name: Renovate

on:
  schedule:
    - cron: '0 3 * * *'
  workflow_dispatch:

jobs:
  renovate:
    runs-on: ubuntu-latest
    steps:
      # Bewusst KEIN `uses: ...` Schritt:
      # `actions/checkout` und `renovatebot/github-action` werden von
      # github.com bzw. ghcr.io geladen und brauchen einen GitHub-Account.
      # `docker run renovate/renovate` kommt von Docker Hub und braucht nur
      # den Gitea-Token (secrets.RENOVATE_TOKEN). Renovate klont das Repo
      # selbst über die Gitea-API, ein Checkout ist daher nicht nötig.
      - name: Run Renovate via Docker Hub
        env:
          RENOVATE_PLATFORM: 'gitea'
          RENOVATE_ENDPOINT: 'https://humocs-man.duckdns.org/api/v1'
          RENOVATE_TOKEN: ${{ secrets.RENOVATE_TOKEN }}
          RENOVATE_REQUIRE_CONFIG: 'required'
          RENOVATE_REPOSITORIES: ${{ github.repository }}
          RENOVATE_HOST_RULES: '[{"hostType": "github", "matchHost": "github.com", "token": ""}]'
          RENOVATE_PRODUCT_METADATA_URL: ''
          RENOVATE_FETCH_CHANGELOGS: 'off'
          RENOVATE_REPOSITORY_CACHE: 'enabled'
        run: |
          set -euo pipefail
          docker pull renovate/renovate:44
          docker run --rm \
            -e RENOVATE_PLATFORM \
            -e RENOVATE_ENDPOINT \
            -e RENOVATE_TOKEN \
            -e RENOVATE_REQUIRE_CONFIG \
            -e RENOVATE_REPOSITORIES \
            -e RENOVATE_HOST_RULES \
            -e RENOVATE_PRODUCT_METADATA_URL \
            -e RENOVATE_FETCH_CHANGELOGS \
            -e RENOVATE_REPOSITORY_CACHE \
            renovate/renovate:44