release: a dispatch from a non-main ref pushes that ref to main and tags it

Geschlossen Anfängerfreundlich
#170 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Anfängerfreundlichkeit
72/100
Issue-Typ
Bug
Klarheit
Klar beschrieben
Aktivitätsstatus
Aktiv
Tech-Stack
github-actions, yaml
Bereich
ci-cd, release

Rechercherichtung

Lies zuerst release.yml, insbesondere die workflow_dispatch-Konfiguration und den Befehl git push origin HEAD:main in Zeile 84. Prüfe, wie der ausgelöste Ref an den Job weitergegeben wird und wie die vorgeschlagene Ref-Prüfung verhindern würde, dass die Release-Schritte ausgeführt werden. Fertig ist die Änderung, wenn ein Dispatch von einem beliebigen Ref außer main beendet wird, bevor gepusht oder ein Tag erstellt wird.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

bug hardening priority: low

Why it matters

release.yml is workflow_dispatch with no ref guard. It checks out the dispatched ref, commits CITATION.cff, runs git push origin HEAD:main (line 84) and tags HEAD. Dispatching it from any other branch would fast-forward main to that branch and tag it. The obvious candidate is the bot's own thumbs/<month> branch, which is main plus an unreviewed commit. A mis-click in the Actions UI would ship that content.

Suggested approach

Add if: github.ref == 'refs/heads/main' to the job, or build the CITATION commit on a fresh checkout of origin/main regardless of the dispatched ref. (Related: #137 tracks running the first release.)

Done when

A dispatch from any ref other than main exits before pushing or tagging.

Vorherrschende Sprache
JavaScript
Sterne
58
Forks
15
Ø Merge
1 T. 14 Std.
Gemergte PRs (30 T.)
11

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus TMHSDigital/Free-Game-Dev-Assets

Alle Issues in TMHSDigital/Free-Game-Dev-Assets

Ähnliche Issues

Weitere Issues zu JavaScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.