メニュー
Use when CI checks fail unexpectedly, when modifying Tekton pipelines or GitHub Actions, or when debugging build or test failures in CI. Covers pipeline structure, GitHub Actions workflows, Renovate config, and hermetic builds.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/konflux-ci/etcd-shield --skill ci-cd-quirksコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Use when building the binary or container image, running linters, or troubleshooting build failures. Covers Makefile targets, golangci-lint setup, Dockerfile structure, and YAML linting.
Use when running, writing, or troubleshooting unit tests or e2e tests for etcd-shield. Covers make test, Ginkgo patterns, Chainsaw acceptance tests, coverage collection, and common test failures.
SOC 職業分類に基づく
SKILL.md を表示中
| name | ci-cd-quirks |
| description | Use when CI checks fail unexpectedly, when modifying Tekton pipelines or GitHub Actions, or when debugging build or test failures in CI. Covers pipeline structure, GitHub Actions workflows, Renovate config, and hermetic builds. |
| Pipeline | Trigger | Purpose |
|---|---|---|
.tekton/etcd-shield-pull-request.yaml | PR opened/updated | Build + security scans on PR |
.tekton/etcd-shield-push.yaml | Merge to main | Production build + push to registry |
Container builds run in Konflux, not GitHub Actions. Tekton pipelines use Cachi2 for hermetic builds and include SAST scans (Snyk, Coverity, shell, unicode), Clair vulnerability scanning, and image signing via sigstore.
| Workflow | Trigger | What It Does |
|---|---|---|
ci.yaml | PR + push to main | Unit tests (with codecov), go mod tidy check, go vet, golangci-lint, yamllint |
chainsaw-tests.yaml | PR + push to main | Full e2e: KinD cluster, Tekton, cert-manager, Prometheus, Chainsaw tests |
auto-merge.yaml | Bot PRs | Auto-merges approved Renovate/MintMaker PRs |
dep-triage.yaml | Bot PRs | Dependency impact analysis (uses Gemini API), auto-approve/merge |
Renovate (renovate.json) manages:
k8s.io/*) grouped together.github/dependabot.yml)Tekton pipelines use Cachi2 for network-isolated builds. When adding Go dependencies:
go mod tidy
# Cachi2 prefetches from go.sum — ensure it's up to date
No lockfiles beyond go.sum are needed (unlike repos with rpms.lock.yaml or artifacts.lock.yaml).
| Symptom | Cause | Fix |
|---|---|---|
go mod tidy check fails | go.sum out of sync | Run go mod tidy and commit both go.mod and go.sum |
| golangci-lint version mismatch | CI uses version from hack/tools/golang-ci/go.mod | Update the pinned version there, not a global install |
| Chainsaw e2e timeout | KinD cluster setup is slow | Check resource limits; the full e2e stack is heavy |
| yamllint fails | .tekton/ not excluded from check | Verify .yamllint.yaml has ignore: [.tekton/] |