ci: find the desktop bundles in CARGO_TARGET_DIR, accept Linux aarch64 in latest.json

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

scripts/make-latest-json.py

@@ -18,6 +18,7 @@ from datetime import datetime, timezone
 # Sem macOS: não há runner para compilar essa plataforma.
 PLATFORMS = [
     (["linux-x86_64", "linux-x86_64-appimage"], "Guara_{v}_amd64.AppImage"),
+    (["linux-aarch64", "linux-aarch64-appimage"], "Guara_{v}_aarch64.AppImage"),
     (["windows-x86_64", "windows-x86_64-nsis"], "Guara_{v}_x64-setup.exe"),
 ]
 
@@ -61,10 +62,12 @@ def main():
             assets[name] = (by_name[name]["browser_download_url"], sig)
     data = build(version, open(notes_path, encoding="utf-8").read(), assets,
                  datetime.now(timezone.utc).strftime("%Y-%m-%dT%H:%M:%SZ"))
-    # Sem Linux e Windows o atualizador não funciona para ninguém: não publica pela metade.
-    for must in ("linux-x86_64", "windows-x86_64"):
-        if must not in data["platforms"]:
-            sys.exit(f"faltam o pacote ou a assinatura de {must}; confira se TAURI_SIGNING_PRIVATE_KEY está nos segredos")
+    # O CI gera o Linux aarch64 (o runner é arm64); o x86_64 vem de uma máquina x86_64 e
+    # entra depois (scripts/build-gui.sh linux). Exige o Windows e ao menos um Linux.
+    platforms = data["platforms"]
+    if "windows-x86_64" not in platforms or not any(k.startswith("linux-") for k in platforms):
+        sys.exit(f"faltam pacotes ou assinaturas (achei {sorted(platforms)}); "
+                 "confira se TAURI_SIGNING_PRIVATE_KEY está nos segredos")
     with open(out, "w", encoding="utf-8") as f:
         json.dump(data, f, indent=2, ensure_ascii=False)
         f.write("\n")