91 lines
3.7 KiB
JavaScript
91 lines
3.7 KiB
JavaScript
|
import { describe, it, expect } from 'vitest';
|
||
|
|
import { classifyDestructive } from './classify-destructive.mjs';
|
||
|
|
|
||
|
|
// NB: используем for-of + it() вместо it.each — активный пол tdd-real-test-verifier
|
||
|
|
// (regex /\b(test|it)\s*\(/) не распознаёт it.each( как тест-блок. Поведение идентично.
|
||
|
|
|
||
|
|
describe('classifyDestructive — floor-уровень (точный необратимый набор)', () => {
|
||
|
|
const FLOOR_CASES = [
|
||
|
|
'git push --force',
|
||
|
|
'git push --force-with-lease origin main',
|
||
|
|
'git push -f',
|
||
|
|
'git reset --hard HEAD~3',
|
||
|
|
'php artisan migrate:fresh',
|
||
|
|
'php artisan migrate:reset',
|
||
|
|
'php artisan migrate:refresh',
|
||
|
|
'php artisan db:wipe',
|
||
|
|
'rm -rf build',
|
||
|
|
'rm -fr node_modules',
|
||
|
|
'rm --recursive --force build',
|
||
|
|
'rm --force --recursive /tmp/x',
|
||
|
|
];
|
||
|
|
for (const cmd of FLOOR_CASES) {
|
||
|
|
it(`floor:true для ${cmd}`, () => {
|
||
|
|
const r = classifyDestructive(cmd);
|
||
|
|
expect(r.floor).toBe(true);
|
||
|
|
expect(r.suspicious).toBe(true); // инвариант floor ⇒ suspicious
|
||
|
|
});
|
||
|
|
}
|
||
|
|
});
|
||
|
|
|
||
|
|
describe('classifyDestructive — suspicious без floor (N1: пол не ломает деплой)', () => {
|
||
|
|
const MIGRATE_CASES = [
|
||
|
|
'php artisan migrate',
|
||
|
|
'php artisan migrate:rollback',
|
||
|
|
'php artisan migrate --force',
|
||
|
|
];
|
||
|
|
for (const cmd of MIGRATE_CASES) {
|
||
|
|
it(`suspicious:true, floor:false для ${cmd}`, () => {
|
||
|
|
const r = classifyDestructive(cmd);
|
||
|
|
expect(r.suspicious).toBe(true);
|
||
|
|
expect(r.floor).toBe(false); // КРИТИЧНО: пол НЕ блокирует обычную миграцию
|
||
|
|
});
|
||
|
|
}
|
||
|
|
|
||
|
|
const SUSPICIOUS_ONLY = ['rm file.txt', 'rm -r dir', 'DROP TABLE x', 'truncate logs', 'format D:', 'npm run format'];
|
||
|
|
for (const cmd of SUSPICIOUS_ONLY) {
|
||
|
|
it(`suspicious:true, floor:false для ${cmd}`, () => {
|
||
|
|
const r = classifyDestructive(cmd);
|
||
|
|
expect(r.suspicious).toBe(true);
|
||
|
|
expect(r.floor).toBe(false);
|
||
|
|
});
|
||
|
|
}
|
||
|
|
|
||
|
|
it('не разрушительная команда → оба false', () => {
|
||
|
|
const r = classifyDestructive('git status');
|
||
|
|
expect(r.floor).toBe(false);
|
||
|
|
expect(r.suspicious).toBe(false);
|
||
|
|
});
|
||
|
|
});
|
||
|
|
|
||
|
|
describe('classifyDestructive — sharp-edges: обфускация force-push (Step 1.9)', () => {
|
||
|
|
// Scoundrel: кавычки вокруг флага. Shell снимает кавычки → реальный force-push.
|
||
|
|
// Floor обязан ловить (выровнено с каноном shell-content-rules:177).
|
||
|
|
const FORCE_FLOOR = [
|
||
|
|
'git push --force',
|
||
|
|
'git push --force', // двойной пробел
|
||
|
|
'git push origin main --force', // флаг в конце после аргументов
|
||
|
|
'git push "--force"', // кавычки (RED до фикса)
|
||
|
|
"git push '--force'", // одинарные кавычки (RED до фикса)
|
||
|
|
'git push "--force-with-lease"', // кавычки + lease (RED до фикса)
|
||
|
|
'git push -f',
|
||
|
|
'git push origin +main', // refspec-force
|
||
|
|
];
|
||
|
|
for (const cmd of FORCE_FLOOR) {
|
||
|
|
it(`floor:true для force-push ${cmd}`, () => {
|
||
|
|
expect(classifyDestructive(cmd).floor).toBe(true);
|
||
|
|
});
|
||
|
|
}
|
||
|
|
|
||
|
|
// Контроль: НЕ должно ложно срабатывать на не-force push / похожих словах.
|
||
|
|
const NOT_FLOOR = [
|
||
|
|
'git push origin main', // обычный push — не floor
|
||
|
|
'git pushed --forcefully nothing', // не команда push, не флаг --force
|
||
|
|
];
|
||
|
|
for (const cmd of NOT_FLOOR) {
|
||
|
|
it(`floor:false (контроль FP) для ${cmd}`, () => {
|
||
|
|
expect(classifyDestructive(cmd).floor).toBe(false);
|
||
|
|
});
|
||
|
|
}
|
||
|
|
});
|