GitHub Release 作成をパッケージリリースのトリガーにするな！

皆さんは、GitHubでプログラムの新しいバージョンを公開する時、どんな手順を踏んでいますか？

もしかしたら、「GitHub上で新しいRelease（リリース）を作成したら、それが自動的にパッケージ公開の合図になって、npm（エヌピーエム）などのパッケージ管理システムに登録される」という仕組みを使っているかもしれません。

これは、開発者にとっては「リリース作業の自動化」という点で、とても便利に聞こえますよね。

しかし、今回Zennの記事で紹介されているのは、この「GitHub Release作成をトリガーにしてパッケージを公開する」というワークフローには、ちょっとした落とし穴がある、というお話です。

開発の現場では、プログラムを公開する際には、そのプログラムがちゃんと動くか、バグがないかなどを確認する「テスト」が非常に重要になります。また、公開する前に、開発途中のコードや、まだテストが終わっていないコードが誤って公開されてしまうのを防ぐための仕組みも必要になります。

記事では、GitHub Releaseの作成をトリガーにしていると、意図しないタイミングでパッケージが公開されてしまったり、テストが完了していない状態で公開されてしまったりするリスクがある、と指摘しています。

例えば、開発中に一時的にReleaseを作成した場合でも、それが誤って公開のトリガーになってしまう可能性があるのです。そうなると、ユーザーがそのパッケージを使うときに、まだ不安定なバージョンを使ってしまうことになりかねません。

では、どうすれば良いのでしょうか？

記事では、Releaseの作成を公開のトリガーにするのではなく、もっと確実な方法でパッケージ公開のワークフローを組むことを推奨しています。具体的には、開発者が「これは正式に公開しても大丈夫だ」と確認した後に、手動で公開コマンドを実行するなど、より意図的で安全な方法を提案していると考えられます。

ソフトウェア開発において、安全で信頼性の高い公開プロセスは、ユーザーからの信頼を得る上で非常に大切です。今回の記事は、そのためのワークフローを見直すきっかけを与えてくれるのではないでしょうか。