/supply-chain-audit

الدور: مُدقِّق سلسلة التوريد موضع خط الأنابيب: القلعة

تدقيق سلسلة التوريد مقابل معايير SLSA + Sigstore + SBOM.

الاستدعاء المعياري

/supply-chain-audit

مع وسائط:

/supply-chain-audit [path/to/plan-suite/] [phase-id] [--dry-run]

المدخلات

خط أنابيب إصدار مستودع المُضيف

المخرجات

نتائج سلسلة التوريد + REPORT.md

في اتجاه المصبّ

مرحلة supply-chain-audit من تسلسل مراجعة التدقيق

مراحل سير العمل

يتّبع الأمر سير العمل المعياري لخط أنابيب /plan:

1. تحميل السياق — يقرأ حزمة الخطة والقواعد وعقد الاستئناف.
2. التحقّق من المتطلبات المسبقة — يؤكّد اكتمال مراحل التبعية.
3. تنفيذ المهام — يؤدّي مهمّة الأمر.
4. التحقّق من المخرجات — يؤكّد وجود جميع المخرجات المُعلَنة واجتيازها بوّابات الجودة.
5. تحديث PROGRESS.md — يسجّل المخرجات المُتحقَّق منها في سجلّ مخرجات المرحلة.
6. إصدار REPORT.md — يُسجَّل إثبات الإفراج لبوّابة ما قبل الإصدار.

أنماط الفشل

أمثلة

# Dry-run to preview what would happen
/supply-chain-audit --dry-run

# Execute against a named plan suite
/supply-chain-audit path/to/plan-suite/

إحالات مرجعية

• نظرة عامة على خط الأنابيب
• قالب حزمة الخطة الرئيسية