mirror of
https://github.com/diegosouzapw/OmniRoute.git
synced 2026-09-13 18:32:12 +03:00
ce55151ca5
* chore(ci): guard commit identity in pre-commit to stop author misattribution Two windows of commits in this checkout were signed with the wrong identity, both caused by an identity override left behind by an automated session: 2026-08-13..26 (name "Xiangzhe" + @backryun's e-mail, 237 commits) and 2026-08-29..09-02 (name "Markus Hartung" + the maintainer's e-mail, 59 commits). The .mailmap repairs the record after the fact; this gate stops the next window. The gate is opt-in per machine via omniroute.expectedName / expectedEmail — with no config it exits 0, so contributors who clone the repo are never affected. It blocks three things: a committer that is not this machine's identity (which is what BOTH windows looked like — in August neither the name nor the e-mail was the maintainer's, so checking only their e-mail would have missed it), an author carrying the maintainer's e-mail under someone else's name, and any address listed in omniroute.legacyEmail. Crediting a contributor with `git commit --author="Name <their@email>"` keeps working, since the rule targets the committer and the maintainer's own address. * test(ci): isolate the identity gate's test from the ambient git config The "stays inert when the machine has not opted in" case read the real global config, so on a machine that HAS opted in (omniroute.expectedEmail set — the maintainer's own boxes, where this gate matters most) the gate correctly refused a synthetic contributor identity and the test failed. It only passed on a clean CI runner. Neutralising GIT_CONFIG_GLOBAL/GIT_CONFIG_SYSTEM makes the opt-in state come solely from what the test injects, so the suite is deterministic on both an opted-in and a clean machine.
76 lines
3.3 KiB
Bash
Executable File
76 lines
3.3 KiB
Bash
Executable File
#!/usr/bin/env sh
|
|
# Guard de identidade de commit — previne misattribution de autoria.
|
|
#
|
|
# Contexto (ver .mailmap na raiz): este checkout já produziu DUAS janelas de
|
|
# commits com autoria trocada, ambas por um override de identidade deixado para
|
|
# trás por uma sessão automatizada:
|
|
# 1. 2026-08-13..26 — nome "Xiangzhe" + e-mail de @backryun (237 commits)
|
|
# 2. 2026-08-29..09-02 — nome "Markus Hartung" + e-mail do mantenedor (59 commits)
|
|
#
|
|
# Este gate NÃO impõe uma identidade única: contribuidores commitam normalmente
|
|
# com a sua, e creditar um contribuidor via `--author` continua funcionando.
|
|
# Ele bloqueia apenas as duas assinaturas do defeito:
|
|
# (a) um COMMITTER que não é a identidade desta máquina (pega ambas as janelas);
|
|
# (b) um AUTHOR com o e-mail do mantenedor sob o nome de outra pessoa;
|
|
# (c) um e-mail explicitamente aposentado (`omniroute.legacyEmail`).
|
|
#
|
|
# Ativação — opcional e por máquina; sem ela o gate é inerte:
|
|
# git config --global omniroute.expectedName "diegosouzapw"
|
|
# git config --global omniroute.expectedEmail "8016841+diegosouzapw@users.noreply.github.com"
|
|
# git config --global --add omniroute.legacyEmail "diegosouzapw@users.noreply.github.com"
|
|
|
|
expected_name=$(git config --get omniroute.expectedName 2>/dev/null)
|
|
expected_email=$(git config --get omniroute.expectedEmail 2>/dev/null)
|
|
legacy_emails=$(git config --get-all omniroute.legacyEmail 2>/dev/null)
|
|
|
|
# Sem configuração nesta máquina o gate não opina — contribuidores não são afetados.
|
|
[ -z "$expected_email" ] && exit 0
|
|
|
|
an=$(git var GIT_AUTHOR_IDENT 2>/dev/null | sed 's/ <.*//')
|
|
ae=$(git var GIT_AUTHOR_IDENT 2>/dev/null | sed 's/.*<//; s/>.*//')
|
|
cn=$(git var GIT_COMMITTER_IDENT 2>/dev/null | sed 's/ <.*//')
|
|
ce=$(git var GIT_COMMITTER_IDENT 2>/dev/null | sed 's/.*<//; s/>.*//')
|
|
|
|
fail=0
|
|
|
|
# (a) O COMMITTER é quem executa o commit — nesta máquina, sempre o dono dela.
|
|
# Um override de identidade esquecido por uma sessão aparece exatamente aqui,
|
|
# e foi o que passou despercebido nas duas janelas: em agosto NEM o nome NEM
|
|
# o e-mail eram do mantenedor, então checar só o e-mail dele não bastaria.
|
|
if [ "$ce" != "$expected_email" ] || { [ -n "$expected_name" ] && [ "$cn" != "$expected_name" ]; }; then
|
|
echo "🛑 COMMITTER não é a identidade desta máquina: $cn <$ce>" >&2
|
|
fail=1
|
|
fi
|
|
|
|
# (b) O AUTHOR pode ser um contribuidor (crédito via --author), mas nunca pode
|
|
# carregar o e-mail do mantenedor sob o nome de outra pessoa.
|
|
if [ -n "$expected_name" ] && [ "$ae" = "$expected_email" ] && [ "$an" != "$expected_name" ]; then
|
|
echo "🛑 AUTHOR combina o e-mail do mantenedor com outro nome: $an <$ae>" >&2
|
|
fail=1
|
|
fi
|
|
|
|
# (c) e-mails aposentados que já causaram misattribution.
|
|
for legacy in $legacy_emails; do
|
|
if [ "$ae" = "$legacy" ]; then
|
|
echo "🛑 AUTHOR usa e-mail aposentado: $an <$ae>" >&2
|
|
fail=1
|
|
fi
|
|
if [ "$ce" = "$legacy" ]; then
|
|
echo "🛑 COMMITTER usa e-mail aposentado: $cn <$ce>" >&2
|
|
fail=1
|
|
fi
|
|
done
|
|
|
|
[ "$fail" = "0" ] && exit 0
|
|
|
|
cat >&2 <<MSG
|
|
|
|
Identidade esperada nesta máquina: $expected_name <$expected_email>
|
|
Corrija com:
|
|
git config --global user.name "$expected_name"
|
|
git config --global user.email "$expected_email"
|
|
Para creditar um contribuidor, use o E-MAIL DELE (nunca o seu):
|
|
git commit --author="Nome <email-do-contribuidor>"
|
|
MSG
|
|
exit 1
|