feat: fdroid-publish action — sign APK and publish to F-Droid repo

2026-08-03 23:41:38 +03:00
parent 65312f45cc
commit 3f332be5e4
2 changed files with 104 additions and 0 deletions
@@ -0,0 +1,46 @@
+# fdroid-publish — публикация APK в F-Droid
+
+Подписывает APK (v1+v2, keystore из переменных Gitea) и публикует в F-Droid репозиторий, затем пересобирает индекс (`fdroid update`).
+
+## Использование
+
+В workflow проекта (по образцу `build-docker` / `helm-publish`):
+
+```yaml
+- name: Build APK
+  uses: https://git.binom.pw/subochev/devops/build-gradle@main
+  with:
+    target: assembleRelease
+
+- name: Publish to F-Droid
+  uses: https://git.binom.pw/subochev/devops/fdroid-publish@main
+  with:
+    apk_path: "app/build/outputs/apk/release/app-release-unsigned.apk"
+```
+
+## Переменные (user-level, Gitea → Settings → Actions → Variables)
+
+| Переменная | Назначение |
+|---|---|
+| `ANDROID_KEYSTORE_B64` | keystore подписи приложений в base64 |
+| `ANDROID_KEYSTORE_PASSWORD` | пароль keystore |
+| `ANDROID_KEY_ALIAS` | алиас ключа (binom) |
+| `ANDROID_KEY_PASSWORD` | пароль ключа |
+| `FROID_HOST` | F-Droid LXC (192.168.76.165) |
+| `FROID_SSH_USER` | root |
+| `FROID_SSH_KEY` | приватный SSH-ключ CI (ed25519) |
+
+## Что происходит
+
+1. Setup Java 21
+2. Декодирует keystore, подписывает APK через uber-apk-signer (v1+v2)
+3. `scp` подписанного APK в `/opt/fdroid/repo/` на F-Droid LXC
+4. `ssh "cd /opt/fdroid && fdroid update"` — пересборка индекса
+
+После этого F-Droid-клиенты на устройствах подтянут обновление автоматически.
+
+## Инфраструктура (см. скилл `fdroid-repo`)
+
+- LXC 192.168.76.165: fdroidserver 2.4.2, репозиторий `/opt/fdroid/repo` (единый источник; nginx монтирует его в контейнер)
+- URL репозитория: `https://fdroid.binom.pw/repo/`
+- keystore подписи приложений: `/opt/fdroid/android-release.keystore` (alias binom)