I0907 — Běžící proces říká, čím je, ze seznamu povolených
Vystavit verzi, revizi, profil buildu, cíl a bezpečná platformní fakta hostovaného procesu přes stávající povrch metadat, přičemž každé pole je explicitně na allowlistu.
PŘIPRAVENO vlna 2 · p1 · profil implementation · bezpečné paralelně
Součást fly-deployment — Image kontejneru je projekcí modelu repozitáře a jeho smoke test je jeho důkazem.
Připraveno. Všechny závislosti jsou hotové, takže majordomus plan start I0907 bude přijato.
Cíl
Vystavit verzi, revizi, profil buildu, cíl a bezpečná platformní fakta hostovaného procesu přes stávající povrch metadat, přičemž každé pole je explicitně na allowlistu.
Proč
Ověření, že nasazený image je ten, který byl sestaven, vyžaduje, aby běžící proces řekl, o kterou revizi jde. Dělat to zrcadlením prostředí by zveřejnilo vše, co platforma náhodou vloží, včetně věcí, které nesmějí Machine nikdy opustit.
Aktuální stav
about.rs nese vlastní popis spustitelného souboru. Nic nehlásí revizi buildu ani žádný fakt o platformě, protože se nic nenasazuje.
Cílový stav
Jedno čtení metadat hlásí povolenou množinu polí sestavení a platformy a test dokazuje, že hodnota mimo seznam povolených se k němu nedostane.
Rozsah
- apps/majordomus-cli/src/about.rs
- apps/majordomus-cli/build.rs
Mimo rozsah
- Jakýkoli výpis prostředí, jakékoli předávání neznámých proměnných
- Jakékoli přihlašovací údaje, token nebo autorizační hlavička, v jakékoli podobě
Závislosti
Kritéria přijetí
- Verze, revize commitu, profil sestavení a cíl jsou vloženy při sestavení stávající infrastrukturou verzí
- Fakta platformy se čtou z hostitelského prostředí jen explicitním jménem a absence se hlásí jako absence, ne jako chyba
- Test dokazuje, že proměnná prostředí mimo seznam povolených se ve výstupu nikdy neobjeví, včetně té, jejíž název připomíná tajemství
- Čtení metadat je registrovaná schopnost a objevuje se v OpenAPI i v referenci bez druhé registrace
Validace
- cargo test --workspace --all-features
- majordomus generate --check
Požadované důkazy
- metadata_allowlisted
- fly_platform_fields
- redaction_test
Důkazy
Nic nezaznamenáno. Za každým tokenem výše musí stát příkaz nebo artefakt, než lze tento úkol dokončit; vyprávění se odmítá.
Riziko
Časové razítko buildu maří reprodukovatelnost. Zahrne se jen tehdy, pokud to rozhodnutí o reprodukovatelnosti v I0910 dovolí.
Časová osa
- zahájeno
- —
- ověřeno
- —
- dokončeno
- —
Tato tři pole, důkazy výše a stav závislostí jsou vše, z čeho se stav skládá. Neexistuje žádné pole stavu, které by s nimi mohlo být v rozporu.
Kanonický záznam: .ai/repo/project/issues/I0907.yaml. Přečtěte ho zpět pomocí majordomus plan show I0907.