Trace: verify Pi control-plane attestation at push

Đang mở
  • Có gì không ổn?
#3,718 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
48/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
go
Lĩnh vực
security, testing-qa

Hướng nghiên cứu

Start by reading the Pi support baseline in #3704 and the existing attestation-at-push matrix and smoke-test entry points. Set up the authorized disposable control-plane workflow with pinned Pi, CLI, and model versions, then trace one commit through upload and signature verification. Done means the signed attestation matches the Pi run, rejected credentials cause no upload, push failure behavior matches both modes, and only this matrix cell is updated after live assertions pass.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

component/CLI component/controlplane trace-provider

Problem

Pi's attestation-at-push matrix cell is Unknown because the default local E2E suite writes unsigned local evidence and does not exercise a control-plane upload.

Scope

Add an opt-in, isolated Pi control-plane smoke that verifies a signed session attestation for a traced push. This issue covers only upload and cryptographic attestation; the other Pi notification cells are tracked separately.

Acceptance criteria

  • Provision an authorized disposable control-plane workflow; pin Pi, CLI, and model versions without using the local-only matrix runner.
  • Make one Pi-traced commit and push it; retrieve and cryptographically verify the signed attestation.
  • Match session ID, commit SHA, transcript, model, token usage, and attribution to the Pi run.
  • Rejected credentials produce no upload. --require-trace blocks a failed push while default mode remains fail-open.
  • Use event/state synchronization instead of fixed sleeps. Update only the attestation-at-push Pi matrix cell after the live assertions pass.

Non-goals

  • Pi welcome notification (#3722).
  • Credentials warning in Pi UI (#3723).
  • Session URL after push (#3724), which depends on a successful upload here.
  • Granting permission to a production Chainloop project or bypassing Pi project trust.

Baseline Pi support #3704. The original combined verification issue was narrowed to this one cell as part of the issue-first tracking pass.

Ngôn ngữ chính
Go
Star
582
Fork
61
Merge trung bình
12 giờ 47 phút
Pull request đã merge (30 ngày)
137

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của chainloop-dev/chainloop

Tất cả issue của chainloop-dev/chainloop

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.