Agent Result Gate

手順

Step 1: 成果物契約を読み込む

1. Autonomy Envelopeに宣言されたoutput名、形式、サイズ、取り込み先を確認する。
2. assets/result-gate-report.template.jsonをコピーする。
3. 宣言されていない成果物を取り込み対象に追加しない。

Step 2: 未信頼成果物を検査する

1. references/inspection-rules.mdを読む。
2. python3 scripts/inspect-artifacts.py <artifact-directory>を実行する。
3. path traversal、symlink、実行ファイル、ファイル数、サイズを確認する。
4. patch、dependency diff、test result、secret scan、外部通信、rollback可能性を別途確認する。