Claude CodeandClaude Sonnet 5
73d24a81cc
accounted: ny sonar-job i .gitea/workflows/ci.yml (endast push mot main) plus sonar-project.properties. SONAR_TOKEN-secreten sätts INTE av denna commit -- kräver manuell körning, se PR-beskrivningen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
40 lines
1.6 KiB
YAML
40 lines
1.6 KiB
YAML
name: ci
|
|
|
|
on:
|
|
push:
|
|
branches: ["main"]
|
|
workflow_dispatch:
|
|
|
|
concurrency:
|
|
group: ${{ github.workflow }}-${{ github.head_ref || github.ref }}
|
|
cancel-in-progress: true
|
|
|
|
jobs:
|
|
sonar:
|
|
# SonarQube Community Build har inget separat PR-analysläge (en enda "main"-gren
|
|
# per projekt) — en analys från en PR-branch eller en tagg-push som inte pekar på
|
|
# main skulle skriva över kvalitetshistoriken. Kör därför bara
|
|
# vid push till main.
|
|
if: github.event_name == 'push' && github.ref == 'refs/heads/main'
|
|
runs-on: ubuntu-latest
|
|
timeout-minutes: 20
|
|
steps:
|
|
- uses: https://git.siax.io/actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5 # mirrored, immutable
|
|
with:
|
|
fetch-depth: 0
|
|
- name: SonarQube analysis (self-hosted sonar.siax.io)
|
|
env:
|
|
SONAR_HOST_URL: https://sonar.siax.io
|
|
SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
|
|
run: |
|
|
set -euo pipefail
|
|
test -n "$SONAR_TOKEN" || { echo "::error::SONAR_TOKEN repo secret missing"; exit 1; }
|
|
# Jobbet kör i en container på act_runner; "docker run -v \"$PWD:...\""
|
|
# skulle montera VÄRDENS (tomma) sökväg. Kopiera in källträdet istället.
|
|
cid=$(docker create -e SONAR_HOST_URL -e SONAR_TOKEN -w /usr/src \
|
|
sonarsource/sonar-scanner-cli:latest \
|
|
sonar-scanner -Dsonar.projectKey=accounted -Dsonar.host.url="$SONAR_HOST_URL")
|
|
trap 'docker rm -f "$cid" >/dev/null 2>&1 || true' EXIT
|
|
docker cp . "$cid":/usr/src
|
|
docker start -a "$cid"
|