Leo
ca9ea9993b
scripts/make-cloud-env.sh 的 NEEDED 只有 1 個變數，裡面從來沒有任何 CF 憑證 ——雲端 `env | grep -ciE 'cloudflare|^CF_|wrangler'` 回 0 是這麼來的，不是漏設。 - NEEDED 加 CLOUDFLARE_API_TOKEN_YOULIN_CC_USE（youlin ＝ AI 的 stage）。 leo21c 正式環境那 7 把（B 段）一把都沒動，理由寫在清單旁邊。 - 新增 scripts/test-make-cloud-env.sh（docs/TESTING.md A25，10 條）： A 段用假 .env 隔離跑（證明缺值會被標紅、什麼都不寫進 repo）； B 段拿真 .env 對帳，判準是「值出自哪個檔案」而不是名字裡有沒有某個字， 並用一個已知住在 polaris/mira/.env 的變數自驗偵測真的會亮。 - TESTING.md B1 原本點名「加一個 GITEA_TOKEN_CLAUDE_CODE」已經過時， 改成「① 區塊每一行都貼」。 - README／plugin.json 的 scripts 數字在自己的樹上實數：48 → 49。 值全程沒有進版控、沒有進對話（只印名字與長度）。 版本號待總管定。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
121 lines
6.1 KiB
Bash
Executable File
121 lines
6.1 KiB
Bash
Executable File
#!/bin/bash
|
||
# make-cloud-env.sh 的測試（docs/TESTING.md A14）
|
||
#
|
||
# 它守什麼: 那支腳本是「雲端總管手上有哪些憑證」的唯一清單。清單漏一把，
|
||
# 雲端會在**流程末端**才發現跑不了（inkstone/ISEP#115 內文：派了工人寫完
|
||
# 清空腳本、寫完測試，到要真的跑的那一刻才知道 CF token 根本不在）。
|
||
#
|
||
# 兩段:
|
||
# A 段 —— 用假的 .env 隔離跑，證明「產物長對、缺值不會假綠、什麼都不寫進 repo」。
|
||
# 全程不碰真金鑰、不碰 ~/.claude/cloud-env。
|
||
# B 段 —— 拿這台機器真正的 .env 對帳，證明清單上每一把**這台都拿得到值**，
|
||
# 而且**沒有一把的值來自 polaris/mira/.env**（leo21c 現役正式環境）。
|
||
# .env 不在（例如雲端）⇒ 印 ⏭️ SKIP，不算通過也不算失敗。
|
||
#
|
||
# 🔴 B8 的判準是「值從哪個檔案拿到的」，不是「名字裡有沒有某個字」。
|
||
# 關鍵字黑名單擋不住沒被列進黑名單的新名字；「這個值出自 leo21c 那份 .env」
|
||
# 是 grep 得出來的事實，換什麼名字都躲不掉。
|
||
#
|
||
# 🔴 全程只印變數**名字**與值的**長度**，一個字元的值都不印。
|
||
cd "$(dirname "$0")/.." || exit 1
|
||
S=scripts/make-cloud-env.sh
|
||
PASS=0; FAIL=0; SKIP=0
|
||
ok(){ PASS=$((PASS+1)); printf ' ✅ %s\n' "$1"; }
|
||
bad(){ FAIL=$((FAIL+1)); printf ' ❌ %s\n' "$1"; }
|
||
skip(){ SKIP=$((SKIP+1)); printf ' ⏭️ SKIP %s\n' "$1"; }
|
||
chk(){ [ "$1" = "$2" ] && ok "$3（$2）" || bad "$3：want=$1 got=$2"; }
|
||
|
||
# 清單與搜尋路徑都從腳本本身讀出來——測試不另養一份，養了就會漂。
|
||
# 註：macOS 內建的是 bash 3.2，沒有 mapfile／readarray，一律用 while read 收陣列。
|
||
NEEDED=()
|
||
while IFS= read -r l; do NEEDED+=("$l"); done < <(
|
||
sed -n '/^NEEDED=(/,/^)/p' "$S" | sed -E '1d;$d; s/[[:space:]]*#.*$//; s/[[:space:]]//g' | grep -v '^$')
|
||
[ "${#NEEDED[@]}" -gt 0 ] || { echo "🔴 從 $S 讀不出 NEEDED，測試本身壞了"; exit 1; }
|
||
echo "清單（只有名字）：${NEEDED[*]}"
|
||
echo
|
||
|
||
TMP=$(mktemp -d); trap 'rm -rf "$TMP"' EXIT
|
||
FAKE="$TMP/fakeroot"; OUTD="$TMP/out"; mkdir -p "$FAKE"
|
||
|
||
echo "── A. 隔離跑（假 .env，不碰真金鑰、不碰 ~/.claude/cloud-env）──"
|
||
: > "$FAKE/.env"
|
||
for n in "${NEEDED[@]}"; do echo "$n=FAKEVALUE-$n" >> "$FAKE/.env"; done
|
||
|
||
BEFORE=$(git status --porcelain)
|
||
OUT_LINE=$(INKSTONE_ROOT="$FAKE" OUT_DIR="$OUTD" bash "$S" 2>&1)
|
||
F=$(printf '%s\n' "$OUT_LINE" | sed -n 's/^✅ 產生完成：//p')
|
||
|
||
[ -f "$F" ] && ok "A1 產物產出來了" || bad "A1 產物不存在（腳本輸出：$OUT_LINE）"
|
||
chk 600 "$(stat -f '%OLp' "$F" 2>/dev/null || stat -c '%a' "$F" 2>/dev/null)" "A2 產物權限"
|
||
|
||
miss=0
|
||
for n in "${NEEDED[@]}"; do grep -qx "$n=FAKEVALUE-$n" "$F" || { miss=$((miss+1)); echo " ↑ 沒出現：$n"; }; done
|
||
chk 0 "$miss" "A3 每個名字都帶著值出現在 ① 區塊"
|
||
|
||
printf '%s\n' "$OUT_LINE" | grep -q "找不到值的 0 個" \
|
||
&& ok "A4 收尾那行說「找不到值的 0 個」" || bad "A4 收尾計數不對：$OUT_LINE"
|
||
|
||
# 缺值時不准假綠：拿掉第一個，它要變成 <🔴 …> 且計數變 1
|
||
grep -v "^${NEEDED[0]}=" "$FAKE/.env" > "$FAKE/.env.tmp" && mv "$FAKE/.env.tmp" "$FAKE/.env"
|
||
OUT2=$(INKSTONE_ROOT="$FAKE" OUT_DIR="$OUTD" bash "$S" 2>&1)
|
||
F2=$(printf '%s\n' "$OUT2" | sed -n 's/^✅ 產生完成：//p')
|
||
grep -q "^${NEEDED[0]}=<🔴" "$F2" && ok "A5a 缺值那行標成 <🔴 …>" || bad "A5a 缺值沒被標出來"
|
||
printf '%s\n' "$OUT2" | grep -q "找不到值的 1 個 ${NEEDED[0]}" \
|
||
&& ok "A5b 收尾點名缺的是誰" || bad "A5b 收尾沒點名：$OUT2"
|
||
|
||
if [ "$BEFORE" = "$(git status --porcelain)" ]; then ok "A6 跑完沒有任何檔案被寫進 repo"
|
||
else bad "A6 repo 裡多了東西：$(diff <(printf '%s\n' "$BEFORE") <(git status --porcelain) | tr '\n' ' ')"; fi
|
||
|
||
echo
|
||
echo "── B. 拿這台機器真正的 .env 對帳（只印長度，不印值）──"
|
||
ENVF=()
|
||
while IFS= read -r l; do ENVF+=("$l"); done < <(
|
||
sed -n '/^ENV_FILES=(/,/^)/p' "$S" | sed -E '1d;$d; s/^[[:space:]]*"//; s/"[[:space:]]*$//' | grep -v '^$')
|
||
BASE="${INKSTONE_ROOT:-$HOME/Documents/tech_projects/InkStoneCo}"
|
||
real_src(){ # $1=名字 → 印出「值的長度 來源檔」；找不到回非 0
|
||
local name="$1" f p v
|
||
for p in "${ENVF[@]}"; do
|
||
f="${p/\$BASE/$BASE}"; f="${f/\$\{BASE\}/$BASE}"
|
||
[ -f "$f" ] || continue
|
||
v=$(grep -E "^[[:space:]]*(export[[:space:]]+)?${name}=" "$f" 2>/dev/null | tail -1 \
|
||
| sed -E "s/^[[:space:]]*(export[[:space:]]+)?${name}=//" | sed -E 's/^"(.*)"$/\1/; s/^'"'"'(.*)'"'"'$/\1/')
|
||
[ -n "$v" ] && { printf '%s %s' "${#v}" "$f"; return 0; }
|
||
done
|
||
return 1
|
||
}
|
||
found=0
|
||
for p in "${ENVF[@]}"; do f="${p/\$BASE/$BASE}"; [ -f "$f" ] && found=1; done
|
||
|
||
if [ "$found" = 0 ]; then
|
||
skip "B7 這台機器一個 .env 都沒有（雲端就是這個狀態），對帳跳過"
|
||
skip "B8 同上"
|
||
else
|
||
gone=0; prod=0
|
||
for n in "${NEEDED[@]}"; do
|
||
if r=$(real_src "$n"); then
|
||
len="${r%% *}"; src="${r#* }"
|
||
printf ' %-38s → 找得到（長度 %s）來自 %s\n' "$n" "$len" "${src#$BASE/}"
|
||
case "$src" in */polaris/mira/.env) prod=$((prod+1)); echo " 🔴 ↑ 這是 leo21c 現役正式環境那份 .env";; esac
|
||
else
|
||
printf ' %-38s → 🔴 這台拿不到\n' "$n"; gone=$((gone+1))
|
||
fi
|
||
done
|
||
chk 0 "$gone" "B7 清單上每一把這台都拿得到值"
|
||
chk 0 "$prod" "B8 沒有一把的值來自 polaris/mira/.env（leo21c 正式環境）"
|
||
|
||
# B8 全綠有兩種可能：真的沒有正式憑證，或**偵測根本不會亮**。分得開才算驗過。
|
||
# 拿一個已知住在 polaris/mira/.env 的名字餵它，看它認不認得出來。
|
||
if r=$(real_src CLOUDFLARE_ACCOUNT_ID); then
|
||
case "${r#* }" in
|
||
*/polaris/mira/.env) ok "B8x 反例自驗：把 leo21c 那份 .env 的變數餵進去，偵測認得出來" ;;
|
||
*) skip "B8x 反例自驗：CLOUDFLARE_ACCOUNT_ID 這次解到 ${r#* }，不是 mira 那份，這台沒得驗" ;;
|
||
esac
|
||
else
|
||
skip "B8x 反例自驗：這台找不到 CLOUDFLARE_ACCOUNT_ID，沒有現成的反例可餵"
|
||
fi
|
||
fi
|
||
|
||
echo
|
||
echo "$PASS/$((PASS+FAIL)) 通過，跳過 $SKIP 條"
|
||
[ "$FAIL" -eq 0 ]
|