# DIFERIDA (go-14): usa encoding/json/v2, gateado tras GOEXPERIMENT=jsonv2 en go 1.26 ⇒ 'build constraints exclude all Go files in .../encoding/json/v2'. Fix: [build.phases] compile con GOEXPERIMENT=jsonv2.
# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
#   compiler/link/phases y adaptá hasta que compile.
# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
name    = "trivy"
version = "0.71.2"

[source]
repo   = "https://github.com/aquasecurity/trivy"
commit = "055a5c8a53bfd61f7a8e276a5b2f0c3fc1673420"

[build]
compiler = "zig-cc"
target   = "x86_64-linux-musl"
link     = "static"
flags    = []

# buildInputs de nix (no usados con CGO off): go
[deps]
build = ["go"]
