CI umgebaut: Host-Runner ohne Docker statt Service-Container

Gitea-Actions-Runner läuft im Host-Modus (kein Docker installiert, Nutzerentscheidung
Prompt 19). Service-Container für PostgreSQL funktionieren damit nicht - CI nutzt
stattdessen die auf dem Runner-Host ohnehin laufende System-PostgreSQL und legt sich
eine eigene Test-Datenbank an/räumt sie danach wieder weg.

Hinweis: Runner läuft auf demselben Host wie die Produktionsinstanz (192.168.1.238) -
keine Isolation zwischen CI und Prod, akzeptabler Kompromiss für V1/Einzelserver-Setup.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt

.gitea/workflows/ci.yml

@@ -9,23 +9,16 @@ on:
 jobs:
   backend-tests:
     runs-on: ubuntu-latest
-    services:
-      postgres:
-        image: postgres:16
-        env:
-          POSTGRES_USER: mabea
-          POSTGRES_PASSWORD: mabea_test
-          POSTGRES_DB: mabea_test
-        ports:
-          - 5432:5432
-        options: >-
-          --health-cmd "pg_isready -U mabea"
-          --health-interval 10s
-          --health-timeout 5s
-          --health-retries 5
 
+    # Runner läuft im Host-Modus ohne Docker (Nutzerentscheidung: kein Docker-Zwang,
+    # Prompt 19). Dadurch keine isolierten Service-Container möglich – die Tests
+    # nutzen stattdessen die auf dem Runner-Host bereits laufende System-PostgreSQL
+    # und legen sich dort eine eigene, wegwerfbare Test-Datenbank an.
     env:
-      DATABASE_URL: postgresql+asyncpg://mabea:mabea_test@localhost:5432/mabea_test
+      TEST_DB_NAME: mabea_ci_test
+      TEST_DB_USER: mabea_ci
+      TEST_DB_PASSWORD: mabea_ci_test
+      DATABASE_URL: postgresql+asyncpg://mabea_ci:mabea_ci_test@localhost:5432/mabea_ci_test
       JWT_SECRET_KEY: ci-test-secret-key
       SYSTEMKNOTEN_ID: "1"
 
@@ -36,17 +29,26 @@ jobs:
     steps:
       - uses: actions/checkout@v4
 
-      - uses: actions/setup-python@v5
-        with:
-          python-version: "3.11"
-
-      - name: Install dependencies
+      - name: Test-Datenbank anlegen (idempotent, System-PostgreSQL des Runner-Hosts)
         run: |
-          python -m pip install --upgrade pip
-          pip install -e ".[dev]"
+          su -s /bin/bash postgres -c "psql -tAc \"SELECT 1 FROM pg_roles WHERE rolname='${TEST_DB_USER}'\"" | grep -q 1 || \
+            su -s /bin/bash postgres -c "psql -c \"CREATE ROLE ${TEST_DB_USER} WITH LOGIN PASSWORD '${TEST_DB_PASSWORD}';\""
+          su -s /bin/bash postgres -c "psql -c \"DROP DATABASE IF EXISTS ${TEST_DB_NAME};\""
+          su -s /bin/bash postgres -c "psql -c \"CREATE DATABASE ${TEST_DB_NAME} OWNER ${TEST_DB_USER};\""
+          su -s /bin/bash postgres -c "psql -d ${TEST_DB_NAME} -c \"CREATE EXTENSION IF NOT EXISTS pgcrypto;\""
 
-      - name: Run migrations
-        run: alembic upgrade head
+      - name: Virtualenv + Dependencies installieren
+        run: |
+          python3 -m venv .venv
+          .venv/bin/pip install -q --upgrade pip
+          .venv/bin/pip install -q -e ".[dev]"
 
-      - name: Run tests with coverage gate
-        run: pytest
+      - name: Migrationen ausführen
+        run: .venv/bin/alembic upgrade head
+
+      - name: Tests mit Coverage-Gate
+        run: .venv/bin/pytest
+
+      - name: Test-Datenbank aufräumen
+        if: always()
+        run: su -s /bin/bash postgres -c "psql -c \"DROP DATABASE IF EXISTS ${TEST_DB_NAME};\""