Enhancement(CI): Add Zizmor

説明

コントリビューターガイド

技術スタック

pythongithub actions

領域

ci cd

Issue 種別

feature

難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。

3

推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。

1-3 hours

活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。

blocked

明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。

mostly clear

前提条件

GitHub ActionsCI/CD conceptsPython

初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。

40

調査方針

Examine the existing GitHub Actions workflows in the repository (e.g., .github/workflows/). Understand how Zizmor is configured and run locally. Determine which workflows need to be updated to add Zizmor checks. For the immutable releases and sigstore signing, note that those require maintainer permissions and are separate from code changes.