python-publish.yml

name: Publish mdast_cli 🐍 distributions to PyPI

# Публикация выполняется только по тегу. Раньше workflow запускался на каждый
# push в main, из-за чего любой нерелизный коммит пересобирал уже выложенную
# версию и падал с "400 File already exists".
on:
  push:
    tags:
      - '*'

jobs:
  tests:
    name: Tests gate before publish
    runs-on: ubuntu-22.04
    steps:
    - uses: actions/checkout@v7
    - uses: actions/setup-python@v7
      with:
        python-version: '3.12'
    - run: pip install -r requirements.txt -r requirements-dev.txt
    - run: python -m pytest -q

  build-n-publish:
    name: Build and publish mdast_cli 🐍 distributions to PyPI
    needs: tests
    runs-on: ubuntu-22.04
    steps:
    - uses: actions/checkout@v7

    - name: Set up Python 3.12
      uses: actions/setup-python@v7
      with:
        python-version: '3.12'

    # Тег задаёт имя релиза, а версию пакета определяет setup.py. Разъехавшись,
    # они выложат под тегом дистрибутив с другим номером, и откатить это на PyPI
    # уже нельзя - файлы неизменяемы.
    - name: Check tag matches package version
      run: |
        set -eu
        pkg_version="$(sed -n "s/.*version=['\"]\([^'\"]*\).*/\1/p" setup.py | head -1)"
        if [ -z "$pkg_version" ]; then
          echo "::error::Не удалось определить версию в setup.py"
          exit 1
        fi
        if [ "$GITHUB_REF_NAME" != "$pkg_version" ]; then
          echo "::error::Тег $GITHUB_REF_NAME не совпадает с версией в setup.py ($pkg_version)"
          exit 1
        fi
        echo "Тег и версия совпадают: $pkg_version"

    - name: Install pypa/build
      run: >-
        python -m
        pip install
        build
        --user

    - name: Build a binary wheel and a source tarball
      run: >-
        python -m
        build
        --sdist
        --wheel
        --outdir dist/
        .

    - name: Publish distribution 📦 to Test PyPI
      uses: pypa/gh-action-pypi-publish@release/v1
      with:
        user: __token__
        password: ${{ secrets.TEST_PYPI_API_CLI_TOKEN }}
        repository-url: https://test.pypi.org/legacy/

    - name: Publish distribution 📦 to PyPI
      uses: pypa/gh-action-pypi-publish@release/v1
      with:
        user: __token__
        password: ${{ secrets.PYPI_API_CLI_TOKEN }}