Автообновления

Oleafly использует плагин обновлений Tauri. При запуске приложение проверяет последний релиз GitHub и открывает собственное окно обновления, когда доступна более новая версия. Пользователи могут запустить проверку также из меню приложения или через О программе → Проверить обновления.

Лента релизов

Каждая платформенная сборка создаёт подписанные артефакты обновления и фрагмент latest.json. Рабочий процесс выпуска держит эти фрагменты раздельно, пока не завершатся все четыре сборки, затем объединяет записи каждой платформы в один канонический манифест.

Итоговый манифест должен содержать записи для macOS Apple Silicon, Windows x64, Linux x64 и Linux ARM64. Он остаётся прикреплённым к черновику релиза, пока мейнтейнер не запустит защищённый рабочий процесс публикации. Установленные приложения не видят черновик.

Приложение скачивает latest.json из GitHub Releases. Перед установкой Tauri проверяет подпись обновления по открытому ключу, встроенному в src-tauri/tauri.conf.json. Отсутствующие, неподписанные или изменённые артефакты отклоняются.

Примечания к релизу берутся из соответствующего раздела CHANGELOG.md. Рабочий процесс извлекает этот раздел и использует его и для текста релиза GitHub, и для окна обновления.

Тег собирает и подписывает все четыре платформы в черновик. Публикация делает latest.json доступным, а установленные приложения проверяют подпись перед установкой.

Ключи подписывания

Открытый ключ обновления закоммичен в src-tauri/tauri.conf.json. Закрытый ключ должен находиться только в секретах GitHub Actions:

• TAURI_SIGNING_PRIVATE_KEY
• TAURI_SIGNING_PRIVATE_KEY_PASSWORD

Никогда не коммитьте закрытый ключ. Если он раскрыт, сгенерируйте новую пару, обновите секрет репозитория и замените встроенный открытый ключ. Существующие установки доверяют своему встроенному ключу, поэтому смена ключа требует спланированного пути ручного обновления.

Подписывание для операционной системы отделено от подписывания обновлений. Сборки macOS используют подписывание кода Apple и нотаризацию, когда доступны секреты релиза. Сборки Windows используют Azure Artifact Signing, когда доступны его учётные данные.

Сбой и откат

Неудачная проверка или загрузка оставляет установленное приложение без изменений. Ошибка подписи блокирует установку. Приложение перезапускается только после успешной установки проверенной загрузки.

Oleafly не выполняет автоматический откат завершённого обновления. Чтобы вернуться к более ранней версии, закройте приложение, создайте резервные копии важных проектов, скачайте более ранний официальный установщик, проверьте его и установите поверх текущей версии.

Процесс черновика и публикации описан в Выпуск Oleafly.