Seuil de réussite : 24/30. Prérequis : ≥ 12 mois d'utilisation.
CocoSession utilise en interne pour piloter le client du SDK ?#B — CocoSession possède un threading.Thread nommé coco-session exécutant une boucle asyncio qui enveloppe CortexCodeSDKClient.
examples/headless_pipeline.py de s'exécuter depuis un terminal ordinaire sans Streamlit installé ?#A — Les symboles headless du cœur s'importent sans charger Streamlit ; les exports UI se résolvent paresseusement via __getattr__/_LAZY_ATTRS, ce qui est ce qui permet à headless_pipeline.py de fonctionner sans Streamlit installé.
B — can_use_tool bloque le thread worker sur PermissionManager.wait_for_decision() jusqu'à résolution ou jusqu'à ce que approval_timeout_seconds s'écoule.
CocoOptions.options_hash() hashe-t-il, et à quoi cela sert-il ?#B — options_hash() ne hashe que les champs affectant les permissions d'outils ; le worker ne redémarre que lorsque ce hash change, pas à chaque édition d'option.
app_viewer() n'importe-t-il jamais copilot_rail() (et inversement) ?#B — C'est un invariant documenté : le composant de prévisualisation reste agnostique de l'hôte et ne connaît pas les files de jobs.
permissions.py pour toujours créer une nouvelle demande d'approbation, en ignorant tout « always allow » antérieur ?#B — permissions.py traite AskUserQuestion et ExitPlanMode comme cas particulier pour toujours créer une nouvelle demande, indépendamment de tout « always allow » antérieur.
SnowflakeConfigNotFoundError porte-t-elle ?#B — C'est le texte exact du message de SnowflakeConfigNotFoundError.
cortex est trouvé au chemin configuré mais ne répond pas correctement à --version ?#B — CLIProbeError signifie spécifiquement que le binaire existe mais a échoué à répondre à --version ; CLINotFoundError couvre le cas non-sur-PATH.
SessionStartError diffère-t-elle de SessionNotReadyError ?#B — SessionStartError est une erreur de worker qui échoue à démarrer ; SessionNotReadyError couvre le délai/échec de démarrage une fois démarré.
context= de wrap_exception() ?#B — context= ("session_start", "session_ready"/"session", "query", "approval") oriente vers quelle sous-classe CocoError la détection de message aboutit.
CwdUploadError ?#B — CwdUploadError est levée aussi bien pour les noms invalides, les extensions non autorisées, les charges surdimensionnées, que les conflits d'écrasement.
TimeoutError, en plus d'être une CocoError ?#B — ApprovalTimeoutError est documentée comme étant aussi une TimeoutError.
B — L'injection de prompt est notée sévérité élevée ; les portes d'approbation interceptant avant l'exécution sont l'atténuation principale, aux côtés d'une recommandation de rôle à privilège minimal.
B — L'escalade « Always allow » est de sévérité moyenne, atténuée purement par sa portée par outil/par session.
B — La répudiation est de sévérité moyenne, ouverte sous SEC-01 — rien de durable n'est écrit en dehors de l'état de session en mémoire.
B — L'atténuation est que la librairie ne journalise jamais les identifiants et que le SDK les masque (redacte) de sa propre sortie.
A — Le risque signalé est l'élévation de privilège via une dépendance compromise ; l'atténuation est pip-audit, Gitleaks, et un uv.lock commité.
ACCOUNTADMIN (ou un grant tel que MANAGE WAREHOUSES) est-il déconseillé, même avec des portes d'approbation en place ?#A — Les portes d'approbation décident seulement si une instruction s'exécute ; une fois approuvée, sa portée est bornée uniquement par les grants réels du rôle connecté.
A, B, C, F — A, B, C, F
C — Le modèle de menace considère local/SiS/SPCS, mais seul local est réellement livré ; SiS/SPCS ne sont que du périmètre du modèle de menace et de la feuille de route.
B — La raison de cadrage donnée est simplement qu'il n'existe aucun fichier *.tf où que ce soit dans le dépôt.
reference-examples traite-t-il chacune des trois applications d'exemple comme une seule section, plutôt que de documenter chaque page Streamlit interne de chaque application ?#A — La décision de cadrage explicite est un H2 par application d'exemple, pour éviter de reformuler les README d'exemple page par page.
text_renderer en tant que point d'extension ?#B — text_renderer accepte un nom de préréglage ou un callable sur panel() et les fonctions d'aide à l'affichage associées.
B — Le dispatch tool_family(name) dans tool_names.py fait correspondre les noms d'outils à une ToolFamily, consommée par tool_cards.py/tool_extract.py pour le rendu.
B — Chaque dossier de type peut porter son propre SKILL.md (+ reference/checklist), monté via add_dirs, plus un types/shared/SKILL.md partagé.
B — grounding_kind décide : tabular utilise l'analyseur déterministe engine/profile.py, les autres types passent par CoCo.
B — Les documents/URLs sont récupérés par l'application hôte ; aucun outil réseau n'est accordé à la session CoCo.
reference-commands de flags CLI comme le ferait un outil CLI typique. Quelle est l'explication exacte ?#B — La surface principale de la librairie est l'API Python, pas un CLI ; les cibles du Makefile obtiennent reference-commands pour les démos, tandis que l'API est le propre analogue « Commands » de la librairie.
B — lletourmy/streamlit-coco est la surface de release publique temporaire taguée pour la publication PyPI, jusqu'à ce que DevoteamSP/streamlit-coco soit validé pour PyPI.
DRY_RUN=1 make sync-release semble correct ?#B — Après un dry run propre, l'étape suivante documentée est la synchronisation commitée/poussée, puis le tag vX.Y.Z sur lletourmy/streamlit-coco, jamais sur -dev.
Every answer is also reachable per question above. This section keeps the full key for offline review and printing.
B — CocoSession possède un threading.Thread nommé coco-session exécutant une boucle asyncio qui enveloppe CortexCodeSDKClient.
A — Les symboles headless du cœur s'importent sans charger Streamlit ; les exports UI se résolvent paresseusement via __getattr__/_LAZY_ATTRS, ce qui est ce qui permet à headless_pipeline.py de fonctionner sans Streamlit installé.
B — can_use_tool bloque le thread worker sur PermissionManager.wait_for_decision() jusqu'à résolution ou jusqu'à ce que approval_timeout_seconds s'écoule.
B — options_hash() ne hashe que les champs affectant les permissions d'outils ; le worker ne redémarre que lorsque ce hash change, pas à chaque édition d'option.
B — C'est un invariant documenté : le composant de prévisualisation reste agnostique de l'hôte et ne connaît pas les files de jobs.
B — permissions.py traite AskUserQuestion et ExitPlanMode comme cas particulier pour toujours créer une nouvelle demande, indépendamment de tout « always allow » antérieur.
B — C'est le texte exact du message de SnowflakeConfigNotFoundError.
B — CLIProbeError signifie spécifiquement que le binaire existe mais a échoué à répondre à --version ; CLINotFoundError couvre le cas non-sur-PATH.
B — SessionStartError est une erreur de worker qui échoue à démarrer ; SessionNotReadyError couvre le délai/échec de démarrage une fois démarré.
B — context= ("session_start", "session_ready"/"session", "query", "approval") oriente vers quelle sous-classe CocoError la détection de message aboutit.
B — CwdUploadError est levée aussi bien pour les noms invalides, les extensions non autorisées, les charges surdimensionnées, que les conflits d'écrasement.
B — ApprovalTimeoutError est documentée comme étant aussi une TimeoutError.
B — L'injection de prompt est notée sévérité élevée ; les portes d'approbation interceptant avant l'exécution sont l'atténuation principale, aux côtés d'une recommandation de rôle à privilège minimal.
B — L'escalade « Always allow » est de sévérité moyenne, atténuée purement par sa portée par outil/par session.
B — La répudiation est de sévérité moyenne, ouverte sous SEC-01 — rien de durable n'est écrit en dehors de l'état de session en mémoire.
B — L'atténuation est que la librairie ne journalise jamais les identifiants et que le SDK les masque (redacte) de sa propre sortie.
A — Le risque signalé est l'élévation de privilège via une dépendance compromise ; l'atténuation est pip-audit, Gitleaks, et un uv.lock commité.
A — Les portes d'approbation décident seulement si une instruction s'exécute ; une fois approuvée, sa portée est bornée uniquement par les grants réels du rôle connecté.
A, B, C, F — A, B, C, F
C — Le modèle de menace considère local/SiS/SPCS, mais seul local est réellement livré ; SiS/SPCS ne sont que du périmètre du modèle de menace et de la feuille de route.
B — La raison de cadrage donnée est simplement qu'il n'existe aucun fichier *.tf où que ce soit dans le dépôt.
A — La décision de cadrage explicite est un H2 par application d'exemple, pour éviter de reformuler les README d'exemple page par page.
B — text_renderer accepte un nom de préréglage ou un callable sur panel() et les fonctions d'aide à l'affichage associées.
B — Le dispatch tool_family(name) dans tool_names.py fait correspondre les noms d'outils à une ToolFamily, consommée par tool_cards.py/tool_extract.py pour le rendu.
B — Chaque dossier de type peut porter son propre SKILL.md (+ reference/checklist), monté via add_dirs, plus un types/shared/SKILL.md partagé.
B — grounding_kind décide : tabular utilise l'analyseur déterministe engine/profile.py, les autres types passent par CoCo.
B — Les documents/URLs sont récupérés par l'application hôte ; aucun outil réseau n'est accordé à la session CoCo.
B — La surface principale de la librairie est l'API Python, pas un CLI ; les cibles du Makefile obtiennent reference-commands pour les démos, tandis que l'API est le propre analogue « Commands » de la librairie.
B — lletourmy/streamlit-coco est la surface de release publique temporaire taguée pour la publication PyPI, jusqu'à ce que DevoteamSP/streamlit-coco soit validé pour PyPI.
B — Après un dry run propre, l'étape suivante documentée est la synchronisation commitée/poussée, puis le tag vX.Y.Z sur lletourmy/streamlit-coco, jamais sur -dev.