9bcb45cbd3
- update only touches the recorded project root; project installs do not follow symlinks or junctions; repeated --force rotates .orig backups; uninstall never deletes outside the recorded root - run npm/npx without a shell on Windows and pin optional tool versions - skip the update check in CI and non-interactive output - lint: cross-document section pointers, preflight row ids, gate rule numbers, per-document size budgets, gate copy equality - eval: scenarios S19-S21, route and read-cost rejudging, interpretation card judging, temp-dir previews and table-form cards no longer fail
98 lines
3.8 KiB
Bash
Executable file
98 lines
3.8 KiB
Bash
Executable file
#!/usr/bin/env bash
|
|
# host 모드 러너에는 Node 가 없거나 낡아 있을 수 있다.
|
|
# 러너에 설치된 더 새 Node 를 찾아 PATH 에 올리고, 그래도 안 되면 명확히 실패시킨다.
|
|
set -euo pipefail
|
|
|
|
MIN_MAJOR=20
|
|
|
|
add_path() { echo "$1" >> "${GITHUB_PATH:-/dev/null}"; export PATH="$1:$PATH"; }
|
|
|
|
# 현재 PATH 의 Node 메이저 버전. 없으면 0.
|
|
current_major() {
|
|
command -v node >/dev/null 2>&1 || { echo 0; return; }
|
|
node -p 'process.versions.node.split(".")[0]' 2>/dev/null || echo 0
|
|
}
|
|
|
|
# 러너에 흔히 있는 위치를 훑어 조건을 만족하는 Node 를 찾는다.
|
|
#
|
|
# 이 스크립트는 원래 "Node 가 아예 없을 때"만 여기를 훑었다. 그래서 시스템에
|
|
# 낡은 Node 가 깔려 있으면 `command -v node` 가 성공해버려 탐색을 건너뛰고,
|
|
# 바로 아래 버전 검사에서 죽었다. 실측에서 그랬다 — 러너에 v18 이 있고
|
|
# fnm 으로 v22 를 넣었는데도 v18 을 보고 실패했다.
|
|
# **없을 때가 아니라 모자랄 때 찾아야 한다.**
|
|
adopt_newer_node() {
|
|
local cand v
|
|
for cand in \
|
|
"$HOME/.nvm/versions/node"/*/bin \
|
|
"$HOME/.local/share/fnm/node-versions"/*/installation/bin \
|
|
"$HOME/.fnm/node-versions"/*/installation/bin \
|
|
"$HOME/.volta/bin" \
|
|
/usr/local/bin
|
|
do
|
|
[ -x "$cand/node" ] || continue
|
|
v="$("$cand/node" -p 'process.versions.node.split(".")[0]' 2>/dev/null || echo 0)"
|
|
if [ "$v" -ge "$MIN_MAJOR" ]; then
|
|
add_path "$cand"
|
|
return 0
|
|
fi
|
|
done
|
|
return 1
|
|
}
|
|
|
|
if [ "$(current_major)" -lt "$MIN_MAJOR" ]; then
|
|
adopt_newer_node || true
|
|
fi
|
|
|
|
if ! command -v node >/dev/null 2>&1; then
|
|
cat >&2 <<'MSG'
|
|
Node 를 찾을 수 없다.
|
|
|
|
이 워크플로는 self-hosted host 러너에서 돈다. 러너 머신에 Node 20 이상을 설치해라.
|
|
curl -fsSL https://fnm.vercel.app/install | bash -s -- --skip-shell
|
|
fnm install 22 && fnm default 22
|
|
셸 rc 를 고치지 않아도 된다 — 이 스크립트가 설치 경로를 직접 찾는다.
|
|
MSG
|
|
exit 1
|
|
fi
|
|
|
|
major="$(current_major)"
|
|
if [ "$major" -lt "$MIN_MAJOR" ]; then
|
|
cat >&2 <<MSG
|
|
Node $MIN_MAJOR 이상이 필요하다 (현재 $(node -v)).
|
|
|
|
러너에 새 Node 가 설치돼 있는데도 이 메시지가 나오면, 이 스크립트가 훑는 경로 밖에
|
|
있는 것이다. 아래 중 한 곳에 두거나 러너 사용자의 PATH 에 올려라.
|
|
~/.nvm/versions/node/*/bin
|
|
~/.local/share/fnm/node-versions/*/installation/bin
|
|
~/.volta/bin
|
|
MSG
|
|
exit 1
|
|
fi
|
|
|
|
# 이 러너는 PR CI 와 릴리스가 같은 host 를 공유한다. PR 잡이 러너 홈(~/.nvm 등)에 가짜 node 를
|
|
# 심으면 위 탐색이 그걸 PATH 에 올릴 수 있다. 실제로 쓰는 바이너리의 위치·해시를 항상 남기고,
|
|
# EXPECTED_NODE_SHA256 이 주어지면(릴리스 잡) 다를 때 멈춘다.
|
|
node_bin="$(command -v node)"
|
|
node_real="$(readlink -f "$node_bin" 2>/dev/null || echo "$node_bin")"
|
|
if command -v sha256sum >/dev/null 2>&1; then
|
|
node_sum="$(sha256sum "$node_real" | cut -d' ' -f1)"
|
|
else
|
|
node_sum="$(shasum -a 256 "$node_real" | cut -d' ' -f1)"
|
|
fi
|
|
echo "node 바이너리: $node_real (sha256 $node_sum)"
|
|
if [ -n "${EXPECTED_NODE_SHA256:-}" ] && [ "$node_sum" != "$EXPECTED_NODE_SHA256" ]; then
|
|
echo "node 바이너리 해시가 기대값(EXPECTED_NODE_SHA256)과 다르다 — 러너 오염 가능성이 있어 멈춘다" >&2
|
|
exit 1
|
|
fi
|
|
|
|
# pnpm 은 corepack 으로 확보한다 — 러너에 전역 설치를 요구하지 않는다
|
|
if ! command -v pnpm >/dev/null 2>&1; then
|
|
corepack enable >/dev/null 2>&1 || true
|
|
corepack prepare pnpm@10.5.2 --activate >/dev/null 2>&1 || true
|
|
fi
|
|
if ! command -v pnpm >/dev/null 2>&1; then
|
|
echo "pnpm 을 확보하지 못했다. corepack 이 막혀 있으면 npm i -g pnpm@10.5.2 로 설치해라" >&2
|
|
exit 1
|
|
fi
|
|
|
|
echo "node $(node -v) / pnpm $(pnpm -v) / npm $(npm -v)"
|