fix(release): corrigir token npm e separar workflows de release e PR (#15)

* chore(release): 1.0.4

* fix(release-publish): corrige push usando token no workflow para evitar erro 403

* ci(release): automatiza versionamento, changelog e publicação no npm via GitHub Actions

- workflow atualizado para:
  - executar standard-version no CI
  - push automático de commits e tags gerados
  - publicar pacote no npm automaticamente após release
- uso de token de acesso pessoal do GitHub para push seguro
- uso de token npm via secrets para publicação segura

Facilita releases automáticas e reduz passos manuais.

* fix(ci): corrige push no workflow de release usando token correto para evitar erro 403

* fix(release): corrigir push no workflow com token npm

* ci: add release create PR and publish workflows

- Adiciona workflow para criar branch de release e abrir PR automático
- Adiciona workflow para publicar pacote no npm após merge na main
- Mantém CI de testes e cobertura separados

* refactor: separar workflows em ci, release-create-pr e release-publish para automação correta

- Criado workflow para testes e cobertura (ci.yml)
- Criado workflow para criação automática de branch e PR de release (release-create-pr.yml)
- Criado workflow para publicar pacote npm após merge na main (release-publish.yml)

* fix(ci): desabilitar verificação GPG no upload para Codecov

- Adiciona variável de ambiente CODECOV_GPG_VERIFY=false para evitar erro de assinatura GPG
- Corrige falha na action do Codecov ao validar a assinatura do binário

---------

Co-authored-by: Gustavo <gustavomarquesm@gmail.com>

Author: gustavomarques00

.github/workflows/ci.yml

@@ -33,4 +33,6 @@ jobs:
         with:
           token: ${{ secrets.CODECOV_TOKE }}
           fail_ci_if_error: true
-          verbose: true
+          verbose: true
+        env:
+          CODECOV_GPG_VERIFY: false

.github/workflows/release-create-pr.yml

@@ -0,0 +1,57 @@
+name: Create Release Pull Request
+
+on:
+  push:
+    branches:
+      - main
+
+jobs:
+  create_release_pr:
+    runs-on: ubuntu-latest
+
+    steps:
+      - name: Checkout code
+        uses: actions/checkout@v4
+        with:
+          fetch-depth: 0
+
+      - name: Setup Node.js
+        uses: actions/setup-node@v4
+        with:
+          node-version: 18
+
+      - name: Install dependencies
+        run: npm ci
+
+      - name: Run standard-version (bump version and changelog)
+        run: npx standard-version
+
+      - name: Get new version tag
+        id: get_version
+        run: echo "tag=$(node -p \"require('./package.json').version\")" >> $GITHUB_OUTPUT
+
+      - name: Configure git
+        run: |
+          git config user.name "github-actions[bot]"
+          git config user.email "github-actions[bot]@users.noreply.github.com"
+
+      - name: Create release branch and push
+        env:
+          GITHUB_PAT: ${{ secrets.TOKEN_GITHUB }}
+          RELEASE_BRANCH: release/v${{ steps.get_version.outputs.tag }}
+        run: |
+          git checkout -b $RELEASE_BRANCH
+          git push origin $RELEASE_BRANCH
+
+      - name: Create Pull Request
+        env:
+          GITHUB_TOKEN: ${{ secrets.TOKEN_GITHUB }}
+        run: |
+          sudo apt-get update
+          sudo apt-get install -y gh
+          echo "${GITHUB_TOKEN}" | gh auth login --with-token
+          gh pr create --title "Release v${{ steps.get_version.outputs.tag }}" \
+                       --body "Release automática da versão v${{ steps.get_version.outputs.tag }}" \
+                       --base main --head $RELEASE_BRANCH \
+                       --reviewer gustavomarques00 \
+                       --assignee gustavomarques00

.github/workflows/release-publish.yml

@@ -3,18 +3,18 @@ name: Release and Publish
 on:
   push:
     branches:
-      - main  # Executa apenas quando push for para a main
+      - main
 
 jobs:
   release:
-    name: Version bump, changelog, release & publish
+    name: Publish package to npm
     runs-on: ubuntu-latest
 
     steps:
       - name: Checkout code
         uses: actions/checkout@v4
         with:
-          fetch-depth: 0  # Necessário para tags e histórico completo
+          fetch-depth: 0
 
       - name: Setup Node.js
         uses: actions/setup-node@v4