TEMPORAIRE : sonde du contexte des workflows appelés #22

Merged

nicolas-fryder merged 6 commits from nicolas-fryder/dev into main 2026-10-15 15:55:58 +00:00 AGit

Conversation 2 Commits 6 Files changed 1 -8

nicolas-fryder commented 2026-10-15 14:50:57 +00:00

Owner

Copy link

À fermer sans fusionner. Mesure event_name et la transmission des secrets dans un workflow réutilisable. 🤖 Generated with Claude Code

À fermer sans fusionner. Mesure event_name et la transmission des secrets dans un workflow réutilisable. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

nicolas-fryder added 1 commit 2026-10-15 14:50:57 +00:00

ci: TEMPORAIRE — sonde de ce que voit un workflow appelé ... cafc1329aa

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-15 14:57:14 +00:00

ci: TEMPORAIRE — la sonde essaie aussi secrets: inherit ... a296c63a5f

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 2 commits 2026-10-15 15:12:08 +00:00

ci: TEMPORAIRE — la sonde tourne aussi sur push, et lit le secret en direct ... 85230fb347

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

TEMPORAIRE : essai de audit.yml@dev 5a6ce6d998

forgejo-actions commented 2026-10-15 15:16:38 +00:00

Copy link

eqs baseline --diff

15 changement(s) par rapport à la baseline :
  auth.version : "0.12.2" → "0.24.2"
  nonObserve : [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` n’écrit pas encore son résultat"}] → [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` ne s’est pas encore joué ici"},{"champ":"tests.checkSeconds","pourquoi":".eqs/check.json absent : `eqs-check` n’a pas encore tourné"}]
  packages.@eqs/auth : "0.12.2" → "0.24.2"
  packages.@eqs/cli : "0.12.2" → "0.24.2"
  packages.@eqs/config : "0.12.2" → "0.24.2"
  packages.@eqs/errors : "0.12.2" → "0.24.2"
  packages.@eqs/http : "0.12.2" → "0.24.2"
  packages.@eqs/platform-nest : "0.12.2" → "0.24.2"
  packages.@eqs/platform-next : "0.12.2" → "0.24.2"
  packages.@eqs/telemetry : "0.12.2" → "0.24.2"
  packages.@eqs/testing : "0.12.2" → "0.24.2"
  packages.@eqs/tooling : "0.12.2" → "0.24.2"
  schemaVersion : "1.0.0" → "1.1.0"
  tests.checkSeconds : 23.4 → null
  tests.eslintSuppressions : undefined → 0

### eqs baseline --diff ``` 15 changement(s) par rapport à la baseline : auth.version : "0.12.2" → "0.24.2" nonObserve : [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` n’écrit pas encore son résultat"}] → [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` ne s’est pas encore joué ici"},{"champ":"tests.checkSeconds","pourquoi":".eqs/check.json absent : `eqs-check` n’a pas encore tourné"}] packages.@eqs/auth : "0.12.2" → "0.24.2" packages.@eqs/cli : "0.12.2" → "0.24.2" packages.@eqs/config : "0.12.2" → "0.24.2" packages.@eqs/errors : "0.12.2" → "0.24.2" packages.@eqs/http : "0.12.2" → "0.24.2" packages.@eqs/platform-nest : "0.12.2" → "0.24.2" packages.@eqs/platform-next : "0.12.2" → "0.24.2" packages.@eqs/telemetry : "0.12.2" → "0.24.2" packages.@eqs/testing : "0.12.2" → "0.24.2" packages.@eqs/tooling : "0.12.2" → "0.24.2" schemaVersion : "1.0.0" → "1.1.0" tests.checkSeconds : 23.4 → null tests.eslintSuppressions : undefined → 0 ```

nicolas-fryder added 2 commits 2026-10-15 15:51:12 +00:00

TEMPORAIRE : essai de l'envoi à Topologie par audit.yml@v1 2016784743

ci: plus de mutation à chaque push (D-083) ; retire la sonde temporaire ... cf5d426c86

La démo n'a pas Stryker : le job aurait échoué à chaque push sur main.
La mutation est désormais manuelle (eqs-workflows examples/mutation.yml).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder merged commit 210e19bb0f into main 2026-10-15 15:55:58 +00:00

nicolas-fryder referenced this pull request from a commit 2026-10-15 15:56:00 +00:00

Merge pull request 'TEMPORAIRE : sonde du contexte des workflows appelés' (#22) from nicolas-fryder/dev into main

forgejo-actions commented 2026-10-15 16:20:57 +00:00

Copy link

eqs baseline --diff

15 changement(s) par rapport à la baseline :
  auth.version : "0.12.2" → "0.24.2"
  nonObserve : [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` n’écrit pas encore son résultat"}] → [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` ne s’est pas encore joué ici"},{"champ":"tests.checkSeconds","pourquoi":".eqs/check.json absent : `eqs-check` n’a pas encore tourné"}]
  packages.@eqs/auth : "0.12.2" → "0.24.2"
  packages.@eqs/cli : "0.12.2" → "0.24.2"
  packages.@eqs/config : "0.12.2" → "0.24.2"
  packages.@eqs/errors : "0.12.2" → "0.24.2"
  packages.@eqs/http : "0.12.2" → "0.24.2"
  packages.@eqs/platform-nest : "0.12.2" → "0.24.2"
  packages.@eqs/platform-next : "0.12.2" → "0.24.2"
  packages.@eqs/telemetry : "0.12.2" → "0.24.2"
  packages.@eqs/testing : "0.12.2" → "0.24.2"
  packages.@eqs/tooling : "0.12.2" → "0.24.2"
  schemaVersion : "1.0.0" → "1.1.0"
  tests.checkSeconds : 23.4 → null
  tests.eslintSuppressions : undefined → 0

### eqs baseline --diff ``` 15 changement(s) par rapport à la baseline : auth.version : "0.12.2" → "0.24.2" nonObserve : [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` n’écrit pas encore son résultat"}] → [{"champ":"api.runtimeValidation","pourquoi":"la validation d’entrée se prouve en frappant une route : `runConformance`"},{"champ":"api.errorFormat","pourquoi":"l’enveloppe se prouve sur une vraie réponse ≥ 400 : `runConformance`"},{"champ":"api.routesSansDecisionAuth","pourquoi":"les décisions du garde s’énumèrent sur l’application montée : `runConformance`"},{"champ":"data.foreignDatabaseAccess","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.declaredCopies","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"data.undeclaredForeignTables","pourquoi":"aucun contrôle ne lit le schéma de données (reporté avec le rétrofit, ROADMAP #15)"},{"champ":"observability.otel","pourquoi":"un span serveur se constate avec un collecteur : `runConformance`"},{"champ":"observability.structuredLogs","pourquoi":"un log corrélé se constate pendant une requête : `runConformance`"},{"champ":"tests.conformance","pourquoi":".eqs/conformance.json absent : `runConformance` ne s’est pas encore joué ici"},{"champ":"tests.checkSeconds","pourquoi":".eqs/check.json absent : `eqs-check` n’a pas encore tourné"}] packages.@eqs/auth : "0.12.2" → "0.24.2" packages.@eqs/cli : "0.12.2" → "0.24.2" packages.@eqs/config : "0.12.2" → "0.24.2" packages.@eqs/errors : "0.12.2" → "0.24.2" packages.@eqs/http : "0.12.2" → "0.24.2" packages.@eqs/platform-nest : "0.12.2" → "0.24.2" packages.@eqs/platform-next : "0.12.2" → "0.24.2" packages.@eqs/telemetry : "0.12.2" → "0.24.2" packages.@eqs/testing : "0.12.2" → "0.24.2" packages.@eqs/tooling : "0.12.2" → "0.24.2" schemaVersion : "1.0.0" → "1.1.0" tests.checkSeconds : 23.4 → null tests.eslintSuppressions : undefined → 0 ```

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

bug

Something is not working

  

duplicate

This issue or pull request already exists

  

enhancement

New feature

  

help wanted

Need some help

  

invalid

Something is wrong

  

question

More information is needed

  

wontfix

This won't be fixed

No labels

bug

duplicate

enhancement

help wanted

invalid

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

2 participants

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

Infrastructure/eqs-demo!22

No description provided.