release.yml

name: release

# SemVer タグ (vX.Y.Z) を push すると、check を通したうえで GitHub Release を
# 自動生成ノート付きで作成し、同メジャーの移動タグ vX を最新へ force 更新する。
# トリガは vX.Y.Z に限定し、vX 移動による二重発火を防ぐ。
on:
  push:
    tags:
      - "v[0-9]+.[0-9]+.[0-9]+"

permissions:
  contents: write

jobs:
  release:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@df4cb1c069e1874edd31b4311f1884172cec0e10 # v6.0.3
      - name: Install devbox
        uses: jetify-com/devbox-install-action@8c6a66ed6273138b1915457069de78cb52fe3bd7 # v0.15.0
      - name: nix flake check
        run: devbox run check
      - name: Create GitHub Release
        env:
          GH_TOKEN: ${{ github.token }}
        run: gh release create "$GITHUB_REF_NAME" --generate-notes --verify-tag
      - name: Move major tag
        # vX.Y.Z -> vX の移動タグを最新コミットへ force 更新（lightweight タグ）。
        run: |
          major="${GITHUB_REF_NAME%%.*}"
          git tag -f "$major" "$GITHUB_SHA"
          git push -f origin "$major"