Circleci skill

O que ela faz

A skill traz as regras de CircleCI do repositório Astronomer APC, da Astronomer. A primeira: script com lógica complicada não vai escrito dentro do .circleci/config.yml. Vai pra um arquivo na pasta bin/, que dá pra revisar, testar e rodar na sua máquina sem depender do CI.

A segunda: o config.yml nunca é editado à mão. Ele é gerado a partir do template .circleci/config.yml.j2 por um script em Python, rodado com o uv. Quem precisa mudar o CI mexe no template e gera o arquivo de novo.

A terceira: toda imagem Docker e toda ferramenta instalada no job tem versão exata, nunca latest. As versões ficam declaradas no topo do template, cada uma com o link de onde ver as versões novas. Isso evita ataque pela cadeia de dependências e deixa o build igual toda vez.

Nas palavras de quem fez

Quando usar

• Adicionar um job novo no CI do repositório da Astronomer
• Revisar um pull request que mexe no config do CircleCI
• Atualizar a versão de uma imagem Docker ou ferramenta do CI
• Tirar script longo de dentro do config.yml

Depois de instalar, é só pedir assim

• Adiciona um job no CircleCI que roda os testes do chart, seguindo as regras do repositório
• Revisa esse config do CircleCI e aponta versão sem fixar e script escrito inline
• Atualiza a imagem do Python no CI e gera o config.yml de novo

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas