Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

[Phase 2] Immutable registry and publishing CLI/CI

Cerrado
  • ¿Algo no está bien?
#34 1 comentario 0 reacciones 1 asignado Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
github-actions, typescript
Área
backend-api-design, ci-cd, cli, cloud, security

Línea de trabajo

Start by reading the dependencies in Epic #31 and Phases 0 and 1 (#32 and #33), then review the listed publishing CLI commands and acceptance criteria. This work spans packaging, storage, authorization, CI, and release lifecycle; it is done when immutable, idempotent manual and CI publishing works for one AgentKit skill without changing the ak installer.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

enhancement in review

Depends on

  • Epic #31

  • Phase 0 #32 (contracts and data boundaries)

  • Phase 1 #33 (published contract surfaces)

Objective

Move SkillX from GitHub registration to immutable reproducible package releases.

Contracts come from Phase 0/1. Package-format work may begin after Phase 0.

Scope

  • Deterministic artifact format.
  • R2 artifact storage.
  • Publisher namespace ownership.
  • import vs publish semantics.
  • validate, pack, publish, promote.
  • CI trusted/scoped publishing.
  • Quarantine/review/yank lifecycle.
  • Entitlement-aware artifact resolution.

Implementation tasks

  • Define archive layout and path safety constraints.
  • Implement deterministic packer + SHA-256.
  • Store immutable artifacts in R2.
  • Add package/release registry APIs.
  • Add publisher profiles/namespaces.
  • Add namespace authorization.
  • Rename/deprecate old GitHub publish semantics toward import.
  • Implement skillx validate.
  • Implement skillx pack.
  • Implement release skillx publish.
  • Implement skillx promote.
  • Add publish idempotency keys.
  • Add CI-scoped publisher credentials.
  • Evaluate/implement GitHub OIDC trusted publishing.
  • Add quarantine and review state.
  • Add yanking and release-resolution policy.
  • Add authorized signed/short-lived artifact download flow.
  • Publish one standalone AgentKit skill manually.
  • Publish same AgentKit artifact through CI.

Acceptance criteria

  • Same version cannot receive different bytes.
  • Manual/CI publish of same input resolves to same digest.
  • Retried publish is safe.
  • Publisher token cannot change commerce/account state.
  • One AgentKit standalone skill is published without altering ak installer behavior.
Lenguaje dominante
TypeScript
Estrellas
190
Forks
42
Merge medio
7 h 31 min
PR fusionados (30 d)
43

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de nextlevelbuilder/skillx

Todos los issues de nextlevelbuilder/skillx

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.