Binárky pro Windows a macOS přes GitHub Actions

PyInstaller neumí křížovou kompilaci — binárku pro každý systém musí
postavit ten systém. Vlastní runner pro Windows a hlavně pro macOS by byl
nepoměr, tak si tyhle stroje půjčujeme od GitHub Actions.

GitHub je jen půjčená dílna, ne druhý domov projektu: repozitář se tam
z Gitey zrcadlí, hotové soubory se posílají zpátky na zdejší release přes
Gitea API a stránka s releasy zůstává jedna. Linux se tam schválně
nestaví; doma to jde proti glibc 2.17 a je to zároveň pojistka, kdyby
GitHub vypadl.

build.sh je společný pro všechny tři systémy, liší se jen tím, že Windows
dává spustitelné soubory venvu do Scripts/ místo bin/. Ořezání symbolů
zůstává jen Linuxu: na macOS by rozbilo podpis, který si PyInstaller sám
přidává a bez kterého se binárka na Apple Silicon vůbec nespustí.

Zkouška po stavbě je stejná jako u linuxové: nastartovat, stáhnout si
stránku i styly a ověřit, že se založila databáze.

Nepodepsané binárky si Gatekeeper ani SmartScreen nenechají líbit, tak je
v README napsané, co s tím — certifikáty za tisíce ročně by na počitadlo
kostek byly nesmysl.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

build.sh

@@ -1,11 +1,15 @@
 #!/usr/bin/env bash
-# Postaví jednosouborovou binárku pro Linux do dist/kostky.
+# Postaví jednosouborovou binárku do dist/ — pro systém, na kterém běží.
 #
-# Staví se proti samostatnému CPythonu od uv, ne proti systémovému. Ten je
-# slinkovaný s glibc 2.17, takže binárka jede i na letitých systémech.
-# Postavená proti Pythonu z Fedory 44 by chtěla glibc 2.43 a nešla by
-# spustit skoro nikde — glibc drží zpětnou kompatibilitu, ne dopřednou.
-# Nic z hostitele se do ní nedostane, takže kontejner k tomu není potřeba.
+# PyInstaller neumí křížovou kompilaci: binárku pro každý systém musí postavit
+# ten systém. Linux se staví doma na vlastním runneru, Windows a macOS na
+# půjčených strojích GitHub Actions (.github/workflows/binarky.yml).
+#
+# Staví se proti samostatnému CPythonu od uv, ne proti systémovému. Na Linuxu
+# je slinkovaný s glibc 2.17, takže binárka jede i na letitých systémech.
+# Postavená proti Pythonu z Fedory 44 by chtěla glibc 2.43 a nešla by spustit
+# skoro nikde — glibc drží zpětnou kompatibilitu, ne dopřednou. Nic z hostitele
+# se do ní nedostane, takže kontejner k tomu není potřeba.
 set -euo pipefail
 
 VERSION=${VERSION:-3.11}
@@ -13,10 +17,19 @@ BUILD=${BUILD:-.build}
 
 uv python install "$VERSION"
 uv venv --quiet --managed-python --python "$VERSION" "$BUILD"
-uv pip install --quiet --python "$BUILD/bin/python" -r requirements.txt pyinstaller
 
-"$BUILD/bin/pyinstaller" --clean --noconfirm \
+# Windows dává spustitelné soubory venvu do Scripts/, zbytek světa do bin/.
+python="$BUILD/bin/python"
+pyinstaller="$BUILD/bin/pyinstaller"
+if [ -d "$BUILD/Scripts" ]; then
+    python="$BUILD/Scripts/python.exe"
+    pyinstaller="$BUILD/Scripts/pyinstaller.exe"
+fi
+
+uv pip install --quiet --python "$python" -r requirements.txt pyinstaller
+
+"$pyinstaller" --clean --noconfirm \
     --distpath dist --workpath "$BUILD/work" kostky.spec
 
 echo
-ls -lh dist/kostky
+ls -lh dist/