From cfbdd556ff03c8a483c3e72331ee97b1b360a1c1 Mon Sep 17 00:00:00 2001 From: ReSerendipity Date: Thu, 24 Sep 2026 12:11:18 +0800 Subject: [PATCH] =?UTF-8?q?docs(security):=20=C2=A74=20=E6=9D=A1=E4=BB=B6?= =?UTF-8?q?=205=20=E5=8F=8D=E9=93=BE=E5=88=B0=20issue=20#158=EF=BC=8C?= =?UTF-8?q?=E8=AE=A9=E5=8F=B0=E8=B4=A6=E4=B8=8E=E4=BA=BA=E5=AE=88=E8=BD=BD?= =?UTF-8?q?=E4=BD=93=E5=8F=8C=E5=90=91=E5=8F=AF=E8=BE=BE?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit pip-audit 不支持 expiration，A1-A16 的到期显式再确认目前只有文档这一头， #158 那一头没有指回判据出处。补两行：#158 是 §1 表的摘要、判据以本文为准、 本文改动需同步过去，到期那次再确认在 #158 下留结论。 只加指针，未改条件 1-5 的任何判据，也未动豁免集合。 Signed-off-by: ReSerendipity --- docs/SECURITY_DEPENDABOT_TRIAGE.md | 2 ++ 1 file changed, 2 insertions(+) diff --git a/docs/SECURITY_DEPENDABOT_TRIAGE.md b/docs/SECURITY_DEPENDABOT_TRIAGE.md index 15f9e31..0a56325 100644 --- a/docs/SECURITY_DEPENDABOT_TRIAGE.md +++ b/docs/SECURITY_DEPENDABOT_TRIAGE.md @@ -211,6 +211,8 @@ Dockerfile:38 RUN python3.12 -m pip install --no-cache-dir --user -r requiremen 5. **到期复审**：`.trivyignore.yaml` 三条的 `expiration` 都是 2026-12-31，到期那一步自动变红； pip-audit 侧没有到期机制（它不支持 expiration），所以 A1–A16 的 16 个号靠本文 + 人守 —— 2026-12-31 之前要么按条件 1 抬版本消掉，要么把这份表带着做一次显式再确认。 + 那个"人守"的载体是 issue **#158**（`tracking: transformers 16 条 pip-audit 豁免跟踪（复审截止 2026-12-31）`）： + 它是本文 §1 表的摘要，判据以本文为准，本文改动需同步到它。到期那次显式再确认在它下面留结论。 ## 5. 告警 dismiss 的执行记录与 API 实测（2026-09-21 已全部做完）