ci: workflow optimizations (lychee + deploy + lighthouse)

Author: DavidKRK

.github/workflows/deploy.yml

@@ -21,10 +21,10 @@ jobs:
       contents: read
     steps:
       - name: Checkout
-        uses: actions/checkout@v4
+        uses: actions/checkout@11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2
 
       - name: Setup Node.js
-        uses: actions/setup-node@v4
+        uses: actions/setup-node@39370e3970a6d050c480ffad4ff0ed4d3fdee5af # v4.1.0
         with:
           node-version: '20'
           cache: 'npm'
@@ -36,13 +36,13 @@ jobs:
         run: npm run build
 
       - name: Setup Pages
-        uses: actions/configure-pages@v4
+        uses: actions/configure-pages@983d7736d9b0ae728b81ab479565c72886d7745b # v5.0.0
 
       - name: Remove node_modules before upload
         run: rm -rf node_modules
 
       - name: Upload artifact
-        uses: actions/upload-pages-artifact@v3
+        uses: actions/upload-pages-artifact@56afc609e74202658d3ffba0e8f6dda462b719fa # v3.0.1
         with:
           path: '.'
 
@@ -59,4 +59,4 @@ jobs:
     steps:
       - name: Deploy to GitHub Pages
         id: deployment
-        uses: actions/deploy-pages@v4
+        uses: actions/deploy-pages@d6db90164ac5ed86f2b6aed7e0febac5b3c0c03e # v4.0.5

.github/workflows/lighthouse.yml

@@ -4,9 +4,9 @@ on:
   # Audit sur chaque Pull Request ciblant la branche principale
   pull_request:
     branches: [main, gh-pages]
-  # Audit quotidien à 2h du matin (UTC) pour surveillance continue
+  # Audit hebdomadaire le lundi à 3h UTC (au lieu de quotidien)
   schedule:
-    - cron: '0 2 * * *'
+    - cron: '0 3 * * 1'
   # Déclenchement manuel depuis l'onglet Actions
   workflow_dispatch:
 
@@ -61,7 +61,6 @@ jobs:
         uses: actions/github-script@v7
         with:
           script: |
-            // Créer les labels requis s'ils n'existent pas encore
             const requiredLabels = [
               { name: 'performance', color: 'e4e669', description: 'Scores de performance' },
               { name: 'automated',   color: 'ededed', description: 'Créée automatiquement par un workflow' }
@@ -88,15 +87,13 @@ jobs:
               }
             }
 
-            // Chercher si une issue de performance est déjà ouverte
             const issues = await github.rest.issues.listForRepo({
               owner: context.repo.owner,
               repo: context.repo.repo,
               labels: 'performance',
               state: 'open'
             });
 
-            // Ne créer qu'une seule issue à la fois
             if (issues.data.length === 0) {
               await github.rest.issues.create({
                 owner: context.repo.owner,

.github/workflows/maintenance.yml

@@ -42,8 +42,8 @@ jobs:
             --verbose
             --no-progress
             --config .lychee.toml
-            --timeout 30
-            --max-retries 3
+            --timeout 20
+            --max-retries 2
             '**/*.html'
             '**/*.md'
           # Ne pas faire échouer le workflow (on crée une issue à la place)
@@ -182,9 +182,7 @@ jobs:
         uses: actions/stale@v9
         with:
           # ── Issues ──────────────────────────────────────────
-          # Marquer comme stale après 60 jours d'inactivité
           days-before-issue-stale: 60
-          # Fermer 7 jours après avoir été marquée stale
           days-before-issue-close: 7
           stale-issue-label: 'stale'
           stale-issue-message: |
@@ -197,7 +195,6 @@ jobs:
             Elle peut être réouverte si nécessaire.
 
           # ── Pull Requests ────────────────────────────────────
-          # Marquer les PR comme stale après 30 jours d'inactivité
           days-before-pr-stale: 30
           days-before-pr-close: 7
           stale-pr-label: 'stale'
@@ -209,10 +206,7 @@ jobs:
             Elle peut être réouverte si nécessaire.
 
           # ── Exclusions ───────────────────────────────────────
-          # Ne jamais fermer automatiquement les issues/PR avec ces labels
           exempt-issue-labels: 'pinned,security,urgent,uptime,in-progress'
           exempt-pr-labels: 'pinned,security,do-not-merge,in-progress'
-          # Limiter le nombre d'opérations par exécution
           operations-per-run: 30
-          # Supprimer le label stale si l'issue redevient active
           remove-stale-when-updated: true