أسرار المسار وأدلة سلسلة التوريد

permissions:
  contents: read

jobs:
  unit:
    runs-on: ubuntu-24.04
    timeout-minutes: 10
    steps:
      - name: Run prepared local unit suite
        run: python -m unittest discover -s tests/unit

المقتطف ناقص عمداً؛ يسبقه جلب موثوق وإعداد التشغيل. يحدد ubuntu-24.04 عائلة صورة لا آلة ثابتة. لا تحتاج حزمة الوحدة الاصطناعية سراً أو هوية سحابية.

def supply_chain_eligible(facts):
    required = (
        "artifact_identity_verified",
        "trusted_builder_verified",
        "dependency_policy_reviewed",
        "security_findings_reviewed",
    )
    return all(facts.get(key) is True for key in required)

يحصل التنفيذ الفعلي على الحقائق من متحققات موثوقة ويربطها بحزمة ويسجل إصدار السياسة. ليست قيم JSON من الفرع المرشح إقرارات موثوقة. لا يفحص المقتطف أو يوقع أو يتصل خارجياً.