chore(doctor): undanta genererade artefakter och spegelprosa från REPO-01 #534

Merged
admin merged 1 commits from chore/doctor-exemptions-repo01 into main 2026-11-09 23:46:46 +00:00
Owner

Varför

REPO-01 (inga github.com-remotes eller -referenser i json/md) stod som BLOCK även efter att de felaktiga lokala github-remoterna (org vera-siax) tagits bort. De kvarvarande träffarna är av två slag:

  1. Genererade artefakter — SBOM, release-artefakter och package-lock.json. De listar tredjepartsberoendens metadata (github.com/sponsors, github.com/fastify, …). Att skriva om dem vore att falsifiera försörjningskedjebevis.
  2. Dokumentationsprosa — filer som beskriver GitHub som read-only spegel av kanoniska git.siax.io, länkar tredjepartsprojekt, eller citerar GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.

Ändring

  • Ny .siax-doctor.json med två smala REPO-01-undantag (genererade artefakter / namngivna dokumentationsfiler), motiverade per kategori.
  • Där en dokumentationslänk pekade på ett SIAX-repo via GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven till kanoniska https://git.siax.io/.
  • Inga genererade filer är redigerade.

Verifiering

node packages/doctor/src/doctor.mjs --repo . → REPO-01 PASS. Kvarvarande BLOCK i repot är separata ärenden (REPO-15 gitleaks-historik, DOC-07/CD-03/REPO-06 m.fl.).

## Varför REPO-01 (*inga github.com-remotes eller -referenser i json/md*) stod som BLOCK även efter att de felaktiga lokala `github`-remoterna (org `vera-siax`) tagits bort. De kvarvarande träffarna är av två slag: 1. **Genererade artefakter** — SBOM, release-artefakter och `package-lock.json`. De listar tredjepartsberoendens metadata (`github.com/sponsors`, `github.com/fastify`, …). Att skriva om dem vore att falsifiera försörjningskedjebevis. 2. **Dokumentationsprosa** — filer som beskriver GitHub som read-only spegel av kanoniska `git.siax.io`, länkar tredjepartsprojekt, eller citerar GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar. ## Ändring - Ny `.siax-doctor.json` med **två smala REPO-01-undantag** (genererade artefakter / namngivna dokumentationsfiler), motiverade per kategori. - Där en dokumentationslänk pekade på ett SIAX-repo via GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven till kanoniska `https://git.siax.io/`. - Inga genererade filer är redigerade. ## Verifiering `node packages/doctor/src/doctor.mjs --repo .` → REPO-01 **PASS**. Kvarvarande BLOCK i repot är separata ärenden (REPO-15 gitleaks-historik, DOC-07/CD-03/REPO-06 m.fl.).
admin added 1 commit 2026-11-09 23:22:57 +00:00
chore(doctor): exempt generated artifacts and mirror prose from REPO-01
masterplan-lock / check (push) Successful in 7s
CI (SIAX Cloud) / sonar (pull_request) Skipped
masterplan-lock / check (pull_request) Successful in 8s
CI (SIAX Cloud) / Component conformance (blocking) (pull_request) Successful in 15s
Security Scan (SIAX Cloud) / security (pull_request) Successful in 30s
CI (SIAX Cloud) / security (pull_request) Successful in 52s
CI (SIAX Cloud) / quality (pull_request) Successful in 10m46s
CI (SIAX Cloud) / integration (pull_request) Successful in 10m54s
1e79d0c4cf
Varför: REPO-01 (inga github.com-remotes eller -referenser i json/md) stod som
BLOCK även efter att de felaktiga lokala github-remoterna tagits bort. De
kvarvarande träffarna var av två slag: genererade artefakter (SBOM,
release-artefakter, package-lock.json) som listar tredjepartsberoendens
metadata, och dokumentationsprosa som antingen beskriver GitHub som read-only
spegel av kanoniska git.siax.io, länkar tredjepartsprojekt, eller citerar
GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.

Ändring: ny .siax-doctor.json med två smala REPO-01-undantag — ett för de
genererade artefakterna, ett för de namngivna dokumentationsfilerna — med
motivering per kategori. Där en dokumentationslänk pekade på en SIAX-repo via
GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven
till kanoniska https://git.siax.io/. Inga genererade filer är redigerade.

Verifiering: node packages/doctor/src/doctor.mjs --repo . ger REPO-01 PASS
("N träff(ar) undantagna via .siax-doctor.json").
CODEOWNERS rules requested review from sax3l 2026-11-09 23:22:57 +00:00
admin scheduled this pull request to auto merge when all checks succeed 2026-11-09 23:46:45 +00:00
admin merged commit 6ae98c7034 into main 2026-11-09 23:46:46 +00:00
admin deleted branch chore/doctor-exemptions-repo01 2026-11-09 23:46:46 +00:00
Sign in to join this conversation.
No Reviewers
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/0pt#534