병합됨
emirb은 10월 13일 omacom/omarchy-iso#269을 제안하고 quattro에 병합했다. 이제 설치 테스트는 브랜치가 포크에서 왔는지가 아니라 작성자의 자격에 따라 Namespace 러너를 선택한다. 쓰기 권한이 있는 협업자와 신뢰를 보증받은 기여자가 대상이며, 자격 조회에 실패하면 GitHub 러너를 사용한다.
Copilot은 모든 봇 계정을 신뢰하면 임의의 GitHub Apps까지 허용하게 된다고 지적했다. 이후 커밋은 이 예외를 Dependabot과 GitHub Actions로 제한했다.
Copilot은 PR에서 제어하는 워크플로가 러너를 직접 요청할 수도 있다고 설명했다. 최종 PR 설명은 러너 선택과 보안 통제를 구분하고, 저장소의 승인 설정이 별도의 보안 경계라고 명시한다.
패키지 저장소의 'master' 브랜치에서 omacom/omarchy-pkgs@3afdffcedf47은 aarch64 커널 빌드를 Namespace의 'Apple' 기반 러너로 이전한다. Emir Beganovic의 커밋 설명에 따르면 빌드 시간이 'GitHub'의 ARM 러너에서는 105분이었지만 새 러너에서는 24분으로 줄었다. 이는 기여자가 보고한 측정값이며, 하드웨어 패치를 시험하기까지의 대기 시간을 줄이려는 변경이다.
