GitHub Actions: bukti rilis setelah centang hijau hilang
Pada hari deploy, centang hijau dan tautan CI terasa cukup. Beberapa bulan kemudian tautan itu bisa hilang. Mengingat tes lulus berbeda dengan membuktikan cakupannya.
GitHub mengumumkan perluasan retensi Actions pada 1 Oktober 2026 ke pemeriksaan, eksekusi workflow dan status. Langkah berikut merupakan usulan operasional, bukan kewajiban tambahan GitHub.
Periksa cakupan retensi
Catatan kedaluwarsa dibersihkan otomatis, termasuk pemeriksaan dan status aplikasi pihak ketiga. Batas organisasi dan enterprise tetap berlaku; repositori publik maksimum 90 hari. Perubahan pengaturan tidak memulihkan data terhapus.
Cari rilis yang hanya memiliki tautan workflow sebagai bukti. Hasil tes, persetujuan dan hash mungkin tersebar. Apakah semuanya masih bisa dihubungkan jika satu tautan hilang?
Satu paket bukti per rilis
Simpan commit SHA, nama rilis, ID dan URL eksekusi, waktu hasil, ringkasan tes dan hash artefak. Catat siapa menyetujui apa tanpa menyalin log rahasia. Tentukan tujuan dan hak baca.
Kata lulus tidak menjelaskan cakupan. Catat tes parsial, runtime dan lockfile terkait. Tunjuk file pada commit rilis, bukan versi cabang saat ini.
Uji ekspor sebelum otomatisasi
Pilih satu repositori dan satu rilis. Baca pengaturan dan batasnya, simpan ringkasan, lalu minta orang lain menjelaskan rilis tanpa membuka tautan aslinya.
Ekspor menciptakan batas keamanan baru. Tetapkan pemilik, masa simpan, hak edit dan penghapusan rahasia. Pisahkan bukti deploy permanen dari bahan debugging jangka pendek.
Riwayat kosong bukan otomatis gagal
Periksa retensi, izin dan filter sebelum menganggap API kosong berarti tes tidak pernah berjalan. Cocokkan ID dengan bukti mandiri. Ini pertanyaan diagnosis, bukan klaim sentimen komunitas terukur.
Tambahkan lokasi bukti dan tanggal kedaluwarsa pada templat lalu baca satu paket minggu ini. Retensi lebih panjang saja tidak menjamin semua audit. Tujuannya penjelasan yang dapat dipertanggungjawabkan dengan cakupan jelas.