v1.4.1|修正发布验证说明
v1.4.1|修正发布验证说明
发布范围
这是 v1.4.0 的文档证据修正补丁,不修改 production-delivery-orchestrator 的技能代码、契约、脚本或评测逻辑。v1.4.0 的发布说明把“技能安装/扫描器测试”误写为 23 项;实际结果为 25 项(安装器 20 项 + 扫描器 5 项)。
v1.4.0 tag 和 Release 保持原样,作为可回溯的历史记录;本补丁以新 tag 物化正确说明,不重写历史。
验证
PYTHONUTF8=1 python -m unittest discover \
-s skills/production-delivery-orchestrator/tests -p "test_*.py" -v
python release/build_release.py --output-dir dist
python release/build_release.py --output-dir dist --verify \
--expected-commit "$(git rev-parse 'v1.4.1^{}')"
git diff --check本地基线:技能安装/扫描器测试 25 项、离线评测与 forward 安全测试 37 项、Release 构建器 5 项均通过;candidate 100.0,critical failures 为空。没有调用真实模型。
安装与回滚
npx skills add https://github.com/lza6/Agent-skills-code-op/tree/v1.4.1 \
--skill production-delivery-orchestrator \
--global \
--agent codex claude-code回滚到 v1.4.0:
npx skills remove production-delivery-orchestrator --global --yes
npx skills add https://github.com/lza6/Agent-skills-code-op/tree/v1.4.0 \
--skill production-delivery-orchestrator \
--global \
--agent codex claude-code \
--yes发布核验(待 tag workflow 完成后回填)
- 将记录 annotated tag、双平台 CI、Release workflow、附件 checksum/provenance 离线复验、GitHub attestation 和 tagged
npx skills --list的实际结果; - 因为技能目录未变化,ZIP 内容预期与
v1.4.0一致;仍必须以本次 tag 的 provenance 与 attestation 核对提交来源,不能用内容相同替代版本来源验证。