Rien ne constate qu'une version taguée n'est pas publiée : la porte du socle devrait comparer ses manifestes au registre #98
Closed
opened 2026-09-30 18:23:53 +00:00 by nicolas-fryder
·
1 comment
No Branch/Tag specified
main
dev
@eqs/tooling@0.24.3
@eqs/testing@0.24.3
@eqs/telemetry@0.24.3
@eqs/platform-next@0.24.3
@eqs/platform-nest@0.24.3
@eqs/http@0.24.3
@eqs/errors@0.24.3
@eqs/config@0.24.3
@eqs/cli@0.24.3
@eqs/auth@0.24.3
@eqs/tooling@0.24.2
@eqs/testing@0.24.2
@eqs/telemetry@0.24.2
@eqs/platform-next@0.24.2
@eqs/platform-nest@0.24.2
@eqs/http@0.24.2
@eqs/errors@0.24.2
@eqs/config@0.24.2
@eqs/cli@0.24.2
@eqs/auth@0.24.2
@eqs/tooling@0.24.1
@eqs/testing@0.24.1
@eqs/telemetry@0.24.1
@eqs/platform-next@0.24.1
@eqs/platform-nest@0.24.1
@eqs/http@0.24.1
@eqs/errors@0.24.1
@eqs/config@0.24.1
@eqs/cli@0.24.1
@eqs/auth@0.24.1
@eqs/tooling@0.24.0
@eqs/testing@0.24.0
@eqs/telemetry@0.24.0
@eqs/platform-next@0.24.0
@eqs/platform-nest@0.24.0
@eqs/http@0.24.0
@eqs/errors@0.24.0
@eqs/config@0.24.0
@eqs/cli@0.24.0
@eqs/auth@0.24.0
@eqs/tooling@0.23.0
@eqs/testing@0.23.0
@eqs/telemetry@0.23.0
@eqs/platform-next@0.23.0
@eqs/platform-nest@0.23.0
@eqs/http@0.23.0
@eqs/errors@0.23.0
@eqs/config@0.23.0
@eqs/cli@0.23.0
@eqs/auth@0.23.0
@eqs/tooling@0.22.0
@eqs/testing@0.22.0
@eqs/telemetry@0.22.0
@eqs/platform-next@0.22.0
@eqs/platform-nest@0.22.0
@eqs/http@0.22.0
@eqs/errors@0.22.0
@eqs/config@0.22.0
@eqs/cli@0.22.0
@eqs/auth@0.22.0
@eqs/tooling@0.21.0
@eqs/testing@0.21.0
@eqs/telemetry@0.21.0
@eqs/platform-next@0.21.0
@eqs/platform-nest@0.21.0
@eqs/http@0.21.0
@eqs/errors@0.21.0
@eqs/config@0.21.0
@eqs/cli@0.21.0
@eqs/auth@0.21.0
@eqs/tooling@0.20.0
@eqs/testing@0.20.0
@eqs/telemetry@0.20.0
@eqs/platform-next@0.20.0
@eqs/platform-nest@0.20.0
@eqs/http@0.20.0
@eqs/errors@0.20.0
@eqs/config@0.20.0
@eqs/cli@0.20.0
@eqs/auth@0.20.0
@eqs/tooling@0.19.0
@eqs/testing@0.19.0
@eqs/telemetry@0.19.0
@eqs/platform-next@0.19.0
@eqs/platform-nest@0.19.0
@eqs/http@0.19.0
@eqs/errors@0.19.0
@eqs/config@0.19.0
@eqs/cli@0.19.0
@eqs/auth@0.19.0
@eqs/tooling@0.17.1
@eqs/testing@0.17.1
@eqs/telemetry@0.17.1
@eqs/platform-next@0.17.1
@eqs/platform-nest@0.17.1
@eqs/http@0.17.1
@eqs/errors@0.17.1
@eqs/config@0.17.1
@eqs/cli@0.17.1
@eqs/auth@0.17.1
@eqs/tooling@0.17.0
@eqs/testing@0.17.0
@eqs/telemetry@0.17.0
@eqs/platform-next@0.17.0
@eqs/platform-nest@0.17.0
@eqs/http@0.17.0
@eqs/errors@0.17.0
@eqs/config@0.17.0
@eqs/cli@0.17.0
@eqs/auth@0.17.0
@eqs/tooling@0.16.0
@eqs/testing@0.16.0
@eqs/telemetry@0.16.0
@eqs/platform-next@0.16.0
@eqs/platform-nest@0.16.0
@eqs/http@0.16.0
@eqs/errors@0.16.0
@eqs/config@0.16.0
@eqs/cli@0.16.0
@eqs/auth@0.16.0
@eqs/tooling@0.15.0
@eqs/testing@0.15.0
@eqs/telemetry@0.15.0
@eqs/platform-next@0.15.0
@eqs/platform-nest@0.15.0
@eqs/http@0.15.0
@eqs/errors@0.15.0
@eqs/config@0.15.0
@eqs/cli@0.15.0
@eqs/auth@0.15.0
@eqs/tooling@0.14.0
@eqs/testing@0.14.0
@eqs/telemetry@0.14.0
@eqs/platform-next@0.14.0
@eqs/platform-nest@0.14.0
@eqs/http@0.14.0
@eqs/errors@0.14.0
@eqs/config@0.14.0
@eqs/cli@0.14.0
@eqs/auth@0.14.0
@eqs/tooling@0.13.0
@eqs/testing@0.13.0
@eqs/telemetry@0.13.0
@eqs/platform-next@0.13.0
@eqs/platform-nest@0.13.0
@eqs/http@0.13.0
@eqs/errors@0.13.0
@eqs/config@0.13.0
@eqs/cli@0.13.0
@eqs/auth@0.13.0
@eqs/tooling@0.12.2
@eqs/testing@0.12.2
@eqs/telemetry@0.12.2
@eqs/platform-next@0.12.2
@eqs/platform-nest@0.12.2
@eqs/http@0.12.2
@eqs/errors@0.12.2
@eqs/config@0.12.2
@eqs/cli@0.12.2
@eqs/auth@0.12.2
@eqs/tooling@0.12.1
@eqs/testing@0.12.1
@eqs/telemetry@0.12.1
@eqs/platform-next@0.12.1
@eqs/platform-nest@0.12.1
@eqs/http@0.12.1
@eqs/errors@0.12.1
@eqs/config@0.12.1
@eqs/cli@0.12.1
@eqs/auth@0.12.1
@eqs/tooling@0.12.0
@eqs/testing@0.12.0
@eqs/telemetry@0.12.0
@eqs/platform-next@0.12.0
@eqs/platform-nest@0.12.0
@eqs/http@0.12.0
@eqs/errors@0.12.0
@eqs/config@0.12.0
@eqs/cli@0.12.0
@eqs/auth@0.12.0
@eqs/tooling@0.11.2
@eqs/testing@0.11.2
@eqs/telemetry@0.11.2
@eqs/platform-next@0.11.2
@eqs/platform-nest@0.11.2
@eqs/http@0.11.2
@eqs/errors@0.11.2
@eqs/config@0.11.2
@eqs/cli@0.11.2
@eqs/auth@0.11.2
@eqs/tooling@0.11.1
@eqs/testing@0.11.1
@eqs/telemetry@0.11.1
@eqs/platform-next@0.11.1
@eqs/platform-nest@0.11.1
@eqs/http@0.11.1
@eqs/errors@0.11.1
@eqs/config@0.11.1
@eqs/cli@0.11.1
@eqs/auth@0.11.1
@eqs/tooling@0.11.0
@eqs/testing@0.11.0
@eqs/telemetry@0.11.0
@eqs/platform-next@0.11.0
@eqs/platform-nest@0.11.0
@eqs/http@0.11.0
@eqs/errors@0.11.0
@eqs/config@0.11.0
@eqs/cli@0.11.0
@eqs/auth@0.11.0
@eqs/tooling@0.10.1
@eqs/testing@0.10.1
@eqs/telemetry@0.10.1
@eqs/platform-next@0.10.1
@eqs/platform-nest@0.10.1
@eqs/http@0.10.1
@eqs/errors@0.10.1
@eqs/config@0.10.1
@eqs/cli@0.10.1
@eqs/auth@0.10.1
@eqs/tooling@0.10.0
@eqs/testing@0.10.0
@eqs/telemetry@0.10.0
@eqs/platform-next@0.10.0
@eqs/platform-nest@0.10.0
@eqs/http@0.10.0
@eqs/errors@0.10.0
@eqs/config@0.10.0
@eqs/cli@0.10.0
@eqs/auth@0.10.0
@eqs/tooling@0.9.0
@eqs/testing@0.9.0
@eqs/telemetry@0.9.0
@eqs/platform-next@0.9.0
@eqs/platform-nest@0.9.0
@eqs/http@0.9.0
@eqs/errors@0.9.0
@eqs/config@0.9.0
@eqs/cli@0.9.0
@eqs/auth@0.9.0
@eqs/tooling@0.8.1
@eqs/testing@0.8.1
@eqs/telemetry@0.8.1
@eqs/platform-next@0.8.1
@eqs/platform-nest@0.8.1
@eqs/http@0.8.1
@eqs/errors@0.8.1
@eqs/config@0.8.1
@eqs/cli@0.8.1
@eqs/auth@0.8.1
@eqs/tooling@0.8.0
@eqs/testing@0.8.0
@eqs/telemetry@0.8.0
@eqs/platform-next@0.8.0
@eqs/platform-nest@0.8.0
@eqs/http@0.8.0
@eqs/errors@0.8.0
@eqs/config@0.8.0
@eqs/cli@0.8.0
@eqs/auth@0.8.0
@eqs/tooling@0.7.0
@eqs/testing@0.7.0
@eqs/telemetry@0.7.0
@eqs/platform-next@0.7.0
@eqs/platform-nest@0.7.0
@eqs/http@0.7.0
@eqs/errors@0.7.0
@eqs/config@0.7.0
@eqs/cli@0.7.0
@eqs/auth@0.7.0
@eqs/tooling@0.6.0
@eqs/testing@0.6.0
@eqs/telemetry@0.6.0
@eqs/platform-next@0.6.0
@eqs/platform-nest@0.6.0
@eqs/http@0.6.0
@eqs/errors@0.6.0
@eqs/config@0.6.0
@eqs/cli@0.6.0
@eqs/auth@0.6.0
@eqs/tooling@0.5.1
@eqs/testing@0.5.1
@eqs/telemetry@0.5.1
@eqs/platform-next@0.5.1
@eqs/platform-nest@0.5.1
@eqs/http@0.5.1
@eqs/errors@0.5.1
@eqs/config@0.5.1
@eqs/cli@0.5.1
@eqs/auth@0.5.1
@eqs/tooling@0.5.0
@eqs/testing@0.5.0
@eqs/telemetry@0.5.0
@eqs/platform-next@0.5.0
@eqs/platform-nest@0.5.0
@eqs/http@0.5.0
@eqs/errors@0.5.0
@eqs/config@0.5.0
@eqs/cli@0.5.0
@eqs/auth@0.5.0
@eqs/tooling@0.4.0
@eqs/testing@0.4.0
@eqs/telemetry@0.4.0
@eqs/platform-next@0.4.0
@eqs/platform-nest@0.4.0
@eqs/http@0.4.0
@eqs/errors@0.4.0
@eqs/config@0.4.0
@eqs/cli@0.4.0
@eqs/auth@0.4.0
@eqs/tooling@0.2.0
@eqs/telemetry@0.2.0
@eqs/errors@0.2.0
@eqs/config@0.2.0
@eqs/tooling@0.1.0
Labels
No labels
bug
duplicate
enhancement
help wanted
invalid
question
wontfix
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".
No due date set.
Dependencies
No dependencies set.
Reference
Infrastructure/eqs-platform#98
Loading…
Add table
Add a link
Reference in a new issue
No description provided.
Delete branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Détaché de #94, qui est clos sur son fait : la 0.13.0 avait ses dix tags git, ses dix CHANGELOG et ses dix
package.jsonà jour, et le registre servait la 0.12.2. L'écart a duré, et il a été découvert par un satellite en rétrofit qui essayait d'installer les correctifs écrits pour lui.Ce qui manque
Rien, dans ce dépôt, ne regarde le registre.
changeset versionetchangeset publishsont deux gestes distincts, la publication est manuelle depuis un poste avec le jeton d'écriture d'eqs-ci(D-032), et il n'y a pas de CI qui publie — donc pas de rouge quand le second geste n'a pas lieu.Les deux états sont indiscernables depuis le dépôt :
changeset publishn'a jamais été lancé ;changeset publisha posé les tags puis échoué à l'envoi.Ce que je proposerais
Une tâche de la porte de ce dépôt — pas des satellites — qui, pour chaque paquet, compare
versiondupackage.jsonàpnpm view <paquet> version:versionetpublish;Non bloquante : l'état dépend du réseau et du moment, et un contrôle bloquant sur un état volatil est un contrôle qu'on finit par dispenser. C'est le même raisonnement que le point 3 de #77 sur l'occupation réelle des ports — l'outil dit ce que la machine sait, il ne décide pas à la place de qui publie.
Variante plus légère, si la tâche paraît de trop : une ligne dans
ETAT.mdqui distingue ce qui est publié de ce qui est versionné.ETAT.mddécrit « ce qui est vrai » ; « 0.14.0 existe » et « 0.14.0 est installable » sont deux vérités différentes, et c'est la seconde qui intéresse les satellites.Pourquoi ça vaut mieux qu'une vigilance
Le mode d'échec est silencieux côté satellite :
pnpm add @eqs/testingréussit, sert la version d'avant, et uneqs.check.tachesdéclaré est ignoré sans rien dire — D-049 le veut ainsi, pour de bonnes raisons. On croit avoir déclaré ses tâches ; elles ne tournent pas. Personne ne va soupçonner le registre.Contexte
Rétrofit de
nuage(EQS-Sandbox/NUAGE, brancheretrofit-socle-eqs), profilnest. Le blocage a été trouvé à la toute première commande qui interrogeait le registre, et a coûté l'arrêt des étages 1 et 2 le temps qu'une publication ait lieu.Ce contrôle existe depuis
84d4dcc, fusionné par la PR #95 à 16 h 05 — soit deux heures avant l'ouverture de ce ticket. Écrit depuisnuage, il ne pouvait pas le savoir. Fermé, avec la preuve et la seule divergence.pnpm check:publicationscripts/etat-publication.mjs. Il lit le registre et distingue quatre états là où vous en demandiez trois :latestsert la version du dépôt. Rien. Code 0next,latesten retard — l'étape 4 de D-037 n'a pas rendu son verdict. Code 0Le quatrième état est celui que ce ticket nomme (« manifeste en avance »), et le troisième est celui que ni #94 ni ce ticket n'avaient vu : un dépôt peut être légitimement en avance sur
nextparce que le bac à sable a trouvé quelque chose, et promouvoir serait alors la mauvaise action. Le contrôle le dit en mesurant le tag et l'arbre de travail :Il a servi le soir même, exactement à ça :
changeset versionavait tourné et le bump n'était pas committé.Les quatre branches sont éprouvées sur fixtures, codes de sortie compris. Et il ne bloque pas hors ligne — il le dit et sort en 0, parce qu'un contrôle indisponible sans réseau est un contrôle qu'on retire.
La divergence, et pourquoi
Vous demandiez « une tâche de la porte de ce dépôt ». Elle n'y est pas, et c'est délibéré :
pnpm checktient hors ligne, et lepre-pushdépasse déjà son budget. Un contrôle qui exige le registre se paie au moment où sa réponse change une décision — commecheck:paquets.Il est donc joué en étape 0 et en étape 6 de la procédure de publication (
AGENTS.md), pluspnpm audit:proden 0b. Votre propre ticket anticipait l'arbitrage (« variante plus légère, si la tâche paraît de trop ») ; c'est la variante retenue, et elle est écrite dans la procédure plutôt que laissée à la vigilance.La variante légère est faite aussi :
ETAT.mdporte deux tableaux, « ce qui est versionné » et « ce qui est installable », avec l'heure du relevé.Ce que #94 a révélé en plus, et qui touche ce ticket
La procédure elle-même décrivait un geste impossible : « sur
mainfusionné,pnpm changeset version» —mainest protégé et la forge refuse le push. Le commit de version naît surdevet arrive par une PR ; seule la publication a lieu surmain. D-037 porte son second « Amendé le ».Et un piège de méthode :
git push --dry-runannonce un succès sur une branche protégée, parce qu'il ne joue pas le hook de pré-réception. Un essai à blanc ne prouve rien sur une protection.Reste ouvert, et c'est le vrai manque
Ce contrôle attrape ce qui dort au moment de publier. Il ne couvre pas le cas mesuré le 2026-09-30 : le même arbre est passé de « No known vulnerabilities found » à un RCE CRITICAL en une heure et demie, sans qu'une ligne ne change. Un verrou figé par choix (
minimum-release-age,verifyDepsBeforeRun: warn— bonnes décisions) et un audit déclenché par le passage d'un manifeste dans l'index : c'est leur produit qui laisse dormir. Seul un contrôle périodique suit ce rythme, et l'endroit où le faire tourner —eqs-workflows, ROADMAP #12 — n'existe pas. Chasse 23.