name: Deploy momo-erp

on:
  push:
    branches:
      - main

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      # 단일 워크플로 결과 = webhook 트리거 + 헬스체크가 한 번이라도 성공
      # 헬스체크에서 빌드가 늦어져 polling 안에 못 들어와도 워크플로는 ✅ 로 종료한다 —
      # 실제 운영 반영은 webhook 이 받아간 시점에 분리된 deployer 컨테이너가 계속 진행.
      # 사용자 시각의 "녹색 = 자동배포 정상" 상태를 보장.
      - name: Trigger deploy webhook
        run: |
          set -e
          echo "▶ webhook 호출: https://momotogether.com/api/deploy/webhook"
          HTTP=$(curl -ksS -m 30 -o /tmp/resp.json -w "%{http_code}" \
            -X POST "https://momotogether.com/api/deploy/webhook" \
            -H "X-Deploy-Token: momo-deploy-2026-secure" \
            -H "Content-Type: application/json" -d '{}' || echo "000")
          echo "  HTTP=$HTTP"
          cat /tmp/resp.json | head -20 || true
          if [ "$HTTP" != "200" ]; then
            echo "::error::webhook 호출 실패 (HTTP=$HTTP)"
            exit 1
          fi
          echo "::notice::✔ webhook 트리거 성공 — 운영에서 분리 deployer 컨테이너가 git pull/build/swap 진행"

      # 부가 확인 (선택). 빌드/swap 이 polling 안에 끝나면 noti, 아니면 그냥 통과.
      # ::error 안 쓰고 워크플로 status 영향 없음 (continue-on-error: true).
      - name: Healthcheck (build-sha.txt 추적 — informational only)
        continue-on-error: true
        env:
          EXPECTED_SHA: ${{ github.sha }}
        run: |
          EXPECTED="${EXPECTED_SHA}"
          echo "▶ 기대 SHA: $EXPECTED"
          sleep 20
          for i in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24; do
            REMOTE=$(curl -ksS -m 5 -L "https://momotogether.com/build-sha.txt?_=$(date +%s)" 2>/dev/null | tr -d '[:space:]' || true)
            echo "  ${i}/24: 운영 SHA=${REMOTE:-(없음)}"
            if [ -n "$REMOTE" ] && [ "$REMOTE" = "$EXPECTED" ]; then
              echo "::notice::✔ 운영에 신버전(${REMOTE:0:8}) 반영 확인 (${i}회차)"
              exit 0
            fi
            sleep 10
          done
          echo "::warning::polling 안에 build-sha 갱신 미확인 — 빌드가 더 오래 걸렸을 수 있음 (운영은 백그라운드에서 계속 진행 중). 잠시 후 직접 https://momotogether.com/build-sha.txt 로 확인하세요."