From c98c81ddd54a2cee2d7c9045d661fc0dc60fb11c Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?R=C3=BCdiger=20Rolf?= Date: Thu, 12 Nov 2026 20:40:23 +0100 Subject: [PATCH] =?UTF-8?q?docs:=20main=20per=20Ruleset=20gesch=C3=BCtzt?= =?UTF-8?q?=20=E2=80=94=20Pflicht-Checks=20und=20Pflegehinweis?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-Authored-By: Claude Opus 5.5 --- CLAUDE.md | 12 +++++++++++- 1 file changed, 11 insertions(+), 1 deletion(-) diff --git a/CLAUDE.md b/CLAUDE.md index e555aa3..ae0e0b9 100644 --- a/CLAUDE.md +++ b/CLAUDE.md @@ -47,7 +47,17 @@ pipx run copier copy . /tmp/probe --trust --defaults --vcs-ref HEAD --data proje ## Workflow & Releases -- **Branch + PR, nie direkt auf main** (main ist geschützt); der Mensch merged. +- **Branch + PR, nie direkt auf main**; der Mensch merged. main ist per + GitHub-Ruleset „main“ geschützt (seit 2026-11-12, ohne Bypass): PR + Pflicht (0 Approvals), kein Force-Push, kein Löschen, und diese + CI-Jobs müssen grün sein — `spdx-header`, `django-packages (integrations)`, + `django-packages (auth)`, `django-packages (lti)`, `django-packages (pdf)`, + `ui-build`, `template-probe`. **Kommt ein Paket in die + `django-packages`-Matrix oder wird ein Job umbenannt, im selben Zug das + Ruleset anpassen** (Settings → Rules), sonst bleibt der neue Job + unbewacht bzw. jeder PR hängt auf „Expected“. Der Dependabot-Config-Check + ist bewusst nicht Pflicht: er läuft nur, wenn sich `dependabot.yml` ändert. + Tags (`/vX.Y.Z`) betrifft das Ruleset nicht. - Release eines Pakets: Version in `pyproject.toml`/`package.json` heben, `CHANGELOG.md`-Eintrag **mit Migrationsschritten für die Tools**, PR. **Tag `/vX.Y.Z` erst nach dem Merge** auf den main-Commit setzen