Expand README with how to use some tools offline to maintain this repo
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 55/100
- Tipo de issue
- Documentação
- Clareza
- Razoavelmente clara
- Status de atividade
- Pouca atividade
- Stack de tecnologia
- github-actions, shell
- Domínio
- devops, documentation
Direção de pesquisa
Comece pela seção do README que explica que o repositório é mínimo e, em seguida, inspecione os arquivos de workflow. Pesquise abordagens offline ou para repositórios externos usando gha-update, zizmor e ferramentas comparáveis, e documente etapas práticas de manutenção e scanning. O trabalho estará concluído quando o README explicar claramente como executar essas verificações sem adicionar ferramentas a este repositório.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
We don't want to add more tools to this repo, as explained in the README under "This repository is minimal on purpose, for security reasons it contains only what is absolutely necessary. [...]". That includes no dependabot, no CodeQL, no zizmor, etc.
It'd be useful to expand a bit on that on how to use tools async (or possibly from another repo on a cron job) to perform regular maintenance and scanning for this repo. E.g.:
gha-updateor similar to bump all pins of actions (or is there a newer tool for that now?)zizmorto scan for common issues in workflow files- probably a custom script or an AI tool to go through the repo to check for anything else that isn't pinned
- anything else?
- Linguagem predominante
- Shell
- Estrelas
- 5
- Forks
- 10
- Merge médio
- 20h 57min
- PRs com merge (30d)
- 3
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de numpy/numpy-release
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
numpy/numpy-release#13 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 58/100
numpy/numpy-release#11 · 5 comentários ·
Todas as issues de numpy/numpy-release
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia
-
package-update
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
Mantenedores costumam responder em até 1 dia
-
canUseTool drops decision_reason_type and classifier_approvable from the can_use_tool requestAbertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
jangala-dev/devicecode-lua#344 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
cov-lineages/pangolin#583 · 1 comentário ·