Original em inglês: https://argusic.com/subject/summon
summon
CLI que fornece acesso sob demanda a segredos para ferramentas DevOps comuns.
Executafonte: GitHubpágina do projetoGoMITcommit d42f0517dd7e
Go, licença MIT. O projeto se descreve como: command line tool, conjbot notify, conjur community team, golang, secret distribution e summon.
summon executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 3 minutos e encontrou 2 erros, corrigindo todos sem ajuda, e a sessão inteira foi gravada.
Summon builds from source and runs: the binary answered --help/--version, all 103 unit tests passed, and it retrieved a secret through the built-in Conjur provider against a local HTTPS mock (authenticate then secret fetch, value printed to the child process), plus the external-provider path returned the fake provider value; mock server was stopped afterward.
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 100 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- go: not found in container (no Go toolchain, no Docker for the scripted test path)1 minuto
- mock Conjur server exited after its launching shell ended (connection refused)1 minuto
- Tempo de instalação
- 3 minutos
- Da máquina limpa até o fim
- 5 minutos
- Erros encontrados e corrigidos
- 2 encontrados, 2 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- go test -count=1 ./... -> all 8 packages ok, 103 tests passed; /tmp/summon --provider conjur --yaml 'MY_SECRET: !var env/creds/db/password' -- printenv MY_SECRET -> printed mock-secret-value-42, exit 0; /tmp/summon --help and --version -> printed usage and 'summon version unset-unset'
- Tokens de modelo usados
- 271.256
- Commit exato testado
- d42f0517dd7e
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
- Built-in Conjur provider against a schema-correct HTTPS mock I stood up (Go `httptest`-style serv… - Uninvadable README claims (docs site, GitHub releases) were not exercised; recorded as not checke… **Errors encountered** - `go: not found` (and `docker: not found` for the scripted Docker paths) — fixed by using the proj… - Mock server initially died after the shell session ended (connection refused) — fixed by relaunch… - Minor pre-existing cosmetic gap: built binary reports `version unset-unset` because `VERSION` is … **Result** `install_succeeded`: true — `go build ./cmd` and `go build ./...` both exited 0. `launch_succeeded`: true — binary `--help`/`--version` ran; full unit suite executed. `test_depth`: `tier1_real` — real binary and library exercised against a standing HTTPS mock. ``` ```
Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Instalado em 3 minutos, mais rápido que a mediana dos 12 projetos comparáveis que a Argusic mediu.
- Recuperou-se de todos os 2 erros sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença MIT, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Dos 13 projetos de command-line-tool que a Argusic instalou e cronometrou, summon foi o 4º mais rápido a chegar a um estado de execução, e 12 de 13 chegaram a esse estado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
- Uma avaliação rápida: ele estava executando 3 minutos depois do clone.
Histórico de execuções
Tópicos (de GitHub)
command-line-toolconjbot-notifyconjur-community-teamgolangsecret-distributionsummon
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/summon)Perguntas
- summon executa?
- Sim. summon executa. A Argusic o instalou e iniciou em uma máquina limpa em 3 minutos, encontrando 2 erros no caminho, e gravou a sessão.
- Como a Argusic testou summon?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit d42f0517dd7e. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar summon?
- A execução que produziu este veredito custou US$ 0,06: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar summon?
- 3 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- summon precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar summon?
- 2 coisas quebraram na execução registrada, e 2 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como summon se compara às alternativas?
- Dos 13 projetos de command-line-tool que a Argusic instalou e cronometrou, summon foi o 4º mais rápido a chegar a um estado de execução, e 12 de 13 chegaram a esse estado.
- Onde estão as evidências de summon?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.