Original en inglés: https://argusic.com/subject/summon
summon
CLI que proporciona acceso a secretos on-demand para herramientas DevOps comunes.
Funcionafuente: GitHubsitio webGoMITcommit d42f0517dd7e
Go, licencia MIT. El proyecto se describe a sí mismo como: command line tool, conjbot notify, conjur community team, golang, secret distribution y summon.
summon funciona. Un agent de Argusic lo instaló en 3 minutos y encontró 2 errores, todos corregidos sin ayuda en una máquina limpia sin GPU, y toda la sesión quedó grabada.
Summon builds from source and runs: the binary answered --help/--version, all 103 unit tests passed, and it retrieved a secret through the built-in Conjur provider against a local HTTPS mock (authenticate then secret fetch, value printed to the child process), plus the external-provider path returned the fake provider value; mock server was stopped afterward.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 100 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- go: not found in container (no Go toolchain, no Docker for the scripted test path)1 minuto
- mock Conjur server exited after its launching shell ended (connection refused)1 minuto
- Tiempo de instalación
- 3 minutos
- De máquina en frío a terminar
- 5 minutos
- Errores encontrados y corregidos
- 2 encontrados, 2 corregidos sin ayuda humana
- Cómo se demostró el resultado
- go test -count=1 ./... -> all 8 packages ok, 103 tests passed; /tmp/summon --provider conjur --yaml 'MY_SECRET: !var env/creds/db/password' -- printenv MY_SECRET -> printed mock-secret-value-42, exit 0; /tmp/summon --help and --version -> printed usage and 'summon version unset-unset'
- Tokens de modelo usados
- 271.256
- Commit exacto probado
- d42f0517dd7e
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
- Built-in Conjur provider against a schema-correct HTTPS mock I stood up (Go `httptest`-style serv… - Uninvadable README claims (docs site, GitHub releases) were not exercised; recorded as not checke… **Errors encountered** - `go: not found` (and `docker: not found` for the scripted Docker paths) — fixed by using the proj… - Mock server initially died after the shell session ended (connection refused) — fixed by relaunch… - Minor pre-existing cosmetic gap: built binary reports `version unset-unset` because `VERSION` is … **Result** `install_succeeded`: true — `go build ./cmd` and `go build ./...` both exited 0. `launch_succeeded`: true — binary `--help`/`--version` ran; full unit suite executed. `test_depth`: `tier1_real` — real binary and library exercised against a standing HTTPS mock. ``` ```
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Se instaló en 3 minutos, más rápido que la mediana de los 12 proyectos comparables que ha medido Argusic.
- Se recuperó de los 2 errores sin que interviniera una persona, lo que indica que los fallos están lo bastante documentados como para resolverlos.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia MIT, según su plataforma de origen.
Qué no salió bien, o no se sabe
- Medido una sola vez hasta ahora. Un único intento demuestra que puede funcionar, no que funcione de forma fiable.
De los 13 proyectos de command-line-tool que Argusic ha instalado y cronometrado, summon fue el 4.º más rápido en llegar a funcionar, y 12 de 13 llegaron a funcionar.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
- Una evaluación rápida: estaba funcionando 3 minutos después del clon.
Historial de ejecuciones
Temas (de GitHub)
command-line-toolconjbot-notifyconjur-community-teamgolangsecret-distributionsummon
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/summon)Preguntas
- ¿Funciona summon?
- Sí. summon funciona. Argusic lo instaló y lo inició en una máquina limpia en 3 minutos, con 2 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic summon?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit d42f0517dd7e. Hay un intento registrado, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar summon?
- La ejecución que produjo este veredicto costó 0,06 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda summon en instalarse?
- 3 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita summon una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar summon?
- En la ejecución registrada fallaron 2 cosas, y 2 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Cómo se compara summon con las alternativas?
- De los 13 proyectos de command-line-tool que Argusic ha instalado y cronometrado, summon fue el 4.º más rápido en llegar a funcionar, y 12 de 13 llegaron a funcionar.
- ¿Dónde está la evidencia de summon?
- La ejecución registrada está en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.