Skip to content

v0.55.0

Choose a tag to compare

View all tags
@github-actions github-actions released this 26 Oct 13:16
· 18 commits to main since this release
v0.55.0
58932da
This commit was created on GitHub.com and signed with GitHub’s verified signature.
GPG key ID: B5690EEEBB952194
Verified
Learn about vigilant mode.

v0.55.0 发布记录

状态：已发布（2026-10-26，PyPI + GitHub Release）
成熟度：Experimental
分发形态：Python-only（wheel + sdist）

1. 发布范围

本版本聚焦发布完整性，不包含新业务功能或架构重构。纳入范围（详见
docs/releases/v0.55.0-scope.md）：

  1. 分支保护（10 个必需上下文）与漂移检测。
  2. tag 发布 preflight：绑定 tag SHA 的 check-runs 与关联 PR 的 Release Gate。
  3. SCA：基于 uv.lock 的干净环境 pip-audit，例外带 ≤90 天到期日。
  4. 覆盖率：CI 产物绑定 SHA，STATE.yaml 声明改为可复核指针。
  5. D1 预检：G1/G2/G3 改为 live API 查询。
  6. 运行时证言：Ed25519 签名 + 新鲜度 + 固定公钥。
  7. meta 语义修正：M0/M1/M2/M4。
  8. 审计链隔离：遗留日志归档 + 签名 chain_rebaseline 事件。
  9. STATE.yaml 证据指针化与 v0.54.3 记录纠偏。

明确排除：Tauri 桌面产物、self-hosted runner 部署、历史日志逐条修复、新功能与重构、
覆盖率阈值提升、容器镜像发布。

2. 发布前证据

项 证据
代码基线 main@84a1201cdca9e91fd215a91d7cf58d39082721fc
MAREF CI run 40299475578，success，2026-10-26T09:47:25Z
Security Scan run 40299475537，success，2026-10-26T09:27:56Z
Dependency Audit run 40299475518，success，2026-10-26T09:26:23Z
D1 Pre-Flight 84a1201c G1–G4 全部通过，exit 0，2026-10-26T11:05:43Z（见 docs/audit-reports/d1-preflight-820f17d1.md 复跑记录）
覆盖率 CI run 40283282776（test，SHA 820f17d1）产物：行覆盖 71881/90815（79.15%），分支覆盖 14925/22936（65.07%），coverage.py 综合 76.31%（含分支），采集于 2026-10-26T07:25:56Z
运行时证言 meta-audit-gate run 40309260012 的 runtime-attest-verify：verified=true、key_id=1c650ce0…、all_passed=true、age 1541.6s
G8 形式化验证 formal-verify.yml run 40312122778，main@84a1201，tla-verify success，2026-10-26T11:14:53Z（Gray Code FSM / Consensus / 宪法红线 RL-001~RL-005 / 测试集成定理）
E10 release dry-run run 40316023440，release/v0.55.0@9efd9bfa，workflow_dispatch + dry_run=true，2026-10-26T11:34:03Z，success；Publish to PyPI 与 Create GitHub Release 均 skipped

3. 产物清单

预期产物（与实际构建一致）：

  • maref-0.55.0-py3-none-any.whl
  • maref-0.55.0.tar.gz

4. 发布事实边界

  • 桌面端未发布：本版本不含 Tauri 产物，不得表述为“桌面版已发布/可下载”。
  • SCA 例外：.github/dependency-exceptions.yaml 当前 exceptions: []，无例外，无需列示到期日。
  • 覆盖率来源：单一 CI 产物，run ID 与采集时间见第 2 节。
  • v0.54.3 纠偏：该版本 Release run 39404406985 为 failure，桌面 0/4，
    仅产出 wheel + sdist；详见 docs/releases/v0.54.3.md 与 STATE.yaml 的
    governance.release_history。

5. 回滚

  • 回滚方式：固定依赖 maref==0.54.3（PyPI 保留上一版本）。
  • 无数据库迁移；本次发布不涉及数据格式变更。
  • 桌面端不在范围内，回滚不涉及桌面产物。

6. 发布运行证据

  • Tag：v0.55.0
  • Tag SHA：58932da8a8647d9c9324fa919f40dbc921502eb3
  • Release workflow run：40327736584，success
  • GitHub Release 发布：2026-10-26T13:16:08Z
  • PyPI 上传：2026-10-26T13:15:56Z（maref-0.55.0-py3-none-any.whl、maref-0.55.0.tar.gz）
  • 采集时间：2026-10-26T13:16:02Z

tag 门禁（release-preflight）在该 SHA 上校验 6 个必需 check-runs 与 PR #461 的
4 个 Release Gate 检查，全部通过。publish-tauri 按 Python-only 范围跳过。

Assets 4
Loading