 姚章浩
|
a3a1319a11
|
feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）
一次性把本地与 CI 的门禁收成一条命令：make verify = python3 scripts/ci_checks.py。
两边跑的是同一份逻辑，不再各写一套步骤（两边各写一套的结局是迟早只改一边）。
14 项必需检查：identity（检出 == 事件完整 SHA，只在 CI 必需）、commits、deps-install、
format、static-go、static-web、build-go、build-web、tests-go、tests-web、contracts、
security-secrets、security-deps、manifests-locked。make list 打印清单。
三条判据写死在代码里：
- 失败即停，但剩下的记 not_run 并如实写进报告；aggregate() 只认 success，
未运行/被跳过都不算通过（不适用要在清单里声明 required_in，不许运行时悄悄 skip）。
- 工具缺失、依赖没按锁装、输出解析不了 ⇒ 失败，不当成"检查通过"。
- 测试必须真跑：go test 加 -count=1 并盘点通过/跳过数；前端读 vitest 的 JSON 报告，
空套件不算通过。跳过原因会打进报告（当前 72 个集成用例因缺 TEST_DATABASE_URL 跳过）。
新增四个自带反向自检的脚本（--self-test 故意弄坏必须红）：
scripts/check_format.py（Go 判输出而非退出码 + 前端只能减的基线）、
scripts/check_secrets.py（只打印位置与类别，绝不打印值）、
scripts/check_deps_vuln.py（govulncheck 锁 v1.1.4 + npm audit 分级 + 到期例外）、
scripts/ci_checks.py（门禁 + 汇总）。
验证（本机实跑，全部为真实退出码）：
make verify → 总体 success（档案 local），identity=skipped 已在清单里声明为 CI 必需；
tests-go 执行 31 个包、通过 549 / 失败 0 / 跳过 72；tests-web 106 个套件、191 个用例全过；
security-deps：govulncheck v1.1.4 0 命中、npm audit 生产与全量均 0。
|
2026-10-12 00:10:51 +08:00 |
|