name: 发布-云端
# 审核 = 人工决定打不打 tag：push v* 标签即发布公网
# 发布历史 = git tag 列表（git tag -l 'v*'），发布版本号 = tag 名
on:
  push:
    tags: ['v*']

jobs:
  deploy:
    runs-on: build-runner
    steps:
      - name: 拉取代码（tag 版本）
        run: |
          git clone --depth 1 --branch "${GITHUB_REF_NAME}" "http://dafe:${{ secrets.GITHUB_TOKEN }}@192.168.51.66:3000/dafe/homepage.git" site

      - name: 注入发布版本号（缓存击穿，版本=tag 名）
        run: |
          cd site
          sed -i "s/?v=[0-9]*/?v=${GITHUB_REF_NAME}/g" index.html

      - name: 发布到 ubuntu2（阿里云正式机，公网 www.shashann.com）
        env:
          DEPLOY_KEY: ${{ secrets.DEPLOY_SSH_KEY }}
        run: |
          mkdir -p ~/.ssh && chmod 700 ~/.ssh
          printf '%s\n' "$DEPLOY_KEY" > ~/.ssh/id_ed25519
          chmod 600 ~/.ssh/id_ed25519
          ssh-keyscan -H 101.133.145.181 >> ~/.ssh/known_hosts 2>/dev/null
          cd site
          ssh root@101.133.145.181 'mkdir -p /var/www/shashann-homepage && find /var/www/shashann-homepage -mindepth 1 -maxdepth 1 -exec rm -rf {} +'
          tar czf - index.html assets robots.txt sitemap.xml llms.txt | ssh root@101.133.145.181 'tar xzf - -C /var/www/shashann-homepage'

      - name: 上线验证
        run: |
          curl -s -f -o /dev/null --resolve www.shashann.com:443:101.133.145.181 https://www.shashann.com/ || { echo "❌ 公网验证失败"; exit 1; }
          echo "✅ 云端已发布 ${GITHUB_REF_NAME} $(date '+%H:%M:%S')"