publish.yaml

name: Publish to crates.io

on:
  push:
    tags:
      - "[0-9]+.[0-9]+.[0-9]+"

jobs:
  publish:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Install system dependencies
        # Doit rester identique à ci.yaml : l'étape « Run tests » ci-dessous lance
        # `cargo test --workspace`, qui compile rustmotion-studio et tire donc la
        # pile GTK/WebKit, elle-même adossée à glib-2.0. Sans ces paquets le build
        # de glib-sys échoue et la release s'arrête avant toute publication.
        # webkit/gtk/xdo: required to compile rustmotion-studio (dioxus desktop)
        # asound: required by cpal, which rodio pulls in for preview audio
        run: sudo apt-get update && sudo apt-get install -y libfontconfig1-dev libfreetype6-dev libwebkit2gtk-4.1-dev libgtk-3-dev libxdo-dev libasound2-dev

      - uses: dtolnay/rust-toolchain@stable

      # La version se lit via `cargo metadata`, pas en grepant un manifeste : elle
      # est déclarée dans `[workspace.package]` et héritée, donc un `grep
      # '^version'` sur la crate tomberait sur `version.workspace = true` et
      # comparerait le tag à cette chaîne. cargo répond la version résolue, où
      # qu'elle soit écrite.
      - name: Verify tag matches Cargo.toml version
        run: |
          CARGO_VERSION=$(cargo metadata --format-version 1 --no-deps \
            | jq -r '.packages[] | select(.name=="rustmotion") | .version')
          TAG_VERSION=${GITHUB_REF#refs/tags/}
          if [ "$CARGO_VERSION" != "$TAG_VERSION" ]; then
            echo "Tag $TAG_VERSION does not match Cargo.toml version $CARGO_VERSION"
            exit 1
          fi

      - name: Run tests
        run: cargo test --workspace

      # Repetition deliberee : l'etape suivante empaquette et verifie deja tout
      # avant de televerser, donc ce dry-run recompile les quatre crates une
      # seconde fois et n'attrape rien de plus. Ce qu'il achete est un signal, pas
      # une garantie — un echec ici arrive avant que la commande de publication
      # soit lancee, donc le log dit sans ambiguite que rien n'a pu partir. Apres
      # 0.6.0, qui s'est arretee avec une crate deja publiee, la distinction vaut
      # le temps de compilation.
      - name: Dry-run the workspace publish
        run: cargo publish --workspace --dry-run

      # Un seul appel, et c'est ce qui porte la garantie : cargo empaquette et
      # recompile les quatre crates depuis leur propre tarball AVANT de televerser
      # quoi que ce soit. Si une seule ne se construit pas, rien ne part. Il
      # televerse ensuite dans l'ordre des dependances et attend lui-meme la
      # propagation de l'index.
      #
      # Les sept etapes manuelles qui precedaient interrogeaient
      # https://crates.io/api/v1/crates/<nom>/<version> pour attendre chaque crate.
      # Cet endpoint refuse une requete sans User-Agent identifiant : la boucle ne
      # pouvait donc jamais reussir, et la release 0.6.0 s'est arretee la — apres
      # avoir publie rustmotion-core, definitivement.
      #
      # rustmotion-studio porte `publish = false` : cargo la saute tout seul.
      - name: Publish all crates
        run: cargo publish --workspace --token ${{ secrets.CARGO_REGISTRY_TOKEN }}