add: コード署名

[qryxip]

内容

関連 Issue

Resolves #27.

スクリーンショット・動画など

その他

[Hiroshiba]

あ！

すみません、どこにもドキュメント書いてないのですが、署名周りはenvironment機能を使っていたりします！
製品版ビルドフラグを用意して、それがtrueなら特定のenvironmentを突っ込む感じです･･･ 🙇

お手数おかけしちゃうのですが、workflow_dispatchの引数に以下を追加して、

      is_production:
        description: "製品版をビルドする"
        type: boolean
        required: false
        default: false

参考コード https://github.com/VOICEVOX/voicevox_core/blob/62bfd713557bbac412186c73a0f91ccf725080b4/.github/workflows/build_and_deploy_downloader.yml#L14-L18

あとは署名するjobの最初に↓を追加する感じをお願いします 🙇

    environment: ${{ inputs.is_production && 'production' || '' }} # コード署名用のenvironment

参考コード https://github.com/VOICEVOX/voicevox_core/blob/62bfd713557bbac412186c73a0f91ccf725080b4/.github/workflows/build_and_deploy_downloader.yml#L45

[qryxip]

#52 を考えるとinputs.name == 'voicevox_onnxruntime' && 'production' || ''という感じになるでしょうか。

あるいはENGINEのようにinputs.code_signingを用いるのはどうでしょうか？
https://github.com/VOICEVOX/voicevox_engine/blob/378b51e94da13974b59849cc47e3f9156c8bd678/.github/workflows/build-engine-package.yml#L52

[Hiroshiba]

あるいはENGINEのようにinputs.code_signingを用いるのはどうでしょうか？
https://github.com/VOICEVOX/voicevox_engine/blob/378b51e94da13974b59849cc47e3f9156c8bd678/.github/workflows/build-engine-package.yml#L52

あ、inputs.code_signingのが良さそう！！
すみませんがお願いできると 🙇 🙇 🙇

コア側なんでこうなってるんだろ。まあプロプライエタリ移せたらis_production消せるし、そのときにcode_signingにすると良さそう感。

[Hiroshiba]

LGTM！！！