メニュー
Use when updating the oauth2-proxy git submodule to a new upstream tag. Covers tag checkout workflow, version injection via ldflags, and commit conventions.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/konflux-ci/oauth2-proxy --skill updating-submoduleコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Use when building the container image locally, running upstream tests, or linting. Covers submodule init, podman build, make test, and golangci-lint.
Use when CI checks fail unexpectedly, when modifying Tekton pipelines or GitHub Actions, or when debugging build failures. Covers pipeline structure, GitHub Actions scope, and image digest gotchas.
SOC 職業分類に基づく
SKILL.md を表示中
| name | updating-submodule |
| description | Use when updating the oauth2-proxy git submodule to a new upstream tag. Covers tag checkout workflow, version injection via ldflags, and commit conventions. |
The oauth2-proxy/ submodule tracks upstream tags (not branches). git submodule update --remote will not work.
Renovate/MintMaker handles this automatically — it updates both .gitmodules and the submodule pointer when a new upstream tag appears. For manual updates:
cd oauth2-proxy
git fetch --tags
git checkout <new-tag>
cd ..
# Update .gitmodules to reflect the new tracking tag
git config -f .gitmodules submodule.oauth2-proxy.branch <new-tag>
git add oauth2-proxy .gitmodules
git commit -m "chore: update oauth2-proxy to <new-tag>"
The branch field in .gitmodules is used by Renovate to know which tag the submodule tracks. If you update the submodule pointer without updating .gitmodules, Renovate may propose reverting your change.
The Containerfile injects the version at build time via Go ldflags:
-ldflags="-X github.com/oauth2-proxy/oauth2-proxy/v7/pkg/version.VERSION=${OAUTH2_PROXY_VERSION}"
The OAUTH2_PROXY_VERSION build arg should match the submodule tag.
Check the upstream go.mod against the UBI go-toolset version:
grep '^go ' oauth2-proxy/go.mod
skopeo inspect docker://registry.access.redhat.com/ubi10/go-toolset:latest | jq -r '.Labels["version"]'
Unlike ESO, oauth2-proxy does not set GOTOOLCHAIN=local — a Go version mismatch will fail the build.
| Mistake | Why It Breaks | Fix |
|---|---|---|
git submodule update --remote | Submodule tracks tags, not branches | Use git checkout <tag> inside the submodule |
Forgetting to git add oauth2-proxy | Submodule pointer not updated in parent | Always stage the submodule directory after checkout |
| Go version mismatch | No GOTOOLCHAIN=local fallback | Verify go.mod version vs UBI go-toolset before updating |
Not updating .gitmodules branch field | Renovate still tracks the old tag | Run git config -f .gitmodules submodule.oauth2-proxy.branch <new-tag> |