Skulto Release Cert

• Ennen uuden skulto-julkaisun merkitsemistä tai Homebrew tap -päivitystä, kaikkien laatuporttien varmistamiseksi vihreiksi.
• Kun tarvitset deterministisen, askel askeleelta suoritettavan agenttiprosessin CLI-toiminnan verifioimiseksi lämpimässä tilassa, puhtaalta pöydältä, migraatio- ja täsmäytystilanteissa.
• Kun haluat automatisoidun tietoturvaskannauksen (kovakoodatut salaisuudet, SQL-injektio, komentoinjektio, tunnistetiedostot) yhdistettynä manuaaliseen tarkistuslistaan ennen julkaisua.
• Kun perehdytät uuden sertifioijan (ihminen tai agentti), joka tarvitsee kanonisen, itsenäisen viitteen siitä, mitä "julkaisuvalmis" tarkoittaa skulton kohdalla.

• Jos et työskentele skulto-projektin parissa — tämä taito on tiiviisti sidottu skulton koodipohjaan, CLI-komentoihin ja tietokantaskeemaan.
• Jos tarvitset vain nopean savutestin; tämä on täysi sertifiointiajo ja on tarkoituksella perusteellinen ja aikaa vievä.
• Jos skulto-binääriä ei ole vielä rakennettu — Pass 1:n täytyy onnistua ennen kuin myöhemmät passit ovat merkityksellisiä.

Sertifiointi on jaettu kolmeen peräkkäiseen vaiheeseen: yksikkötestit, lint ja ristiinkääntäminen (Vaihe 1); kattava CLI-läpikäynti (Vaihe 2); sekä tietoturva-auditointi (Vaihe 3). Kaikkien kolmen vaiheen on oltava hyväksyttyjä ennen kuin Skulto Release Cert antaa CERTIFIED FOR RELEASE -tuomion.

Vaihe 1 ristiinkääntää skulto-binäärin neljälle kohteelle — linux/amd64, linux/arm64, darwin/amd64 ja darwin/arm64 — käyttäen asetusta CGO_ENABLED=0. Kaikkien neljän on onnistuttava ennen kuin voidaan jatkaa.

Pass 2 kattaa lämpimän tilan, puhtaan elinkaaren, migraation, täsmäytyksen, vanhentuneiden taitojen siivouksen, tietoturvaskannauksien kulut, MCP-metatiedot, emoji-vapaan tulosteen sekä "muista asennussijainnit" -logiikan. Tilannevedos otetaan ennen testejä ja tarkistetaan diff-vertailulla kaikkien testien jälkeen, mikä varmistaa, että Skulto Release Cert -prosessi ei tuhoa olemassa olevaa tilaa.

Useissa Pass 2 -alaosioissa testataan, että skulton sisäänrakennettu tietoturvatarkistus toimii oikein: puhtaat taidot asentuvat äänettömästi, karanteeniin asetetut taidot estetään tai niistä varoitetaan, ja tarkistustulokset näkyvät add-, pull-, ingest-, URL-asennus-, sync- ja save-työnkuluissa.

Läpäise 3 ajoa, jotka sisältävät grep-pohjaisia skannauksia kovakoodatuille salaisuuksille, SQL-merkkijonointerpolaatioille, komentoinjektion malleille sekä tallennetuille tunnistetiedostotiedostoille. Tarkastusta täydentää manuaalinen tarkistuslista, joka kattaa parametrisoidut kyselyt, exec.Command-käytön, os.RemoveAll-laajuuden sekä PostHog-avaimen injektoinnin ldflags-määritysten kautta.

Kaikkien kolmen kierroksen jälkeen taito tuottaa muotoillun sertifiointitaulukon, joka luettelee jokaisen tarkistuksen PASS/FAIL/SKIPPED/CLEAN/FOUND-tiloineen, version, päivämäärän ja sertifioijan, päätyen selkeään CERTIFIED FOR RELEASE- tai BLOCKED-tuomioon.

Tekoälyagentti suorittaa kaikki kolme tarkistuskierrosta valmiiksi käännettyä skulto-binääriä vasten, käy läpi jokaisen numeroidun vaiheen ja taulukon rivin, ja tuottaa lopullisen sertifiointiyhteenvedon ilman ihmisen väliintuloa (lukuun ottamatta erikseen merkittyjä MANUAL-only-vuorovaikutteisia terminaalivaiheita).

Ennen kuin Homebrew tap -kaava päivitetään osoittamaan uuteen julkaisuun, kehittäjä tai agentti ajaa tämän taidon skulto-repon juuresta vahvistaakseen, että rakenne on puhdas, kaikki CLI-polut toimivat odotetusti ja tietoturvapoikkeamia ei ole ilmennyt.

Merkittävien muutosten jälkeen Skulto Release Certin asennus-, skannaus- tai täsmäytyslogiikkaan, CLI-läpikäynnin vaiheet (2a–2t) paljastavat regressiot koko komentopinnan laajuudelta, mukaan lukien reunatapaukset kuten vanhentuneet tietokantatietueet, karanteeniin asetettujen taitojen esto ja muistettu asennussijainnin toiminta.

Uusi tiimin jäsen tai agentti, joka ei ole perehtynyt Skulton julkaisukriteereihin, käyttää tätä taitoa ainoana auktoritatiivisena viitteenä sille, mikä muodostaa toimituskelpoisen buildin – mukaan lukien ennalta tunnetut ongelmat, joita seurataan mutta jotka eivät estä julkaisua.