edgeever/docs/release.zh-CN.md

Release 发布指南

执行发布

在 macOS 上从与 origin/main 一致且工作区干净的 main 分支执行：

任何需要重建桌面资产的 Release，都应先让发布 shell 指向仓库外保存的 Windows 更新清单 Ed25519 私钥：

export EDGE_EVER_WINDOWS_UPDATE_SIGNING_KEY=/absolute/path/to/windows-update-ed25519-private.pem

bun run release -- \
  --bump patch \
  --issue-title "Improve the release workflow" \
  --label enhancement \
  --change-en "Run required release checks in parallel." \
  --change-zh "并行执行发布所需检查。" \
  --change-locale "ja:必要なリリースチェックを並列実行します。" \
  --change-commit "abcdef1"

多项变化需要按组重复传入 --change-en、--change-zh、 --change-locale ja: 和 --change-commit。App Store 列表含日文，因此必须提供 日文 What’s New。一项变化可以关联多个以逗号分隔的提交：

--change-commit "abcdef1,1234567"

上一个正式 Release 之后的每个提交都必须被覆盖。不面向用户的提交需要填写 具体原因后显式排除：

--ignore-commit "89abcde:仅增加测试覆盖"

覆盖审计在修改本地或 GitHub 状态之前执行。映射记录在跟踪 Issue 中，不写入 公开 Release 说明。公开说明只包含用户可感知的变化、影响和必要的迁移提醒。

使用 --dry-run 查看提交覆盖、原生端重建计划和说明。发布完成后不会下载、 安装或启动 macOS 应用；已安装的 macOS、Windows 与 Linux 桌面端通过应用内自动 更新机制获取新版。Linux 预览版发布前必须通过真实 AppImage 跨版本更新验证。仅在 确实需要原有安装验收时显式传入 --install-desktop。

EdgeEver 特有规则

• 正式 Tag 和 Release 标题使用 vX.Y.Z。--bump 须显式指定，按 SemVer 选择； 禁止因发版节奏把用户可感知的新能力或新平台压成 patch（详见 AGENTS.md）。
• 根版本表示整体产品 Release。只有对应原生运行时重建时，才更新原生展示版本。 Android versionCode 和 iOS Build Number 是相互独立且严格递增的标识。
• 每个正式 Release 包含 macOS arm64 与 x64 DMG、按架构区分的更新 ZIP、带独立 签名更新清单的未签名 Windows x64 预览版安装包、带更新元数据与 SHA-256 清单的 Linux x64 AppImage 预览版，以及 Android arm64 APK。 未变化的原生资产沿用原文件名、版本和校验和。
• 桌面端和 Android 更新检查使用对应 Release 资产中记录的版本，而不是整体 GitHub Tag，避免仅涉及 Web 或 API 的 Release 触发无效原生更新。
• 脚本负责创建跟踪 Issue 和 Draft Release、验证或复用原生资产、准备并审计 GHCR 多架构 Docker 镜像、正式发布、关闭 Issue， 默认不安装桌面端应用；安装能力作为显式选项保留。 输出 Actions 链接后，Demo 部署会独立继续执行。
• 独立工作流会把同一个已验证 Git 提交发送到 CNB；正式 Release 发布后，CNB 在腾讯云侧异步构建并审计 TCR 公共镜像。其耗时或失败不会阻塞 GitHub Release，也不会把已发布版本恢复为 Draft。
• Draft 原生资产准备完成后，发布命令会强制核验 Android APK 是否使用 Google Play 应用签名证书；未通过时保持 Draft 并停止。此时先针对同一 Draft 执行 bun run publish:stores -- --release vX.Y.Z --platform android --android-track production， 再重新执行原发布命令续跑。当审计范围内包含 iOS 运行时变化时，同一条命令 会在 GitHub 公开发布之后启动 Xcode Cloud 并提交 App Review。发布后审计 通过后，脚本会关闭跟踪 Issue，然后再等待 App Store 投递。iOS 失败时， GitHub Release 保持已发布，跟踪 Issue 保持已关闭；用 bun run publish:stores -- --release vX.Y.Z --platform ios 重试即可。详见 移动端商店交付。
• 公开发布后的桌面和 Android 审计通过 Release API URL 读取文件名并下载安装包。 Draft 刚公开时，gh release view --json assets 和 gh release download 可能持续看不到这些文件；如果把空列表当成资产缺失，发布会被退回 Draft。
• 重建后的桌面资产上传到 Draft 后，本地发布命令只签署 latest-windows.json，私钥不会进入 GitHub Actions。第二次桌面工作流会重新 下载 Windows 安装包、latest.yml、清单、签名和校验和文件并独立审计，通过后 才能公开发布。详见 Windows 预览版安全与更新说明。

镜像仓库凭据

GitHub 官方仓库必须配置 CNB_TCR_BUILD_PUSH_TOKEN Actions Secret，该令牌仅 拥有 CNB 源码镜像仓库的写权限。CNB 私有密钥仓库向可信的 push 和 tag_push 流水线提供 TCR_USERNAME 与 TCR_PASSWORD。对于 TCR 个人版， 用户名是腾讯云账号 ID，密码是在 TCR 控制台初始化的固定登录密码。GHCR 是正式 发布的阻塞门禁；CNB 根据同一个 Git 提交异步构建 TCR，写入相同的公共标签， 并独立核验匿名访问和双架构。两边独立构建，不要求 Registry Digest 相同。

失败与续跑

• 本地验证、Windows 签名/审计、Draft 资产或 GHCR 镜像失败时，Release 保持 未发布状态。
• CNB/TCR 异步构建失败时保留正式 Release，并独立修复、重跑。
• 中断后重新执行相同命令，会续跑匹配的 Draft，不会重复创建 Issue、提交或 Release。
• 发布后的原生资产或 GHCR 镜像审计失败时，脚本会尝试将 Release 恢复为 Draft，并保留 Issue。
• 这些审计通过后，脚本会先关闭跟踪 Issue，再等待 App Store 投递。之后的 App Store 失败会让该 Issue 维持关闭。
• 显式安装时若替换应用失败，脚本会尽可能从 macOS 废纸篓备份恢复上一版应用。