CI: Versionsnummer wird bei jedem Versions-Tag automatisch in tauri.conf.json, package.json und Cargo.toml gesetzt

.github/workflows/build.yml

@@ -1,11 +1,23 @@
 name: Windows Installer bauen
 
+# Von GitHub Actions auf selbstgehostete Forgejo Actions umgestellt (Windows
+# Runner rcp-24, derselbe Runner wie NovaStudioCast, siehe NOVA-SERVER/forgejo-runner).
+# Zwei Aenderungen gegenueber der alten GitHub Version:
+# 1. dtolnay/rust-toolchain ist auf dieser Forgejo Instanz nicht gespiegelt
+#    (nur die offiziellen actions/* Actions sind das), deshalb Rust hier
+#    direkt per rustup eingerichtet.
+# 2. tauri-apps/tauri-action ist ebenfalls nicht gespiegelt, deshalb wird bei
+#    einem Versions-Tag von Hand gebaut, signiert und als Forgejo Release
+#    veroeffentlicht (Installer + latest.json), statt diese GitHub Action zu
+#    nutzen. "npm run tauri build" erzeugt bei gesetzten
+#    TAURI_SIGNING_PRIVATE_KEY(_PASSWORD) Umgebungsvariablen automatisch eine
+#    .sig Signaturdatei neben dem Installer, unabhaengig von tauri-action.
+# actions/upload-artifact bewusst bei v3 belassen, v4+ wird von Forgejo nicht
+# unterstuetzt (GHESNotSupportedError, siehe NovaStudioCast build.yml).
+
 on:
   push:
     branches: [main]
-    paths:
-      - 'tauri-app/**'
-      - '.github/workflows/build.yml'
     tags:
       - 'v*.*.*'
   workflow_dispatch: {}
@@ -31,7 +43,11 @@ jobs:
           node-version: 20
 
       - name: Rust einrichten
-        uses: dtolnay/rust-toolchain@stable
+        shell: pwsh
+        run: |
+          rustup toolchain install stable --profile minimal
+          rustup default stable
+          rustup target add x86_64-pc-windows-msvc
 
       - name: Node Abhängigkeiten installieren
         working-directory: tauri-app
@@ -99,7 +115,7 @@ jobs:
 
       - name: Installer als Artefakt hochladen (nur bei normalem Push)
         if: ${{ !startsWith(github.ref, 'refs/tags/v') }}
-        uses: actions/upload-artifact@v4
+        uses: actions/upload-artifact@v3
         with:
           name: novaphonic-windows-installer
           path: |
@@ -108,39 +124,108 @@ jobs:
       - name: Änderungsliste seit dem letzten Tag ermitteln (nur bei Versions-Tag)
         if: startsWith(github.ref, 'refs/tags/v')
         id: changelog
-        shell: bash
+        shell: pwsh
         run: |
-          set -e
-          CURRENT_TAG="${GITHUB_REF_NAME}"
-          PREV_TAG=$(git tag --sort=-v:refname | grep -v "^${CURRENT_TAG}$" | head -n 1)
-          echo "Aktueller Tag: ${CURRENT_TAG}"
-          echo "Vorheriger Tag: ${PREV_TAG:-keiner, es ist das erste Release}"
-          {
-            echo "changelog<<CHANGELOG_EOF"
-            if [ -n "$PREV_TAG" ]; then
-              git log --pretty=format:"- %s" "${PREV_TAG}..${CURRENT_TAG}"
-            else
-              git log --pretty=format:"- %s" "${CURRENT_TAG}"
-            fi
-            echo ""
-            echo "CHANGELOG_EOF"
-          } >> "$GITHUB_OUTPUT"
+          $ErrorActionPreference = "Stop"
+          $currentTag = "${{ github.ref_name }}"
+          $prevTag = git tag --sort=-v:refname | Where-Object { $_ -ne $currentTag } | Select-Object -First 1
+          Write-Host "Aktueller Tag: $currentTag"
+          Write-Host "Vorheriger Tag: $(if ($prevTag) { $prevTag } else { 'keiner, es ist das erste Release' })"
+          if ($prevTag) {
+            $log = git log --pretty=format:"- %s" "$prevTag..$currentTag"
+          } else {
+            $log = git log --pretty=format:"- %s" "$currentTag"
+          }
+          $changelog = "changelog<<CHANGELOG_EOF`n$($log -join "`n")`nCHANGELOG_EOF"
+          Add-Content -Path $env:GITHUB_OUTPUT -Value $changelog
 
-      - name: Bauen, signieren und GitHub Release veröffentlichen (nur bei Versions-Tag)
+      - name: Versionsnummer aus Tag automatisch setzen (nur bei Versions-Tag)
         if: startsWith(github.ref, 'refs/tags/v')
-        uses: tauri-apps/tauri-action@v0
-        env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
-        with:
-          projectPath: tauri-app
-          tagName: ${{ github.ref_name }}
-          releaseName: 'NovaPhonic ${{ github.ref_name }}'
-          releaseBody: |
-            NovaPhonic ${{ github.ref_name }}. Enthält den Windows Installer sowie das Update Manifest für die In App Aktualisierung.
+        working-directory: tauri-app
+        shell: pwsh
+        run: |
+          $ErrorActionPreference = "Stop"
+          $version = "${{ github.ref_name }}" -replace '^v', ''
+          Write-Host "Setze Version auf $version in tauri.conf.json, package.json, Cargo.toml ..."
 
-            Änderungen in diesem Release:
-            ${{ steps.changelog.outputs.changelog }}
-          releaseDraft: false
-          prerelease: false
-          includeUpdaterJson: true
-          generateReleaseNotes: false
+          $confPath = "src-tauri/tauri.conf.json"
+          $content = Get-Content $confPath -Raw
+          $neu = $content -replace '("version"\s*:\s*)"[^"]*"', "`$1`"$version`""
+          if ($neu -eq $content) { Write-Error "Version in $confPath nicht gefunden/ersetzt." }
+          Set-Content -Path $confPath -Value $neu -NoNewline
+
+          $pkgPath = "package.json"
+          $content = Get-Content $pkgPath -Raw
+          $neu = $content -replace '("version"\s*:\s*)"[^"]*"', "`$1`"$version`""
+          if ($neu -eq $content) { Write-Error "Version in $pkgPath nicht gefunden/ersetzt." }
+          Set-Content -Path $pkgPath -Value $neu -NoNewline
+
+          $cargoPath = "src-tauri/Cargo.toml"
+          $content = Get-Content $cargoPath -Raw
+          $neu = $content -replace '(?m)^version = "[^"]*"', "version = `"$version`""
+          if ($neu -eq $content) { Write-Error "Version in $cargoPath nicht gefunden/ersetzt." }
+          Set-Content -Path $cargoPath -Value $neu -NoNewline
+
+          Write-Host "  Erledigt, alle drei Dateien jetzt auf $version."
+
+      - name: Bauen und signieren (nur bei Versions-Tag)
+        if: startsWith(github.ref, 'refs/tags/v')
+        working-directory: tauri-app
+        run: npm run tauri build
+
+      - name: Forgejo Release veröffentlichen (nur bei Versions-Tag)
+        if: startsWith(github.ref, 'refs/tags/v')
+        shell: pwsh
+        env:
+          FORGEJO_TOKEN: ${{ secrets.FORGEJO_RELEASE_TOKEN }}
+          CHANGELOG: ${{ steps.changelog.outputs.changelog }}
+        run: |
+          $ErrorActionPreference = "Stop"
+          $repoApi = "https://forgejo.kiw-schmiede.eu/api/v1/repos/kiw-schmiede/novaphonic"
+          $headers = @{ Authorization = "token $env:FORGEJO_TOKEN" }
+          $tag = "${{ github.ref_name }}"
+
+          $bundleDir = "tauri-app/src-tauri/target/release/bundle/nsis"
+          $installer = Get-ChildItem -Path $bundleDir -Filter "*.exe" | Select-Object -First 1
+          $sigFile = "$($installer.FullName).sig"
+          if (-not (Test-Path $sigFile)) {
+            Write-Error "Keine .sig Datei neben $($installer.Name) gefunden, Signierung ist vermutlich fehlgeschlagen (TAURI_SIGNING_PRIVATE_KEY gesetzt?)."
+          }
+          $signature = Get-Content $sigFile -Raw
+
+          Write-Host "Lege Forgejo Release fuer $tag an ..."
+          $releaseBody = @{
+            tag_name = $tag
+            name = "NovaPhonic $tag"
+            body = "NovaPhonic $tag. Enthaelt den Windows Installer sowie das Update Manifest fuer die In App Aktualisierung.`n`nAenderungen in diesem Release:`n$env:CHANGELOG"
+            draft = $false
+            prerelease = $false
+          } | ConvertTo-Json
+          $release = Invoke-RestMethod -Uri "$repoApi/releases" -Method Post -Headers $headers -ContentType "application/json" -Body $releaseBody
+          Write-Host "  Release ID $($release.id) angelegt."
+
+          Write-Host "Lade Installer hoch ..."
+          $installerUploadUrl = "$repoApi/releases/$($release.id)/assets?name=$($installer.Name)"
+          Invoke-RestMethod -Uri $installerUploadUrl -Method Post -Headers $headers -Form @{ attachment = Get-Item $installer.FullName } | Out-Null
+
+          $installerAsset = (Invoke-RestMethod -Uri "$repoApi/releases/$($release.id)" -Headers $headers).assets | Where-Object { $_.name -eq $installer.Name }
+
+          Write-Host "Baue latest.json (Update Manifest) ..."
+          $latestJson = @{
+            version = $tag
+            notes = "NovaPhonic $tag"
+            pub_date = (Get-Date -AsUTC -Format "yyyy-MM-ddTHH:mm:ssZ")
+            platforms = @{
+              "windows-x86_64" = @{
+                signature = $signature
+                url = $installerAsset.browser_download_url
+              }
+            }
+          } | ConvertTo-Json -Depth 5
+          Set-Content -Path "latest.json" -Value $latestJson -NoNewline
+
+          Write-Host "Lade latest.json hoch ..."
+          $manifestUploadUrl = "$repoApi/releases/$($release.id)/assets?name=latest.json"
+          Invoke-RestMethod -Uri $manifestUploadUrl -Method Post -Headers $headers -Form @{ attachment = Get-Item "latest.json" } | Out-Null
+
+          Write-Host "Fertig: https://forgejo.kiw-schmiede.eu/kiw-schmiede/novaphonic/releases/tag/$tag"

tauri-app/src-tauri/tauri.conf.json

@@ -44,7 +44,7 @@
   },
   "plugins": {
     "updater": {
-      "pubkey": "dW50cnVzdGVkIGNvbW1lbnQ6IG1pbmlzaWduIHB1YmxpYyBrZXk6IDMxOUJBODQxRTFFMzNFRjcKUldUM1B1UGhRYWliTVIySHBRUno3R2NvSC9SV2hzV1BXVFp3Rit5eThhSVBvdmxJM1k3ZzBLV1oK",
+      "pubkey": "dW50cnVzdGVkIGNvbW1lbnQ6IG1pbmlzaWduIHB1YmxpYyBrZXk6IEE1NzVEMkZBOEM1NDhGRApSV1Q5U01Xb0wxMVhDaENFOHRPV29oeUxkdmEzYkQ1NTV6NHE0NHUwbERYeUliRkErVXBoU3AvTwo=",
       "endpoints": [
         "https://github.com/kiwerkepro-org/novaphonic/releases/latest/download/latest.json"
       ]