Laat --resume alleen nog ontbrekende capaciteiten preflighten #2303

New issue

Closed

opened 2026-10-05 23:42:45 +00:00 by brenno · 0 comments

brenno commented

2026-10-05 23:42:45 +00:00

Owner

Aanleiding

Elke --resume draait eerst de volledige preflight. Die eist altijd deploy-SSH en een minisign-proeftekening, ook wanneer de webdemo al live staat en de publieke handtekening al exact klopt. Een release waarvoor alleen de downloadpagina nog moet worden hersteld kan daardoor niet hervatten door een irrelevante SSH-storing of een tijdelijk niet beschikbare privésleutel.

Bewijs

scripts/release_auto.sh:1850-1872 roept preflight vóór elke resume aan.
scripts/release_auto.sh:965-1008 eist deploy-host en minisign onvoorwaardelijk.
scripts/release_auto.sh:1068-1074 slaat deploy terecht over wanneer de live versie klopt.
scripts/release_auto.sh:1155-1168 slaat tekenen terecht over wanneer manifest en publieke handtekening kloppen.

Gewenst gedrag

Bepaal bij --resume eerst read-only welke stappen nog openstaan.
Toets alleen de credentials en diensten die voor die open stappen nodig zijn.
Een al live en geldig getekende release bereikt websiteherstel zonder deploy-SSH of privésleutel.
Onbekende publieke toestand blijft fail-closed en vraagt wel de benodigde capaciteit.

Regressietoets

Simuleer een complete handtekening en live webdemo met onbereikbare deploy-host en ontbrekende minisign-sleutel. --resume moet de resterende websitecontrole kunnen uitvoeren zonder opnieuw te tekenen of deployen.

## Aanleiding Elke --resume draait eerst de volledige preflight. Die eist altijd deploy-SSH en een minisign-proeftekening, ook wanneer de webdemo al live staat en de publieke handtekening al exact klopt. Een release waarvoor alleen de downloadpagina nog moet worden hersteld kan daardoor niet hervatten door een irrelevante SSH-storing of een tijdelijk niet beschikbare privésleutel. ## Bewijs - scripts/release_auto.sh:1850-1872 roept preflight vóór elke resume aan. - scripts/release_auto.sh:965-1008 eist deploy-host en minisign onvoorwaardelijk. - scripts/release_auto.sh:1068-1074 slaat deploy terecht over wanneer de live versie klopt. - scripts/release_auto.sh:1155-1168 slaat tekenen terecht over wanneer manifest en publieke handtekening kloppen. ## Gewenst gedrag - Bepaal bij --resume eerst read-only welke stappen nog openstaan. - Toets alleen de credentials en diensten die voor die open stappen nodig zijn. - Een al live en geldig getekende release bereikt websiteherstel zonder deploy-SSH of privésleutel. - Onbekende publieke toestand blijft fail-closed en vraagt wel de benodigde capaciteit. ## Regressietoets Simuleer een complete handtekening en live webdemo met onbereikbare deploy-host en ontbrekende minisign-sleutel. --resume moet de resterende websitecontrole kunnen uitvoeren zonder opnieuw te tekenen of deployen.

brenno added the

release-blocker

bug

accepted

labels

2026-10-05 23:42:45 +00:00

brenno referenced this issue

2026-10-06 22:11:32 +00:00

fix(release): --resume prefligt alleen nog ontbrekende capaciteiten (#2303) #2334

brenno referenced this issue from a commit

2026-10-06 22:11:34 +00:00

fix(release): --resume prefligt alleen nog ontbrekende capaciteiten (#2303)