[milkeclair]

やったこと

• mainに取り込まれたコミットのvX.Y.Zタグを受け付け、親PRのWindows CIを通した成果物を公開する。
• EXEとSHA256SUMSをGitHub CLIでドラフト作成・全ファイル添付・公開の順に登録する。
• 公開直前にタグとビルド対象コミットの一致を確認し、既存Releaseの上書きは行わない。
• ReleaseのActionも同じ版タグへ移行し、actions-lockで生成した参照をlockfileへ追加する。
• タグ操作と失敗時の再実行手順をビルドガイドへ記載する。

やらないこと

• バージョンの自動決定とリリースPR方式は、タグ起点の公開に限定するため対象外。

動作確認 (方法、事前準備、確認したこと、動画などの資料)

方法:

• 実際のタグ検証ステップを隔離したGitリポジトリで実行し、actionlint・書式・差分チェックを実行。
• 親PRの版指定・実EXE・テスト検証結果も確認。

事前準備:

• 親PR: ci: Windowsのテストと配布ビルドを自動化 #8
• リポジトリのimmutable releasesは有効化済み。GITHUB_TOKENを公開ステップに限定して使用する。

確認したこと:

• 正常タグ3件、不正タグ5件、main外コミットの拒否を確認。
• actionlint、YAML/Markdown書式、差分チェックが成功。
• GitHub APIでimmutable releasesのenabled=trueを確認。
• actions-lock移行後のlockfile検証・Windows CIが成功。実行結果: https://github.com/milkeclair/rename/actions/runs/43153720051
• CIとReleaseの2ワークフローをCLIで生成・verifyし、固定SHAが既存と同じであることを確認。

エビデンス:

• 実Release公開はmainへの取り込み後のタグpushで確認するため。今回は公開せず、設定とローカル検証を確認。

その他 (レビュワーへの注意点など)

• 依存PR: https://github.com/milkeclair/rename/pull/8。親PRのmerge後、baseをmainへ変更してレビューする。
• 実Releaseの公開は未実施。公開後にタグと成果物が固定されるため、修正は新しいバージョンで公開する。
• 仕様: https://docs.github.com/en/code-security/concepts/supply-chain-security/immutable-releases