feat(review): structured audit event when --force-tier bypasses the classifier
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 冷清
- 技术栈
- typescript
- 领域
- cli, observability
调研方向
从 altimate review --force-tier=<tier> 入口开始，检查现有的警告和已签名 verdict envelope 处理方式。阅读 format.ts 以了解当前强制 tier 的渲染方式。在产品输入选择 delivery surfaces 和 precedence 之前，这还没准备好实施；当选定的 structured audit event 行为和 payload 完成指定后，即视为完成。
由索引模型根据 Issue 内容生成。
描述
Deferred from the v0.9.3 pre-release review.
Current behavior
altimate review --force-tier=<tier> writes a warning to stderr and stamps tierForced: true + tierClassified (the classifier's original decision) into the signed verdict envelope. format.ts also renders "forced (was )" in the PR-comment headline.
Gap
Pipelines that don't archive the full JSON envelope have no durable trail of the bypass. Stderr is easily lost to CI log rotation, and a compliance auditor months later cannot confirm whether a governance bypass occurred without the archived JSON.
Proposal
Emit a structured audit event when --force-tier is applied. Delivery-surface options to weigh:
- Webhook — configurable target, JSON payload including tier, classifier tier, actor, commit SHA, envelope signature.
- OTEL span — piggybacks on existing tracing, but only useful when a collector is running.
- Local append to
.altimate/audit.log— always-on, but relies on the runner preserving the file.
Requires product input on which surfaces to support and precedence.
Why deferred
Delivery-surface decision required before the code change makes sense; the in-envelope signal is already durable for consumers that archive envelopes.
- 主要语言
- TypeScript
- 星标
- 813
- 派生
- 134
- 平均合并
- 2 天 2 小时
- 30 天内合并 PR
- 67
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AltimateAI/altimate-code 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 70/100
AltimateAI/altimate-code#1359 ·
-
难度 2/5 1-3 小时 新手友好度 84/100
AltimateAI/altimate-code#1323 ·
-
难度 2/5 1-3 小时 新手友好度 86/100
AltimateAI/altimate-code#1288 ·
-
难度 1/5 1 小时以内 新手友好度 92/100
AltimateAI/altimate-code#1285 ·
-
privacy: Altimate Base consent dialog no longer discloses persistent per-installation identifier 未关闭
难度 1/5 1 小时以内 新手友好度 88/100
AltimateAI/altimate-code#1284 ·
查看 AltimateAI/altimate-code 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 84/100
bcgov/bc-wallet-mobile#4761 · 1 条评论 ·
-
external-issue to-triage
难度 2/5 1-3 小时 新手友好度 88/100
-
area-deployment area-integrations triage:bot-seen
难度 2/5 半天 新手友好度 86/100
-
难度 2/5 1-3 小时 新手友好度 82/100
-
refactor
难度 2/5 1-3 小时 新手友好度 84/100