From 29a9ba3677f7c23a2de74b6abe954ceac97f9809 Mon Sep 17 00:00:00 2001
From: Chris <276100142+Computerhof@users.noreply.github.com>
Date: Fri, 23 Oct 2026 12:47:33 +0200
Subject: [PATCH] fix: Release-Notizen aus CHANGELOG korrekt extrahieren,
 manueller Release-Start
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

awk verglich die Versionsüberschrift per dynamischem Regex (\[ und . als
Sonderzeichen) und fand den Abschnitt nicht; jetzt exakter Textvergleich.
workflow_dispatch erlaubt, einen bestehenden Tag ohne Verschieben zu veröffentlichen.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
---
 .github/workflows/release.yml | 33 +++++++++++++++++++++++++--------
 CHANGELOG.md                  |  4 ++++
 CONTRIBUTING.md               |  2 ++
 3 files changed, 31 insertions(+), 8 deletions(-)

diff --git a/.github/workflows/release.yml b/.github/workflows/release.yml
index a1fff1c..dc95596 100644
--- a/.github/workflows/release.yml
+++ b/.github/workflows/release.yml
@@ -3,6 +3,11 @@ name: Release
 on:
   push:
     tags: ['v*.*.*']
+  workflow_dispatch:
+    inputs:
+      tag:
+        description: 'Bestehender Tag, der veröffentlicht werden soll, z. B. v1.0.0'
+        required: true
 
 permissions:
   contents: read
@@ -14,9 +19,18 @@ jobs:
     timeout-minutes: 10
     permissions:
       contents: write
+    env:
+      TAG: ${{ inputs.tag || github.ref_name }}
     steps:
+      - name: Tag-Format prüfen
+        run: |
+          if ! [[ "${TAG}" =~ ^v[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
+            echo "::error::Ungültiger Tag '${TAG}' (erwartet vX.Y.Z)"; exit 1
+          fi
+
       - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
         with:
+          ref: refs/tags/${{ env.TAG }}
           persist-credentials: false
 
       - uses: actions/setup-node@949feb2413d6458794dcd2491c4babbbce0c15c1 # v7.1.0
@@ -26,8 +40,8 @@ jobs:
       - name: Tag muss zur Version in package.json passen
         run: |
           v=$(node -p "require('./package.json').version")
-          if [ "${GITHUB_REF_NAME}" != "v$v" ]; then
-            echo "::error::Tag ${GITHUB_REF_NAME} passt nicht zu package.json (v$v)"; exit 1
+          if [ "${TAG}" != "v$v" ]; then
+            echo "::error::Tag ${TAG} passt nicht zu package.json (v$v)"; exit 1
           fi
 
       - name: Gates
@@ -45,13 +59,16 @@ jobs:
           cd dist
           sha256sum Hornetsecurity-Report-Viewer.html > SHA256SUMS.txt
           cd ..
-          v="${GITHUB_REF_NAME#v}"
+          v="${TAG#v}"
+          # Abschnitt "## [x.y.z]" bis zum nächsten Abschnitt bzw. den Link-Referenzen
+          # (exakter Textvergleich statt Regex — Punkte und Klammern in der Version sind sonst Sonderzeichen)
           awk -v v="$v" '
-            $0 ~ "^## \[" v "\]" { on = 1; next }
-            on && /^## \[/ { exit }
+            index($0, "## [" v "]") == 1 { on = 1; next }
+            on && index($0, "## [") == 1 { exit }
+            on && index($0, "[") == 1 { exit }
             on { print }
           ' CHANGELOG.md > dist/NOTES.md
-          if [ ! -s dist/NOTES.md ]; then echo "::error::Kein CHANGELOG-Abschnitt für $v"; exit 1; fi
+          if ! grep -q '[^[:space:]]' dist/NOTES.md; then echo "::error::Kein CHANGELOG-Abschnitt für $v"; exit 1; fi
           {
             echo
             echo "---"
@@ -64,9 +81,9 @@ jobs:
         env:
           GH_TOKEN: ${{ github.token }}
         run: |
-          gh release create "${GITHUB_REF_NAME}" \
+          gh release create "${TAG}" \
             --repo "${GITHUB_REPOSITORY}" \
-            --title "${GITHUB_REF_NAME}" \
+            --title "${TAG}" \
             --notes-file dist/NOTES.md \
             --verify-tag \
             dist/Hornetsecurity-Report-Viewer.html dist/SHA256SUMS.txt
diff --git a/CHANGELOG.md b/CHANGELOG.md
index 555dccd..607949c 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -6,6 +6,10 @@ Versionierung nach [Semantic Versioning](https://semver.org/lang/de/).
 
 ## [Unreleased]
 
+### Behoben
+- Release-Workflow: Release-Notizen werden korrekt aus dem CHANGELOG übernommen;
+  bestehende Tags lassen sich manuell (erneut) veröffentlichen (`workflow_dispatch`).
+
 ## [1.0.0] - 2026-10-23
 
 Erste öffentliche Version.
diff --git a/CONTRIBUTING.md b/CONTRIBUTING.md
index 67008ca..f94caa9 100644
--- a/CONTRIBUTING.md
+++ b/CONTRIBUTING.md
@@ -47,5 +47,7 @@ Commit-Präfixe: `feat:`, `fix:`, `docs:`, `test:`, `refactor:`, `chore:`.
 2. Nach dem Merge Tag setzen: `git tag v1.2.3 && git push origin v1.2.3`.
 3. Der Release-Workflow prüft Tag = Version, führt alle Gates aus, baut die HTML-Datei und
    veröffentlicht sie samt SHA-256-Prüfsumme als GitHub-Release.
+4. Schlägt der Release fehl, nach der Korrektur auf `main` neu starten, ohne den Tag zu verschieben:
+   `gh workflow run release.yml -f tag=v1.2.3`.
 
 Mit dem Einreichen eines Beitrags stimmen Sie zu, dass er unter der [MIT-Lizenz](LICENSE) steht.