Original em inglês: https://argusic.com/subject/gh-action-pypi-publish
gh-action-pypi-publish
A abençoada:octocat: GitHub Action, para publicar seus:package: arquivos de distribuição no PyPI, a forma sem token.
Executa com mocksfonte: GitHubpágina do projetoPythonBSD-3-Clausecommit dc37677b2e1c
Python, licença BSD-3-Clause. O projeto se descreve como: actions, github action, github actions, github actions python, oidc, pypa guide, pypi e python.
gh-action-pypi-publish executa, com substitutos para os serviços de que depende. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 18 minutos e encontrou 1 erro, corrigindo-o sem ajuda, e a sessão inteira foi gravada.
All Python scripts (print-pkg-names, print-hash, oidc-exchange, attestations, create-docker-action, twine-upload.sh) are importable/syntactically valid; twine-upload.sh runs end-to-end with a mock PyPI-compatible HTTP server, prints debug output, uploads an sdist (.tar.gz) and a wheel (.whl), and exits 0
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 56 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- PYTHONPATH unbound variable in twine-upload.sh under set -u3 minutos
- Tempo de instalação
- 18 minutos
- Da máquina limpa até o fim
- 5 minutos
- Erros encontrados e corrigidos
- 1 encontrado, 1 corrigido sem ajuda humana
- Como o resultado foi comprovado
- twine-upload.sh ran against a mock HTTP server on port 3143, exit 0; twine check passed on test dists; all Python scripts have valid syntax and import their dependencies
- Tokens de modelo usados
- 99.856
- Commit exato testado
- dc37677b2e1c
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
- Comportamento com serviços reais
- esta execução foi verificada apenas com serviços substitutos
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
Here is the final assessment:
**Time spent:** ~18 minutes
**Install:** `pypa/gh-action-pypi-publish` dependencies installed in a Python 3.12 venv (46 package…
**Error found and fixed:** `twine-upload.sh` line 18 referenced `${PYTHONPATH}` unguarded under `se…
**Verification:** Built a test package, ran `twine check` (passed), `print-pkg-names.py` (emits `te…
tokens used
99,856
Here is the final assessment:
**Time spent:** ~18 minutes
**Install:** `pypa/gh-action-pypi-publish` dependencies installed in a Python 3.12 venv (46 package…
**Error found and fixed:** `twine-upload.sh` line 18 referenced `${PYTHONPATH}` unguarded under `se…
**Verification:** Built a test package, ran `twine check` (passed), `print-pkg-names.py` (emits `te…Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Recuperou-se do único erro sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Licença BSD-3-Clause, segundo a plataforma onde o projeto está hospedado.
- Medido 2 vezes, então o resultado não é um caso isolado.
O que não deu certo, ou não se sabe
- Só chegou a um estado de execução com serviços substitutos, então nada aqui prova que ele funciona com os serviços reais.
- Levou 18 minutos para instalar, mais devagar que a mediana dos 10 projetos comparáveis que a Argusic mediu.
Dos 11 projetos de actions que a Argusic instalou e cronometrou, gh-action-pypi-publish foi o 11º mais rápido a chegar a um estado de execução, e 6 de 11 chegaram a esse estado.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
| testado por | tentativa | resultado | pontuação | custo USD | quando |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Executa com mocks | 92,00 | 0,05 | |
| Argusic Runner | 1/3 | Não executou | 20,00 | 0,11 |
Tópicos (de GitHub)
actionsgithub-actiongithub-actionsgithub-actions-pythonoidcpypa-guidepypipythonpython-packagingreleaserelease-automationrelease-helpersecretstestpypitwineuploadworkflowworkflow-automationworkflows
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/gh-action-pypi-publish)Perguntas
- gh-action-pypi-publish executa?
- gh-action-pypi-publish executa, com mocks no lugar de serviços externos. A Argusic o instalou e iniciou em uma máquina limpa em 18 minutos, encontrando 1 erro no caminho, e gravou a sessão.
- Como a Argusic testou gh-action-pypi-publish?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit dc37677b2e1c. Há 2 tentativas registradas, e a metodologia completa está na página da metodologia.
- Quanto custou testar gh-action-pypi-publish?
- A execução que produziu este veredito custou US$ 0,05: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar gh-action-pypi-publish?
- 18 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- gh-action-pypi-publish precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar gh-action-pypi-publish?
- 1 coisa quebrou na execução registrada, e 1 foi corrigida sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como gh-action-pypi-publish se compara às alternativas?
- Dos 11 projetos de actions que a Argusic instalou e cronometrou, gh-action-pypi-publish foi o 11º mais rápido a chegar a um estado de execução, e 6 de 11 chegaram a esse estado.
- Onde estão as evidências de gh-action-pypi-publish?
- Todas as 2 execuções registradas estão nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.