appdevelopsk.github.io/.github/workflows/sync-pages-blank.yml at main · appdevelopsk/appdevelopsk.github.io · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
# GitHub Pages の配信元 (pages-blank) を main から自動で組み立てる。
#
# 2026-08-22: 配信元を pages-blank に切り替えた際 privacy-policy/ を持ち込まなかった
# ため、Play Console に申告済みの全 URL が 404 になり、ポリシー違反通知が届いた。
# ファイルは main に残っていたので「存在する＝配信されている」と取り違えられた。
# 人手で2ブランチを揃える運用は同じ事故を必ず繰り返すので、機械で揃える。
name: sync pages-blank

on:
  push:
    branches: [main]
    paths: ['privacy-policy/**', 'support/**', 'terms/**', '.github/workflows/sync-pages-blank.yml']
  schedule:
    - cron: '17 3 * * *'   # 毎日、配信状態そのものを見張る
  workflow_dispatch:

permissions:
  contents: write

jobs:
  sync:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with: { ref: main, fetch-depth: 0 }

      - name: pages-blank を組み立て直す
        run: |
          set -euo pipefail
          git config user.name  "github-actions[bot]"
          git config user.email "github-actions[bot]@users.noreply.github.com"
          # 集約先は appdevelopsk.com のままにしたいので、ルートは転送スタブ、
          # 法務ページは canonical(.com) + noindex で配信する。
          # 2026-09-25: terms/ も持ち込む。アプリ内リンク appdevelopsk.com/terms の
          # github.io 側が 404 で、preflight(check_legal_pages.py)が落ちていた。
          tmp=$(mktemp -d); cp -R privacy-policy support terms "$tmp/"
          git checkout pages-blank
          rm -rf privacy-policy support terms
          cp -R "$tmp/privacy-policy" "$tmp/support" "$tmp/terms" .
          python3 - <<'PY'
          import pathlib
          for p in list(pathlib.Path('.').glob('privacy-policy/*/index.html')) + \
                   list(pathlib.Path('.').glob('support/*/index.html')) + \
                   list(pathlib.Path('.').glob('terms/**/index.html')):
              s = p.read_text()
              if 'name="robots"' not in s:
                  p.write_text(s.replace('<head>', '<head>\n<meta name="robots" content="noindex, follow">', 1))
          PY
          git add privacy-policy support terms
          git diff --cached --quiet || git commit -m "pages: main の privacy/support/terms を配信元へ同期"
          git push origin pages-blank

      - name: 申告先 URL が実際に 200 か確かめる
        run: |
          set -euo pipefail
          sleep 60   # Pages のビルド待ち
          fail=0
          for d in privacy-policy/*/ support/*/ terms/ terms/*/; do
            c=0
            # Pages のビルド反映や CDN 側の一時的な 503 で誤検知しないよう、
            # 200 が返るか上限に達するまで間隔を空けて再確認する。
            for i in 1 2 3 4 5; do
              c=$(curl -s -o /dev/null -w '%{http_code}' "https://appdevelopsk.github.io/$d")
              [ "$c" = 200 ] && break
              sleep 15
            done
            [ "$c" = 200 ] || { echo "NG $c $d"; fail=$((fail+1)); }
          done
          echo "404: $fail 件"
          [ "$fail" -eq 0 ]
      # 2026-09-12: 上の検証は github.io しか見ておらず、**実際の配信先である
      # appdevelopsk.com を一度も確認していなかった**。独自ドメインは GitHub Pages では
      # なく VPS(nginx, root /var/www/html) が配信しており、そこへの同期機構が無いため、
      # 9/9 に直したポリシーが本番では旧版のまま3日間配信され続けた(Play 申告URLは .com 側)。
      # ジョブは全て success だったので誰も気づけなかった。
      # 鍵を Secrets に置きたくないので同期は手動 rsync のままとし、
      # **乖離したらここで落として気づけるようにする**のが役割。
      # 復旧手順:
      #   rsync -av privacy-policy/ pickly-vps:/var/www/html/privacy-policy/   (--delete は付けない)
      - name: 配信先 appdevelopsk.com が main と一致しているか確かめる
        run: |
          set -euo pipefail
          UA='Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 Chrome/131.0 Safari/537.36'
          miss=0; stale=0
          for d in privacy-policy/*/ support/*/; do
            url="https://appdevelopsk.com/$d"
            # nginx 側に limit_req が入っており、連続アクセスすると弾かれて
            # 接続失敗(000)や429になる。2026-09-12 実測で317件の連打中1件が000だったが、
            # 単独の再試行では200。CI を落とすのは「本当に落ちている」時だけにしたいので、
            # 間隔を空けて3回まで試す。
            c=000
            for try in 1 2 3; do
              c=$(curl -s -A "$UA" -o /tmp/live.html -w '%{http_code}' "$url" || echo 000)
              [ "$c" = 200 ] && break
              sleep 3
            done
            if [ "$c" != 200 ]; then echo "NG  $c  $url"; miss=$((miss+1)); continue; fi
            sleep 0.3   # レート制限に当てないための間隔
            # 本文(可視テキスト)の一致だけを見る。head 内の meta/link は
            # 本番にだけ後から足されたものが在り(canonical・description、2026-09-12 実測9件)、
            # 生のHTML比較では全件 STALE になって使い物にならない。
            # script/style/head を落とし、タグと空白を潰してから比べる。
            if ! python3 - "$url" /tmp/live.html "${d}index.html" <<'PY'; then
          import re, sys, html as H
          def vis(p):
              s = open(p, encoding='utf-8', errors='replace').read()
              s = re.sub(r'<head[\s\S]*?</head>|<script[\s\S]*?</script>|<style[\s\S]*?</style>', ' ', s, flags=re.I)
              return re.sub(r'\s+', ' ', H.unescape(re.sub(r'<[^>]+>', ' ', s))).strip()
          url, live, repo = sys.argv[1], sys.argv[2], sys.argv[3]
          if vis(live) != vis(repo):
              print(f'STALE  {url}')
              sys.exit(1)
          PY
              stale=$((stale+1))
            fi
          done
          echo "到達不能: $miss 件 / 内容が古い: $stale 件"
          if [ $((miss+stale)) -ne 0 ]; then
            echo "::error::appdevelopsk.com の配信が main と一致していない。VPS へ rsync が必要(詳細はこのステップのコメント)"
            exit 1
          fi