2026-09-21 19:47:17 +00:00
1 changed files with 9 additions and 3 deletions
@@ -35,7 +35,9 @@ entity-resolution, provenance per fält, adaptive router, orderflöde med
  handlers ska läsa `x-0pt-verified-tenant`-headern.
 - **Sanning:** repot har en stark anti-fabricering-konvention (docs korrigerar
  README). Om något påstås vara byggt men inte finns: skriv "inte byggt", fabricera inte.
- **Skyddade sökvägar:** `.gitea/workflows/**` + `.gitignore` — ändringar går via PR.
+- **Skyddade sökvägar:** `PLAN/**` + `.gitea/workflows/**` + `.gitignore` —
+  ändringar går via PR. (Verifierat live 2026-09-20 via
+  `GET /repos/sax3l/0pt/branch_protections`.)
 - **Fonts:** självhämtade via `@fontsource-variable/*` — lägg aldrig tillbaka
  `next/font/google` eller `@vercel/*`.
 - **Secrets:** aldrig i repo. Infisical (`vault.siax.io`), env via `process.env.*`.
@@ -67,8 +69,12 @@ pnpm run lint                                           # advisory

 ## Commit & push

- Conventional Commits. Push direkt till `main` är OK för icke-skyddade filer,
-  men om du rör skyddade sökvägar: branch → PR.
+- Conventional Commits. Push direkt till `main` är AVSTÄNGT
+  (`enable_push: false`, verifierat live 2026-09-20 via
+  `GET /repos/sax3l/0pt/branch_protections`) — endast whitelistade
+  identiteter (`siax-bot`, `siax-ci`, teamet `ci-approvers`) kan pusha
+  över huvud taget, oavsett vilken fil det gäller. Alla andra ändringar:
+  branch → PR.
 - Lämna aldrig en förgrenad `origin`/`github.com`-remote som sanningskälla —
  Gitea är primärt (Simon-direktiv 2026-07-14).