Fix release upload over SSH

Reviewed-on: #44

.gitea/workflows/ci.yml

@@ -51,11 +51,12 @@ jobs:
         shell: bash
         run: |
           set -euo pipefail
-          scp -i "$RUNNER_TEMP/deploy_key" \
+          ssh -i "$RUNNER_TEMP/deploy_key" \
             -o BatchMode=yes \
             -o UserKnownHostsFile="$RUNNER_TEMP/known_hosts" \
-            "$RUNNER_TEMP/$RELEASE_NAME" \
+            "$PROD_USER@$PROD_HOST" \
-            "$PROD_USER@$PROD_HOST:/tmp/$RELEASE_NAME"
+            "cat > \"\$HOME/$RELEASE_NAME\"" \
+            < "$RUNNER_TEMP/$RELEASE_NAME"
         env:
           PROD_HOST: ${{ secrets.PROD_HOST }}
           PROD_USER: ${{ secrets.PROD_USER }}
@@ -70,17 +71,18 @@ jobs:
             "PROD_PATH='$PROD_PATH' RELEASE_NAME='$RELEASE_NAME' bash -s" <<'REMOTE'
           set -euo pipefail
           cd "$PROD_PATH"
+          release="$HOME/$RELEASE_NAME"
           mkdir -p "$HOME/backups/miem_workers"
           backup="$HOME/backups/miem_workers/miem_workers-$(date +%Y%m%d-%H%M%S).sql"
           docker compose exec -T postgres sh -c 'pg_dump -U "$POSTGRES_USER" "$POSTGRES_DB"' > "$backup"
           docker run --rm \
-            -v "/tmp/$RELEASE_NAME:/src/release.tar:ro" \
+            -v "$release:/src/release.tar:ro" \
             -v "$PROD_PATH":/dst \
             alpine:3.20 sh -c 'tar -xf /src/release.tar -C /dst'
           docker compose up -d --build
           curl --fail --silent --show-error http://127.0.0.1:8000/api/health
           docker compose ps
-          rm -f "/tmp/$RELEASE_NAME"
+          rm -f "$release"
           REMOTE
         env:
           PROD_HOST: ${{ secrets.PROD_HOST }}

CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## 0.8.7
+
+- Production CD передаёт release-архив через SSH вместо SFTP.
+
+## 0.8.6
+
+- Исправлена загрузка release-архива production CD в домашний каталог deploy-пользователя.
+
+## 0.8.5
+
+- Исправлена адаптивная компоновка фильтров справочника и скрытие skip-link до клавиатурного фокуса.
+
 ## 0.8.4
 
 - Подключены к конфигурации ограничения массового автоматического увольнения, используемые плановым обходом.

README.md

@@ -135,4 +135,4 @@ node --check app/static/admin.js
 
 Тесты с данными используют временную SQLite; отдельные API smoke-тесты запускают приложение с его текущей конфигурацией. Браузерная проверка: `pip install playwright`, `python -m playwright install chromium`, затем `python tests/browser_admin.py`. Она проверяет реальный рендеринг страниц, клавиатуру, диалог, фильтры и восстановление прогресса после ошибки. Скриншоты сохраняются во временную папку; путь выводится в конце.
 
-Версия сервиса: `0.8.4`. Админка всегда показывает версии backend и frontend в footer.
+Версия сервиса: `0.8.7`. Админка всегда показывает версии backend и frontend в footer.

app/static/admin.css

@@ -11,16 +11,15 @@
 .admin__skip-link {
   position: absolute;
   top: 8px;
-  left: 8px;
+  left: -999px;
   z-index: 100;
   padding: 8px 12px;
   color: #ffffff;
   background: #0f766e;
-  transform: translateY(-150%);
 }
 
-.admin__skip-link:focus {
+.admin__skip-link:focus-visible {
-  transform: translateY(0);
+  left: 8px;
 }
 
 .admin__header {
@@ -546,7 +545,7 @@
 
 .directory__filters {
   display: grid;
-  grid-template-columns: repeat(4, minmax(0, 1fr));
+  grid-template-columns: minmax(0, 1.1fr) minmax(0, 2fr) minmax(0, 1.25fr) minmax(0, 2fr);
   gap: 10px;
   padding: 16px;
   background: #ffffff;
@@ -587,6 +586,8 @@
 }
 
 .directory__input {
+  box-sizing: border-box;
+  width: 100%;
   font: inherit;
   font-size: 16px;
   font-weight: 400;

app/version.py

@@ -1,3 +1,3 @@
-APP_VERSION = "0.8.4"
+APP_VERSION = "0.8.7"
-FRONTEND_VERSION = "0.8.4"
+FRONTEND_VERSION = "0.8.7"
-BACKEND_VERSION = "0.8.4"
+BACKEND_VERSION = "0.8.7"

pyproject.toml

@@ -1,6 +1,6 @@
 [project]
 name = "miem-workers"
-version = "0.8.4"
+version = "0.8.7"
 description = "MIEM employees parser, admin API, and web admin"
 requires-python = ">=3.11"
 dependencies = [

tests/browser_admin.py

@@ -67,6 +67,23 @@ def main():
             expect(page.get_by_role("status")).to_have_text("Показаны 26–30 из 30")
             assert page.locator("th:visible").count() == 5
             assert page.locator(".directory__table-wrap").evaluate("e => e.scrollWidth <= e.clientWidth")
+            skip_link = page.get_by_role("link", name="Перейти к содержимому")
+            assert skip_link.evaluate("e => getComputedStyle(e).left === '-999px'")
+            page.keyboard.press("Tab")
+            expect(skip_link).to_be_focused()
+            assert skip_link.evaluate("e => getComputedStyle(e).left === '8px'")
+            page.keyboard.press("Tab")
+            assert skip_link.evaluate("e => getComputedStyle(e).left === '-999px'")
+
+            for width in (1440, 1024, 921, 920, 768, 621, 620, 390, 320):
+                page.set_viewport_size({"width": width, "height": 844})
+                assert page.locator(".directory__filters").evaluate("e => e.scrollWidth <= e.clientWidth")
+                assert page.locator(".directory__input").evaluate_all("""controls => controls.every(control => {
+                  const field = control.closest('.directory__field').getBoundingClientRect();
+                  const rect = control.getBoundingClientRect();
+                  return rect.left >= field.left - 1 && rect.right <= field.right + 1;
+                })""")
+            page.set_viewport_size({"width": 1440, "height": 1000})
             page.get_by_label("ФИО или ссылка").fill("Сотрудник 00")
             page.get_by_role("button", name="Применить фильтры").click()
             expect(page.get_by_role("status")).to_have_text("Показаны 1–1 из 1")

tests/test_api.py

@@ -18,7 +18,7 @@ def test_health_returns_versions():
     response = TestClient(app).get("/api/health")
 
     assert response.status_code == 200
-    assert response.json()["backend_version"] == "0.8.4"
+    assert response.json()["backend_version"] == "0.8.7"
 
 
 def test_api_employees_and_stats_require_admin_session():