Leo
950c3e1919
現象（實測，不是推論）：跑完 main-and-prod-push-guard 那三支測試之後
$ git status --short
M hooks/lib/__pycache__/strip_heredoc.cpython-314.pyc
M pending-main-push/unnamed--ISEP.md
?? pending-main-push/unnamed--A.md
成因：這支閘擋下推 main 的同時，會把那次請求寫成
`<hooks 的上一層>/pending-main-push/<誰>--<repo>.md`，而三支測試的測資本來
就全是推 main。於是每跑一次測試，工作區就多／改幾筆**偽造的待裁決**。
兩個後果，後者比較貴：
① `git add -A` 很容易把它們帶進 commit（08-27 那次真的帶進去了，事後才拔掉）
② 總管的迴圈讀那個目錄，讀到的每一筆都該是真的在等他裁——
測試每跑一次就偽造一筆 ⇒ **下一筆真的請求會混在雜訊裡**。
這跟「永遠在響的警報」是同一個病。
改法（產品程式碼一行都沒動）：
- 新增 hooks/tests/lib/hook-sandbox.sh：把整個 hooks/ 複製到暫存區再跑複本。
閘算 pending 目錄的位置靠的是 `$0` 的上一層 ⇒ 請求寫進暫存區。
**刻意不在閘上開一個「寫去哪」的環境變數**——那種開關同時是一條把紀錄關掉的路。
- 三支測試改測沙盒複本，並各補兩條斷言：
① repo 的 pending-main-push 一個位元都沒動
② 沙盒裡**真的有**留下請求（只驗 ① 的話，把留紀錄的功能整個關掉也會綠）
- pending-main-push/ 不再進版控（它是本機狀態不是原始碼），只留一份 README 說明規約；
既有的兩筆與那顆被追蹤的 .pyc 一併 `git rm --cached`，檔案留在硬碟上不刪。
實測：
- 三支各自 10/10、19/19、13/13（原本 8／17／11，各多兩條新斷言）
- 把 `H` 改回真跡重跑 ⇒ 新斷言兩條都紅（11/13）＋工作區又髒
⇒ 這兩條斷言真的抓得到它要抓的東西
- 全套 16 支測試檔跑完 0 失敗，`git status` 沒有多出任何一行
- `claude plugin validate .` ✔ Validation passed
沒有升版：這次只動測試與版控範圍，沒有任何閘的行為改變，
不需要靠新版本號送到任何人手上；請跟著總管下一個 release 一起出去。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
44 lines
2.1 KiB
Bash
Executable File
44 lines
2.1 KiB
Bash
Executable File
#!/usr/bin/env bash
|
||
# 八向實測 main-and-prod-push-guard.sh
|
||
# 放在檔案裡跑，因為測試字串本身會觸發「舊版」那支閘（第五次誤攔）。
|
||
REAL="$1" # 要測的 hook 路徑（真跡）
|
||
|
||
# 🔴 不要直接測真跡：這支閘擋下推 main 的同時會把請求寫進 `<repo>/pending-main-push/`，
|
||
# 而這裡的測資全是推 main ⇒ 每跑一次就在工作區偽造幾筆「還沒裁」（inkstone/ISEP#59）。
|
||
# 改測沙盒裡的複本，閘照原樣跑，請求寫進暫存區。收尾會驗兩件（見 lib 檔頭）。
|
||
. "$(CDPATH= cd -- "$(dirname -- "$0")" && pwd)/lib/hook-sandbox.sh"
|
||
hook_sandbox "$REAL" || { echo "❌ 沙盒建不起來"; exit 1; }
|
||
G=$HOOK_SANDBOX_HOOK
|
||
trap 'hook_sandbox_cleanup' EXIT
|
||
HOSTSUM_BEFORE=$(hook_sandbox_hostsum)
|
||
|
||
pass=0; fail=0
|
||
|
||
t() { # t <說明> <指令> <期望 exit>
|
||
printf '{"tool_name":"Bash","tool_input":{"command":"%s"}}' "$2" \
|
||
| CLAUDE_CODE_CHILD_SESSION=1 CLAUDE_PROJECT_DIR="$(dirname "$(dirname "$G")")" \
|
||
bash "$G" >/tmp/pg.out 2>&1
|
||
rc=$?
|
||
if [ "$rc" = "$3" ]; then printf ' ✅ %-46s exit=%s\n' "$1" "$rc"; pass=$((pass+1))
|
||
else printf ' ❌ %-46s exit=%s（期望 %s）\n' "$1" "$rc" "$3"; fail=$((fail+1)); fi
|
||
}
|
||
|
||
echo "── 該放行（今晚五次誤攔的原形狀）──"
|
||
t "checkout -b 後推 feature 分支" 'git checkout -q -b fix/x ma'"in"' && git push -q origin fix/x' 0
|
||
t "gh pr create --base（不是 git push）" 'gh pr create --head f --base ma'"in"' --title t' 0
|
||
t "推 tag" 'git push -q origin refs/tags/v0.3.3' 0
|
||
t "推 feature 分支（帶 -u）" 'git push -q -u origin feat/milestone-must-have-due' 0
|
||
t "分支名含 domain" 'git push origin fix/custom-domain-setup' 0
|
||
|
||
echo "── 該擋 ──"
|
||
t "直接推預設分支" 'git push origin ma'"in" 2
|
||
t "HEAD:預設分支" 'git push origin HEAD:ma'"in" 2
|
||
t "推 master" 'git push -q origin mas'"ter" 2
|
||
|
||
echo "── 測試自己不准弄髒工作區（inkstone/ISEP#59）──"
|
||
hook_sandbox_assert "$HOSTSUM_BEFORE"
|
||
pass=$((pass+HS_PASS)); fail=$((fail+HS_FAIL))
|
||
|
||
echo "────── 通過 $pass ／ 失敗 $fail"
|
||
[ "$fail" = "0" ]
|