установщик
+        env:
+          WINEPREFIX: /tmp/wine
+          WINEDEBUG: "-all"
+        run: |
+          set -eux
+          mkdir -p dist
+          xvfb-run -a wine "$WINEPREFIX/drive_c/Program Files (x86)/Inno Setup 6/ISCC.exe" \
+            "/DAppVersion=${{ steps.meta.outputs.version }}" \
+            "/DExeSource=..\\target\\$TARGET\\release\\syshelper.exe" \
+            installer/setup.iss
+          ls -la dist
+
+      # v3, а не v4: приём артефактов v4 умеют не все версии Gitea.
+      - uses: actions/upload-artifact@v3
+        with:
+          name: syshelper-${{ steps.meta.outputs.version }}-windows-x64
+          path: dist/*.exe
+
+      # Релиз создаём через API Gitea: он совместим с GitHub по формату, но
+      # готовых действий для него в самоподнятом инстансе может не оказаться.
+      - name: Релиз
+        if: startsWith(github.ref, 'refs/tags/v')
+        env:
+          TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          API: ${{ github.server_url }}/api/v1/repos/${{ github.repository }}
+          TAG: ${{ github.ref_name }}
+        run: |
+          # pipefail обязателен: без него провал curl потерялся бы за успешным
+          # jq, id стал бы null, и ассеты полетели бы в несуществующий релиз.
+          # Без -x: в команде участвует токен.
+          set -euo pipefail
+          id=$(curl -fsS -X POST "$API/releases" \
+            -H "Authorization: token $TOKEN" \
+            -H "Content-Type: application/json" \
+            -d "{\"tag_name\":\"$TAG\",\"name\":\"$TAG\"}" | jq -r .id)
+          echo "релиз $TAG (id $id)"
+
+          for file in dist/*.exe; do
+            echo "загружаю $(basename "$file")"
+            curl -fsS -X POST "$API/releases/$id/assets?name=$(basename "$file")" \
+              -H "Authorization: token $TOKEN" \
+              -F "attachment=@$file" > /dev/null
+          done