Espejo de confianza y lista de permitidos

Que un registro público sea conocido y grande no hace que cada paquete de él sea seguro: allí cualquiera puede publicar. Un espejo de confianza reconoce esa diferencia. En lugar de copiar todo lo que se le pida, solo sirve lo que alguien de la empresa decidió admitir, con un rango de versiones y, si es posible, con su huella de integridad.

El costo es trabajo: alguien tiene que revisar cada alta. Lo que se obtiene es que la superficie de lo que puede entrar es una lista finita y conocida, en lugar de «todo lo que haya hoy y mañana en un registro ajeno».

Una lista de permitidos es tan fuerte como su entrada más ancha. Una entrada comodín (cualquier paquete, cualquier versión, sin exigir integridad) convierte la lista en un cartel: todo lo que ese solicitante pida entra, y todo lo demás sigue denegado para los otros equipos, que es una incoherencia que además fomenta que la gente pida «pasar por ese equipo».

Los campos de revisión delatan estas entradas. Una entrada con revisión «nunca» no la miró nadie.

Abre la lista de permitidos del espejo.

La lista no solo dice qué paquetes: dice qué versiones. Un rango como «desde la primera versión revisada hasta antes del siguiente salto mayor» admite las correcciones de esa línea y deniega ese salto, que puede traer cambios incompatibles o, simplemente, no estar revisado.

Cuando una petición cae fuera del rango se registra como tal, distinta de «fuera de lista», que significa que ni siquiera el paquete estaba admitido. Lee las peticiones denegadas.

Un espejo que deniega bien genera un registro útil: las peticiones que se repiten son la demanda real de los equipos. Si un equipo pide tres veces lo mismo, no está atacando: lo necesita, y el proceso de altas no le responde. La consecuencia de no responder es que alguien acabará pidiendo una excepción más ancha, o saltándose la pasarela.

Cuenta en el registro de denegaciones cuántas peticiones del equipo de la tienda cayeron por estar fuera de la lista.

La cola de altas tiene dos paquetes sin revisar. La presión por aprobarlos rápido es real, y también lo es el riesgo de convertir la lista en un trámite de firmar sin mirar. Un alta razonable comprueba pocas cosas, siempre las mismas: quién lo mantiene y desde cuándo, qué licencia tiene, qué edad tienen las versiones que se piden, qué hace falta de verdad (y si ya hay algo admitido que cumpla), y su huella de integridad.

Con eso, la entrada se escribe con el rango más estrecho que sirva y con una fecha de revisión.