.github/workflows/manual-nixos-v2.yml

   1 name: "Build NixOS manual v2"
   2
   3 permissions:
   4   contents: read
   5
   6 on:
   7   pull_request_target:
   8     branches:
   9       - master
  10     paths:
  11       - 'nixos/**'
  12
  13 jobs:
  14   nixos:
  15     name: nixos-manual-build
  16     runs-on: ubuntu-latest
  17     if: github.repository_owner == 'NixOS'
  18     steps:
  19       - uses: actions/checkout@11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2
  20         with:
  21           # pull_request_target checks out the base branch by default
  22           ref: refs/pull/${{ github.event.pull_request.number }}/merge
  23       - uses: cachix/install-nix-action@08dcb3a5e62fa31e2da3d490afc4176ef55ecd72 # v30
  24         with:
  25           # explicitly enable sandbox
  26           extra_nix_config: sandbox = true
  27       - uses: cachix/cachix-action@ad2ddac53f961de1989924296a1f236fcfbaa4fc # v15
  28         with:
  29           # This cache is for the nixpkgs repo checks and should not be trusted or used elsewhere.
  30           name: nixpkgs-ci
  31           authToken: '${{ secrets.CACHIX_AUTH_TOKEN }}'
  32       - name: Building NixOS manual
  33         run: NIX_PATH=nixpkgs=$(pwd) nix-build --option restrict-eval true nixos/release.nix -A manual.x86_64-linux