detect_go_main elegía cmd/schema entre los varios mains del repo. Con flags=./cmd/eksctl instala el CLI real (eksctl version OK). Re-sellado + re-promovido al repo firmado.
cassowary/chart-testing/devspace/eksctl/helm-docs/kapp/kbld/kubectl-tree/kubeseal/peco/plow. Queue aislado. Diferidos: k3d (go.work), minikube (CGO libvirt), werf (CGO gpgme), fluxcd (go:embed manifests generados). kubetail dropeado (bash). sealed-secrets→kubeseal.
sergio