Proposal: a `runtime` component type
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 85/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Área
- documentation
Línea de trabajo
Localiza la enumeración component.type en el esquema de la especificación CycloneDX (probablemente en las definiciones del esquema XML o JSON). Añade runtime como nuevo valor de la enumeración con la definición proporcionada. Actualiza la documentación o los ejemplos pertinentes. El trabajo estará terminado cuando la especificación incluya el nuevo tipo y todas las validaciones se completen correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Context. On cyclonedx-property-taxonomy#175 the AI/ML working group advised that "the thing that runs a model" is not an AI-specific property and should be pursued as a component.type value, with the model-to-runtime relationship expressed in a formula. Opening the question here as suggested.
Proposal. Add runtime to the component.type enumeration, defined as a component whose function is to load and execute other components (models, functions, bytecode) at run time. Distinct from application (a deliverable that is run), framework (linked into an application) and platform (the environment an application runs on). Examples: vLLM, Triton Inference Server, NVIDIA NIM, Ray Serve, a JVM, a WASM runtime.
Why an enum value rather than a property. Consumers filtering a BOM for "what executes this model" need a first-class type; a property under one producer's namespace does not generalize across producers. The runtime-to-model relationship is then a formula or dependency edge, which answers "which runtime serves which model" without new properties.
Prior art. k8s-aibom, a runtime inventory controller for Kubernetes, emits runtimes today as application components with a runtime:name property and would switch to the new type on adoption. Other runtime-observing producers face the same choice.
Open question for the group. Whether runtime should be a new value or a refinement of platform. The distinction we found useful in practice: a platform hosts an application, a runtime executes an artifact that is itself a component in the BOM.
- Lenguaje dominante
- XSLT
- Estrellas
- 563
- Forks
- 94
- Merge medio
- 3 d 15 h
- PR fusionados (30 d)
- 18
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de CycloneDX/specification
-
[Defect]: FFDH pattern treats ephemeral E as requiredPosiblemente ocupada @Mehrn0ush la tomó hace 8 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
CycloneDX/specification#1147 ·
Los mantenedores suelen responder en 1 día
-
Response vs ResponceAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 68/100
CycloneDX/specification#1121 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
[2.0] remove "service" from docsAbiertodefect documentation
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
CycloneDX/specification#1115 ·
Los mantenedores suelen responder en 1 día
-
[FEATURE]: Add EAX mode to Cryptography RegistryPosiblemente ocupada @jvdsn la tomó hace 37 días. Abiertocap: cryptography-registry
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
CycloneDX/specification#1098 ·
Los mantenedores suelen responder en 1 día
-
defect
Dificultad 1/5 Menos de una hora Aptitud para principiantes 91/100
CycloneDX/specification#1045 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de CycloneDX/specification
Issues similares
-
documentation needs-triage priority:medium
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
yeongseon/azure-functions-validation-python#546 ·
Los mantenedores suelen responder en 1 día
-
domain:upgrade
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
spec-kitty/spec-kitty#6362 ·
Los mantenedores suelen responder en 1 día
-
Page request: dotnet addAbiertohelp wanted new command
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
tldr-pages/tldr#24755 ·
Los mantenedores suelen responder en 1 día
-
enhancement priority:p3 track:open-source
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
documentation good first issue help wanted
Dificultad 1/5 1-3 horas Aptitud para principiantes 90/100
ChristianHandy/FleetPilot#120 ·
Los mantenedores suelen responder en 1 día