FDE를 위해 폐쇄망에 올릴 차트가 오프라인 번들만으로 뜨는지 판단해주는 CLI입니다.

{"type":"object","properties":{"ref_no":{"type":"string"},"verdict":{"type":"string","enum":["bundled","missing_from_bundle","digest_mismatch","approval_pending","digest_missing","registry_unmapped","duplicate_ref"]},"chart_digest":{"type":["string","null"]},"bundle_digest":{"type":["string","null"]},"evidence":{"type":"array","items":{"type":"object","properties":{"field":{"type":"string"},"agg":{"type":["string","null"]},"value":{},"quote":{"type":["string","null"]}},"required":["field","value"]}},"next_action":{"type":"string"}},"required":["ref_no","verdict","chart_digest","bundle_digest","evidence","next_action"]}

[
  {
    "ref_no": "RF-001",
    "verdict": "bundled",
    "chart_digest": "sha256:aa11",
    "bundle_digest": "sha256:aa11",
    "evidence": [
      {
        "field": "image_path",
        "value": "cohere/north-api"
      },
      {
        "field": "image_digest",
        "value": "sha256:aa11"
      },
      {
        "field": "approval_status",
        "value": "approved"
      }
    ],
    "next_action": "번들에 있고 다이제스트가 같습니다. 그대로 반입합니다."
  },
  {
    "ref_no": "RF-007",
    "verdict": "bundled",
    "chart_digest": "sha256:1177",
    "bundle_digest": "sha256:1177",
    "evidence": [
      {
        "field": "image_path",
        "value": "library/postgres"
      },
      {
        "field": "image_digest",
        "value": "sha256:1177"
      },
      {
        "field": "approval_status",
        "value": "approved"
      }
    ],
    "next_action": "번들에 있고 다이제스트가 같습니다. 그대로 반입합니다."
  },
  {
    "ref_no": "RF-006",
    "verdict": "missing_from_bundle",
    "chart_digest": "sha256:ff66",
    "bundle_digest": null,
    "evidence": [
      {
        "field": "image_path",
        "value": "cohere/asset-cdn"
      },
      {
        "field": "image_tag",
        "value": "0.4.1"
      },
      {
        "field": "is_optional",
        "value": true
      }
    ],
    "next_action": "번들에 없습니다. 선택 컴포넌트라 이번 설치에서 빼거나 반입 목록에 추가합니다."
  },
  {
    "ref_no": "RF-003",
    "verdict": "digest_mismatch",
    "chart_digest": "sha256:cc33",
    "bundle_digest": "sha256:cc99",
    "evidence": [
      {
        "field": "image_digest",
        "value": "sha256:cc33"
      },
      {
        "field": "image_tag",
        "value": "1.8.2"
      }
    ],
    "next_action": "같은 태그인데 다이제스트가 다릅니다. 번들을 다시 뜨기 전에는 설치를 시작하지 않습니다."
  },
  {
    "ref_no": "RF-013",
    "verdict": "approval_pending",
    "chart_digest": "sha256:66cc",
    "bundle_digest": "sha256:66cc",
    "evidence": [
      {
        "field": "image_path",
        "value": "cohere/jobs"
      },
      {
        "field": "approval_status",
        "value": "pending"
      }
    ],
    "next_action": "반입 승인이 아직 안 났습니다. 승인 전에는 설치 순서에서 뒤로 미룹니다."
  },
  {
    "ref_no": "RF-008",
    "verdict": "digest_missing",
    "chart_digest": null,
    "bundle_digest": "sha256:88ee",
    "evidence": [
      {
        "field": "image_digest",
        "value": null
      },
      {
        "field": "image_tag",
        "value": "1.22"
      }
    ],
    "next_action": "차트 쪽 다이제스트가 비어 있어 대조하지 못했습니다. 통과로 세지 않고 차트를 다시 렌더합니다."
  },
  {
    "ref_no": "RF-006",
    "verdict": "registry_unmapped",
    "chart_digest": "sha256:ff66",
    "bundle_digest": null,
    "evidence": [
      {
        "field": "registry_raw",
        "value": "ghcr.io",
        "quote": "ghcr.io"
      }
    ],
    "next_action": "표준 목록에 없는 레지스트리입니다. 미러 규칙을 정하기 전에는 반입 목록에서 빼 둡니다."
  },
  {
    "ref_no": "RF-003",
    "verdict": "duplicate_ref",
    "chart_digest": "sha256:cc33",
    "bundle_digest": "sha256:cc99",
    "evidence": [
      {
        "field": "ref_no",
        "agg": "count",
        "value": 2
      }
    ],
    "next_action": "같은 참조 번호가 두 번 적재됐습니다. 앞 건으로만 판정하고 뒤 건을 목록에서 뺍니다."
  }
]

[자동 검증 · 1주차] 1. verdict가 enum 일곱 값 안에 있는지 확인합니다. 2. ref_no·verdict·chart_digest·bundle_digest·evidence·next_action이 모두 있는지 확인합니다. 3. size_mb가 0보다 큰지 확인합니다. 4. image_digest가 null이면 verdict가 digest_missing인지 확인합니다. 5. evidence의 field가 두 입력 표의 컬럼에 실재하는지 확인합니다. 6. evidence의 quote가 그 행 registry_raw의 일부인지 확인합니다. 7. next_action이 존댓말로 끝나는지 확인합니다. [판정 규칙] 1. 레지스트리 표기은 대소문자와 띄어쓰기, 구분자를 없애 소문자로 모은 뒤 mirror_registries의 registry_alias와 맞춥니다. 맞는 것이 없으면 미매핑으로 남기고 그 행은 나머지 판정에서 뺍니다. 2. 같은 행 번호가 두 번 들어오면 앞 건만 남기고 뒤 건은 적재 단계에서 사유와 함께 뺍니다. [수동 검증] 1. 선택 컴포넌트를 이번 설치에서 빼도 되는지 배포 계획과 맞춰 확인합니다. 2. RF-003·RF-008처럼 레지스트리 표기가 흔들렸지만 표준으로 맞춰진 행은 미매핑 사유를 달지 않는 것이 맞는지 확인합니다. [평가 러너 · 2주차] 1. helm template로 뽑은 목록과 손으로 적은 목록을 맞춰 빠뜨린 이미지가 있는지 셉니다. 2. 목록과 정답을 작성자가 만든 합성 기준이라 이 수치는 성능 측정이 아니라 데모 조건 동작입니다.