name: Renovate
on:  
  schedule:
    # Läuft jede Nacht um 03:00 Uhr
    - cron: '0 3 * * *'  
  workflow_dispatch: # Ermöglicht den manuellen Start über die Gitea-Weboberfläche

jobs:
  renovate:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout Repository
        uses: actions/checkout@v7.0.0

      - name: Run Renovate via Docker
        env:
          RENOVATE_PLATFORM: 'gitea'
          RENOVATE_ENDPOINT: 'https://humocs-man.duckdns.org/api/v1'
          RENOVATE_TOKEN: ${{ secrets.RENOVATE_TOKEN }}
          RENOVATE_REQUIRE_CONFIG: 'required'
          RENOVATE_REPOSITORIES: ${{ github.repository }}
          # GEÄNDERT: Wir zwingen Renovate, für github.com keinerlei Token-Suche oder API-Fallbacks zu nutzen
          RENOVATE_HOST_RULES: '[{"hostType": "github", "matchHost": "github.com", "token": ""}]'
          # NEU: Verhindert, dass Renovate versucht, Release-Notes über die GitHub-API zu ziehen
          RENOVATE_PRODUCT_METADATA_URL: ''
          RENOVATE_FETCH_CHANGELOGS: 'off'
          RENOVATE_REPOSITORY_CACHE: 'enabled'
        run: |
          docker run --rm \
            -e RENOVATE_PLATFORM \
            -e RENOVATE_ENDPOINT \
            -e RENOVATE_TOKEN \
            -e RENOVATE_REQUIRE_CONFIG \
            -e RENOVATE_REPOSITORIES \
            -e RENOVATE_HOST_RULES \
            -e RENOVATE_PRODUCT_METADATA_URL \
            -e RENOVATE_FETCH_CHANGELOGS \
            -e RENOVATE_REPOSITORY_CACHE \
            renovate/renovate:43@sha256:459b7e28aa54fa2fa7db83df6a2d6ad26de416a054ee554e7833203adf3d9a47