cheney
4a04720a5e
1) 版本对齐分支 - package.json / tauri.conf.json / Cargo.toml / Cargo.lock: 0.1.0 -> 0.2.0, OTA 包版本变为 0.2.0-ota - 新增 scripts/ci/check-version.mjs: 分支 dev-x.y 与 package.json 版本不一致时 CI 直接失败 - docker-build.yml / ota-build.yml: min_binary_version 与前端版本解耦, 固定 0.1.0 (现有 APK 原生层仍是 0.1.0, 抬高会导致旧 APK 收不到更新) 2) 我的页 OTA「开发版本」开关 (默认关, 持久化 localStorage.iboard_ota_dev_mode) - 关: 按版本号逐字段比较 (src/utils/version.js), 服务端 version 更高才算新 - 开: 按 build sequence 判新 (hotswap checkUpdate), 每次构建都能推到设备 - Web 端: 开发口径退化为版本不同即算新; 生产口径严格比较大小 3) 打卡 Tab 移到最左并默认选中, 移除特效开关 - BottomNav: 打卡/宏观/监控/我; 删除 home 图标 - App: / 与 404 均重定向到 /checkin - RingProgress/Celebrate: 删除 effectsEnabled/setEffectsEnabled, 特效恒开 - HabitView: 去掉头部「特效开/关」按钮 4) 取消首页 Tab, 报警/新闻并入宏观 - 新增 pages/macro/AlertsView.jsx、NewsView.jsx; 删除 HomePage.jsx - MacroPage: 6 个子 Tab (油价/经济数据/策略研究/经济文章/报警/新闻), 报警角标保留 - 新闻详情 /news/:id -> /macro/news/:id (宏观 Tab 保持高亮) 5) 文档: 需求文档补 F-OT 需求点与已决策项; 设计文档新增 §10 变更记录与判新设计; 界面设计.html 11 屏 (Tab 4 项/去掉特效开关/宏观合并/我的 OTA 开关 关+开 两态)
107 lines
4.5 KiB
YAML
107 lines
4.5 KiB
YAML
name: Docker Build and Push
|
|
|
|
# main / master / dev-* 分支 push 触发, 其他分支不触发
|
|
# 每次提交: 构建前端 + 生成 OTA 升级包 (签名) → 打进 Docker 镜像 → 自动升级数据库 → 部署
|
|
# OTA 随镜像发布: 容器内 OTA_PACKAGE_DIR=/app/ota-package 指向打包的 ota-package/
|
|
#
|
|
# dev-* (如 dev-0.1 / dev-0.2) 与 main/master 部署到同一套环境 (容器 iboard, 宿主 3001),
|
|
# 即开发分支推送 = 直接发布: 数据库共用同一个库, migrate deploy 在启新容器前执行 (幂等).
|
|
on:
|
|
push:
|
|
branches:
|
|
- main
|
|
- master
|
|
- 'dev-*'
|
|
|
|
jobs:
|
|
build-image:
|
|
runs-on: ubuntu-latest
|
|
env:
|
|
# 关键: 显式固定 Android/OTA 后端地址, 覆盖 runner 环境里可能存在的
|
|
# 其他 VITE_API_BASE 值。否则 OTA 包里的前端可能连错后端, 导致
|
|
# "OTA 更新后登录失败/进不去内部"。与 android-build.yml 保持一致。
|
|
VITE_API_BASE: http://bh.vps.honor3.com:3001
|
|
# OTA bundle 要求的最低原生二进制版本。
|
|
# 与 package.json 的应用版本是**两个概念**: 前端 OTA 不碰原生层,
|
|
# 现有 APK 仍是 0.1.0, 所以这里固定 0.1.0 (否则旧 APK 会被判定为不兼容而收不到更新)。
|
|
# 重打 APK 并确认原生层无破坏后, 再提升此值。
|
|
OTA_MIN_BINARY: '0.1.0'
|
|
steps:
|
|
- uses: https://gitea.com/actions/checkout@v4
|
|
|
|
- name: Setup Node
|
|
uses: https://gitea.com/actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
|
|
- name: Check version matches branch
|
|
# 防止 OTA 版本号与分支错位: OTA 包的 version 直接取自 package.json,
|
|
# dev-0.2 分支上必须是 0.2.x, 否则线上 OTA 会报成上一个版本的号
|
|
env:
|
|
GITHUB_REF_NAME: ${{ github.ref_name }}
|
|
run: node scripts/ci/check-version.mjs
|
|
|
|
- name: Install deps
|
|
run: npm ci --no-audit --no-fund
|
|
|
|
- name: Build frontend
|
|
# dist/ 供 OTA 打包用 (Dockerfile 内也会构建一份)
|
|
run: npm run build
|
|
|
|
- name: Install minisign
|
|
run: sudo apt-get update && sudo apt-get install -y minisign
|
|
|
|
- name: Build & sign OTA package
|
|
# 每次主分支提交生成 OTA 升级包, sequence 默认时间戳 (单调递增)
|
|
# 产物 ota-package/ (tar.gz + latest.json + .minisig) 进入 docker build context, 由 Dockerfile COPY 进镜像
|
|
env:
|
|
MINISIGN_PRIVATE_KEY: ${{ secrets.MINISIGN_PRIVATE_KEY }}
|
|
OTA_NOTES: ${{ github.sha }}
|
|
run: |
|
|
set -euo pipefail
|
|
node scripts/build-ota.mjs --out ota-package --notes ${OTA_NOTES} --min-binary ${OTA_MIN_BINARY}
|
|
echo "===== latest.json ====="
|
|
cat ota-package/latest.json
|
|
echo "===== bundle sha256 ====="
|
|
sha256sum ota-package/iboard-ota.tar.gz
|
|
|
|
- name: Build Docker image
|
|
# DATABASE_URL 仅在 prisma generate 阶段需要, 可用任何合法占位串
|
|
run: docker build -t iboard:latest --build-arg DATABASE_URL=mysql://build:build@127.0.0.1:3306/build .
|
|
|
|
- name: List images
|
|
run: docker images
|
|
|
|
- name: Apply DB migrations
|
|
# 数据库自动升级: 按 prisma/migrations/ 下的迁移顺序应用 (dev-* 与 main/master 共库)
|
|
# migrate deploy 幂等, 无新迁移时为 no-op
|
|
# 位置关键: 在 "Remove old container" 之前 —— 建表/改表成功后才切换流量,
|
|
# 迁移失败则整个 workflow 中断, 不会用新镜像顶掉仍在运行的旧容器
|
|
env:
|
|
DATABASE_URL: ${{ secrets.DATABASE_URL }}
|
|
run: |
|
|
set -euo pipefail
|
|
npx prisma migrate status || true
|
|
npx prisma migrate deploy
|
|
|
|
- name: Remove old container
|
|
run: docker rm -vf iboard || true
|
|
|
|
- name: Recycle container
|
|
run: docker system prune --volumes -f
|
|
|
|
- name: Run container
|
|
# DATABASE_URL 通过 gitea Actions secret 注入, 不进镜像层
|
|
# OTA_PACKAGE_DIR 已在 Dockerfile 设为 /app/ota-package
|
|
# 米家凭证 (auth.txt) 不进 git: 运维放宿主机 /app/iboard/cache, bind-mount 进容器 (MIHOME_CACHE_DIR=/app/cache)
|
|
run: |
|
|
docker run -d --name iboard -p 3001:3001 \
|
|
-e DATABASE_URL="${{ secrets.DATABASE_URL }}" \
|
|
-e JWT_SECRET="${{ secrets.JWT_SECRET }}" \
|
|
-e MIHOME_CACHE_DIR=/app/cache \
|
|
-v /app/iboard/cache:/app/cache \
|
|
iboard:latest
|
|
env:
|
|
DATABASE_URL: ${{ secrets.DATABASE_URL }}
|
|
JWT_SECRET: ${{ secrets.JWT_SECRET }}
|