feat: convenzione tag git di release, terzo componente di MET-integrity

collect-evidence.mjs raccoglie ora anche i tag (GitHub API /tags) e i
commit di autart-signer per imgauth, imgauthweb, autart-signer.

score.mjs aggiunge un proxy iniziale per "quota di release con tag git":
percentuale dei tre repo pubblici con almeno un tag vX.Y.Z nell'ultimo
snapshot, media insieme a sonda HMAC e ratio ancoraggi dogfooding.

PRC-release-coordinata aggiorna l'output atteso con il tag pushato per
ogni repo toccato; MET-integrity.yaml documenta il proxy e i suoi limiti.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Author: maxalone

generators/collect-evidence.mjs

@@ -91,6 +91,15 @@ async function main() {
   results["git-imgauthweb"] = await fetchJson("https://api.github.com/repos/SPAZIO-GENESI/imgauthweb/commits?per_page=5", ghHeaders);
   if (results["git-imgauthweb"].ok) evdHits.add("EVD-git-imgauthweb");
 
+  results["git-authart"] = await fetchJson("https://api.github.com/repos/SPAZIO-GENESI/autart-signer/commits?per_page=5", ghHeaders);
+  if (results["git-authart"].ok) evdHits.add("EVD-git-authart");
+
+  // Tag di release (convenzione vX.Y.Z, vedi PRC-release-coordinata): alimentano
+  // il terzo componente di MET-integrity ("quota di release con tag git").
+  for (const repo of ["imgauth", "imgauthweb", "autart-signer"]) {
+    results[`tags-${repo}`] = await fetchJson(`https://api.github.com/repos/SPAZIO-GENESI/${repo}/tags?per_page=30`, ghHeaders);
+  }
+
   const manifest = { collected_at: today.toISOString(), week, files: {} };
   for (const [name, data] of Object.entries(results)) {
     const filename = `${name}.json`;

generators/score.mjs

@@ -10,28 +10,51 @@ const ANCHORS_DIR = join(SNAPSHOTS_DIR, "anchors");
 // ancoraggio dogfooding al mese (CTL-dogfooding-anchor).
 const GTF_BIRTH_MONTH = "2026-07";
 
-// Legge l'ultimo snapshot settimanale del collettore (generators/collect-evidence.mjs),
-// se esiste, per il solo componente "worker" (sonda HMAC) di /api/status.
-// Le cartelle YYYY-Www ordinano correttamente in lessicografico (settimana a 2 cifre).
-function latestSnapshotWorkerStatus() {
+// Settimana più recente raccolta dal collettore (generators/collect-evidence.mjs).
+// Le cartelle YYYY-Www ordinano correttamente in lessicografico (settimana a 2 cifre);
+// "anchors" non è una settimana ed è esclusa.
+function latestWeek() {
   if (!existsSync(SNAPSHOTS_DIR)) return null;
   const weeks = readdirSync(SNAPSHOTS_DIR, { withFileTypes: true })
     .filter((d) => d.isDirectory() && d.name !== "anchors")
     .map((d) => d.name)
     .sort();
-  if (weeks.length === 0) return null;
-  const latest = weeks[weeks.length - 1];
-  const file = join(SNAPSHOTS_DIR, latest, "status.json");
+  return weeks.length > 0 ? weeks[weeks.length - 1] : null;
+}
+
+function readJsonSnapshot(week, filename) {
+  const file = join(SNAPSHOTS_DIR, week, filename);
   if (!existsSync(file)) return null;
   try {
-    const wrapper = JSON.parse(readFileSync(file, "utf8"));
-    if (!wrapper.ok || !wrapper.data?.worker) return null;
-    return { week: latest, worker: wrapper.data.worker };
+    return JSON.parse(readFileSync(file, "utf8"));
   } catch {
     return null;
   }
 }
 
+// Componente "worker" (sonda HMAC) dell'ultimo /api/status raccolto.
+function latestSnapshotWorkerStatus(week) {
+  if (!week) return null;
+  const wrapper = readJsonSnapshot(week, "status.json");
+  if (!wrapper?.ok || !wrapper.data?.worker) return null;
+  return { week, worker: wrapper.data.worker };
+}
+
+// Quota di repo pubblici (imgauth, imgauthweb, autart-signer) con almeno un
+// tag di release (convenzione vX.Y.Z, PRC-release-coordinata). Proxy semplice:
+// non conta ancora quante versioni storiche sono taggate, solo se la pratica
+// è adottata per repo — si raffina quando esisterà più storico.
+function releaseTagRatio(week) {
+  if (!week) return { ratio: null, tagged: 0, total: 0 };
+  const repos = ["imgauth", "imgauthweb", "autart-signer"];
+  const checked = repos
+    .map((repo) => readJsonSnapshot(week, `tags-${repo}.json`))
+    .filter((r) => r?.ok);
+  if (checked.length === 0) return { ratio: null, tagged: 0, total: 0 };
+  const tagged = checked.filter((r) => Array.isArray(r.data) && r.data.length > 0).length;
+  return { ratio: pct(tagged, checked.length), tagged, total: checked.length };
+}
+
 function isPublic(record) {
   return (record.visibility ?? "public") === "public";
 }
@@ -90,22 +113,23 @@ function computeIndicators(records) {
   const reproducibility = pctCtlVerify;
 
   // Integrità: media dei componenti disponibili tra sonda HMAC (ultimo snapshot
-  // settimanale) e quota di ancoraggi dogfooding mensili onorati da quando il
-  // GTF esiste — manca ancora lo storico delle release taggate (terzo componente
-  // dichiarato in MET-integrity.yaml).
-  const snap = latestSnapshotWorkerStatus();
+  // settimanale), quota di ancoraggi dogfooding mensili onorati e quota di repo
+  // pubblici con almeno un tag di release.
+  const week = latestWeek();
+  const snap = latestSnapshotWorkerStatus(week);
   const WORKER_SCORE = { ok: 100, degraded: 50, down: 0 };
   const workerComponent = snap ? WORKER_SCORE[snap.worker] ?? null : null;
   const anchor = dogfoodingAnchorRatio();
-  const integrityComponents = [workerComponent, anchor.ratio].filter((v) => v !== null);
+  const tags = releaseTagRatio(week);
+  const integrityComponents = [workerComponent, anchor.ratio, tags.ratio].filter((v) => v !== null);
   const integrity =
     integrityComponents.length > 0
       ? Math.round(integrityComponents.reduce((a, b) => a + b, 0) / integrityComponents.length)
       : null;
   const integrityNote =
     integrityComponents.length > 0
-      ? `parziale: sonda HMAC (${snap ? `componente "worker", snapshot ${snap.week}` : "nessuno snapshot"}) + ancoraggi dogfooding onorati (${anchor.done}/${anchor.expected} mesi da ${GTF_BIRTH_MONTH}) — manca ancora lo storico delle release taggate`
-      : "richiede almeno uno snapshot dal collettore di evidenze o un ancoraggio dogfooding (nessuno dei due ancora raccolto)";
+      ? `sonda HMAC (${snap ? `componente "worker", snapshot ${snap.week}` : "nessuno snapshot"}) + ancoraggi dogfooding onorati (${anchor.done}/${anchor.expected} mesi da ${GTF_BIRTH_MONTH}) + repo con tag di release (${tags.tagged}/${tags.total || "n/d"}) — proxy iniziale, non ancora la quota storica di versioni taggate`
+      : "richiede almeno uno snapshot dal collettore di evidenze, un ancoraggio dogfooding o dati sui tag (nessuno ancora raccolto)";
 
   return [
     { id: "MET-transparency", label: "Trasparenza", value: transparency },

registry/evidence/EVD-git-authart.yaml

@@ -1,6 +1,6 @@
 id: EVD-git-authart
 title: Storia git del firmatario crittografico PDF (repo autart-signer)
-location: { system: github, ref: "repo autart-signer, commit unico 9e524b2", public_via: "https://github.com/SPAZIO-GENESI/autart-signer" }
+location: { system: github, ref: "repo autart-signer, commit unico 9e524b2, storia commit + tag di versione", public_via: "https://github.com/SPAZIO-GENESI/autart-signer" }
 collection: auto
 integrity: "storia sostituita in blocco una tantum (rimozione p12/password dalla cronologia, vedi backlog P11); repo eliminato e ricreato il 2026-07-09 per garanzia contro oggetti orfani lato server; da quel punto in poi immutabile di fatto"
 visibility: public

registry/metrics/MET-integrity.yaml

@@ -5,12 +5,15 @@ formula: >
   di release con tag git, quota di ancore OpenTimestamps mensili dogfooding
   riuscite su attese. score.mjs calcola la media dei componenti disponibili:
   il campo "worker" dell'ultimo snapshot settimanale (ok=100, degraded=50,
-  down=0) e la quota di bundle mensili committati in snapshots/anchors/
+  down=0); la quota di bundle mensili committati in snapshots/anchors/
   rispetto ai mesi trascorsi da GTF_BIRTH_MONTH (2026-07, un bundle onorato
-  = un mese). Il terzo componente — quota di release con tag git — resta
-  fuori portata: nessuno storico di release taggate esiste ancora. Il
-  valore mostrato è quindi tuttora dichiaratamente parziale (contrassegnato
-  con un asterisco nel Trust Center), non l'intero indicatore descritto in
-  GTF-ARCH §8.2.
-unit: "0-100 (parziale) oppure n/d se non esiste né uno snapshot né un ancoraggio"
+  = un mese); e (dal 2026-07-09, PRC-release-coordinata) la quota di repo
+  pubblici tra imgauth/imgauthweb/autart-signer con almeno un tag `vX.Y.Z`
+  su GitHub, letta dallo snapshot settimanale (tags-<repo>.json). Il terzo
+  componente è un **proxy iniziale** (solo "il repo tagga le release?", non
+  ancora "quale quota delle versioni storiche ha un tag") finché non si
+  accumula più storico dopo l'adozione della convenzione. Il valore
+  mostrato resta dichiaratamente parziale (contrassegnato con un asterisco
+  nel Trust Center), non l'intero indicatore descritto in GTF-ARCH §8.2.
+unit: "0-100 (parziale) oppure n/d se non esiste alcun dato per nessuno dei tre componenti"
 visibility: public

registry/processes/PRC-release-coordinata.yaml

@@ -2,7 +2,7 @@ id: PRC-release-coordinata
 title: Rilascio coordinato di una modifica cross-repo
 owner: maintainer del servizio
 trigger: "una modifica che tocca il contratto API tra imgauth e authweb (o authart), o un cambiamento visibile all'utente"
-output: "bump di versione nel manifest di ciascun componente toccato (package.json / APP_VERSION / APP_VERSION app.py), redeploy coordinato, voce nel changelog utente se rilevante"
+output: "bump di versione nel manifest di ciascun componente toccato (package.json / APP_VERSION / APP_VERSION app.py), tag git `vX.Y.Z` creato e pushato nel repo del componente (convenzione dal 2026-07-09, alimenta MET-integrity), redeploy coordinato, voce nel changelog utente se rilevante"
 produces_evidence: [EVD-changelog-user, EVD-versions-live]
 human_cost_minutes_month: 30
 visibility: public

site/index.html

@@ -129,7 +129,7 @@ <h1>Il registro della fiducia di Spazio Genesi ETS</h1>
       <table class="ledger-table">
         <tbody>
         <tr class="is-counted"><td class="ledger-label">Trasparenza</td><td class="ledger-value">95</td></tr>
-        <tr class="is-counted is-partial" title="parziale: sonda HMAC (componente &quot;worker&quot;, snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) — manca ancora lo storico delle release taggate"><td class="ledger-label">Integrità *</td><td class="ledger-value">100</td></tr>
+        <tr class="is-counted is-partial" title="sonda HMAC (componente &quot;worker&quot;, snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) + repo con tag di release (0/n/d) — proxy iniziale, non ancora la quota storica di versioni taggate"><td class="ledger-label">Integrità *</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Tracciabilità</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Documentazione</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Automazione</td><td class="ledger-value">71</td></tr>

site/score.json

@@ -12,7 +12,7 @@
       "id": "MET-integrity",
       "label": "Integrità",
       "value": 100,
-      "note": "parziale: sonda HMAC (componente \"worker\", snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) — manca ancora lo storico delle release taggate"
+      "note": "sonda HMAC (componente \"worker\", snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) + repo con tag di release (0/n/d) — proxy iniziale, non ancora la quota storica di versioni taggate"
     },
     {
       "id": "MET-traceability",
@@ -59,5 +59,5 @@
       "note": "richiede dati GitHub, score v0 lavora solo offline dal registro"
     }
   ],
-  "computed_at": "2026-07-09T15:55:21.356Z"
+  "computed_at": "2026-07-09T16:01:14.705Z"
 }