.github/ — Sürekli Entegrasyon (CI) & Dependabot

GitHub Actions iş akışları + bağımlılık güncelleme. Her workflow kendi başlık yorumunda kendini belgeler.

Dosyalar

Yol	Görev
dependabot.yml	Haftalık pip + actions güncellemesi (AI bağımlılıkları pinli)
workflows/tests.yml	Kritik-yol pytest (push/PR; PEMF_SIMULATE:"", coverage) → ../tests/
workflows/lint.yml	Ruff F+E9+I kontrolü + bloklamayan format kontrolü
workflows/frontend.yml	apps/ui/ (mobil+web istemci): tsc + jest-expo — yol filtreli (apps/ui/**)
workflows/site.yml	apps/web/ (ödeme sitesi): check:legal + oxlint + tsc + vitest + build — yol filtreli; Node 22 şart
workflows/security.yml	pip-audit (çekirdek + dağıtılan AI ağacı), haftalık cron, bloklamaz
workflows/linux-backend.yml	PyInstaller onedir → base-linux.zip (tag backend-linux-v*)
workflows/mac-backend.yml	build_mac.sh (macos-14, arm64) → base-mac.zip + Rust E2E artifact testi
workflows/launcher.yml	Tauri launcher (mac/Win/Linux); macOS kod-imzala + notarize/staple (APPLE_* secrets)
workflows/upload-testflight.yml	xcrun altool ile IPA → TestFlight (branch upload-testflight)
workflows/supabase-ping.yml	Supabase hareketsizlik koruması: günlük cron (03:17 UTC) resolve_device RPC'siyle Free-plan projeyi uyanık tutar (~7-gün otomatik durdurmayı önler). 3 denemede de 5xx/540 → iş KIRMIZI = "girişler çökmek üzere" erken uyarısı. Yalnız varsayılan dalda koşar

Not

• ⚠️ Workflow'lar YALNIZ kök .github/ altından okunur (tek-depo, 2026-08-18): alt dizine (apps/ui/.github/ gibi) konan yapılandırmayı GitHub sessizce YOK SAYAR. tests/test_ci_workflow_gate.py bunu kilitler.
• macOS/imzalama sırları GitHub Secrets'tadır — repo ağacındaki ../apple-mac-cert/ yerel kopyaları CI kullanmaz.
• Windows launcher yerel derlenip elle yayınlanır (self-update); CI Win launcher'ı launcher.yml'de opsiyoneldir.

---

İlgili: tests/ · launcher/ · BUILD.md