resource "github_repository_ruleset" "default-branch" { name = "main" repository = "repo-name" target = "branch" enforcement = "active" conditions { ref_name { include = ["~DEFAULT_BRANCH"] exclude = [] } } rules { required_signatures = true non_fast_forward = true } } 2025年5月現在、 takeokunn/nixos-configuration では次のGitHub Actionsが動いている。 毎日20時に発火するnix flake update などを実行して依存を更新する変更をcommitしてpushする署名付きC
