feat: add CI/CD workflows for linting, type checking, and API deployment

Author: ut42tech

.github/workflows/ci.yml

@@ -0,0 +1,32 @@
+name: CI
+
+on:
+  pull_request:
+  push:
+    branches: [main]
+
+concurrency:
+  group: ci-${{ github.workflow }}-${{ github.ref }}
+  cancel-in-progress: ${{ github.event_name == 'pull_request' }}
+
+jobs:
+  lint-and-type-check:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: pnpm/action-setup@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 22
+          cache: pnpm
+
+      - name: Install dependencies
+        run: pnpm install --frozen-lockfile
+
+      - name: Biome check
+        run: pnpm lint
+
+      - name: Type check
+        run: pnpm type-check

.github/workflows/deploy-api.yml

@@ -0,0 +1,47 @@
+name: Deploy API
+
+on:
+  push:
+    branches: [main]
+    paths:
+      - 'apps/api/**'
+      - 'packages/db/**'
+      - 'packages/shared/**'
+      - 'pnpm-lock.yaml'
+      - 'package.json'
+      - 'tsconfig.base.json'
+      - '.github/workflows/deploy-api.yml'
+  workflow_dispatch:
+
+concurrency:
+  group: deploy-api
+  cancel-in-progress: false
+
+jobs:
+  deploy:
+    runs-on: ubuntu-latest
+    environment: production
+    env:
+      CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
+      CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: pnpm/action-setup@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 22
+          cache: pnpm
+
+      - name: Install dependencies
+        run: pnpm install --frozen-lockfile
+
+      - name: Type check API
+        run: pnpm --filter @tecnova/api type-check
+
+      - name: Apply D1 migrations (remote)
+        run: pnpm --filter @tecnova/api db:apply:remote
+
+      - name: Deploy to Cloudflare Workers
+        run: pnpm --filter @tecnova/api deploy

README.md

@@ -162,11 +162,33 @@ pnpm dev
 
 ---
 
+## 🚢 Deployment / CI
+
+- **フロントエンド (`apps/checkin`, `apps/admin`)** — Vercel が GitHub 連携で自動デプロイ。
+- **API (`apps/api`)** — GitHub Actions で `main` ブランチへの push をトリガに Cloudflare Workers へデプロイ。
+  - ワークフロー: [`.github/workflows/deploy-api.yml`](./.github/workflows/deploy-api.yml)
+  - 起動条件: `apps/api/**` / `packages/db/**` / `packages/shared/**` / ルート設定ファイルの変更
+  - 手順: 依存解決 → 型チェック → D1 リモートマイグレーション適用 → `wrangler deploy`
+- **PR/main の lint + 型チェック** — [`.github/workflows/ci.yml`](./.github/workflows/ci.yml) が `biome check` と `turbo type-check` を実行。
+
+### Required GitHub Secrets
+
+リポジトリの Settings → Secrets and variables → Actions に以下を登録：
+
+| 名前 | 用途 |
+| --- | --- |
+| `CLOUDFLARE_API_TOKEN` | Workers / D1 への deploy・migration 権限を持つ API トークン（"Edit Cloudflare Workers" テンプレート + D1 Edit 権限） |
+| `CLOUDFLARE_ACCOUNT_ID` | Cloudflare Account ID |
+
+Worker の Secrets（`GOOGLE_SERVICE_ACCOUNT_KEY` 等）は CI ではなく `wrangler secret put` で別途登録済み。
+
+---
+
 ## 🗺️ Roadmap
 
 - [x] 設計・要件定義
 - [ ] **Phase 1: MVPチェックインシステム**（運用開始対象）
-  - [ ] モノレポ・CI/CD基盤構築
+  - [x] モノレポ・CI/CD基盤構築
   - [ ] Drizzleスキーマ実装
   - [ ] Google Sheets API連携PoC
   - [ ] チェックインiPadアプリ

docs/handoff.md

@@ -74,6 +74,10 @@
 - **Worker / admin / checkin はすでに本番デプロイ済みで、OAuth ログインまで含めて動作確認済み**
   （本番URLは memory `project_production_urls.md` 参照）
 - 本番反映済みコードのカットオフは PR #11 (commit `efc2075`)。以降の PR は次回デプロイ対象
+- **CI/CD 整備済み**（`.github/workflows/`）：
+  - `ci.yml`：PR / main push で `biome check` + `turbo type-check`
+  - `deploy-api.yml`：main push（`apps/api/**` ほか paths フィルタ）で D1 リモートマイグレーション → `wrangler deploy`
+  - 必要 GitHub Secrets：`CLOUDFLARE_API_TOKEN`, `CLOUDFLARE_ACCOUNT_ID`（未登録なら deploy job が失敗するので登録要）
 
 ---