Etapa G: cosecha-go finde (auto) — promovidos: kubie skaffold | review: terrascan(smoke)

tandas/needs-review-weekend/terrascan.toml

@@ -0,0 +1,26 @@
+# REVIEW 2026-07-04T12:05:32Z: smoke-test falló (panic/segfault/cuelga). bin=terrascan última salida:
+#   panic: proto: file "extensions/extension.proto" is already registered
+#   		previously from: "github.com/google/gnostic-models/extensions"
+#   		currently from:  "github.com/googleapis/gnostic/extensions"
+#   	See https://protobuf.dev/reference/go/faq#namespace-conflict
+#   	
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "terrascan"
+version = "1.19.9"
+
+[source]
+repo   = "https://github.com/accurics/terrascan"
+commit = "v1.19.9"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]