v0.6.1 release fails its own clean-tree attestation; blocks downstream pinned installs
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
Start with scripts/install-prebuilt.sh and scripts/verify_prebuilt_attestation.py, then inspect the v0.6.1 release attestation and the release checklist. Confirm that a clean-tree build passes verification, installer scripts are published at an immutable ref, and the checklist requires the attestation check before tagging; signing attestations is listed as a consideration.
索引モデルが issue の本文から書いたものです。
説明
Problem
The Amortyx-Stack onboarding installer verifies OpenCodifier release artifacts against the release JSON attestation before installing. v0.6.1 fails that verification: the attestation's own build metadata records a dirty working tree (30 dirty paths), so the verifier's clean-tree check rejects the release. The newest installable release is therefore v0.5.0.
Impact
- Downstream users pinned to the recommended install get v0.5.0 and miss everything since.
- The installer previously targeted a
codex/prebuilt-release-installer-20261029branch for the installer scripts rather than a release tag, which is fragile: that branch is not an immutable publication point.
Requested work
- Rebuild v0.6.x from a clean tree (or cut v0.6.2) so the attestation passes its own clean-tree check.
- Publish the installer scripts (
scripts/install-prebuilt.sh,scripts/verify_prebuilt_attestation.py) at an immutable ref (tag or release asset) instead of only on a movingcodex/*branch, so downstream pins don't dangle. - Consider signing release attestations — the current JSON verifies bytes and records build metadata but is not a cryptographic signature.
- Document the release checklist item "attestation clean-tree check must pass before tagging" so this class of release doesn't recur.
Repro anchor
Amortyx-Stack user-guides/portable-free-ai-stack/scripts/install-opencodifier.sh (pinned SHA-256 wrapper) verified against v0.6.1 assets: attestation verifier reports the dirty-tree mismatch. Verified 2026-10-29.
- 主要言語
- Rust
- スター
- 1
- フォーク
- 0
- 平均マージ
- 13時間 10分
- マージ済み PR（30日）
- 12
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aliasfoxkde/OpenCodifier のほかの issue
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
メンテナーはふだん 1 日以内に返信
aliasfoxkde/OpenCodifier の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
software-mansion/pathfinder#3620 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
bug priority: low
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
storytold/wordcraft#6211 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
-
backlog multiple issues priority: low
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
storytold/pdfcraft#6911 · コメント 2 件 ·
メンテナーはふだん 2 日以内に返信
-
DGNIMPORT: "The DGN model has nothing that can be imported" when the first element streams are emptyオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
HakanSeven12/OpenCADStudio#2820 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信