Skulto Release Cert

• Innan du taggar en ny skulto-release eller uppdaterar Homebrew tap, för att bekräfta att alla kvalitetsgrindar är gröna.
• När du behöver en deterministisk, steg-för-steg agentkörnbar process för att verifiera CLI-beteende i scenarierna varmt tillstånd, ren start, migrering och avstämning.
• När du vill ha automatiserad säkerhetsskanning (hårdkodade hemligheter, SQL-injektion, kommandoinjektion, autentiseringsfiler) kombinerat med en manuell granskningschecklista innan leverans.
• När du introducerar en ny certifierare (människa eller agent) som behöver en kanonisk, självständig referens för vad "releaseredo" innebär för skulto.

• Om du inte arbetar med skulto-projektet — den här färdigheten är tätt kopplad till skultos kodbas, CLI-kommandon och databasschema.
• Om du bara behöver ett snabbt röktest; detta är en fullständig certifieringskörning och är avsiktligt grundlig och tidskrävande.
• Om skulto-binären inte har byggts ännu — Pass 1 måste lyckas innan de senare passen är meningsfulla.

Certifieringen är uppdelad i tre sekventiella cykler: enhetstester, lint och kors-kompilering (Cykel 1); en omfattande CLI-genomgång (Cykel 2); samt en säkerhetsgranskning (Cykel 3). Alla tre måste vara godkända innan ett CERTIFIED FOR RELEASE-utlåtande utfärdas.

Pass 1 korskompilerar skulto-binären för fyra mål — linux/amd64, linux/arm64, darwin/amd64 och darwin/arm64 — med CGO_ENABLED=0. Alla fyra måste lyckas innan processen fortsätter.

Pass 2 täcker varmt tillstånd, livscykel från rent läge, migrering, avstämning, rensning av inaktuella färdigheter, säkerhetsskanningsflöden, MCP-metadata, emoji-fri utdata samt logiken för "kom ihåg installationsplatser". En tillståndsögonblicksbild tas innan några tester körs och verifieras mot en diff efter att alla tester slutförts, vilket säkerställer att Skulto Release Cert-processen är icke-destruktiv.

Flera Pass 2-underavsnitt testar att skultos inbyggda säkerhetsskanner fungerar korrekt: rena skills installeras tyst, karantänsatta skills blockeras eller varnar, och skanningsresultat visas under flödena add, pull, ingest, URL-installation, sync och save.

Pass 3 kör grep-baserade skanningar för hårdkodade hemligheter, SQL-stränginterpolation, kommandoinjektionsmönster och incheckade autentiseringsfiler, kompletterat av en manuell granskningschecklista som täcker parametriserade frågor, exec.Command-användning, os.RemoveAll-scope och PostHog-nyckelinjektion via ldflags.

Efter alla tre genomgångarna genererar kompetensen en formaterad certifieringstabell som listar varje kontroll med statusen PASS/FAIL/SKIPPED/CLEAN/FOUND, versionen, datumet och certifieraren, och avslutas med ett tydligt CERTIFIED FOR RELEASE- eller BLOCKED-utlåtande.

En AI-agent kör alla tre genomgångarna mot en kompilerad Skulto-binär, arbetar igenom varje numrerat steg och tabellrad, och producerar den slutliga certifieringssammanfattningen utan mänsklig inblandning (förutom de explicit markerade MANUELL-exklusiva interaktiva terminalstegen).

Innan Homebrew tap-formeln uppdateras för att peka på en ny release kör en utvecklare eller agent denna funktion från skulto-repots rot för att bekräfta att bygget är rent, att alla CLI-sökvägar fungerar som förväntat och att inga säkerhetsregressioner förekommer.

Efter betydande ändringar av skultos installations-, skann- eller avstämningslogik identifierar CLI-genomgången (2a–2t) regressioner över hela kommandoytan, inklusive kantfall som inaktuella databaspost, blockering av karantänsatta färdigheter och beteendet för sparade installationsplatser.

En ny teammedlem eller agent som inte är bekant med Skultos releasekriterier använder denna färdighet som den enda auktoritativa referensen för vad som utgör ett leveransklart bygge, inklusive befintliga kända problem som spåras men inte blockerar.