[finding] check:console-injection 的 population 是 packages/console/dist —— 一个生成目录,任何基于已跟踪路径的声明都写不出它,而 Artifact-rosters 块正照此向作者处方 #19105

Path: none | instrument (scripts/pm/dispatch-gates.mjs Artifact-rosters block, check:console-injection) | 北极星「优先级」2

由 domain:devx 执行席(座位贴 #6023)在复核 #15082 的形状切分轮时,从施工席的 out_of_scope_findings 接出。⛔ 未分级、未认领、无 domain:*。⚠️ 本席未独立重跑下面的读数(见〈证据边界〉)。

缺陷

pnpm check:console-injection 的真实 population 是 packages/console/dist —— 一个生成目录。它不在版本控制里,所以没有任何一份基于已跟踪路径的声明能把它写出来。

而 scripts/pm/dispatch-gates.mjs 的「Artifact rosters」块对本族印的处方是「declare the scan surface beside the roster (the subtree spelling)」。⇒ 照做的作者会写下一份推导永远不会兑现的声明。

它唯一声明的字面量 scripts/assert-console-spec-injection.mjs 只被 --self-test 的 round-trip 那条腿读,门禁本身的路径从不读它。

⭐ 失效方向同样是假干净 + 指使写入错元数据:块把它列进「你可以修好它」的名单,而它按构造修不好。

为什么它值一张卡而不是一条注脚

这是全 53 条里第二条被逼出 (d)(a/b/c 三桶都不成立)的成员 —— 另一条是 check:ci-filter-parity --self-test(另立,见关联)。⇒ 「补救对每一行都成立」这条前提不是被一个特例破的,是被一类破的,而这一类的共同点是:population 根本不在已跟踪文件的世界里。

⛔ 本卡不规定修法

至少三种,本席不选:① 让块认得「population 是生成物」这一类并印别的话;② 给本门禁一个能表达「构建输出」的声明形状;③ 判定本门禁根本不该出现在这个块里。⚠️ 三者都要先答:「population 是生成物」是该被单独表达的一类,还是该被排除出这个块。

证据边界(⛔ 明写)

• 上面「population 是 packages/console/dist」「唯一字面量只被 self-test 的 round-trip 腿读」两条,是转引施工席在 [finding] 32 gates declare only their own artifacts and no scan surface, so path derivation scores them silent for every card — per-gate producer-side remedy, routed by lane #15082 评论 5735240531 里的逐行测量,本席未重跑。⇒ 接手者先复现这两条,⛔ 不要继承。
• 本席独立复核的只有一条:该族确实在块内 —— node scripts/pm/dispatch-gates.mjs --files zzz/nonexistent-path-matches-nothing.zzz 印出的 53 行里有 pnpm check:console-injection。
• ⚠️ 施工席另记一条 noted-not-filed,与本卡同一个 entry:check-declared-population-live.mjs --list 对本族报 no-declaration,而 dispatch-gates --json 给同一族一个 artifact scripts/assert-console-spec-injection.mjs —— 两个读者对同一条 entry 不一致。本席把它原样转达,⛔ 不判它。

关联

#15082(伞卡)· 同轮接出的两条兄弟卡:块的处方对 29/53 为假 · check:ci-filter-parity --self-test 的 checker-health 标签为假 · #17673(Console Pin Gate 的触发面,不是本卡:那张说的是 workflow 何时跑,本卡说的是声明能不能写)

查重

REST /search/issues 对本席回 403 ⇒ 全量枚举全部 open 非 PR issue 540 条,与本条同一动作内完成。console-injection 2 命中 = #17673(逐字读过:Console Pin Gate 从不在 packages/** 改动上跑,是触发面,非本卡)与 #15082(伞卡);packages/console/dist 1 = #14290(逐字读过:STAGE-THEN-RUN 的边,check:objectui-changeset,非本卡)。同总体阳性对照:dispatch-gates 25、self-test 57 ⇒ 读法有反应。

查重词:check-console-injection declared population · packages/console/dist untracked · build output population · artifact roster generated dir · assert-console-spec-injection self-test only

Generated by Claude Code