Repository navigation
docs(registry): 일곱째 물결 종료 — 아홉 전부 LIVE · 기준선 = 게시판 - #930
Merged
Merged
Conversation
…dev 전용 빨강 둘을 남긴다 「지금 상태」 문단(머리의 날짜·PR 범위 포함)만 바꾼다. - 아홉 LIVE: main faafc20 에서 node scripts/check-registry-truth.mjs → 아홉 줄 모두 LIVE(2026-11-01). php 는 PHP_SPLIT_TOKEN 교체(22:17Z) 뒤 split 잡만 재실행 — 미러 v1.5.1 = 6d6beb0b · Packagist source.reference 일치 · 미러 트리 == php-v1.5.1:php. java·kotlin 은 사람의 Portal Publish 뒤 jvm-floor rc 0 · attestation 15/15(대조 넷 거부). - 기준선: #924(node·.NET·ruby) · #927(python) · #929(java·kotlin·php) — 이 PR 들에서 각 게이트가 새 판과 비교해 통과. - security-audit(run 41356799874, 2026-11-01): 14 잡 중 둘 빨강 — ruby bundler-audit 의 addressable 2.9.0(GHSA-4w5q-wg7v-w6gp 외, 2.9.1 에서 고침; ruby/Gemfile.lock 에서 webmock 아래에만 있다) · Dependabot #55 minimatch(node/package-lock.json, development). 둘 다 게시본에 들지 않는다(gem 런타임 의존 사슬 밖 · npm 은 dist 만). 433 B(432 → 433) · 원본 199,138 → 199,139 B(상한 199,140). 가드: check-docs --strict rc 0 · test-check-docs 299/0 · test-remaining-work-shape 28/0 · test-check-known-gaps 91/0 · test-integration-coverage 100/0. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01R4jYS4tpj7usahf8MK5dXo
|
xzawed
added a commit
that referenced
this pull request
Nov 2, 2026
…de minimatch #55 dismissed), 바이트 불변 (#932) #930 이 남긴 문장 「security-audit(11-01) 빨강 둘은 dev 전용 의존(ruby addressable · node minimatch)」은 거짓이 됐다 — 둘 다 닫혔고, ruby 쪽은 dev 전용만도 아니었다(rack 3.2.6 은 rack-oauth2 를 통한 런타임 간접 의존 · 권고 4 건). 다음 세션이 알아야 하는 것만 남긴다: 경보 #55 는 dismissed 이고, 다시 열 조건은 dismiss 주석이 소유한다(`gh api repos/xzawed/KeyCloakSDK/dependabot/alerts/55 --jq .dismissed_comment`). 근거: - #931(9bf2787): ruby/Gemfile.lock rack 3.2.6→3.2.8 · addressable 2.9.0→2.9.2 — bundler-audit 같은 DB 79c0e052 로 rc=1(11 건) → rc=0. - #55: state=dismissed · reason=tolerable_risk · 2026-11-02T04:09:19Z. 근거 — `npm ls minimatch --omit=dev --package-lock-only` 빈 결과 · 락의 minimatch 셋(10.2.6 · 9.0.9 · 5.1.9) 전부 dev:true · 최신 상위도 11 을 받지 않는다(eslint 10.14.0 ^10.2.6 · typescript-estree 8.72.1 ^10.2.2 · glob 10.x ^9 · readdir-glob 3.0.0 ^10.2.2) · 전역 override 는 glob@10 과 맞지 않는다(pattern.js:105 `instanceof RegExp`, minimatch 11 의 set 은 문자열 · Matcher · GLOBSTAR). Grok 은 「열어 둔다」를 권했다 — 갈린 판정은 저장소가 선언한 탈출구(scripts/check-dependabot-alerts.mjs 머리말: 판정이 끝난 경보는 사유와 함께 dismiss)로 정했다. - security-audit run 41388401453(9bf2787): 14/14 success — Ruby 잡 "No vulnerabilities found", Dependabot 잡 "열린 Dependabot 경보 없음"(로그를 다시 읽었다). - 등록부 199,139 B 그대로(raw 상한 199,140) · check-docs --strict rc=0. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01R4jYS4tpj7usahf8MK5dXo
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
등록부 「다음 세션 진입점」의 「지금 상태」 문단만 바꾼다.
check-registry-truth) · 게시 바이트 = 태그 · 기준선 chore(release): 일곱째 물결 API 게이트 기준선 — node·.NET·ruby (DEPLOY §4 step 9) #924·chore(release): 일곱째 물결 API 게이트 기준선 — python (DEPLOY §4 step 9) #927·chore(release): 일곱째 물결 API 게이트 기준선 — java 1.2.4 · kotlin 1.0.8 · php 1.5.1 (DEPLOY §4 step 9) #929.PHP_SPLIT_TOKEN만료로 한 번 막혔다(교체 뒤 split 잡만 재실행).addressable2.9.0(webmock 아래) · nodeminimatch(Dependabot chore(deps): Bump the actions-all group across 1 directory with 9 updates #55, development). 게시본 무관.433 B · 원본 199,139 B(상한 199,140). 가드: check-docs rc 0 · test-check-docs 299/0 · shape 28/0 · known-gaps 91/0 · integration-coverage 100/0.
🤖 Generated with Claude Code
https://claude.ai/code/session_01R4jYS4tpj7usahf8MK5dXo