gewuyou/GFramework
1
0
Fork 0
mirror of https://github.com/GeWuYou/GFramework.git synced 2026-05-06 16:16:44 +08:00
Code Issues Packages Projects Releases Wiki Activity
GFramework/ai-plan/public/semantic-release-versioning/todos/semantic-release-versioning-tracking.md
gewuyou 53f8baf2ef build(release): 支持依赖与安全提交触发补丁发布 
- 更新 semantic-release 规则，将 deps 与 security 提交映射为 patch 发布

- 补充 AGENTS 与贡献文档中的提交类型语义

- 记录 SEMREL-RP-005 验证结果与分支恢复入口
2026-05-03 23:00:33 +08:00

3.6 KiB
Raw Blame History

Semantic Release 版本迁移跟踪

目标

将版本管理从固定 patch + 1 的自动打 tag 迁移到 semantic-release，同时保留现有 .github/workflows/publish.yml 的 tag 触发打包、NuGet 发布、GitHub Packages 发布和 GitHub Release 流程。

  • 用 cycjimmy/semantic-release-action 替换 auto-tag.yml 的版本判断和打 tag 逻辑
  • 保留 publish.yml 的现有发布实现，不重写 NuGet 流程
  • 避免 semantic-release 与 publish.yml 重复创建 GitHub Release
  • 将版本规则固定为 feat -> minor、fix/perf/refactor/deps/security -> patch、BREAKING CHANGE 或 ! -> major
  • 为手动 workflow_dispatch 保留 dry-run 验证入口，先验证最近提交会算出什么版本

当前恢复点

  • 恢复点编号：SEMREL-RP-005
  • 当前阶段：扩展 patch 级提交类型规则
  • 当前焦点：
    • .releaserc.json 增加 deps -> patch 与 security -> patch
    • AGENTS.md 和 docs/zh-CN/contributing.md 同步提交类型说明
    • build/semantic-release-rules 分支映射到当前 active topic

已知风险

  • GITHUB_TOKEN 推送 tag 不会再触发另一个 workflow，真实发布仍需要 PAT_TOKEN
  • semantic-release preview 虽然不会真实推送 tag，但仍会执行远端 git push --dry-run 权限探测；如果 PAT 仅具备 read 权限、没有 contents:write，仍然会先于版本分析阶段失败
  • semantic-release 的版本判断完全依赖 Conventional Commits；不规范提交会直接影响版本计算
  • deps 和 security 的发布语义需要同时维护在 .releaserc.json、AGENTS.md 和公开贡献文档中，避免规则漂移
  • cycjimmy/semantic-release-action@v6 需要在 preview / release 两端都安装 conventional-changelog-conventionalcommits 以保证 conventionalcommits preset 在 GitHub Actions 中可解析
  • git-cliff-action 的 OUTPUT 文件需要在 softprops/action-gh-release 执行时保留在当前工作目录，后续如调整 working-directory 或 artifact 路径，需要同步复查 body_path

已完成

  • 历史迁移结论与 SEMREL-RP-001 到 SEMREL-RP-003 的稳定完成项已归档到 ai-plan/public/semantic-release-versioning/archive/todos/semantic-release-versioning-2026-04-26.md
  • 已将 preview / release 两段重复的 PAT 校验提取到 .github/actions/validate-pat/action.yml
  • 已在 PAT 校验中补充 permissions.push 断言，避免 read-only token 通过 API 探活却在 semantic-release 的 git push --dry-run 阶段才失败
  • 已为 PAT 校验的 mktemp 文件补充 trap 清理，避免异常退出时遗留临时文件路径干扰日志
  • SEMREL-RP-004 的 release notes 模板修复、验证和合并后分支收尾已归档到 ai-plan/public/semantic-release-versioning/archive/todos/semantic-release-versioning-rp004-2026-05-02.md

验证

  • SEMREL-RP-004 的本地验证结果已归档。
  • SEMREL-RP-005 已完成本地验证：
    • jq . .releaserc.json 通过
    • semantic-release --dry-run --no-ci 已成功加载 commit-analyzer 和 release-notes-generator，随后因远端 tag fetch 会 clobber 本地既有 tags 而终止，未暴露配置解析错误
    • dotnet build GFramework.sln -c Release 通过，0 warning / 0 error
  • 更早阶段的 dry-run / tag /抽象项目验证已归档到 ai-plan/public/semantic-release-versioning/archive/todos/semantic-release-versioning-2026-04-26.md

下一步

  1. 将本轮规则扩展与跟踪文档更新提交到 build/semantic-release-rules
  2. 如后续需要完整 semantic-release 版本预览，先处理本地 tag 与远端 tag 的 clobber 冲突