ops/static-permissions #3

Merged

hru merged 3 commits from ops/static-permissions into main

2026-07-28 20:10:14 +00:00

hru commented

2026-07-28 20:10:12 +00:00

Owner

No description provided.

hru added 3 commits

2026-07-28 20:10:12 +00:00

Paket mit dem Repository verknüpfen 1e63217856

Ohne die Verknüpfung gelten für das Container-Paket nur die Rechte am
Benutzerkonto hru — wer Zugriff auf das Repo hat, kann das Image trotzdem
nicht ziehen, und jeder Deploy hängt an einem einzelnen Konto. Forgejo
verknüpft ein Paket anhand von org.opencontainers.image.source, danach
gelten die Repo-Rechte.

Der Revision-Label kommt aus build-push.sh und macht per docker inspect
nachvollziehbar, aus welchem Commit ein laufendes Image stammt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Kommentar richtigstellen: Label vergibt keine Rechte bf1f5e0a53

Die Annahme, org.opencontainers.image.source verknüpfe das Paket automatisch
mit dem Repo und übertrage dessen Rechte, war falsch — nach einem Testpush
blieb die Verknüpfung leer. Laut Doku hängt der Lesezugriff allein an der
Sichtbarkeit des Besitzers; das Verknüpfen ist manuell und kosmetisch.
Die Labels bleiben als Herkunfts- und Commit-Nachweis.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README: Pull braucht keine Anmeldung mehr b77c60faf2

Das Paket ist über die Kontosichtbarkeit öffentlich lesbar; ein anonymer Pull
ohne jede Anmeldung wurde verifiziert. Der Server braucht damit kein Token,
nur der Push weiterhin.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>