CI/CDلمشروع شغّال.

# 1. الاعتماديات (بدون dev في production)
composer install --no-dev --optimize-autoloader

# 2. تحديث قاعدة البيانات (schema + data patches)
bin/magento setup:upgrade --keep-generated

# 3. توليد الكود (factories, proxies, interceptors)
bin/magento setup:di:compile

# 4. تجميع الملفات الثابتة لكل لغة مستخدمة
bin/magento setup:static-content:deploy -f ar_SA en_US

# 5. تنضيف الكاش
bin/magento cache:flush

# هل فيه تعديلات على الـ core؟
composer status

# هل فيه ملفات على السيرفر مش في الـ git؟
git status --porcelain

# الفرق الفعلي بين السيرفر وآخر commit
git diff HEAD --stat

# اللي بيتولّد، مايتسجّلش
/vendor/
/generated/
/pub/static/
/var/
/pub/media/

# أسرار وإعدادات بيئة
/app/etc/env.php

# استثناء: ده لازم يتسجّل
!/app/etc/config.php

# بيكتب الإعدادات في config.php
bin/magento app:config:dump

# بعدها سجّل الملف
git add app/etc/config.php
git commit -m "lock shared configuration"

releases/
├─ 2026-03-01-101500/   # نسخة قديمة
├─ 2026-03-04-093000/   # نسخة قديمة
└─ 2026-03-07-141200/   # الجديدة
shared/                  # بيعيش عبر كل النسخ
├─ app/etc/env.php
├─ pub/media/
└─ var/log/
current -> releases/2026-03-07-141200/

name: CI

on:
  pull_request:
    branches: [ main, develop ]

jobs:
  checks:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Setup PHP
        uses: shivammathur/setup-php@v2
        with:
          php-version: '8.2'
          extensions: intl, soap, bcmath, gd, zip
          tools: composer:v2

      # مفاتيح repo.magento.com من الـ secrets
      - name: Composer auth
        run: |
          composer config -g http-basic.repo.magento.com \
            "${{ secrets.MAGENTO_PUBLIC_KEY }}" \
            "${{ secrets.MAGENTO_PRIVATE_KEY }}"

      - name: Cache vendor
        uses: actions/cache@v4
        with:
          path: vendor
          key: vendor-${{ hashFiles('composer.lock') }}

      - name: Install
        run: composer install --no-interaction --no-progress

      # فحص صحة الـ XML — بيمسك أخطاء بتوقع الموقع
      - name: Validate XML
        run: |
          find app/code -name "*.xml" -print0 \
            | xargs -0 -n1 xmllint --noout

      # معايير الكود على الموديولات بتاعتك بس
      - name: Coding standard
        run: |
          vendor/bin/phpcs --standard=Magento2 \
            --severity=8 app/code/

      - name: Static analysis
        run: vendor/bin/phpstan analyse app/code --level=1

      - name: Unit tests
        run: vendor/bin/phpunit --testsuite="Unit"

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: shivammathur/setup-php@v2
        with: { php-version: '8.2' }

      - name: Install (production)
        run: |
          composer install --no-dev --no-interaction \
            --optimize-autoloader

      # env.php مؤقت — di:compile محتاجه موجود
      - name: Stub env.php for build
        run: |
          mkdir -p app/etc
          printf '<?php return ["MAGE_MODE"=>"production"];' \
            > app/etc/env.php

      - name: Compile DI
        run: bin/magento setup:di:compile

      - name: Deploy static content
        run: |
          bin/magento setup:static-content:deploy -f \
            ar_SA en_US --jobs=4

      # شيل الـ stub عشان ميروحش للسيرفر
      - name: Drop stub
        run: rm -f app/etc/env.php

      - name: Package
        run: |
          tar -czf release.tar.gz \
            --exclude='.git' --exclude='var/*' \
            --exclude='pub/media/*' .

      - uses: actions/upload-artifact@v4
        with:
          name: release
          path: release.tar.gz

#!/usr/bin/env bash
# يقف عند أول خطأ — مهم جداً
set -euo pipefail

BASE=/var/www/shop
REL=$BASE/releases/$(date +%Y-%m-%d-%H%M%S)

mkdir -p "$REL"
tar -xzf /tmp/release.tar.gz -C "$REL"

# اربط الملفات المشتركة
ln -sfn $BASE/shared/app/etc/env.php "$REL/app/etc/env.php"
rm -rf "$REL/pub/media" "$REL/var"
ln -sfn $BASE/shared/pub/media "$REL/pub/media"
ln -sfn $BASE/shared/var       "$REL/var"

# تحديث قاعدة البيانات — النسخة القديمة لسه شغّالة
cd "$REL"
bin/magento setup:upgrade --keep-generated

# التحويل — لحظي
ln -sfn "$REL" $BASE/current

# نضّف وأعد التشغيل
cd $BASE/current
bin/magento cache:flush
sudo systemctl reload php8.2-fpm

# احتفظ بآخر 5 نسخ بس
ls -dt $BASE/releases/*/ | tail -n +6 | xargs -r rm -rf

echo "deployed: $REL"

  deploy:
    needs: build
    runs-on: ubuntu-latest
    # بيئة محمية — تقدر تطلب موافقة يدوية
    environment: production
    steps:
      - uses: actions/download-artifact@v4
        with: { name: release }

      - name: Copy to server
        uses: appleboy/scp-action@v0.1.7
        with:
          host: ${{ secrets.SSH_HOST }}
          username: ${{ secrets.SSH_USER }}
          key: ${{ secrets.SSH_KEY }}
          source: release.tar.gz
          target: /tmp

      - name: Run deploy
        uses: appleboy/ssh-action@v1.0.3
        with:
          host: ${{ secrets.SSH_HOST }}
          username: ${{ secrets.SSH_USER }}
          key: ${{ secrets.SSH_KEY }}
          script: bash /var/www/shop/deploy.sh

#!/usr/bin/env bash
set -euo pipefail
BASE=/var/www/shop

# النسخة اللي قبل الحالية
PREV=$(ls -dt $BASE/releases/*/ | sed -n '2p')

ln -sfn "${PREV%/}" $BASE/current
cd $BASE/current
bin/magento cache:flush
sudo systemctl reload php8.2-fpm

echo "rolled back to: $PREV"