# designpaca 릴리스 — 태그 v* 푸시로 발동한다.
#   1) 게이트: 검사·테스트·빌드
#   2) npmjs 배포 + Forgejo 사설 레지스트리 미러
#   3) Forgejo draft 릴리스에 tarball 첨부 (QA 후 수동 Publish 승격)
#   4) 소개 페이지 Cloudflare Pages 배포
#
# 필요한 시크릿: NPM_TOKEN · FORGEJO_NPM_TOKEN · RELEASE_TOKEN · CF_API_TOKEN · CF_ACCOUNT_ID
name: release

on:
  push:
    tags: ["v*"]
  workflow_dispatch: # 수동 리허설 (ci-rehearsal prerelease 로 나간다)

jobs:
  release:
    runs-on: linux-builder
    steps:
      - name: checkout
        env: { CI_TOKEN: "${{ github.token }}" }
        run: |
          proto="${GITHUB_SERVER_URL%%://*}"; host="${GITHUB_SERVER_URL#*://}"
          url="$proto://actions:${CI_TOKEN}@${host%/}/${GITHUB_REPOSITORY}.git"
          [ -d .git ] || git init -q .
          git remote remove origin 2>/dev/null || true
          git remote add origin "$url"
          git fetch -q --depth 1 origin "$GITHUB_REF"
          git checkout -q -f FETCH_HEAD
          git clean -qfdx

      - name: 환경 확인
        run: ./build/ci/verify-node.sh

      - name: 릴리스 정보 확정
        run: |
          case "$GITHUB_REF" in
            refs/tags/v*)
              tag="${GITHUB_REF#refs/tags/}"
              echo "RELTAG=$tag" >> "$GITHUB_ENV"
              echo "RELEASE_PRERELEASE=false" >> "$GITHUB_ENV"
              echo "DO_PUBLISH=1" >> "$GITHUB_ENV"
              # 태그와 package.json 버전이 어긋난 채 배포되는 사고를 막는다
              pkgver="$(node -p 'require("./packages/cli/package.json").version')"
              [ "v$pkgver" = "$tag" ] || { echo "태그($tag)와 package.json(v$pkgver)이 다르다" >&2; exit 1; }
              ;;
            *)
              echo "RELTAG=ci-rehearsal" >> "$GITHUB_ENV"
              echo "RELEASE_PRERELEASE=true" >> "$GITHUB_ENV"
              echo "DO_PUBLISH=0" >> "$GITHUB_ENV"
              ;;
          esac

      - name: 의존성 설치
        run: pnpm install --frozen-lockfile

      - name: 검사 · 테스트 · 빌드
        run: |
          node build/ci/lint-skill.mjs packages/skill
          pnpm typecheck
          pnpm test
          pnpm build
          node packages/cli/scripts/verify-package.mjs

      - name: tarball 생성
        run: |
          mkdir -p out
          cd packages/cli
          tarball="$(npm pack --silent)"
          mv "$tarball" "../../out/$tarball"
          echo "TARBALL=out/$tarball" >> "$GITHUB_ENV"

      - name: npm 배포 (npmjs + Forgejo 미러)
        if: env.DO_PUBLISH == '1'
        env:
          NPM_TOKEN: "${{ secrets.NPM_TOKEN }}"
          FORGEJO_NPM_TOKEN: "${{ secrets.FORGEJO_NPM_TOKEN }}"
          FORGEJO_NPM_OWNER: "${{ vars.FORGEJO_NPM_OWNER }}"
        run: ./build/ci/publish-npm.sh packages/cli

      - name: 릴리스 업로드 (draft)
        env: { RELEASE_TOKEN: "${{ secrets.RELEASE_TOKEN }}" }
        run: ./build/ci/upload-release-asset.sh "$RELTAG" "$TARBALL"

      - name: 소개 페이지 배포 (Cloudflare Pages)
        env:
          CLOUDFLARE_API_TOKEN: "${{ secrets.CF_API_TOKEN }}"
          CLOUDFLARE_ACCOUNT_ID: "${{ secrets.CF_ACCOUNT_ID }}"
        run: |
          if [ -z "${CLOUDFLARE_API_TOKEN:-}" ]; then
            echo "CF_API_TOKEN 이 없다 — 페이지 배포를 건너뛴다"
            exit 0
          fi
          pnpm build:site
          npx --yes wrangler@latest pages deploy apps/site/dist \
            --project-name designpaca \
            --branch main \
            --commit-dirty=true