CI 스타터

CI가 없거나 한 OS에서만 돌면 다른 곳에서 테스트를 깨뜨리거나 키를 흘리는 변경이 모르는 새 기본 브랜치에 들어간다.

1. oah ci init을 실행하면 테스트 명령(pytest, unittest, npm test, go test, cargo test)을 찾아 그대로 쓸지 묻는다.
2. 워크플로 전체를 출력하고 Write .github/workflows/oah-ci.yml? [y/N]라고 묻는다. y라고 답해야만 쓴다.
3. 작업은 둘이다. 고른 OS마다 한 번씩 도는 test(macos-latest, windows-latest, ubuntu-latest)와, 받은 gitleaks를 SHA-256 지문으로 확인한 뒤 --redact --no-banner로 git 이력 전체를 검사하는 secret scan이다.
4. 커밋하고 push한 뒤 Actions 탭이나 pull request 아래쪽에서 결과를 읽는다.
5. 검사가 통과하기 전에는 병합하지 못하게 하려면 GitHub에 secret scan과 OS마다 test (…) 하나를 요구하는 브랜치 규칙 세트를 더한다.

선택을 `.oah/config.toml`에 남긴다. 명령줄 옵션이 우선한다(CI 스타터 문서).

[ci]
os = ["macos", "windows"]
test_command = "make test"

• GitHub 저장소. 규칙 세트는 공개 저장소에서는 모든 요금제에서, 비공개 저장소에서는 GitHub Pro, Team, Enterprise Cloud에서 쓸 수 있다.
• npm ci에는 커밋된 package-lock.json이 필요하다.

• oah는 저장소 설정을 바꾸지 않는다. 필수 검사는 사용자가 더한다.
• 기존 워크플로를 몰래 바꾸지 않는다. --yes만으로는 거절하고 --force --yes일 때만 묻지 않고 바꾼다.
• 맞는 테스트 명령이 없으면 일부러 실패하는 **Run tests (edit me)** 단계가 들어가니 직접 바꾼다.
• secret scan이 실패하면 먼저 발급한 곳에서 키를 바꾼다. 새 커밋으로 지워도 이력에는 남는다.

• docs/ko/concepts.md ↗탐색기에서 열기
• CI 스타터 › 설정하기 ↗탐색기에서 열기

• 확인한 뒤 반영
• 보안: 비밀값은 어디에도 넣지 않는다
• 개발 검사