mirror of
https://github.com/Matysh/houseplan-card
synced 2026-09-29 03:09:36 +00:00
Claude
baf283c50f
Six workflows run from the default branch (issues, schedule, workflow_run): process, process-resume, process-reconcile, mutation-gate, nightly, process-metrics. Their bodies move to _<name>.yml (on: workflow_call); the original files keep only triggers, run-name, permissions, concurrency and one job `uses: Matysh/houseplan-card/.github/workflows/_<name>.yml@dev` with `secrets: inherit`. A pipeline change becomes one commit to dev. - caller job permissions = union of body job permissions (#556 minimum kept per job inside the body); caller `if` repeats the body guard for process and process-resume so unrelated events stay skipped; - dispatch inputs forwarded via workflow_call inputs of the same names; - _mutation-gate.yml keys evidence/marker on job.workflow_sha (the body SHA): in a called workflow github.workflow_sha belongs to the caller in main; - action-pins: narrow exception for this repo's _*.yml at @dev with a reason; - preflight workflow_sync compares all six thin callers (was 3 of 6); performance.yml excluded: its schedule judges main with main's own body; - tests read bodies from _*.yml; new test/default-branch-workflows.test.mjs; six mutants; PROCESS.md §10.4, AGENTS.md, REVIEWER.md updated. Issue: #623 User-Visible: no
34 lines
1.9 KiB
YAML
34 lines
1.9 KiB
YAML
name: Продолжение ревью после Validate
|
|
run-name: "resume · ${{ github.event.workflow_run.head_branch }} · ${{ github.event.workflow_run.conclusion }}"
|
|
|
|
# Тонкий вызывающий файл (#623). Для этого события GitHub берёт workflow из
|
|
# ветки по умолчанию (`main`), поэтому здесь только то, что обязано жить там:
|
|
# триггеры, run-name, права и concurrency. Тело — `_process-resume.yml` по ссылке
|
|
# `@dev`: правка конвейера — один коммит в `dev`, зеркало в `main` не нужно.
|
|
# Этот файл меняется, только когда меняются сами триггеры или потолок прав;
|
|
# тогда он зеркалится в `main`, и preflight `workflow_sync` (validate.yml)
|
|
# держит копии равными.
|
|
|
|
on:
|
|
workflow_run:
|
|
workflows: ["Проверка (CI)"]
|
|
types: [completed]
|
|
|
|
permissions:
|
|
contents: read
|
|
actions: read
|
|
|
|
jobs:
|
|
# Потолок прав тела: объединение job-level прав `_process-resume.yml`. Вызываемый
|
|
# workflow может права только сузить, поэтому каждая его job по-прежнему
|
|
# получает свой прежний минимум (#556), а шире этого набора не получит никто.
|
|
dev:
|
|
# Тот же фильтр, что у job `resume` тела: посторонние события не
|
|
# поднимают вызов, а прогон остаётся skipped, как до #623.
|
|
if: github.event.workflow_run.event == 'workflow_dispatch' && startsWith(github.event.workflow_run.head_branch, 'issue/')
|
|
permissions:
|
|
contents: read
|
|
actions: read
|
|
uses: Matysh/houseplan-card/.github/workflows/_process-resume.yml@dev # #623: тело конвейера из dev
|
|
secrets: inherit
|