@agifyai/leadify-mcp 8.3.6 → 8.3.8
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +13 -7
- package/package.json +1 -1
package/README.md
CHANGED
|
@@ -132,13 +132,17 @@ Un tool = un appel à `server.tool(name, description, zodSchema, async handler)`
|
|
|
132
132
|
|
|
133
133
|
### Publier une nouvelle version
|
|
134
134
|
|
|
135
|
-
|
|
135
|
+
Chaque push sur `main` déclenche automatiquement une publication npm distincte. Le workflow sérialise les publications, exécute les tests, puis :
|
|
136
|
+
|
|
137
|
+
- publie la version de `package.json` si elle est supérieure à la version npm courante (pour un changement minor ou major intentionnel) ;
|
|
138
|
+
- sinon, incrémente automatiquement le patch de la dernière version npm ;
|
|
139
|
+
- publie avec Trusted Publishing OIDC, puis ajoute un tag Git `vX.Y.Z` sur le SHA exact publié.
|
|
140
|
+
|
|
141
|
+
Il n'est donc pas nécessaire de bumper le patch à la main. Pour annoncer volontairement une nouvelle minor ou major, modifier la version source avant le merge :
|
|
136
142
|
|
|
137
143
|
```bash
|
|
138
|
-
npm version
|
|
139
|
-
npm version
|
|
140
|
-
npm version major # 1.4.2 → 2.0.0 (breaking : tool renommé / supprimé / signature changée)
|
|
141
|
-
git push && git push --tags
|
|
144
|
+
npm version minor --no-git-tag-version # 8.3.x → 8.4.0
|
|
145
|
+
npm version major --no-git-tag-version # 8.x → 9.0.0
|
|
142
146
|
```
|
|
143
147
|
|
|
144
148
|
`npm version` crée un commit + un tag git automatiquement.
|
|
@@ -157,8 +161,10 @@ Et le run du workflow : https://github.com/AgifyAI/mcp_leadify/actions
|
|
|
157
161
|
|
|
158
162
|
1. Checkout + install Node 20.
|
|
159
163
|
2. `npm ci` pour installer les deps.
|
|
160
|
-
3.
|
|
161
|
-
4.
|
|
164
|
+
3. Calcule une version inédite à partir de la version npm courante et de l'éventuelle intention minor/major dans `package.json`.
|
|
165
|
+
4. Exécute la suite de tests complète.
|
|
166
|
+
5. Upgrade npm vers ≥ 11.5.1 (requis pour Trusted Publishing), puis publie via OIDC. La provenance Sigstore explicite reste désactivée tant que npm ne la supporte pas pour les dépôts GitHub privés.
|
|
167
|
+
6. Pose le tag de version sur le commit `main` publié.
|
|
162
168
|
|
|
163
169
|
L'authentification npm passe par **Trusted Publishing (OIDC)** : pas de token stocké, GitHub Actions s'authentifie directement auprès de npm via la permission `id-token: write` du workflow. La trust relation est configurée sur la [page npm du package](https://www.npmjs.com/package/@agifyai/leadify-mcp/access) (Trusted Publisher : `AgifyAI/mcp_leadify` / `publish.yml`).
|
|
164
170
|
|