renovate

.gitea/workflows/renovate_v2.yml

@@ -9,11 +9,13 @@ jobs:
   renovate:
     runs-on: ubuntu-latest
     steps:
-      - name: Checkout Repository
-        uses: actions/checkout@v7.0.1
-
-      - name: Run Renovate
-        uses: renovatebot/github-action:latest
+      # Bewusst KEIN `uses: ...` Schritt:
+      # `actions/checkout` und `renovatebot/github-action` werden von
+      # github.com bzw. ghcr.io geladen und brauchen einen GitHub-Account.
+      # `docker run renovate/renovate` kommt von Docker Hub und braucht nur
+      # den Gitea-Token (secrets.RENOVATE_TOKEN). Renovate klont das Repo
+      # selbst über die Gitea-API, ein Checkout ist daher nicht nötig.
+      - name: Run Renovate via Docker Hub
         env:
           RENOVATE_PLATFORM: 'gitea'
           RENOVATE_ENDPOINT: 'https://humocs-man.duckdns.org/api/v1'
@@ -23,4 +25,18 @@ jobs:
           RENOVATE_HOST_RULES: '[{"hostType": "github", "matchHost": "github.com", "token": ""}]'
           RENOVATE_PRODUCT_METADATA_URL: ''
           RENOVATE_FETCH_CHANGELOGS: 'off'
-          RENOVATE_REPOSITORY_CACHE: 'enabled'
+          RENOVATE_REPOSITORY_CACHE: 'enabled'
+        run: |
+          set -euo pipefail
+          docker pull renovate/renovate:44
+          docker run --rm \
+            -e RENOVATE_PLATFORM \
+            -e RENOVATE_ENDPOINT \
+            -e RENOVATE_TOKEN \
+            -e RENOVATE_REQUIRE_CONFIG \
+            -e RENOVATE_REPOSITORIES \
+            -e RENOVATE_HOST_RULES \
+            -e RENOVATE_PRODUCT_METADATA_URL \
+            -e RENOVATE_FETCH_CHANGELOGS \
+            -e RENOVATE_REPOSITORY_CACHE \
+            renovate/renovate:44