مراجعة ثقة الحزم وأدلة تحديثها

def accepted_package(facts):
    return facts["archiveAuthenticated"] is True and facts["originApproved"] is True and facts["contentMatchesMetadata"] is True

base = {"archiveAuthenticated":True, "originApproved":True, "contentMatchesMetadata":True}
assert accepted_package(base) is True
assert accepted_package({**base, "originApproved":False}) is False
assert accepted_package({**base, "contentMatchesMetadata":False}) is False
print("declared archive, origin, and content facts remain separate")

declared archive, origin, and content facts remain separate

يقارن البرنامج الكامل قيما منطقية دون توقيع أو مستودع. لا يوثق أرشيفا أو يقرأ حزمة مثبتة. يخص القبول حقائق السياسة المعلنة فقط.

desired = {"component":"report-parser-lab", "revision":"vendor-lab-fixed"}
observed = {"component":"report-parser-lab", "revision":"vendor-lab-old"}
assert desired["component"] == observed["component"]
assert desired["revision"] != observed["revision"]
status = "PENDING_COMPONENT_REPLACEMENT"
assert status != "VERIFIED_REMEDIATED"
print("declared component change does not prove observed replacement")

declared component change does not prove observed replacement

يقارن البرنامج الكامل تسميات مختلقة ولا يدعي حزمة أو تنبيها حقيقيين. لا يستعلم dpkg أو APT أو يحدث أو يعيد أو ينشر. يبقى الاختلاف حالة دليل تدريبية.