Skip to content

v1.4.1|修正发布验证说明

Choose a tag to compare

@github-actions github-actions released this 17 Jul 16:23
· 14 commits to main since this release

v1.4.1|修正发布验证说明

发布范围

这是 v1.4.0 的文档证据修正补丁,不修改 production-delivery-orchestrator 的技能代码、契约、脚本或评测逻辑。v1.4.0 的发布说明把“技能安装/扫描器测试”误写为 23 项;实际结果为 25 项(安装器 20 项 + 扫描器 5 项)。

v1.4.0 tag 和 Release 保持原样,作为可回溯的历史记录;本补丁以新 tag 物化正确说明,不重写历史。

验证

PYTHONUTF8=1 python -m unittest discover \
  -s skills/production-delivery-orchestrator/tests -p "test_*.py" -v
python release/build_release.py --output-dir dist
python release/build_release.py --output-dir dist --verify \
  --expected-commit "$(git rev-parse 'v1.4.1^{}')"
git diff --check

本地基线:技能安装/扫描器测试 25 项、离线评测与 forward 安全测试 37 项、Release 构建器 5 项均通过;candidate 100.0,critical failures 为空。没有调用真实模型。

安装与回滚

npx skills add https://github.com/lza6/Agent-skills-code-op/tree/v1.4.1 \
  --skill production-delivery-orchestrator \
  --global \
  --agent codex claude-code

回滚到 v1.4.0

npx skills remove production-delivery-orchestrator --global --yes
npx skills add https://github.com/lza6/Agent-skills-code-op/tree/v1.4.0 \
  --skill production-delivery-orchestrator \
  --global \
  --agent codex claude-code \
  --yes

发布核验(待 tag workflow 完成后回填)

  • 将记录 annotated tag、双平台 CI、Release workflow、附件 checksum/provenance 离线复验、GitHub attestation 和 tagged npx skills --list 的实际结果;
  • 因为技能目录未变化,ZIP 内容预期与 v1.4.0 一致;仍必须以本次 tag 的 provenance 与 attestation 核对提交来源,不能用内容相同替代版本来源验证。