test(ci): scope integrity workflow secret guard

2026-07-15 02:50:08 +08:00
parent 5d7c55bb40
commit 061e68d694
2 changed files with 9 additions and 6 deletions
--- a/docs/LOGBOOK.md
+++ b/docs/LOGBOOK.md
@@ -9,6 +9,7 @@
 - CD probe 改為先檢查 connection budget、保留 4 條安全餘量、最多 4 workers、單輪、每 request 5 秒；新增 workers/reserve/skip reason machine-readable receipt fields。
 - `backup-signoz.sh` 在 stop 前先 arm restore，加入 `EXIT/HUP/INT/TERM` trap、防重入 cleanup 與首次 restart 失敗後的有界 EXIT retry。
 - `110-devops.yml --tags backup_jobs` 納入 `backup-signoz.sh`，確保 source guard 有可驗證的 `/backup/scripts/backup-signoz.sh` 部署路徑，不再只停留在 repo。
+- `#5128` 在 `1518 passed` 後被 asset-integrity workflow shape 測試的過時注解邊界擋下；測試改以下一個 YAML `- name:` 截取單一 step，仍保留 shell body 不得出現 `${{ secrets.* }}` 的安全斷言，不放寬 secret transport policy。
 - 新增 `ops/signoz/p0-obs-002-post-closure-regression.yaml`，分離 API probe starvation、collector backup interruption、controlled recovery、source candidate 與 scope boundary。

 **仍維持**：