repowarden¶

repowarden garde l'entrée de vos dépôts Git : messages de commit, nommage des branches, secrets, formatage et tests, quel que soit le langage. Les mêmes règles s'appliquent sur les postes (hooks) et en CI, et main est protégée côté serveur. Un doute face à pre-commit, commitlint, gitleaks ou Danger ? Comparatif et mesures.

flowchart LR
    A["Poste développeur<br/>hooks repowarden"] -->|git push| B["CI<br/>action GitHub · template GitLab"]
    B -->|vérifications obligatoires| C["Branche main protégée"]
    A -. "retour immédiat<br/>corrections automatiques" .-> A
    B -. "fait foi<br/>non contournable" .-> B

Niveau	Rôle	Contournable ?
Poste	Formate le code, préfixe le message de commit, refuse une branche mal nommée, teste avant le push	oui (`--no-verify`)
CI	Refait toutes les vérifications sur chaque PR / MR	non
Serveur	Merge interdit si la CI échoue, push direct sur `main` interdit	non

Ce que fait repowarden¶

Messages de commit — Conventional Commits imposés ; le préfixe est déduit de la branche (feat/panier → feat(panier): …).
Branches — format <type>/<sujet>, commande de renommage proposée ; branches mergées supprimées automatiquement, sur le serveur et les postes.
Secrets — détection par gitleaks avant le commit et en CI.
Formatage — seul le contenu stagé est formaté, avec l'outil du projet (prettier, ruff, gofmt, Spotless…) ; le travail en cours est préservé.
Tests — au push, seuls les projets touchés sont testés, sur le commit poussé.
Code mort — seul le code mort nouveau est signalé : prouvé (bloquant) ou candidat (à vérifier) ; définition.
Releases — version calculée depuis les commits, changelog, tag et release, sans jeton ni intervention ; réutilisable par vos projets, avec validation humaine au besoin.

Plus de 25 technologies détectées automatiquement — Java, JavaScript/TypeScript, Python, Go, Rust, PHP, Ruby, .NET, Flutter, Swift, Elixir, C/C++, Terraform, Helm, Kubernetes, Ansible, Docker… → la liste complète.

Dans VS Code — l'extension repowarden-vscode applique les mêmes règles dans l'éditeur : assistant de commit, nom de branche vérifié dans la barre d'état, alerte si les hooks ne s'exécutent plus.

En 30 secondes¶

Poste développeur — une fois, pour tous les dépôts

npm install -g repowarden
repowarden install --global

.github/workflows/repowarden.yml — CI (extrait)

- uses: actions/checkout@v7
  with: { fetch-depth: 0 }
- uses: simdevWarden/repowarden@v4
  with: { strict: true }

→ Démarrage rapide · exemple complet : repowarden-demo

Fiabilité¶

Chaque langage et outil est vérifié en CI sur un vrai projet avec son outillage.
Tests sur Linux, macOS et Windows ; releases signées (vérifier une release).
Projet évalué par OpenSSF Scorecard.