tag を生成するのは結構面倒なはず。

https://stackoverflow.com/questions/15672547/how-to-tag-a-commit-in-api-using-curl-command

ghcp で出来たら嬉しかったんだけど、出来ないはず

https://github.com/int128/ghcp

Git の tag には annotated tag と lightweight tag がある。今回作りたいのは annotated tag

https://qiita.com/k-penguin-sato/items/c62b47dd79f144c68dad

lightweight tag の場合

tag reference を生成 https://docs.github.com/en/rest/git/refs?apiVersion=2022-11-28#create-a-reference

gh api \
  --method POST \
  -H "Accept: application/vnd.github+json" \
  -H "X-GitHub-Api-Version: 2022-11-28" \
  /repos/OWNER/REPO/git/refs \
  -f ref='refs/tags/<tag>' \
 -f sha='aa218f56b14c9653891f9e74264a383fa43fefbd' 

annotated tag の場合

• reference の生成 https://docs.github.com/rest/git/refs#create-a-reference
  • https://pkg.go.dev/github.com/google/go-github/v55/github#GitService.CreateRef
• tag の生成 https://docs.github.com/en/rest/git/tags?apiVersion=2022-11-28#create-a-tag-object
  • https://pkg.go.dev/github.com/google/go-github/v55/github#GitService.CreateTag

https://github.com/suzuki-shunsuke/mkghtag

API だと署名が出来ないな。 GitHub App 使えばいけるのかと思ったがそんなことないな

署名されている: https://github.com/suzuki-shunsuke/tfcmt/releases/tag/v4.6.1

されていない: https://github.com/suzuki-shunsuke/mkghtag/releases/tag/v0.1.1

API (ghcp) で生成した commit は署名されている: https://github.com/suzuki-shunsuke/mkghtag/pull/11/commits/b5ce972ec57da733495b4b4463d9ea30774eed7b

ちなみに tfaction の tag も CI で git 使ってるけど署名はされていない

https://github.com/suzuki-shunsuke/tfaction/releases/tag/v0.6.9

https://github.com/suzuki-shunsuke/tfaction/blob/087666dc6cb90feb23363d54e4b29304c23fb801/.github/workflows/release.yaml#L25-L30

https://github.com/suzuki-shunsuke/tfaction/blob/087666dc6cb90feb23363d54e4b29304c23fb801/.github/workflows/release.yaml#L41-L42