Skip to content

v0.17.2

Choose a tag to compare

View all tags
@github-actions github-actions released this 20 May 13:57
v0.17.2
4eb855e

파일 command 안전성 보강, 패키지 제출 자동화, cross-platform 릴리즈 matrix 복구.

Added

  • scripts/windows/validate-winget-manifests.ps1: README가 섞인 디렉터리 검증 실패를 피하도록 YAML만 임시 디렉터리에 복사해 winget validate 실행.
  • scripts/windows/submit-winget.ps1: GitHub token 또는 WINGET_TOKEN으로 wingetcreate submit 자동 실행.
  • scripts/windows/publish-chocolatey.ps1: Chocolatey .nupkg 생성과 CHOCO_API_KEY 기반 push 자동화.
  • scripts/windows/verify-release-assets.ps1: GitHub Release 필수 산출물과 SHA-256 digest 존재 여부 검증.
  • docs/09_RELEASE_QA_CHECKLIST.md: 자동 검증, 릴리즈 산출물, 패키지 매니저 제출, 수동 QA 체크리스트 정리.

Security

  • save_text_file, save_binary_file을 직접 fs::write 대신 임시 파일 생성 후 교체하는 저장 경로로 통일.
  • read_text_file_if_exists는 .json/.txt만 허용하고 시스템 디렉터리 접근을 차단하도록 제한.
  • delete_file_if_exists는 이미지 임시 파일과 .txt/.json만 삭제할 수 있게 하여 보호 확장자 임의 삭제를 차단.

Changed

  • 릴리즈 워크플로를 Windows/macOS/Linux build job + 단일 GitHub Release job 구조로 확장해 DMG, AppImage, deb, rpm 산출물 업로드를 복구.
  • CI에 Vitest, Rust test, winget manifest 검증, Chocolatey package 생성 검증을 추가.
  • 앱 버전을 0.17.2로 동기화.

Distribution

  • wingetcreate submit으로 v0.17.0 winget PR 제출 완료: microsoft/winget-pkgs#377207
  • Chocolatey v0.17.0 .nupkg 생성 검증 완료. 실제 community push는 로컬/CI에 CHOCO_API_KEY가 없어 보류.

Verification

  • npm run typecheck: 통과.
  • npm run test: 55/55 통과.
  • npm run build: 통과.
  • cargo test: 40/40 통과.
  • scripts/windows/validate-winget-manifests.ps1: 통과.
  • scripts/windows/publish-chocolatey.ps1 -SkipPush: 통과.
  • scripts/windows/verify-release-assets.ps1 -Version 0.17.0: 통과.
Assets 19
Loading