guardia Dockerfile: se l'awk del runner non la esegue, il controllo delle ARG tace invece di dirlo #12

New Issue

2026-09-11T19:38:04Z

LucaZanni commented

2026-09-11 19:38:04 +00:00

Seguito delle #9, #10, #11.

L'analisi delle ARG è un programma awk eseguito con 2>/dev/null. Se l'awk del runner non lo accetta (l'immagine catthehacker/ubuntu:act-latest potrebbe usare mawk invece di gawk), l'output resta vuoto e la guardia dice «in regola» su qualunque Dockerfile. Un run pulito non distingue le due cose.

Con gawk --posix l'analisi funziona, ma stampa su stderr un avviso su \{ nella regex: segno che la sintassi non è portabile al 100%.

Correzione:

la regex usa [$][{]? al posto di \$\{?, portabile senza sequenze di escape;
all'avvio la guardia esegue l'analisi su un Dockerfile di prova con una ARG fuori scope nota. Se non la riconosce, lo dice con un ::warning, salta il controllo delle ARG, tiene quello del registry e non dichiara più «in regola» ciò che non ha potuto leggere.

Refs PZeta_Touch/flux-repo#133.

Seguito delle #9, #10, #11. L'analisi delle ARG è un programma awk eseguito con `2>/dev/null`. Se l'awk del runner non lo accetta (l'immagine `catthehacker/ubuntu:act-latest` potrebbe usare mawk invece di gawk), l'output resta vuoto e la guardia dice «in regola» su qualunque Dockerfile. Un run pulito non distingue le due cose. Con `gawk --posix` l'analisi funziona, ma stampa su stderr un avviso su `\{` nella regex: segno che la sintassi non è portabile al 100%. **Correzione**: - la regex usa `[$][{]?` al posto di `\$\{?`, portabile senza sequenze di escape; - all'avvio la guardia esegue l'analisi su un Dockerfile di prova con una ARG fuori scope nota. Se non la riconosce, lo dice con un `::warning`, salta il controllo delle ARG, tiene quello del registry e non dichiara più «in regola» ciò che non ha potuto leggere. Refs PZeta_Touch/flux-repo#133.

LucaZanni referenced this issue from a commit

2026-09-11 19:38:18 +00:00

🐛 fix(ci): la guardia Dockerfile dice quando non riesce a leggere le ARG

LucaZanni added spent time 25 minutes

2026-09-11 19:38:18 +00:00

LucaZanni closed this issue

2026-09-11 19:38:18 +00:00

LucaZanni referenced this issue

2026-09-11 19:40:40 +00:00

guardia Dockerfile: in un RUN segnala le variabili di shell che hanno lo stesso nome di una ARG #13

Sign in to join this conversation.