fix(ci): pip-audit não passa requirements já incluído por outro via -r [INFRA-65726] #22

Merged

tarcisio merged 2 commits from fix/auditar-deps-requirements-incluidos into main

2026-09-30 14:56:27 -03:00

tmf-ia commented

2026-09-30 13:03:26 -03:00

Owner

Achado do Tennis na adoção: o requirements-dev.txt faz -r requirements.txt, e o auditar_deps passava os dois com -r. Com o arquivo duplicado, o pip-audit 2.10.1 aborta com "invalid requirements input" (reproduzido na tmf-ci-python:3.11). Isso afeta todo produto em que o dev inclui o runtime.

A correção tira da lista o arquivo que outro já inclui via -r ou --requirement. 2 testes novos; 120 passed.

🤖 Generated with Claude Code

Achado do Tennis na adoção: o requirements-dev.txt faz `-r requirements.txt`, e o auditar_deps passava os dois com `-r`. Com o arquivo duplicado, o pip-audit 2.10.1 aborta com "invalid requirements input" (reproduzido na tmf-ci-python:3.11). Isso afeta todo produto em que o dev inclui o runtime. A correção tira da lista o arquivo que outro já inclui via -r ou --requirement. 2 testes novos; 120 passed. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

tmf-ia added 1 commit

2026-09-30 13:03:26 -03:00

fix(ci): pip-audit não passa requirements já incluído por outro via -r [INFRA-65726] 5df4a50ae6

Achado do Tennis: dev com '-r requirements.txt' + o próprio requirements.txt fazia o pip-audit abortar ('invalid requirements input'). Afeta todo produto com dev → -r runtime.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

tmf-ia added 1 commit

2026-09-30 13:15:52 -03:00

fix(ci): pip-audit recebe caminho absoluto dos requirements (backend_dir em subpasta) [INFRA-65726] dd414cb665

Achado do Tennis: glob relativo à raiz + cwd=backend_dir fazia procurar backend/backend/requirements*.txt.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

tmf-ia commented

2026-09-30 13:15:52 -03:00

Author

Owner

Segundo commit (achado do Tennis): o pip-audit passa a receber o caminho ABSOLUTO dos requirements. Com backend_dir em subpasta (ex.: backend), o glob relativo à raiz + cwd=backend_dir procurava backend/backend/requirements*.txt. Teste novo; 121 passed.