REPO-01 (inga github.com-remotes eller -referenser i json/md) stod som BLOCK även efter att de felaktiga lokala github-remoterna (org vera-siax) tagits bort. De kvarvarande träffarna är av två slag:
Genererade artefakter — SBOM, release-artefakter och package-lock.json. De listar tredjepartsberoendens metadata (github.com/sponsors, github.com/fastify, …). Att skriva om dem vore att falsifiera försörjningskedjebevis.
Dokumentationsprosa — filer som beskriver GitHub som read-only spegel av kanoniska git.siax.io, länkar tredjepartsprojekt, eller citerar GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.
Ändring
Ny .siax-doctor.json med två smala REPO-01-undantag (genererade artefakter / namngivna dokumentationsfiler), motiverade per kategori.
Där en dokumentationslänk pekade på ett SIAX-repo via GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven till kanoniska https://git.siax.io/.
Inga genererade filer är redigerade.
Verifiering
node packages/doctor/src/doctor.mjs --repo . → REPO-01 PASS. Kvarvarande BLOCK i repot är separata ärenden (REPO-15 gitleaks-historik, DOC-07/CD-03/REPO-06 m.fl.).
## Varför
REPO-01 (*inga github.com-remotes eller -referenser i json/md*) stod som BLOCK även efter att de felaktiga lokala `github`-remoterna (org `vera-siax`) tagits bort. De kvarvarande träffarna är av två slag:
1. **Genererade artefakter** — SBOM, release-artefakter och `package-lock.json`. De listar tredjepartsberoendens metadata (`github.com/sponsors`, `github.com/fastify`, …). Att skriva om dem vore att falsifiera försörjningskedjebevis.
2. **Dokumentationsprosa** — filer som beskriver GitHub som read-only spegel av kanoniska `git.siax.io`, länkar tredjepartsprojekt, eller citerar GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.
## Ändring
- Ny `.siax-doctor.json` med **två smala REPO-01-undantag** (genererade artefakter / namngivna dokumentationsfiler), motiverade per kategori.
- Där en dokumentationslänk pekade på ett SIAX-repo via GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven till kanoniska `https://git.siax.io/`.
- Inga genererade filer är redigerade.
## Verifiering
`node packages/doctor/src/doctor.mjs --repo .` → REPO-01 **PASS**. Kvarvarande BLOCK i repot är separata ärenden (REPO-15 gitleaks-historik, DOC-07/CD-03/REPO-06 m.fl.).
Varför: REPO-01 (inga github.com-remotes eller -referenser i json/md) stod som
BLOCK även efter att de felaktiga lokala github-remoterna tagits bort. De
kvarvarande träffarna var av två slag: genererade artefakter (SBOM,
release-artefakter, package-lock.json) som listar tredjepartsberoendens
metadata, och dokumentationsprosa som antingen beskriver GitHub som read-only
spegel av kanoniska git.siax.io, länkar tredjepartsprojekt, eller citerar
GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.
Ändring: ny .siax-doctor.json med två smala REPO-01-undantag — ett för de
genererade artefakterna, ett för de namngivna dokumentationsfilerna — med
motivering per kategori. Där en dokumentationslänk pekade på en SIAX-repo via
GitHub-spegeln och raden inte handlade om spegeln i sig, är länken omskriven
till kanoniska https://git.siax.io/. Inga genererade filer är redigerade.
Verifiering: node packages/doctor/src/doctor.mjs --repo . ger REPO-01 PASS
("N träff(ar) undantagna via .siax-doctor.json").
CODEOWNERS rules
requested review from sax3l 2026-11-09 23:22:57 +00:00
admin
scheduled this pull request to auto merge when all checks succeed 2026-11-09 23:46:45 +00:00
admin
merged commit 6ae98c7034 into main2026-11-09 23:46:46 +00:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Varför
REPO-01 (inga github.com-remotes eller -referenser i json/md) stod som BLOCK även efter att de felaktiga lokala
github-remoterna (orgvera-siax) tagits bort. De kvarvarande träffarna är av två slag:package-lock.json. De listar tredjepartsberoendens metadata (github.com/sponsors,github.com/fastify, …). Att skriva om dem vore att falsifiera försörjningskedjebevis.git.siax.io, länkar tredjepartsprojekt, eller citerar GitHubs egna produkt-/inställningssidor i historiska driftsanteckningar.Ändring
.siax-doctor.jsonmed två smala REPO-01-undantag (genererade artefakter / namngivna dokumentationsfiler), motiverade per kategori.https://git.siax.io/.Verifiering
node packages/doctor/src/doctor.mjs --repo .→ REPO-01 PASS. Kvarvarande BLOCK i repot är separata ärenden (REPO-15 gitleaks-historik, DOC-07/CD-03/REPO-06 m.fl.).