17 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
admin	5c5dc2bca4	Merge pull request 'feat(codex): 新增 Codex CLI composite action' (#1) from ai-review-resolve/develop-20260629-115924 into develop ... Reviewed-on: composite-actions/codex#1	2026-06-29 06:17:22 +00:00
jiantw83	b092376476	refactor(codex): remove default prompt from inputs in action.yml	2026-06-29 06:12:07 +00:00
jiantw83	0c8b0ad511	fix(ci): add output check to validate response against expected email	2026-06-29 06:11:06 +00:00
Jeffery	03d082d0f3	refactor(codex): 移除 action 內登入帳號驗證，改由呼叫端檢查	2026-06-29 14:09:23 +08:00
jiantw83	4077596fcc	refactor(codex): move email validation into main execution step and remove redundant check	2026-06-29 05:58:47 +00:00
Jeffery	a309afdf58	fix(codex): oauth 改回經 inputs.oauth 傳入 ... composite action 讀不到 secrets context，改回由呼叫端以 with: oauth: ${{ secrets.CODEX_OAUTH }} 經 inputs.oauth 傳入；action 從 inputs.oauth 讀取並保留空值把關，移除 job 層 CODEX_OAUTH env。	2026-06-29 13:42:36 +08:00
Jeffery	08890b5b9d	fix(codex): 改由 job 層 env 從 secrets 注入 CODEX_OAUTH ... composite action 內無法解析 secrets context（Gitea 與 GitHub 皆然， vars 可、secrets 不可），導致 OAUTH 為空。改由呼叫端 workflow 在 job 層 以 env: CODEX_OAUTH: ${{ secrets.CODEX_OAUTH }} 注入，action 從繼承的 環境變數讀取並加空值把關；secret 仍源自 secrets、不經 inputs 傳遞。	2026-06-29 13:35:42 +08:00
Jeffery	d05610d4e5	refactor(codex): oauth 改從 secrets 取得、帳號驗證收進 action 內 ... oauth 不再經由 inputs 傳入，action 直接讀 secrets.CODEX_OAUTH（與 vars.CODEX_MODEL 相同模式）。登入帳號驗證移入 action：讀 vars.CODEX_EMAIL 與 app-server 取得的 email 比對，不再輸出 email 到 outputs、不在 CI 端比對。	2026-06-29 12:56:00 +08:00
Jeffery	672900762e	refactor(codex): 將 app-server 取帳號邏輯抽到 app/codex_account.py ... 把原本內嵌在 action.yml heredoc 的 python 抽成獨立檔 app/codex_account.py， action 改以 $GITHUB_ACTION_PATH/app/codex_account.py 呼叫，便於閱讀與維護。	2026-06-29 12:52:01 +08:00
Jeffery	6e771e2e52	fix(codex): 改用 codex app-server account/read 取得登入帳號 email 驗證身分 ... 不解析本地 OAuth token，改透過 codex 自身的 app-server JSON-RPC account/read（即 TUI /status 的 Account 來源）取得登入帳號 email， 新增 email output；CI 以 steps.codex.outputs.email 比對 vars.CODEX_EMAIL 確認是正確帳號。codex exec 仍保留以確保 token 實際有效。	2026-06-29 12:48:48 +08:00
Jeffery	7ee6921c63	fix(codex): 改以 codex exec 真實往返驗證登入，移除直接解析 OAuth token ... 不再解析 auth.json 的 id_token 來取得 email（只證明 secret 解得開、 無法確保工具真的登入成功）。改為透過 codex exec 實際呼叫模型：登入無效 或 token 過期時 codex exec 會直接失敗，CI 再以 steps.codex.outputs.text 是否為空做最終把關。action 移除 email output，保留 -s danger-full-access 以避免 runner 容器內 bubblewrap 沙箱失敗。	2026-06-29 12:35:35 +08:00
Jeffery	fd59eb2729	fix(codex): 修正 runner 沙箱並改以 OAuth id_token 的 email 驗證登入帳號 ... codex exec 加上 -s danger-full-access 避免 runner 容器內 bubblewrap 因 無法建立 user namespace 而失敗；action 新增 email output（解析 auth.json id_token 的 email claim），CI 改用 steps.codex.outputs.email 比對 vars.CODEX_EMAIL，不再依賴模型自行回報帳號。	2026-06-29 12:28:43 +08:00
Jeffery	e4fc162b55	fix(codex): 為 codex exec 加上 --skip-git-repo-check 以略過 git repo 檢查	2026-06-29 12:17:04 +08:00
Jeffery	5a21b30e9c	docs(README): 新增 Codex CLI composite action 使用說明	2026-06-29 11:59:43 +08:00
Jeffery	dc9ab5f235	chore(ci): 改用 release-tag-version 計算版本並加入 codex 測試任務	2026-06-29 11:59:43 +08:00
Jeffery	d8ec02250c	feat(codex): 新增安裝 Codex CLI、寫入 OAuth token 並執行提示詞的 composite action	2026-06-29 11:59:43 +08:00
jiantw83	2350e8b147	Initial commit	2026-06-29 03:15:10 +00:00