-
Notifications
You must be signed in to change notification settings - Fork 0
🔄 Synced file(s) with ottrproject/OTTR_Template_Website #2
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Changes from all commits
24f4f5e
5e1d1e6
f5a438c
b1c3558
File filter
Filter by extension
Conversations
Jump to
Diff view
Diff view
There are no files selected for viewing
| Original file line number | Diff line number | Diff line change | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,117 @@ | |||||||||||||||||||||||
| name: Periodic URL Check | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| on: | |||||||||||||||||||||||
| workflow_dispatch: | |||||||||||||||||||||||
| schedule: | |||||||||||||||||||||||
| - cron: '0 0 1 * *' | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| jobs: | |||||||||||||||||||||||
| set-up: | |||||||||||||||||||||||
| name: Load user automation choices | |||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout | |||||||||||||||||||||||
| uses: actions/checkout@v3 | |||||||||||||||||||||||
| with: | |||||||||||||||||||||||
| fetch-depth: 0 | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| # Use the yaml-env-action action. | |||||||||||||||||||||||
| - name: Load environment from YAML | |||||||||||||||||||||||
| uses: doughepi/yaml-env-action@v1.0.0 | |||||||||||||||||||||||
| with: | |||||||||||||||||||||||
| files: config_automation.yml # Pass a space-separated list of configuration files. Rightmost files take precedence. | |||||||||||||||||||||||
| outputs: | |||||||||||||||||||||||
| toggle_url_check_periodically: "${{ env.URL_CHECK_PERIODICALLY }}" | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| url-check: | |||||||||||||||||||||||
| name: Check URLs | |||||||||||||||||||||||
| needs: set-up | |||||||||||||||||||||||
| if: ${{needs.set-up.outputs.toggle_url_check_periodically == 'true'}} | |||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||
| container: | |||||||||||||||||||||||
| image: jhudsl/base_ottr:main | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout | |||||||||||||||||||||||
| uses: actions/checkout@v3 | |||||||||||||||||||||||
| with: | |||||||||||||||||||||||
| fetch-depth: 0 | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| # Delete the branch if this has been run before | |||||||||||||||||||||||
| - name: Delete branch locally and remotely | |||||||||||||||||||||||
| run: git push origin --delete preview-spell-error || echo "No branch to delete" | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| # Make the branch fresh | |||||||||||||||||||||||
| - name: Make the branch fresh | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| git config --global --add safe.directory $GITHUB_WORKSPACE | |||||||||||||||||||||||
| git config --global user.name 'github-actions[bot]' | |||||||||||||||||||||||
| git config --global user.email 'github-actions[bot]@users.noreply.github.com' | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| echo branch doesnt exist | |||||||||||||||||||||||
| git checkout -b preview-spell-error || echo branch exists | |||||||||||||||||||||||
| git push --set-upstream origin preview-spell-error || echo echo branch exists remotely | |||||||||||||||||||||||
| shell: bash | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: Run the check | |||||||||||||||||||||||
| uses: ottrproject/ottr-reports@main | |||||||||||||||||||||||
| id: check_results | |||||||||||||||||||||||
| continue-on-error: true | |||||||||||||||||||||||
| with: | |||||||||||||||||||||||
| check_type: urls | |||||||||||||||||||||||
| error_min: 1 | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: Declare file path and time | |||||||||||||||||||||||
| id: check-report | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| error_num=$(cat check_reports/url_checks.tsv | wc -l) | |||||||||||||||||||||||
| error_num="$((error_num-1))" | |||||||||||||||||||||||
| echo "error_num=$error_num" >> $GITHUB_OUTPUT | |||||||||||||||||||||||
| echo "error_url=https://github.com/${GITHUB_REPOSITORY}/blob/preview-spell-error/check_reports/url_checks.tsv" >> $GITHUB_OUTPUT | |||||||||||||||||||||||
| shell: bash | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: Stop if failure | |||||||||||||||||||||||
| if: steps.check_results.outcome == 'failure' | |||||||||||||||||||||||
| run: exit 1 | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: Print out error variables | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| echo ${{ steps.check-report.outputs.error_url }} | |||||||||||||||||||||||
| echo ${{ steps.check-report.outputs.error_num }} | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| # Commit file | |||||||||||||||||||||||
| - name: Commit tocless bookdown files | |||||||||||||||||||||||
| if: ${{ steps.check-report.outputs.error_num >= 1 }} | |||||||||||||||||||||||
| env: | |||||||||||||||||||||||
| GH_PAT: ${{ secrets.GH_PAT }} | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| git add --force check_reports/url_checks.tsv | |||||||||||||||||||||||
| git commit -m 'Add spell check file' || echo "No changes to commit" | |||||||||||||||||||||||
| git push --set-upstream origin preview-spell-error || echo echo branch exists remotely | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: Find issues | |||||||||||||||||||||||
| id: find-issue | |||||||||||||||||||||||
| env: | |||||||||||||||||||||||
| GH_PAT: ${{ secrets.GH_PAT }} | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| echo "$GITHUB_REPOSITORY" | |||||||||||||||||||||||
| curl -o find_issue.R https://raw.githubusercontent.com/ottrproject/ottr-reports/main/scripts/find_issue.R | |||||||||||||||||||||||
|
Contributor
There was a problem hiding this comment. Choose a reason for hiding this commentThe reason will be displayed to describe this comment to others. Learn more. Does find_issue.R exist for ottrproject/ottr-reports?
Contributor
There was a problem hiding this comment. Choose a reason for hiding this commentThe reason will be displayed to describe this comment to others. Learn more. Would be good to check that periodic url check workflow runs.
Contributor
There was a problem hiding this comment. Choose a reason for hiding this commentThe reason will be displayed to describe this comment to others. Learn more. We'll fix this later in another PR or from a sync |
|||||||||||||||||||||||
| issue_exists=$(Rscript --vanilla find_issue.R --repo $GITHUB_REPOSITORY --git_pat $GH_PAT) | |||||||||||||||||||||||
| echo URL issue exists: $issue_exists | |||||||||||||||||||||||
| echo "issue_existence=$issue_exists" >> $GITHUB_OUTPUT | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: If too many URL errors, then make an issue | |||||||||||||||||||||||
| if: ${{ steps.check-report.outputs.error_num >= 1 && steps.find-issue.outputs.issue_existence == 0}} | |||||||||||||||||||||||
| uses: JasonEtco/create-an-issue@v2 | |||||||||||||||||||||||
| with: | |||||||||||||||||||||||
| filename: .github/ISSUE_TEMPLATE/url-error.md | |||||||||||||||||||||||
| env: | |||||||||||||||||||||||
| GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }} | |||||||||||||||||||||||
| FILE_URL: ${{ steps.check-report.outputs.error_url }} | |||||||||||||||||||||||
| ERROR_NUM: ${{ steps.check-report.outputs.error_num }} | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| - name: If no URL errors than delete the branch we made | |||||||||||||||||||||||
| if: ${{ steps.check-report.outputs.error_num < 1 }} | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| git config --system --add safe.directory "$GITHUB_WORKSPACE" | |||||||||||||||||||||||
| git push origin --delete preview-spell-error || echo "No branch to delete" | |||||||||||||||||||||||
|
Comment on lines
+27
to
+117
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 10 months ago To fix the issue, we will add a
The
Suggested changeset
1
.github/workflows/check-url.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
This file was deleted.
Check warning
Code scanning / CodeQL
Workflow does not contain permissions Medium
Copilot Autofix
AI 10 months ago
To fix the issue, we need to add a
permissionsblock to the workflow. This block should specify the minimal permissions required for the workflow to function correctly. Based on the workflow's actions, the following permissions are necessary:contents: writefor committing and pushing changes to the repository.actions: readfor interacting with GitHub Actions artifacts (if applicable).The
permissionsblock can be added at the root level of the workflow to apply to all jobs or at the job level for more granular control. In this case, we will add it at the root level for simplicity.