fix: CI security — echo pip-audit sans dièse (runner Act) BUG-083

2026-09-27 09:37:34 -04:00
parent 24229316c7
commit 7dfe26c83d
12 changed files with 112 additions and 14 deletions
@@ -142,7 +142,10 @@ jobs:
        # Reste non bloquant tant que les montées de version requises
        # (starlette via fastapi, weasyprint) ne sont pas qualifiées :
        # upgrade FastAPI = chantier de régression dédié, hors périmètre.
-        run: pip-audit || echo "pip-audit found vulnerabilities (non-blocking, see #87)"
+        # NOTE runner Gitea Act (BUG-083) : aucun `#` dans le `run:`
+        # ci-dessous (tronqué au premier `#`, même entre guillemets, ce qui
+        # cassait la citation de l'echo) — la réf #87 ne vit qu'ici.
+        run: pip-audit || echo "pip-audit found vulnerabilities (non-blocking)"

  # ── Docker build ──────────────────────────────────────────────────
  build: