Every WARN reads "Could not automatically verify - manual verification required"; the evidence is only in pass_history
メンテナーはふだん 2 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
一般的なWARNの詳細が設定されている703行目付近の darnit/sieve/orchestrator.py を読み、ステップメッセージと pass_history がどのように組み立てられるかを追ってください。報告される詳細を更新し、最後の有益なステップメッセージを使い、実行されたステップが証拠のみを提供する場合はその旨を示してください。完了の条件は、WARNのステータスを維持しつつ、詳細で肯定的な証拠と証拠の欠如を区別し、何を確認すべきかを説明することです。
索引モデルが issue の本文から書いたものです。
説明
All 18 WARNs in the run have the same details, set at darnit/sieve/orchestrator.py:703. The useful information is only in pass_history:
- OSPS-BR-07.01: "Required file found: .gitignore", then "Pattern matched in 2 result(s)".
- OSPS-BR-03.01: "Platform API response for /repos/... satisfies expr" (the step has
concludes = ["fail"]), then manual. - OSPS-AC-04.01: "5 of 11 pattern checks failed", then manual.
- OSPS-QA-02.02: "Pattern not found in any file", then manual.
Under feature 041 these steps cannot conclude PASS, so WARN is right. But the report and the agent see only the generic line, so a person cannot tell a WARN with positive evidence from one with none, or what to check.
Fix: put the last informative step message in details, and say when the steps that ran are evidence only.
Drafted with Claude Code; reviewed and posted by me.
- 主要言語
- Python
- スター
- 22
- フォーク
- 27
- 平均マージ
- 2日 3時間
- マージ済み PR（30日）
- 51
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
darnitdevorg/darnit のほかの issue
-
Project-data question labels: "Compiled Ass" header and a Yes option that says to choose No対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンgood first issue module-baseline needs triage ux
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
darnitdevorg/darnit#650 ·
メンテナーはふだん 2 日以内に返信
-
ci needs triage
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
darnitdevorg/darnit#607 ·
メンテナーはふだん 2 日以内に返信
-
dependencies module-baseline needs triage
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
darnitdevorg/darnit#606 ·
メンテナーはふだん 2 日以内に返信
-
A test starts real Sigstore signing (interactive OIDC login) when the attestation extra is installed対応中かも @mlieberman85 が 3 日前に担当しました。 オープンmodule-baseline needs triage testing
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
darnitdevorg/darnit#604 ·
メンテナーはふだん 2 日以内に返信
-
`darnit validate` crashes on openssf-baseline.toml summarising levels対応中かも @i-am-paradox が 7 日前に担当しました。 オープンinterface-cli module-core
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
darnitdevorg/darnit#589 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
darnitdevorg/darnit の issue をすべて見る
似ている issue
-
documentation good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
selimfirat/pysad#379 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
open-webui/open-webui#32805 ·
メンテナーはふだん 1 日以内に返信
-
fix: [bug description] HTML CVE metric table shows only the last CVE for each product対応中かも @Chris-wh233 が今日担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
ossf/cve-bin-tool#5976 ·
メンテナーはふだん 1 日以内に返信
-
needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
gke-labs/kube-agents#3615 ·
メンテナーはふだん 1 日以内に返信
-
deferred
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 1 日以内に返信