ci-cd

Hook pemindai secret crash saat commit multi-file. Ternyata satu flag hilang di definisi hook, dan ujungnya CI diikat checksum.

TL;DR: Commit multi-file mendadak gagal gara-gara hook gitleaks-system crash karena lupa set pass_filenames false. Bugnya emang ada di file upstream, cuma hook golang sama docker yang bener. Akhirnya gue pindah ke hook lokal yang checksum-nya dicek plus CI cuma pake checkout yang di-pin SHA.

Pipeline artikel otomatis dari riset sampai publish, dan empat gerbang pengaman yang membuatnya layak dipercaya.

TL;DR: Blog ini jalan penuh otomatis lewat cron 2 jam, tapi disebut workflow, bukan agen liar, supaya determinis. Rem-nya dibangun lebih kuat dari gas: kepercayaan diberikan bertahap, verifikasi yang bisa menolak dengan rollback otomatis, dan riset wajib minimal tiga sumber resmi. Tugas mekanis diserahkan ke mesin, sedangkan selera, fakta baru, dan keputusan editorial tetap di tangan manusia.