GitHub Actions ဖြင့် CI စတင်တည်ဆောက်နည်း

CI က magic မဟုတ်ပါဘူး။ Local မှာ run နိုင်တဲ့ command တွေကို clean environment မှာပြန်ပြေးပေးတာပါ။ lint၊ typecheck၊ test နဲ့ build scripts အားလုံး exit code မှန်အောင်ထားပါ။

$ pnpm lint
$ pnpm typecheck
$ pnpm test
$ pnpm build

Pull request နဲ့ main push အချိန်မှာပြေးမည့် workflow တစ်ခုရေးပါ။ Lockfile ရှိတာကိုသုံးပြီး frozen install လုပ်ရင် dependency version မတော်တဆပြောင်းမသွားပါဘူး။

name: CI
on:
  pull_request:
  push:
    branches: [main]
jobs:
  verify:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: pnpm/action-setup@v4
        with:
          version: 10
      - uses: actions/setup-node@v4
        with:
          node-version: 20
          cache: pnpm
      - run: pnpm install --frozen-lockfile
      - run: pnpm lint
      - run: pnpm typecheck
      - run: pnpm test
      - run: pnpm build

Test job က repository ကိုဖတ်ရုံပဲလိုရင် write permission မပေးပါနဲ့။ Fork PR တွေမှာ secret မပေးသင့်သလို secret တန်ဖိုးကို log ထဲမထုတ်ပါနှင့်။ Third-party actions ကို trusted publisher နှင့် stable version ဖြင့်သာသုံးပါ။

permissions:
  contents: read

Workflow ရှိရုံနဲ့မလုံလောက်ပါ။ Repository settings မှာ main branch အတွက် required status checks နဲ့ pull request review ကိုသတ်မှတ်ပါ။ CI မအောင်မြင်ဘဲ merge မလုပ်နိုင်အောင် gate လုပ်ပါ။

• Required CI check သတ်မှတ်ထားသည်
• Direct push ကိုကန့်သတ်ထားသည်
• Pull request review လိုအပ်သည်
• Workflow permissions သည် read-only အနည်းဆုံးဖြစ်သည်