# Сборка контейнерного образа liberta и публикация в Gitea Container Registry.
#
# Требования к репозиторию (Settings → Actions → Secrets):
#   REGISTRY_USERNAME — пользователь Gitea с правом записи пакетов (write:package)
#   REGISTRY_TOKEN    — personal access token этого пользователя со scope write:package
#
# Образ публикуется как gitea.services.ngcloud.ru/forcloud/liberta:
#   - <VERSION из app.py>  — основной тег (latest не используется)
#   - <commit sha>         — воспроизводимая версия
name: build-and-push

on:
  push:
    branches: [master]
  workflow_dispatch:

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write
    steps:
      - name: Checkout
        uses: actions/checkout@v4

      - name: Set up Buildx
        uses: docker/setup-buildx-action@v3

      - name: Login to registry
        uses: docker/login-action@v3
        with:
          registry: gitea.services.ngcloud.ru
          username: ${{ secrets.REGISTRY_USERNAME }}
          password: ${{ secrets.REGISTRY_TOKEN }}

      - name: Read VERSION from app.py
        id: version
        run: |
          VERSION=$(grep -oP 'VERSION\s*=\s*"\K[^"]+' app.py | head -1)
          test -n "$VERSION"
          echo "version=$VERSION" >> "$GITHUB_OUTPUT"

      - name: Build and push
        uses: docker/build-push-action@v6
        with:
          context: .
          push: true
          tags: |
            gitea.services.ngcloud.ru/forcloud/liberta:${{ steps.version.outputs.version }}
            gitea.services.ngcloud.ru/forcloud/liberta:${{ github.sha }}