Build, testy, pakowanie, weryfikacja / build, test, package, verify

Build, testy, pakowanie, weryfikacja / build, test, package, verify

• Build: kret build → Build/plugin.kbc (deterministyczny), manifest.json, schema.kdb.json, package.index.json.
• Testy: kret test (kret-test/1, EXPERIMENTAL) — moduły Tests/, statusy PASS/FAIL/SKIP/NOT_RUN/ERROR, NO_TESTS ≠ sukces, --events, raport JSON i JUnit. Bez --policy testy nie mają uprawnień.
• Pakowanie: kret publish pack (kret-package/1, ZIP bez kompresji, powtarzalne bajty); lista dozwolona; nigdy: host-policy.json, warstwy użytkownika/polityki, dane, sekrety (*.pem *.key *.pfx *.kretkey .env), dowiązania; wykrywanie sekretów w treści przerywa pakowanie. --include-sources wymagane przez KPM Core.
• Weryfikacja: kret publish verify — kontrole PASS/FAIL/WARN/SKIPPED; podpis w kanale dev = SKIPPED (nie PASS); NEG-PACKAGE-TAMPER (zmieniony bajt) = FAIL.
• Kanały: dev (podpis opcjonalny, LOCAL-…), beta/stable (zaufany klucz, oficjalny id). Klucz produkcyjny nie istnieje (C1).
• Walidatory: kret check (wszystkie języki), KretCore.Test.exe check (reguły hosta), Run-LanguageConformance.ps1 (KretL 23/23 + sumy), Run-LanguageE2E.ps1 (46/46).