main: ci: better filter

Signed-off-by: GnomeZworc <nicolas.boufidjeline@g3e.fr>

.forgejo/workflows/release-pipeline.yml

@@ -1,16 +1,9 @@
 name: Release Pipeline
 
-# Un seul pipeline pour les préversions et les releases finales : les cinq jobs
-# (cible, build, assets, manifeste, publication) sont identiques dans les deux
-# cas, seul le drapeau `prerelease` change. Le dupliquer dans un second fichier
-# recopierait tout pour une ligne de différence.
-#
-# Le filtre `[0-9]*` couvre les deux formes de tag (0.1.0, 0.1.0rc016) tout en
-# ignorant les tags de travail qui ne commencent pas par un chiffre.
 on:
   push:
     tags:
-      - '[0-9]*'
+      - '[0-9]*.[0-9]*.[0-9]*'
 
 jobs:
   set-release-target:
@@ -22,22 +15,28 @@ jobs:
       - name: Déterminer la release cible
         id: setvar
         run: |
-          if [[ "${GITHUB_REF}" == refs/tags/* ]]; then
-            TAG="${GITHUB_REF#refs/tags/}"
-            echo "release_cible=$TAG" >> $GITHUB_OUTPUT
-          elif [[ "${GITHUB_REF}" == "refs/heads/main" ]]; then
-            echo "release_cible=latest" >> $GITHUB_OUTPUT
+          TAG="${GITHUB_REF#refs/tags/}"
+
+          # Formes acceptées, et rien d'autre :
+          #   X.Y.Z         release finale  → prerelease=false, notes obligatoires
+          #   X.Y.ZrcNNN    préversion      → prerelease=true, notes optionnelles
+          #
+          # Le nombre de chiffres de rc est fixé à 3 (rc016, pas rc16) pour que
+          # le tri lexicographique des tags suive l'ordre chronologique.
+          if [[ "${TAG}" =~ ^[0-9]+\.[0-9]+\.[0-9]+$ ]]
+          then
+            PRERELEASE=false
+          elif [[ "${TAG}" =~ ^[0-9]+\.[0-9]+\.[0-9]+rc[0-9]{3}$ ]]
+          then
+            PRERELEASE=true
           else
-            echo "release_cible=unknown" >> $GITHUB_OUTPUT
+            echo "tag hors convention : ${TAG}" >&2
+            echo "formes acceptées : X.Y.Z (release) ou X.Y.ZrcNNN (préversion, rc sur 3 chiffres)" >&2
+            exit 1
           fi
 
-          # Un tag contenant « rc » est une préversion ; tout le reste est une
-          # release finale, qui exige des notes (cf. release.yml).
-          if [[ "${GITHUB_REF#refs/tags/}" == *rc* ]]; then
-            echo "prerelease=true" >> $GITHUB_OUTPUT
-          else
-            echo "prerelease=false" >> $GITHUB_OUTPUT
-          fi
+          echo "release_cible=${TAG}" >> $GITHUB_OUTPUT
+          echo "prerelease=${PRERELEASE}" >> $GITHUB_OUTPUT
 
       - name: Afficher la variable
         run: |