sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
1# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
2# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
3# compiler/link/phases y adaptá hasta que compile.
4# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
5name = "trivy"
6version = "0.72.0"
7
8[source]
9repo = "https://github.com/aquasecurity/trivy"
10commit = "v0.72.0"
11
12[build]
13compiler = "zig-cc"
14target = "x86_64-linux-musl"
15link = "static"
16flags = []
17
18# buildInputs de nix (no usados con CGO off): go
19[deps]
20build = ["go"]
21
22[build.phases]
23# = el compile Go generado por el lab + GOEXPERIMENT=jsonv2: trivy 0.72 importa
24# encoding/json/v2, que en go 1.26 sigue detrás del experimento (build constraints
25# excluyen esos fuentes sin el flag).
26compile = '''
27export GOCACHE=/src/.gocache GOTMPDIR=/src/.gotmp GOPATH=/tmp/gopath GOTOOLCHAIN=local CGO_ENABLED=0 GOFLAGS=-mod=vendor GOPROXY=off GOBIN=/out/usr/bin GOEXPERIMENT=jsonv2
28mkdir -p /src/.gotmp
29go install -trimpath -ldflags=-buildid= ./cmd/trivy
30'''