Rendre la revue concise et cadrer l’audit sur le packaging #32

Merged
hephaistos merged 1 commit from work/issue-31-concise-review-packaging-scope into main 2026-08-31 16:27:35 +00:00
Owner

Closes #31

Changements

  • affiche par défaut seulement le paquet, l’évaluation concise et le niveau de risque;
  • réserve les constats, incertitudes, identités et le diff au choix inspect;
  • évite de relancer Codex lors d’une simple consultation du rapport complet;
  • accepte les choix par numéro, initiale ou mot complet dans les menus normaux et d’erreur;
  • cadre le prompt sur la sécurité du packaging AUR et de ses changements;
  • exclut explicitement de l’évaluation la sécurité intrinsèque ou l’opacité des binaires amont lorsque la provenance officielle attendue est stable;
  • documente le contrat actif et ajoute les tests de régression ciblés.

Vérification

  • CGO_ENABLED=1 go test ./...
  • go vet ./...
  • CGO_ENABLED=1 go test -race ./...
  • git diff --check
Closes #31 ## Changements - affiche par défaut seulement le paquet, l’évaluation concise et le niveau de risque; - réserve les constats, incertitudes, identités et le diff au choix `inspect`; - évite de relancer Codex lors d’une simple consultation du rapport complet; - accepte les choix par numéro, initiale ou mot complet dans les menus normaux et d’erreur; - cadre le prompt sur la sécurité du packaging AUR et de ses changements; - exclut explicitement de l’évaluation la sécurité intrinsèque ou l’opacité des binaires amont lorsque la provenance officielle attendue est stable; - documente le contrat actif et ajoute les tests de régression ciblés. ## Vérification - `CGO_ENABLED=1 go test ./...` - `go vet ./...` - `CGO_ENABLED=1 go test -race ./...` - `git diff --check`
hephaistos deleted branch work/issue-31-concise-review-packaging-scope 2026-08-31 16:27:36 +00:00
Sign in to join this conversation.
No reviewers
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
2027a/auroscope!32
No description provided.