ci: isolate recette and production deployment workflows

.gitea/workflows/deploy-prod.yml

@@ -7,6 +7,9 @@ on:
 
 jobs:
   deploy:
+    # Une copie de ce dépôt existe sur les deux instances Gitea : la production ne doit
+    # jamais exécuter le workflow de recette, ni inversement.
+    if: ${{ gitea.server_url == 'https://git.santinova-soft.org' }}
     runs-on: ubuntu-latest
     steps:
       - name: Deploy on production server

.gitea/workflows/deploy-recette.yml

@@ -7,6 +7,9 @@ on:
 
 jobs:
   deploy:
+    # Une copie de ce dépôt existe sur les deux instances Gitea : la recette ne doit
+    # jamais exécuter le workflow de production, ni inversement.
+    if: ${{ gitea.server_url == 'https://git.recette.santinova-soft.org' }}
     runs-on: ubuntu-latest
     steps:
       - name: Deploy on recette server

todo.md

@@ -199,6 +199,7 @@
 - [x] Vérifier TypeScript, Vitest et le build de production après refactoring.
 
 ## Déploiement recette et supervision de classification
+- [ ] Empêcher le workflow de production de s’exécuter depuis le Gitea et le runner de recette.
 - [ ] Déployer le refactoring et appliquer la migration d’unicité des lectures en recette.
 - [ ] Tester en recette la persistance des articles lus après déconnexion et reconnexion.
 - [x] Ajouter un rapport administrateur des erreurs de classification RSS avec date, flux, article et cause.