Files
takana/scripts
Sergio 4cb776ecd7 vigía: 46 herramientas selladas que NO SE PUEDEN INVOCAR — cuatro verdes sobre algo inerte
Hay una familia de recetas que no son programas: son SUBCOMANDOS. `protoc-gen-go` es un plugin que
ejecuta `protoc`; `cargo-audit` existe para escribirse `cargo audit`; `kubectl-tree` lo despacha
`kubectl`. Están selladas, tienen contenido, resuelven sus sonames, el grafo las cuenta y
`verificar-repro` dice que reproducen. **Cuatro indicadores en verde sobre binarios que no se pueden
usar**, porque el driver que los invoca no está en el catálogo.

Ninguna métrica existente puede verlo: la arista «me ejecuta aquél» NO es una dep de build, así que
no existe en el grafo. Lo descubrí por accidente — `protoc-gen-go` llevaba meses sellado y el
catálogo no tenía `protoc`; lo delató ir a escribir la receta de un servicio gRPC y preguntarme con
qué se generan los stubs. Eso es exactamente un punto ciego, y acá va su guardián.

Lo que mide hoy:

    ✗ falta `cargo`   ⇒ 44 recetas INERTES (cargo-audit, cargo-nextest, cargo-deny, …)
    ✗ falta `kubectl` ⇒  2 recetas INERTES (kubectl-neat, kubectl-tree)
    TOTAL: 46. No es deuda de BUILD —construyen y reproducen— es deuda de CATÁLOGO.

Dos decisiones de diseño que son la diferencia entre un vigía que se lee y uno que se ignora:

· **Comprueba el BINARIO, no el nombre de la receta.** El driver de `protoc-gen-*` es `protoc`, que
  lo publica la receta `protobuf`. Preguntar «¿existe recipes/protoc.toml?» habría seguido diciendo
  «no» DESPUÉS de cerrarlo, y un guardián que grita cuando ya está arreglado se empieza a ignorar.

· **La tabla de drivers es explícita, no una heurística sobre guiones.** `git-cliff` es subcomando de
  git; `gettext-tiny` no es subcomando de `gettext`. Adivinar por el guión da falsos positivos, y un
  vigía con falsos positivos no se lee.

Y trae `--autoprueba` con los dos controles, porque un guardián que nunca falló no se sabe si sirve:
NEGATIVO (escondo `git`, que sí está ⇒ tiene que cantar `git-`) y POSITIVO (sin tocar nada, no debe
cantar sobre los drivers presentes). Los dos pasan.

⚠ Una trampa medida escribiéndolo, dentro del propio script: `glob('store/*-go')` casa por SUFIJO y
matchea `…-protoc-gen-go`, o sea que contestaba que `go` estaba sellado cuando no lo estaba. El
nombre de receta se saca con una regex ANCLADA sobre el basename.
2026-09-11 20:31:12 +00:00
..