inkstone/ISEP - ISEP - Gitea: Git with a cup of tea

inkstone/ISEP

Fork 0

Commit Graph

Author	SHA1	Message	Date
Leo	67dae3b814	推送閘改成判目標，不判整條指令裡有沒有那個字一個晚上誤攔六次，全都不是在推預設分支： ① checkout -b 建新分支時把預設分支寫在後面，再推那條新分支 ② gh pr create 指定 base——根本不是 git push ③ 推 tag（refs/tags/…） ④ 推 feature 分支（帶 -u） ⑤ 它擋住了我用來測試它自己的那條指令 ⑥ 它擋住了這一筆的 commit——因為 message 裡引用了那幾個字 leo 2026-08-17 早就講過這個形狀：文字層封路必敗，「紅線寫得越細，命中關鍵字的機率越高 ⇒ 那些閘在懲罰謹慎」。舊版掃整條指令字串，正是文字層。改成解析 push 的目標 refspec：旗標跳過／第一個非旗標＝remote／a:b 取 b／refs/tags/* 不算分支一個 refspec 都沒給，才退回看當前分支八向實測（hooks/tests/main-and-prod-push-guard.test.sh，8/8）：五種該放行的（今晚誤攔的原形狀，含分支名帶 domain 那種）全過三種該擋的全擋中途自己抓到一個 bug：tag 被跳過後目標清單變空 → 退回猜當前分支 ⇒ 當前分支剛好叫預設名時誤擋。改成看到 refspec 就不退回猜測。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-21 01:29:55 +08:00
Leo	c1d80756d7	審核補件：第二個空殼閘（irreversible_dispatch_check.py）＋既有測試套總管複驗 PR 時發現 subagent 只補了一個空殼，還有第二個同款的： arcrun-intent-guard.sh → exec 不存在的 .py ⇒ 擋掉全部（吵，PR 已修） irreversible-dispatch-guard.sh → 同款，但寫法是 python3 <不存在> 2>/dev/null \|\| echo '{"verdict":"OK"}' ⇒ 靜默放行全部（危險，本 commit 補）實測同一份派工單「驗過了就把舊分支刪掉」： InkStoneCo 版（有 .py）exit=2 擋／ ISEP 版（缺 .py）exit=0 放行補完後：不可逆派工 exit=2、正常派工 exit=0、合規工作流 exit=0。系統性掃描 ISEP 全部 hooks 引用的同目錄檔案：補完後 0 個缺檔（InkStoneCo 本來就是 0）。順帶把 InkStoneCo 的 hooks/tests/ 四支既有測試一併帶過來。 🔴 這件事很重要：若先併 InkStoneCo#64（刪掉 .claude/hooks/），這台機器會失去那支唯一還能用的副本——變成真的沒有那道閘。	2026-08-20 20:06:23 +08:00

Author

SHA1

Message

Date

Leo

67dae3b814

推送閘改成判目標，不判整條指令裡有沒有那個字

一個晚上誤攔六次，全都不是在推預設分支：
  ① checkout -b 建新分支時把預設分支寫在後面，再推那條新分支
  ② gh pr create 指定 base——根本不是 git push
  ③ 推 tag（refs/tags/…）
  ④ 推 feature 分支（帶 -u）
  ⑤ 它擋住了我用來**測試它自己**的那條指令
  ⑥ 它擋住了這一筆的 commit——因為 message 裡引用了那幾個字

leo 2026-08-17 早就講過這個形狀：文字層封路必敗，
「紅線寫得越細，命中關鍵字的機率越高 ⇒ 那些閘在懲罰謹慎」。
舊版掃整條指令字串，正是文字層。

改成解析 push 的目標 refspec：
  旗標跳過／第一個非旗標＝remote／a:b 取 b／refs/tags/* 不算分支
  一個 refspec 都沒給，才退回看當前分支

八向實測（hooks/tests/main-and-prod-push-guard.test.sh，8/8）：
  五種該放行的（今晚誤攔的原形狀，含分支名帶 domain 那種）全過
  三種該擋的全擋

中途自己抓到一個 bug：tag 被跳過後目標清單變空 → 退回猜當前分支
⇒ 當前分支剛好叫預設名時誤擋。改成看到 refspec 就不退回猜測。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-21 01:29:55 +08:00

Leo

c1d80756d7

審核補件：第二個空殼閘（irreversible_dispatch_check.py）＋既有測試套

總管複驗 PR 時發現 subagent 只補了一個空殼，還有第二個同款的：

  arcrun-intent-guard.sh      → exec 不存在的 .py ⇒ 擋掉全部（吵，PR 已修）
  irreversible-dispatch-guard.sh → 同款，但寫法是
      python3 <不存在> 2>/dev/null || echo '{"verdict":"OK"}'
    ⇒ **靜默放行全部**（危險，本 commit 補）

實測同一份派工單「驗過了就把舊分支刪掉」：
  InkStoneCo 版（有 .py）exit=2 擋 ／ ISEP 版（缺 .py）exit=0 放行
補完後：不可逆派工 exit=2、正常派工 exit=0、合規工作流 exit=0。

系統性掃描 ISEP 全部 hooks 引用的同目錄檔案：補完後 0 個缺檔（InkStoneCo 本來就是 0）。
順帶把 InkStoneCo 的 hooks/tests/ 四支既有測試一併帶過來。

🔴 這件事很重要：若先併 InkStoneCo#64（刪掉 .claude/hooks/），
   這台機器會失去那支唯一還能用的副本——變成真的沒有那道閘。

2026-08-20 20:06:23 +08:00

2 Commits