feat(action): attestation/create - Create attestation with PR map update
@aRustyDev 已经在做这个了。
开始于 2026年1月27日。
评估
这个 Issue 还没有评估数据。
描述
Parent Epic
Part of #22 (Atomic Release Pipeline Actions)
Priority
P0 - Core attestation functionality needed by all workflows
Description
Create a composite action that wraps actions/attest-build-provenance with a consistent interface matching our other attestation actions.
This provides a unified API for generating attestations and automatically updates the PR attestation map.
Inputs
| Input | Required | Default | Description |
|---|---|---|---|
subject-name |
Yes | - | Name for the attestation subject |
subject-digest |
Yes | - | SHA256 digest of the subject |
pr-number |
No | - | PR number to update attestation map |
check-name |
No | - | Check name for attestation map entry |
push-to-registry |
No | false |
Push attestation to GHCR |
token |
No | github.token |
GitHub token |
Outputs
| Output | Description |
|---|---|
attestation-id |
The generated attestation ID |
bundle-path |
Path to the attestation bundle |
Usage Example
- uses: arustydev/gha/actions/attestation/create@v1
id: attest
with:
subject-name: "my-chart-v1.2.3"
subject-digest: ${{ steps.digest.outputs.digest }}
pr-number: ${{ github.event.pull_request.number }}
check-name: "lint-test"
Implementation Notes
- Wraps
actions/attest-build-provenance@v2 - Optionally calls
attestation/update-pr-mapif pr-number provided - Provides consistent interface with other attestation actions
Source Reference
Used throughout helm-charts workflows:
validate-contribution-pr.yamlvalidate-atomic-chart-pr.yamlrelease-atomic-chart.yaml
- 主要语言
- Shell
- 星标
- 0
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
aRustyDev/gh 的其他 Issue
-
dependencies github-actions
难度 1/5 1 小时以内 新手友好度 10/100
-
dependencies github-actions
难度 1/5 1 小时以内 新手友好度 15/100
-
dependencies github-actions
难度 1/5 1 小时以内 新手友好度 50/100
-
dependencies github-actions
难度 2/5 1-3 小时 新手友好度 20/100
-
dependencies github-actions
难度 2/5 1-3 小时 新手友好度 10/100
相似的 Issue
-
enhancement
难度 2/5 1-3 小时 新手友好度 72/100
alunduil/alunduil-chezmoi#895 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复
-
area:deploy priority:p3 severity:low track:open-source
难度 2/5 1-3 小时 新手友好度 65/100
维护者通常 1 天内回复
-
backend
难度 1/5 1 小时以内 新手友好度 88/100
维护者通常 1 天内回复
-
PacReq: mangowc未关闭package request
难度 2/5 1-3 小时 新手友好度 68/100
pacstall/pacstall-programs#9475 ·
维护者通常 2 天内回复