公开发布审计
语言:简体中文 · English
审计修订:5964145
历史快照:以下结论和数量只对应修订 5964145,不代表当前的公开发布准备度。发布新的 clean-root 包或更改仓库可见性前,必须重新运行相关审计。
结论
经过审阅的 clean-root 控制面适合公开技术审阅。评估编排和运行摘要新增了公开 owner 依赖,需要在下一次发布审计中一并复核。原仓库不能直接切换为公开仓库。 公开发布应使用新的根历史,并保留当前仓库作为私有归档。
证据
| 范围 | 结果 | 发现数 |
|---|---|---|
| Clean-root export | direct-public-safe |
0 |
| Current private tree and reachable Git history | clean-history-publication-required |
790 |
原审计的 clean-root 导出结果只包含无依赖公共核心、synthetic 测试、公共 readiness 工具、安全与
贡献政策,以及不含敏感信息的公共 CI workflow。当前仓库另外提供评估编排,它依赖公开的
quant-market-research 和 portfolio-backtester。这些依赖、新增的评估编排和运行摘要模块必须纳入下一次严格的
public-readiness gate。
私有历史的结果符合预期。保留的仓库包含历史策略名称、研究文档、provider 引用和私有 workspace 内容。本报告只记录类别和数量,不记录敏感内容。
必须执行的发布流程
- 从经过审阅的 revision 重新生成 clean-root 导出结果。
- 运行 clean-tree audit 和严格的 public-readiness gate。
- 根据导出结果创建新的根 Git 历史。
- 在新的根历史上运行 full-history audit。
- 在修改仓库可见性前,完成对策略与知识产权、依赖、许可证和 CI 结果的人工审阅。
本审计本身不会授权改变仓库可见性。