Управление метаданными пакетов

Цели

• Обеспечение обратной трассируемости источника пакета
• Удобство автоматического обновления пакетов

Процесс

• Податель пакета при отправке должен предоставить соответствующую информацию о метаданных
• CI автоматически выполняет "соответствующие проверки валидности"
• Модератор проводит ручную проверку (например, является ли это официальным)

Принципы

• Официальный

Исходный код программного обеспечения должен происходить от официального источника, что включает:

1. Оригинальный адрес выпуска от официала
2. Адрес зеркала, одобренного официалом Например, некоторые используют GitHub как только-чтение зеркало, которое также может считаться официальным адресом.

Официальность должна быть проверена вручную при первичной отправке.

• Надёжный

Адрес получения программного обеспечения должен поддерживать HTTPS.

• Повторяемый

Модератор или любой другой человек могут получить соответствующий код на основе заполненной информации о метаданных.

• Проверяемый

Запись механизма проверки, предоставленного стороной выпуска программного обеспечения, включая, но не ограничиваясь следующими:

1. SHA
2. Подпись
3. Git commit ID

Информация о метаданных

• git_repo (строка, если используется Git для загрузки, то это поле является REQUIRED)TODO Если используется SVN адрес, то добавьте поле svn_repo.

• versions (массив значений типа версия)

Список конкретных версий программного обеспечения, каждая версия из списка официально входит в репозиторий openEuler.

Пример

git_repo: https://github.com/template/template.git

Шаблон

Шаблон можно посмотреть здесь