Umbral de aprobación: 24/30. Prerrequisito: ≥ 12 meses de uso.
CocoSession internamente para impulsar el cliente del SDK?#B — CocoSession posee un threading.Thread llamado coco-session que ejecuta un bucle asyncio envolviendo CortexCodeSDKClient.
examples/headless_pipeline.py se ejecute desde una terminal simple sin Streamlit instalado?#A — Los símbolos headless principales se importan sin cargar Streamlit; los exports de la interfaz se resuelven de forma perezosa mediante __getattr__/_LAZY_ATTRS, que es lo que permite que headless_pipeline.py funcione sin Streamlit instalado.
B — can_use_tool bloquea el hilo worker en PermissionManager.wait_for_decision() hasta que se resuelve o transcurre approval_timeout_seconds.
CocoOptions.options_hash(), y para qué se usa?#B — options_hash() aplica hash solo a los campos que afectan a los permisos de herramienta; el worker se reinicia solo cuando ese hash cambia, no en cada edición de opciones.
app_viewer() nunca importa copilot_rail() (y viceversa)?#B — Este es un invariante documentado: el componente de vista previa se mantiene agnóstico del anfitrión y no conoce las colas de trabajos.
permissions.py para crear siempre una solicitud de aprobación nueva, ignorando cualquier "always allow" previo?#B — permissions.py trata como caso especial a AskUserQuestion y ExitPlanMode para crear siempre una solicitud nueva, sin importar un "always allow" previo.
SnowflakeConfigNotFoundError?#B — Este es el texto exacto del mensaje de SnowflakeConfigNotFoundError.
cortex en una ruta configurada pero no responde correctamente a --version?#B — CLIProbeError significa específicamente que el binario existe pero no respondió a --version; CLINotFoundError cubre el caso de no estar en PATH.
SessionStartError de SessionNotReadyError?#B — SessionStartError es un error de worker que falla al arrancar; SessionNotReadyError cubre el timeout/fallo de arranque una vez iniciado.
context= de wrap_exception()?#B — context= ("session_start", "session_ready"/"session", "query", "approval") guía hacia qué subclase CocoError mapea la detección de mensaje.
CwdUploadError?#B — CwdUploadError se lanza igualmente por nombres incorrectos, extensiones no permitidas, payloads de tamaño excesivo y conflictos de sobrescritura.
TimeoutError, además de un CocoError?#B — ApprovalTimeoutError está documentado como también TimeoutError.
B — La inyección de prompt se califica de severidad alta; las puertas de aprobación que interceptan antes de la ejecución son la mitigación principal, junto con la recomendación de un rol de mínimo privilegio.
B — La escalada de "Always allow" es de severidad media, mitigada puramente por su alcance por herramienta/por sesión.
B — El repudio es de severidad media, abierto como SEC-01 — no se escribe nada duradero fuera del estado de sesión en memoria.
B — La mitigación es que la librería nunca registra credenciales y el SDK las redacta de su propia salida.
A — El riesgo señalado es la elevación de privilegios mediante una dependencia comprometida; la mitigación es pip-audit, Gitleaks, y un uv.lock confirmado.
ACCOUNTADMIN (o un grant como MANAGE WAREHOUSES), incluso con puertas de aprobación en su lugar?#A — Las puertas de aprobación solo deciden si una sentencia se ejecuta; una vez aprobada, su alcance está limitado únicamente por los grants reales del rol conectado.
A, B, C, F — A, B, C, F
C — El modelo de amenazas considera local/SiS/SPCS, pero solo local se lanza realmente; SiS/SPCS son solo alcance del modelo de amenazas y de la hoja de ruta.
B — El motivo de alcance dado es simplemente que no existe ningún archivo *.tf en ningún lugar del repositorio.
reference-examples cada una de las tres apps de ejemplo como una sola sección, en lugar de documentar cada página interna de Streamlit de cada app?#A — La decisión de alcance explícita es un H2 por app de ejemplo, para evitar repetir los README de los ejemplos página por página.
text_renderer como punto de extensión?#B — text_renderer acepta un nombre preestablecido o un callable en panel() y los helpers de visualización relacionados.
B — El despacho tool_family(name) en tool_names.py mapea nombres de herramienta a un ToolFamily, consumido por tool_cards.py/tool_extract.py para el renderizado.
B — Cada carpeta de type puede llevar su propio SKILL.md (+ reference/checklist), montado vía add_dirs, más un types/shared/SKILL.md compartido.
B — grounding_kind decide: tabular usa el parser determinista engine/profile.py, los demás tipos pasan por CoCo.
B — Los documentos/URLs los obtiene la app anfitriona; a la sesión de CoCo no se le concede ninguna herramienta de red.
reference-commands de flags de CLI como lo tendría una herramienta CLI típica. ¿Cuál es la explicación correcta?#B — La superficie principal de la librería es la API de Python, no un CLI; los objetivos del Makefile reciben reference-commands para las demos, mientras que la API es el propio análogo de "Commands" de la librería.
B — lletourmy/streamlit-coco es la superficie de release pública temporal etiquetada para la publicación en PyPI, hasta que DevoteamSP/streamlit-coco esté validado para PyPI.
DRY_RUN=1 make sync-release se vea correcto?#B — Tras un dry run limpio, el siguiente paso documentado es la sincronización confirmada/enviada, y luego etiquetar vX.Y.Z en lletourmy/streamlit-coco, nunca en -dev.
Every answer is also reachable per question above. This section keeps the full key for offline review and printing.
B — CocoSession posee un threading.Thread llamado coco-session que ejecuta un bucle asyncio envolviendo CortexCodeSDKClient.
A — Los símbolos headless principales se importan sin cargar Streamlit; los exports de la interfaz se resuelven de forma perezosa mediante __getattr__/_LAZY_ATTRS, que es lo que permite que headless_pipeline.py funcione sin Streamlit instalado.
B — can_use_tool bloquea el hilo worker en PermissionManager.wait_for_decision() hasta que se resuelve o transcurre approval_timeout_seconds.
B — options_hash() aplica hash solo a los campos que afectan a los permisos de herramienta; el worker se reinicia solo cuando ese hash cambia, no en cada edición de opciones.
B — Este es un invariante documentado: el componente de vista previa se mantiene agnóstico del anfitrión y no conoce las colas de trabajos.
B — permissions.py trata como caso especial a AskUserQuestion y ExitPlanMode para crear siempre una solicitud nueva, sin importar un "always allow" previo.
B — Este es el texto exacto del mensaje de SnowflakeConfigNotFoundError.
B — CLIProbeError significa específicamente que el binario existe pero no respondió a --version; CLINotFoundError cubre el caso de no estar en PATH.
B — SessionStartError es un error de worker que falla al arrancar; SessionNotReadyError cubre el timeout/fallo de arranque una vez iniciado.
B — context= ("session_start", "session_ready"/"session", "query", "approval") guía hacia qué subclase CocoError mapea la detección de mensaje.
B — CwdUploadError se lanza igualmente por nombres incorrectos, extensiones no permitidas, payloads de tamaño excesivo y conflictos de sobrescritura.
B — ApprovalTimeoutError está documentado como también TimeoutError.
B — La inyección de prompt se califica de severidad alta; las puertas de aprobación que interceptan antes de la ejecución son la mitigación principal, junto con la recomendación de un rol de mínimo privilegio.
B — La escalada de "Always allow" es de severidad media, mitigada puramente por su alcance por herramienta/por sesión.
B — El repudio es de severidad media, abierto como SEC-01 — no se escribe nada duradero fuera del estado de sesión en memoria.
B — La mitigación es que la librería nunca registra credenciales y el SDK las redacta de su propia salida.
A — El riesgo señalado es la elevación de privilegios mediante una dependencia comprometida; la mitigación es pip-audit, Gitleaks, y un uv.lock confirmado.
A — Las puertas de aprobación solo deciden si una sentencia se ejecuta; una vez aprobada, su alcance está limitado únicamente por los grants reales del rol conectado.
A, B, C, F — A, B, C, F
C — El modelo de amenazas considera local/SiS/SPCS, pero solo local se lanza realmente; SiS/SPCS son solo alcance del modelo de amenazas y de la hoja de ruta.
B — El motivo de alcance dado es simplemente que no existe ningún archivo *.tf en ningún lugar del repositorio.
A — La decisión de alcance explícita es un H2 por app de ejemplo, para evitar repetir los README de los ejemplos página por página.
B — text_renderer acepta un nombre preestablecido o un callable en panel() y los helpers de visualización relacionados.
B — El despacho tool_family(name) en tool_names.py mapea nombres de herramienta a un ToolFamily, consumido por tool_cards.py/tool_extract.py para el renderizado.
B — Cada carpeta de type puede llevar su propio SKILL.md (+ reference/checklist), montado vía add_dirs, más un types/shared/SKILL.md compartido.
B — grounding_kind decide: tabular usa el parser determinista engine/profile.py, los demás tipos pasan por CoCo.
B — Los documentos/URLs los obtiene la app anfitriona; a la sesión de CoCo no se le concede ninguna herramienta de red.
B — La superficie principal de la librería es la API de Python, no un CLI; los objetivos del Makefile reciben reference-commands para las demos, mientras que la API es el propio análogo de "Commands" de la librería.
B — lletourmy/streamlit-coco es la superficie de release pública temporal etiquetada para la publicación en PyPI, hasta que DevoteamSP/streamlit-coco esté validado para PyPI.
B — Tras un dry run limpio, el siguiente paso documentado es la sincronización confirmada/enviada, y luego etiquetar vX.Y.Z en lletourmy/streamlit-coco, nunca en -dev.