project-auto-wizard 0.12.0 → 0.12.1

package/payload/workflows/common/secret-backup/PROJECT-COMMON-SECRET-FILE-UPLOAD.yaml

@@ -1,210 +0,0 @@
-# project-auto-wizard:managed-workflow
-# ===================================================================
-# PROJECT-COMMON-SECRET-FILE-UPLOAD.yaml
-# GitHub Secret 파일 서버(SSH) 자동 업로드
-# ===================================================================
-#
-# GitHub Secrets에 저장된 설정 파일들을 서버(SSH 접속 가능한 호스트)에
-# 자동 업로드하여 변경 이력을 추적합니다.
-# 타임스탬프 기반 백업으로 변경 히스토리를 보존합니다.
-#
-# ===================================================================
-# 🤖 AI 에이전트 커스텀 가이드
-# ===================================================================
-# 이 워크플로우를 프로젝트에 맞게 수정하려면,
-# 아래 프롬프트를 AI 에이전트에게 전달하세요:
-#
-# 📋 프롬프트:
-# "PROJECT-COMMON-SECRET-FILE-UPLOAD.yaml을
-#  프로젝트에 맞게 수정해줘.
-#  - 프로젝트명: {프로젝트명}
-#  - 역할(ROLE): {backend/frontend 등}
-#  - 서버 저장 경로: {서버 저장 경로}
-#  - SSH 포트: {포트번호}
-#  - 업로드할 GitHub Secrets:
-#    SECRET_KEY → 저장할_파일명.확장자
-#  기존 파일 목록 섹션에 추가하고,
-#  없는 Secret은 스킵하도록 해줘."
-#
-# 💡 예시:
-# "- APPLICATION_PROD_YML → application-prod.yml
-#  - FIREBASE_KEY_JSON → firebase-admin-sdk.json
-#  - VERTEX_SA_KEY → vertex-sa-key.json
-#  - ENV_FILE → .env
-#  - ADMIN_YML → admin.yml"
-# ===================================================================
-#
-# ===================================================================
-# 🔑 필수 GitHub Secrets
-# ===================================================================
-# SERVER_HOST: 서버 호스트(SSH 접속 주소)
-# SERVER_USER: SSH 사용자명
-# SERVER_PASSWORD: SSH 비밀번호
-# ===================================================================
-#
-# 🔧 환경변수 설정 (env 섹션에서 설정)
-# ===================================================================
-#
-# 📦 프로젝트 설정:
-# PROJECT_NAME: 프로젝트명 (서버 경로에 사용)
-# ROLE: 역할 구분 (backend, frontend 등)
-# SERVER_BASE_PATH: 서버 기본 경로 (기본: /volume1/projects, 예: AWS EC2 /home/ubuntu/projects)
-#
-# 🔌 SSH 연결:
-# SSH_PORT: SSH 포트 (기본: 2022)
-# ===================================================================
-
-name: PROJECT-COMMON-SECRET-FILE-UPLOAD
-
-# ===================================================================
-# 트리거 설정
-# ===================================================================
-# {{MAIN_BRANCH}} 브랜치에 push할 때 자동 실행됩니다.
-# workflow_dispatch로 수동 실행도 가능합니다.
-on:
-  push:
-    branches:
-      - "{{DEVELOP_BRANCH}}"
-  workflow_dispatch:
-
-concurrency:
-  group: secret-file-upload-${{ github.ref }}
-  cancel-in-progress: true
-
-# ===================================================================
-# 환경 변수 설정
-# ===================================================================
-env:
-  # 🔧 프로젝트 설정 - 마법사가 설치 시 채웁니다
-  PROJECT_NAME: "__PROJECT_NAME__"  # @wizard ask:@repo
-  ROLE: "backend"
-  SERVER_BASE_PATH: "__SERVER_BASE_PATH__"  # @wizard ask:/volume1/projects
-  SSH_PORT: "__SSH_PORT__"  # @wizard ask:2022
-
-jobs:
-  upload-secret-files:
-    name: Secret 파일 업로드
-    runs-on: ubuntu-latest
-    # [skip ci] 커밋 메시지가 포함된 경우 실행하지 않음
-    if: "!contains(github.event.head_commit.message, '[skip ci]')"
-
-    steps:
-      - name: 타임스탬프 및 커밋 정보 생성
-        run: |
-          export TZ='Asia/Seoul'
-          TIMESTAMP=$(date '+%Y-%m-%d_%H-%M-%S')
-          echo "TIMESTAMP=$TIMESTAMP" >> $GITHUB_ENV
-          echo "BUILD_DATE=$(date '+%Y-%m-%d %H:%M')" >> $GITHUB_ENV
-          echo "SHORT_COMMIT_HASH=$(echo "${{ github.sha }}" | cut -c1-7)" >> $GITHUB_ENV
-          echo "생성된 타임스탬프: $TIMESTAMP"
-
-      - name: Secret 파일 업로드
-        uses: appleboy/ssh-action@v1.0.3
-        with:
-          host: ${{ secrets.SERVER_HOST }}
-          username: ${{ secrets.SERVER_USER }}
-          password: ${{ secrets.SERVER_PASSWORD }}
-          port: ${{ env.SSH_PORT }}
-          script: |
-            set -e
-
-            # GitHub Actions 환경변수 직접 설정
-            PROJECT_NAME="${{ env.PROJECT_NAME }}"
-            ROLE="${{ env.ROLE }}"
-            SERVER_BASE_PATH="${{ env.SERVER_BASE_PATH }}"
-            TIMESTAMP="${{ env.TIMESTAMP }}"
-            SHORT_COMMIT_HASH="${{ env.SHORT_COMMIT_HASH }}"
-            BUILD_DATE="${{ env.BUILD_DATE }}"
-
-            # 경로 설정
-            BASE_DIR="${SERVER_BASE_PATH}/${PROJECT_NAME}/github_secret/${ROLE}"
-
-            echo "=== Secret 파일 업로드 시작 ==="
-            echo "프로젝트: ${PROJECT_NAME} (${ROLE})"
-            echo "경로: ${BASE_DIR}"
-            echo "타임스탬프: ${TIMESTAMP}"
-
-            # 디렉토리 생성
-            export PW="${{ secrets.SERVER_PASSWORD }}"
-            echo "$PW" | sudo -S mkdir -p "${BASE_DIR}/${TIMESTAMP}"
-
-            # ============================================
-            # 📦 파일 업로드 섹션
-            # Secret이 비어있으면 자동 스킵됩니다.
-            # AI 에이전트로 이 섹션에 파일을 추가하세요.
-            # ============================================
-
-            # --- ENV_FILE → .env ---
-            cat << '__WIZARD_SECRET_CHECK_EOF__' > /tmp/_secret_check
-            ${{ secrets.ENV_FILE }}
-            __WIZARD_SECRET_CHECK_EOF__
-            if [ -s /tmp/_secret_check ] && [ -n "$(tr -d '[:space:]' < /tmp/_secret_check)" ]; then
-              echo "ENV_FILE → .env 업로드 중..."
-              cat << '__WIZARD_FILE_CONTENT_EOF__' | sudo tee "${BASE_DIR}/.env" > /dev/null
-            ${{ secrets.ENV_FILE }}
-            __WIZARD_FILE_CONTENT_EOF__
-              cat << '__WIZARD_FILE_CONTENT_EOF__' | sudo tee "${BASE_DIR}/${TIMESTAMP}/.env" > /dev/null
-            ${{ secrets.ENV_FILE }}
-            __WIZARD_FILE_CONTENT_EOF__
-              echo ".env 업로드 완료"
-            else
-              echo "ENV_FILE 스킵 (Secret 미설정)"
-            fi
-            rm -f /tmp/_secret_check
-
-            # --- APPLICATION_PROD_YML → application-prod.yml ---
-            cat << '__WIZARD_SECRET_CHECK_EOF__' > /tmp/_secret_check
-            ${{ secrets.APPLICATION_PROD_YML }}
-            __WIZARD_SECRET_CHECK_EOF__
-            if [ -s /tmp/_secret_check ] && [ -n "$(tr -d '[:space:]' < /tmp/_secret_check)" ]; then
-              echo "APPLICATION_PROD_YML → application-prod.yml 업로드 중..."
-              cat << '__WIZARD_FILE_CONTENT_EOF__' | sudo tee "${BASE_DIR}/application-prod.yml" > /dev/null
-            ${{ secrets.APPLICATION_PROD_YML }}
-            __WIZARD_FILE_CONTENT_EOF__
-              cat << '__WIZARD_FILE_CONTENT_EOF__' | sudo tee "${BASE_DIR}/${TIMESTAMP}/application-prod.yml" > /dev/null
-            ${{ secrets.APPLICATION_PROD_YML }}
-            __WIZARD_FILE_CONTENT_EOF__
-              echo "application-prod.yml 업로드 완료"
-            else
-              echo "APPLICATION_PROD_YML 스킵 (Secret 미설정)"
-            fi
-            rm -f /tmp/_secret_check
-
-            # ============================================
-            # 📋 메타데이터 JSON 생성
-            # ============================================
-            cat << EOF | sudo tee "${BASE_DIR}/${TIMESTAMP}/cicd-gitignore-file.json" > /dev/null
-            {
-              "build_info": {
-                "timestamp": "$TIMESTAMP",
-                "workflow": "Secret 파일 자동 업로드",
-                "run_id": "${{ github.run_id }}",
-                "run_number": "${{ github.run_number }}",
-                "event": "${{ github.event_name }}",
-                "repository": "${{ github.repository }}",
-                "branch": "${{ github.ref_name }}",
-                "commit_hash": "${{ github.sha }}",
-                "short_hash": "$SHORT_COMMIT_HASH",
-                "commit_url": "https://github.com/${{ github.repository }}/commit/${{ github.sha }}",
-                "actor": "${{ github.actor }}",
-                "build_date": "$BUILD_DATE"
-              },
-              "files": [
-                {
-                  "secret_name": "ENV_FILE",
-                  "file_name": ".env",
-                  "last_updated": "$BUILD_DATE"
-                },
-                {
-                  "secret_name": "APPLICATION_PROD_YML",
-                  "file_name": "application-prod.yml",
-                  "last_updated": "$BUILD_DATE"
-                }
-              ]
-            }
-            EOF
-
-            # 타임스탬프 인덱스 업데이트
-            echo "{\"last_updated\": \"${TIMESTAMP}\", \"commit\": \"${SHORT_COMMIT_HASH}\", \"actor\": \"${{ github.actor }}\", \"status\": \"completed\"}" | sudo tee "${BASE_DIR}/timestamp_index.json" > /dev/null
-
-            echo "=== 모든 파일 업로드 완료 ==="

package/payload/workflows/spring/nexus/PROJECT-SPRING-GITHUB-PACKAGES-PUBLISH.yml

@@ -1,92 +0,0 @@
-# project-auto-wizard:managed-workflow
-# ===================================================================
-# Spring GitHub Packages 라이브러리 배포 워크플로우
-# ===================================================================
-#
-# Java 라이브러리 모듈을 GitHub Packages(Maven repo)에 자동 배포합니다.
-# Nexus 없이 GitHub만으로 의존성 호스팅이 가능합니다.
-#
-# ⚠️ Java 라이브러리 모듈 배포 전용 CICD입니다.
-#    Spring Boot 애플리케이션 배포가 아닙니다.
-#
-# ===================================================================
-# 🛠️ build.gradle 요구사항
-# ===================================================================
-# publishing.repositories.maven 블록에 GitHub Packages 항목 추가:
-#
-#   maven {
-#     name = "GitHubPackages"
-#     url = uri("https://maven.pkg.github.com/${System.getenv('GITHUB_REPOSITORY')}")
-#     credentials {
-#       username = System.getenv("GITHUB_ACTOR")
-#       password = System.getenv("GITHUB_TOKEN")
-#     }
-#   }
-#
-# 💡 Free 계정 제한 (Private repo 기준):
-#   - 월 500MB 저장 + 1GB 전송 무료
-#   - Public repo는 무제한 무료
-# ===================================================================
-
-name: PROJECT-SPRING-GITHUB-PACKAGES-PUBLISH
-
-on:
-  push:
-    branches: ["{{MAIN_BRANCH}}"]
-    tags:
-      - 'v*.*.*'
-    # @wizard paths-anchor (모노레포일 때 integrator가 paths 필터를 여기 주입)
-  workflow_dispatch:
-
-concurrency:
-  group: github-packages-publish-${{ github.ref }}
-  cancel-in-progress: false
-
-permissions:
-  contents: read
-  packages: write
-
-# ===================================================================
-# 환경 변수 설정
-# ===================================================================
-env:
-  JAVA_VERSION: "__JAVA_VERSION__"  # @wizard ask:@jdk
-
-jobs:
-  publish:
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v7
-
-      - name: Set up JDK
-        uses: actions/setup-java@v5
-        with:
-          java-version: ${{ env.JAVA_VERSION }}
-          distribution: 'temurin'
-
-      - name: Setup Gradle
-        uses: gradle/actions/setup-gradle@v4
-
-      - name: Get version
-        id: get_version
-        run: |
-          if [[ "${{ github.ref }}" == refs/tags/* ]]; then
-            TAG_NAME=${GITHUB_REF#refs/tags/}
-            VERSION=${TAG_NAME#v}
-            echo "🏷️ 태그에서 버전 추출: $VERSION"
-          else
-            VERSION=$(python3 .github/scripts/version_manager.py get | tail -n 1)
-            echo "📄 version.yml에서 버전 추출: $VERSION"
-          fi
-          echo "version=$VERSION" >> $GITHUB_OUTPUT
-          echo "Publishing version $VERSION"
-
-      - name: Publish to GitHub Packages
-        env:
-          GITHUB_ACTOR: ${{ github.actor }}
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
-          GITHUB_REPOSITORY: ${{ github.repository }}
-        run: |
-          VERSION="${{ steps.get_version.outputs.version }}"
-          echo "🚀 Publishing version $VERSION to GitHub Packages"
-          ./gradlew publishMavenPublicationToGitHubPackagesRepository -Pversion=$VERSION

package/payload/workflows/spring/nexus/PROJECT-SPRING-NEXUS-PUBLISH.yml

@@ -1,70 +0,0 @@
-# project-auto-wizard:managed-workflow
-# ===================================================================
-# Spring Nexus 라이브러리 배포 워크플로우
-# ===================================================================
-#
-# 🔑 필수 GitHub Secrets
-# ===================================================================
-# GRADLE_PROPERTIES: gradle.properties 파일 내용 (Nexus 인증 정보 포함)
-# ===================================================================
-
-name: PROJECT-SPRING-NEXUS-PUBLISH
-
-on:
-  push:
-    branches: ["{{MAIN_BRANCH}}"]
-    tags:
-      - 'v*.*.*'
-    # @wizard paths-anchor (모노레포일 때 integrator가 paths 필터를 여기 주입)
-
-concurrency:
-  group: nexus-publish-${{ github.ref }}
-  cancel-in-progress: false
-
-permissions:
-  contents: read
-
-env:
-  JAVA_VERSION: "__JAVA_VERSION__"  # @wizard ask:@jdk
-
-jobs:
-  publish:
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v7
-
-      - name: Set up JDK
-        uses: actions/setup-java@v5
-        with:
-          java-version: ${{ env.JAVA_VERSION }}
-          distribution: 'temurin'
-
-      - name: Setup Gradle
-        uses: gradle/gradle-build-action@v2
-
-      - name: Create gradle.properties from secret
-        run: |
-          echo -e "${{ secrets.GRADLE_PROPERTIES }}" > gradle.properties
-
-      - name: Get version
-        id: get_version
-        run: |
-          if [[ "${{ github.ref }}" == refs/tags/* ]]; then
-            # 태그에서 버전 추출
-            TAG_NAME=${GITHUB_REF#refs/tags/}
-            VERSION=${TAG_NAME#v}
-            echo "🏷️ 태그에서 버전 추출: $VERSION"
-          else
-            # {{MAIN_BRANCH}} 브랜치에서 version.yml로부터 버전 추출
-            VERSION=$(python3 .github/scripts/version_manager.py get | tail -n 1)
-            echo "📄 version.yml에서 버전 추출: $VERSION"
-          fi
-          echo "version=$VERSION" >> $GITHUB_OUTPUT
-          echo "Publishing version $VERSION"
-
-      - name: Publish to Nexus
-        run: |
-          VERSION="${{ steps.get_version.outputs.version }}"
-          echo "🚀 Publishing version $VERSION to Nexus Repository"
-          ./gradlew publish -Pversion=$VERSION
-

package/src/core/options-ask.js

@@ -1,102 +0,0 @@
-// 선택(opt-in) 워크플로우 포함 여부 질문 (.sh ask_optional_workflow L2651~2702 /
-// ask_all_optional_workflows L2708~2732 등가). Nexus publish + Secret 서버 백업.
-//
-// io 주입 계약(readline-engine 시그니처):
-//   io.confirm({message, initialValue}) → bool | CANCEL(symbol)
-//   io.log(line)                        → 안내 출력 (없으면 stderr)
-import { existsSync, readFileSync } from "node:fs";
-import { join } from "node:path";
-import { listYamlFiles } from "./fsutil.js";
-import { PATHS, PAYLOAD } from "./paths.js";
-import { parseTemplateOptions } from "./version-yml.js";
-
-// 재노출 — 파서 본체는 version-yml.js에 있다 (순환 import 방지: options-ask → version-yml 방향만 허용)
-export { parseTemplateOptions };
-
-const isCancel = (v) => typeof v === "symbol";
-
-// 옵션 1종 질문 (.sh ask_optional_workflow 등가).
-// 반환: true/false/null(폴더 없음·파일 0개로 질문 자체 생략 → 현재값 유지).
-async function askOptionalWorkflow({ dir, icon, short, desc, current, force, tty, io, forceAsk, say }) {
-  // 폴더가 없거나 yaml이 0개면 조용히 건너뜀 (.sh L2664~2669) — 질문 자체가 성립 안 함
-  if (!existsSync(dir)) return current;
-  const files = listYamlFiles(dir);
-  if (files.length === 0) return current;
-
-  // 이미 값이 설정돼 있고 force-ask 아니면 유지 (CLI/version.yml 우선, .sh L2672~2674)
-  if (!forceAsk && (current === true || current === false)) return current;
-
-  // 비대화형(--force 또는 TTY 없음)이면 기본 제외 (.sh L2677~2679)
-  if (force || !tty) return false;
-
-  say("");
-  say(`${icon} ${short} 워크플로우를 발견했습니다. (${files.length}개 파일)`);
-  say(`   ${desc}`);
-  say("");
-  say("   포함되는 워크플로우:");
-  for (const f of files) say(`     • ${f}`);
-  say("");
-
-  const ans = await io.confirm({ message: `${short} 워크플로우를 포함할까요?`, initialValue: false });
-  // ESC(취소)는 '아니오'와 동일 취급 (.sh ask_yes_no 비-0 반환 등가)
-  const include = ans === true && !isCancel(ans);
-  say(include
-    ? `${short} 워크플로우를 포함합니다 — GitHub Actions에 추가됩니다`
-    : `${short} 워크플로우를 제외합니다 (나중에 옵션으로 추가 가능)`);
-  return include;
-}
-
-// 모든 opt-in 워크플로우를 순서대로 질문 (.sh ask_all_optional_workflows 등가).
-// payloadRoot: 패키지 payload/ 루트 — 타입 폴더는 {payloadRoot}/workflows/<type>
-//              (copyWorkflows와 동일 규약)
-// current: { nexus: bool|null, secretBackup: bool|null } — CLI(--nexus 등) 명시값
-// 반환: { nexus: bool, secretBackup: bool } (미결정 null은 false로 확정)
-export async function askAllOptionalWorkflows({
-  payloadRoot, types = [], current = {}, targetRoot = ".",
-  force = false, tty = true, io = {}, forceAsk = false,
-}) {
-  const say = io.log || ((m) => process.stderr.write(`${m}\n`));
-  let nexus = current.nexus ?? null;
-  let secretBackup = current.secretBackup ?? null;
-
-  // ① --force-ask가 아니면 version.yml 저장값을 먼저 읽어 재질문을 건너뛴다 (.sh L2715~2717).
-  //    CLI 명시값(current)이 이미 있으면 그쪽이 우선 — 저장값은 빈 자리만 채운다.
-  if (!forceAsk) {
-    const vy = join(targetRoot, PATHS.versionFile);
-    if (existsSync(vy)) {
-      const saved = parseTemplateOptions(readFileSync(vy, "utf8"));
-      if (nexus === null && saved.nexus !== null) {
-        nexus = saved.nexus;
-        say(`Nexus 옵션: version.yml 저장값(${nexus}) 유지 — 재질문 생략`);
-      }
-      if (secretBackup === null && saved.secretBackup !== null) {
-        secretBackup = saved.secretBackup;
-        say(`Secret 백업 옵션: version.yml 저장값(${secretBackup}) 유지 — 재질문 생략`);
-      }
-    }
-  }
-
-  // 타입 폴더 루트 — payload/workflows (copyWorkflows와 동일 규약)
-  const ptDir = join(payloadRoot, PAYLOAD.workflowsDir);
-
-  // ② Nexus: 각 타입의 nexus/ 폴더 (현재 spring만 존재, .sh L2719~2725)
-  for (const t of types) {
-    nexus = await askOptionalWorkflow({
-      // GitHub Packages publish도 같은 '라이브러리 배포' 계열이라 이 질문이 함께 관장한다 (이슈 #80).
-      // 종전에는 Nexus만 묻고 GitHub Packages는 무조건 설치돼, "라이브러리 배포 필요 없다"고
-      // 답한 사용자에게 라이브러리 배포 워크플로우가 깔렸다.
-      dir: join(ptDir, t, "nexus"), icon: "📦", short: "라이브러리 publish (Nexus · GitHub Packages)",
-      desc: "라이브러리/모듈을 Maven 저장소(Nexus)나 GitHub Packages에 배포하는 워크플로우입니다. 일반 서버 배포가 아니라 라이브러리 프로젝트에만 필요합니다. 포함하면 서버 배포 워크플로우는 설치되지 않습니다.",
-      current: nexus, force, tty, io, forceAsk, say,
-    });
-  }
-  // ③ Secret 백업: 공통 폴더 (.sh L2726~2729)
-  secretBackup = await askOptionalWorkflow({
-    dir: join(ptDir, "common", "secret-backup"), icon: "🔐", short: "Secret 서버 백업",
-    desc: "GitHub Secret에 저장한 설정 파일을 SSH로 서버에 업로드·이력관리하는 워크플로우입니다.",
-    current: secretBackup, force, tty, io, forceAsk, say,
-  });
-
-  // ④ 미결정(null)은 false로 확정 — .sh에서 빈 INCLUDE_* 가 이후 false 취급되는 것과 동일
-  return { nexus: nexus === true, secretBackup: secretBackup === true };
-}