@@ -38,7 +38,7 @@ docker build --target production -t wealthledger-frontend:production .
Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z` , проверяет
Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z` , проверяет
package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
Docker/buildx. Образы хранятся в Nexus:
Docker/buildx. Образы хранятся в Nexus:
`nexus.personal.ksv741.ru/wealthledger/frontend` . Пользователь `wealthledger-ci`
`nexus.personal.ksv741.ru/docker-hosted/ wealthledger/frontend` . Пользователь `wealthledger-ci`
задаётся Actions secrets `NEXUS_USERNAME` /`NEXUS_PASSWORD` ; эта же учётная
задаётся Actions secrets `NEXUS_USERNAME` /`NEXUS_PASSWORD` ; эта же учётная
запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
@@ -105,7 +105,7 @@ PR и остальные ветки проходят обычные провер
Отрицательный Quality Gate или ошибка scanner завершает `verify` с ошибкой.
Отрицательный Quality Gate или ошибка scanner завершает `verify` с ошибкой.
Runner должен поддерживать Docker actions и иметь HTTPS-доступ к
Runner должен поддерживать Docker actions и иметь HTTPS-доступ к
`https://sonarqube.ksv741.keenetic.pro ` , GitHub и Docker Hub. Docker action
`https://sonarqube.personal.ksv741.ru ` , GitHub и Docker Hub. Docker action
SonarSource закреплён на commit версии 2.3.0; scanner запускается отдельно от
SonarSource закреплён на commit версии 2.3.0; scanner запускается отдельно от
Node 24, используемого для сборки. `tsconfig.sonar.json` содержит совместимые
Node 24, используемого для сборки. `tsconfig.sonar.json` содержит совместимые
со старым анализатором TS настройки; приложение проверяется штатным TypeScript
со старым анализатором TS настройки; приложение проверяется штатным TypeScript