@ship.zone/ci-spec 2.0.0 → 2.1.1

package/conformance/compile-cases.json

@@ -1085,6 +1085,204 @@
         "code": "workflow_yaml_syntax"
       }
     },
+    {
+      "id": "yaml-character-c0-control-comment",
+      "description": "A comment holds U+0007 (BEL): YAML 1.2 allows no C0 control character but tab, line feed, and carriage return.",
+      "workflow": {
+        "source": "spec: 2.0.0 # \u0007\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-character-c0-control-quoted",
+      "description": "A double-quoted scalar holds a raw U+001B (ESC): not even a quoted scalar allows a C0 control character.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - \"te\u001bst\"\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-character-delete-plain",
+      "description": "A plain scalar holds U+007F (DEL), which only a quoted scalar allows.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - te\u007fst\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-character-c1-control-block",
+      "description": "A block scalar holds U+009B, a C1 control character, which only a quoted scalar allows.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - |\n            te\u009bst\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-character-fffe-plain",
+      "description": "A plain scalar holds U+FFFE, which only a quoted scalar allows.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - te\ufffest\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-character-ffff-comment",
+      "description": "A comment holds U+FFFF, which only a quoted scalar allows.",
+      "workflow": {
+        "source": "spec: 2.0.0 # \uffff\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-byte-order-mark-in-plain-scalar",
+      "description": "A plain scalar holds U+FEFF: outside a quoted scalar it is only a byte order mark at the start of a line.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - te\ufeffst\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-byte-order-mark-in-comment",
+      "description": "A comment holds U+FEFF.",
+      "workflow": {
+        "source": "spec: 2.0.0 # \ufeff\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-byte-order-mark-within-document",
+      "description": "The line of the jobs key begins with U+FEFF, which is a byte order mark only before the document begins or after a document end marker.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\n\ufeffjobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-escape-lone-high-surrogate",
+      "description": "The escape \\uD800 without a following low surrogate escape.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - \"te\\uD800st\"\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-escape-lone-low-surrogate",
+      "description": "The escape \\uDC00 without a preceding high surrogate escape.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - \"te\\uDC00st\"\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-escape-surrogate-long-form",
+      "description": "A surrogate pair written as \\U escapes; only \\u escapes form a pair.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - \"\\U0000D83D\\U0000DE00\"\n"
+      },
+      "isolated": true,
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-depth-at-limit",
+      "description": "Collections nested 64 deep pass the YAML layer; no schema-valid workflow nests deeper than 8.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    matrix:\n      value: [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[a]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_schema_invalid"
+      }
+    },
+    {
+      "id": "yaml-depth-above-limit",
+      "description": "A collection of depth 65.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    matrix:\n      value: [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[a]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_syntax"
+      }
+    },
+    {
+      "id": "yaml-document-end-marker-only",
+      "description": "A document end marker begins no document.",
+      "workflow": {
+        "source": "...\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_document_count"
+      }
+    },
+    {
+      "id": "yaml-two-directives-end-markers",
+      "description": "Each --- begins a document, so the file has two empty documents.",
+      "workflow": {
+        "source": "---\n---\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_yaml_document_count"
+      }
+    },
+    {
+      "id": "yaml-empty-explicit-document",
+      "description": "A --- marker with only a comment is one empty document, whose null value fails the schema.",
+      "workflow": {
+        "source": "--- # empty\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "workflow_schema_invalid"
+      }
+    },
     {
       "id": "number-positive-infinity",
       "workflow": {
@@ -1169,7 +1367,7 @@
       "id": "layer-yaml-before-version",
       "description": "An alias and a newer spec: the YAML layer decides.",
       "workflow": {
-        "source": "spec: 2.1.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: &image registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+        "source": "spec: 2.999.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: &image registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
       },
       "expected": {
         "outcome": "failed",
@@ -1180,7 +1378,7 @@
       "id": "version-newer-before-schema",
       "description": "A newer minor spec with a property this version does not define fails with spec_incompatible, not a schema error.",
       "workflow": {
-        "source": "spec: 2.1.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\nfutureField: true\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
+        "source": "spec: 2.999.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\nfutureField: true\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n"
       },
       "expected": {
         "outcome": "failed",
@@ -1371,6 +1569,17 @@
         "code": "environment_limit_exceeded"
       }
     },
+    {
+      "id": "workflow-command-argument-above-limit",
+      "description": "An argument of 8,193 characters and 16,385 UTF-8 bytes: within the schema, above the argument limit.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - ééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééééa\n"
+      },
+      "expected": {
+        "outcome": "failed",
+        "code": "command_limit_exceeded"
+      }
+    },
     {
       "id": "workflow-artifact-name-repeated",
       "workflow": {
@@ -2100,6 +2309,617 @@
         ]
       }
     },
+    {
+      "id": "compile-document-end-markers",
+      "description": "A document followed by two document end markers is one document.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n...\n...\n"
+      },
+      "context": {
+        "repository": {
+          "tenantId": "tenant-1",
+          "repositoryId": "example/app",
+          "url": "https://code.foss.global/example/app"
+        },
+        "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+        "source": {
+          "format": "tar.gz",
+          "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+          "sizeBytes": 1024,
+          "extractedSizeBytes": 4096,
+          "entryCount": 4
+        },
+        "trigger": {
+          "kind": "push",
+          "ref": "refs/heads/main"
+        },
+        "trustClass": "trusted",
+        "protectedTagRun": false,
+        "secrets": []
+      },
+      "policy": {
+        "limits": {
+          "maximumSourceArchiveBytes": 1048576,
+          "maximumSourceExtractedBytes": 4194304,
+          "maximumSourceEntries": 1000,
+          "maximumLogChunkBytes": 65536,
+          "maximumTotalLogBytes": 10485760,
+          "maximumWorkspaceBytes": 268435456,
+          "maximumWorkspaceEntries": 100000
+        },
+        "ociIsolation": "container"
+      },
+      "expected": {
+        "outcome": "compiled",
+        "workflowDigest": "e2462fbc6d73768acce6bdbd5d691dd473351f1b0ccc6d6b4871ac156e2b6eea",
+        "nodes": [
+          {
+            "id": "test",
+            "kind": "job",
+            "needs": [],
+            "job": {
+              "spec": "2.0.0",
+              "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+              "workflowDigest": "e2462fbc6d73768acce6bdbd5d691dd473351f1b0ccc6d6b4871ac156e2b6eea",
+              "requirements": {
+                "executionProfile": "oci",
+                "isolation": "container",
+                "labels": [
+                  "linux"
+                ],
+                "features": [
+                  "source.tar-gz"
+                ],
+                "limits": {
+                  "maximumSourceArchiveBytes": 1048576,
+                  "maximumSourceExtractedBytes": 4194304,
+                  "maximumSourceEntries": 1000,
+                  "maximumArtifactArchiveBytes": 0,
+                  "maximumArtifactExtractedBytes": 0,
+                  "maximumArtifactEntries": 0,
+                  "maximumArtifacts": 0,
+                  "maximumCacheArchiveBytes": 0,
+                  "maximumCacheExtractedBytes": 0,
+                  "maximumCacheEntries": 0,
+                  "maximumCaches": 0,
+                  "maximumLogChunkBytes": 65536,
+                  "maximumTotalLogBytes": 10485760,
+                  "maximumWorkspaceBytes": 268435456,
+                  "maximumWorkspaceEntries": 100000
+                }
+              },
+              "permissions": {
+                "source": "read",
+                "artifacts": "none",
+                "caches": "none",
+                "images": "none"
+              },
+              "network": {
+                "mode": "none"
+              },
+              "execution": {
+                "profile": "oci",
+                "image": "registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
+              },
+              "steps": [
+                {
+                  "command": [
+                    "pnpm",
+                    "test"
+                  ],
+                  "environment": {
+                    "SHIPZONE_CI_MATRIX_JSON": "{}",
+                    "SHIPZONE_CI_INPUTS_JSON": "{}"
+                  }
+                }
+              ],
+              "source": {
+                "format": "tar.gz",
+                "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+                "sizeBytes": 1024,
+                "extractedSizeBytes": 4096,
+                "entryCount": 4
+              },
+              "secrets": {},
+              "timeoutMs": 3600000,
+              "artifacts": [],
+              "caches": [],
+              "compiledPlanDigest": "9e9600a688b681648f2fd70bf488c8aee3625570f8e5feb592a98d985aa74fa4"
+            },
+            "secretBindings": {}
+          }
+        ]
+      }
+    },
+    {
+      "id": "compile-byte-order-mark-lines",
+      "description": "Runs of U+FEFF at the start of lines before the document, on the line it begins, and after a document end marker are byte order marks, not content.",
+      "workflow": {
+        "source": "\ufeff\ufeff\ufeff# prefix\n\ufeff\n\ufeffspec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n...\n\ufeff\ufeff# after the end marker\n"
+      },
+      "context": {
+        "repository": {
+          "tenantId": "tenant-1",
+          "repositoryId": "example/app",
+          "url": "https://code.foss.global/example/app"
+        },
+        "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+        "source": {
+          "format": "tar.gz",
+          "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+          "sizeBytes": 1024,
+          "extractedSizeBytes": 4096,
+          "entryCount": 4
+        },
+        "trigger": {
+          "kind": "push",
+          "ref": "refs/heads/main"
+        },
+        "trustClass": "trusted",
+        "protectedTagRun": false,
+        "secrets": []
+      },
+      "policy": {
+        "limits": {
+          "maximumSourceArchiveBytes": 1048576,
+          "maximumSourceExtractedBytes": 4194304,
+          "maximumSourceEntries": 1000,
+          "maximumLogChunkBytes": 65536,
+          "maximumTotalLogBytes": 10485760,
+          "maximumWorkspaceBytes": 268435456,
+          "maximumWorkspaceEntries": 100000
+        },
+        "ociIsolation": "container"
+      },
+      "expected": {
+        "outcome": "compiled",
+        "workflowDigest": "4926ea865106edf755c92fabff734b07678ea31199140d93ab69e4675e66e354",
+        "nodes": [
+          {
+            "id": "test",
+            "kind": "job",
+            "needs": [],
+            "job": {
+              "spec": "2.0.0",
+              "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+              "workflowDigest": "4926ea865106edf755c92fabff734b07678ea31199140d93ab69e4675e66e354",
+              "requirements": {
+                "executionProfile": "oci",
+                "isolation": "container",
+                "labels": [
+                  "linux"
+                ],
+                "features": [
+                  "source.tar-gz"
+                ],
+                "limits": {
+                  "maximumSourceArchiveBytes": 1048576,
+                  "maximumSourceExtractedBytes": 4194304,
+                  "maximumSourceEntries": 1000,
+                  "maximumArtifactArchiveBytes": 0,
+                  "maximumArtifactExtractedBytes": 0,
+                  "maximumArtifactEntries": 0,
+                  "maximumArtifacts": 0,
+                  "maximumCacheArchiveBytes": 0,
+                  "maximumCacheExtractedBytes": 0,
+                  "maximumCacheEntries": 0,
+                  "maximumCaches": 0,
+                  "maximumLogChunkBytes": 65536,
+                  "maximumTotalLogBytes": 10485760,
+                  "maximumWorkspaceBytes": 268435456,
+                  "maximumWorkspaceEntries": 100000
+                }
+              },
+              "permissions": {
+                "source": "read",
+                "artifacts": "none",
+                "caches": "none",
+                "images": "none"
+              },
+              "network": {
+                "mode": "none"
+              },
+              "execution": {
+                "profile": "oci",
+                "image": "registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
+              },
+              "steps": [
+                {
+                  "command": [
+                    "pnpm",
+                    "test"
+                  ],
+                  "environment": {
+                    "SHIPZONE_CI_MATRIX_JSON": "{}",
+                    "SHIPZONE_CI_INPUTS_JSON": "{}"
+                  }
+                }
+              ],
+              "source": {
+                "format": "tar.gz",
+                "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+                "sizeBytes": 1024,
+                "extractedSizeBytes": 4096,
+                "entryCount": 4
+              },
+              "secrets": {},
+              "timeoutMs": 3600000,
+              "artifacts": [],
+              "caches": [],
+              "compiledPlanDigest": "983b722b51e648482748ebd266d886e8599dad95970026641d5f37f3a2f65986"
+            },
+            "secretBindings": {}
+          }
+        ]
+      }
+    },
+    {
+      "id": "compile-byte-order-mark-trailing-comment",
+      "description": "A comment line after the document begins with U+FEFF: without a document end marker, it is the prefix of a following document that is absent.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n\ufeff# trailing comment\n"
+      },
+      "context": {
+        "repository": {
+          "tenantId": "tenant-1",
+          "repositoryId": "example/app",
+          "url": "https://code.foss.global/example/app"
+        },
+        "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+        "source": {
+          "format": "tar.gz",
+          "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+          "sizeBytes": 1024,
+          "extractedSizeBytes": 4096,
+          "entryCount": 4
+        },
+        "trigger": {
+          "kind": "push",
+          "ref": "refs/heads/main"
+        },
+        "trustClass": "trusted",
+        "protectedTagRun": false,
+        "secrets": []
+      },
+      "policy": {
+        "limits": {
+          "maximumSourceArchiveBytes": 1048576,
+          "maximumSourceExtractedBytes": 4194304,
+          "maximumSourceEntries": 1000,
+          "maximumLogChunkBytes": 65536,
+          "maximumTotalLogBytes": 10485760,
+          "maximumWorkspaceBytes": 268435456,
+          "maximumWorkspaceEntries": 100000
+        },
+        "ociIsolation": "container"
+      },
+      "expected": {
+        "outcome": "compiled",
+        "workflowDigest": "ffd5489463937ced56358a73c93b7423d76aecfd6634c19d0d3b829f74a03890",
+        "nodes": [
+          {
+            "id": "test",
+            "kind": "job",
+            "needs": [],
+            "job": {
+              "spec": "2.0.0",
+              "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+              "workflowDigest": "ffd5489463937ced56358a73c93b7423d76aecfd6634c19d0d3b829f74a03890",
+              "requirements": {
+                "executionProfile": "oci",
+                "isolation": "container",
+                "labels": [
+                  "linux"
+                ],
+                "features": [
+                  "source.tar-gz"
+                ],
+                "limits": {
+                  "maximumSourceArchiveBytes": 1048576,
+                  "maximumSourceExtractedBytes": 4194304,
+                  "maximumSourceEntries": 1000,
+                  "maximumArtifactArchiveBytes": 0,
+                  "maximumArtifactExtractedBytes": 0,
+                  "maximumArtifactEntries": 0,
+                  "maximumArtifacts": 0,
+                  "maximumCacheArchiveBytes": 0,
+                  "maximumCacheExtractedBytes": 0,
+                  "maximumCacheEntries": 0,
+                  "maximumCaches": 0,
+                  "maximumLogChunkBytes": 65536,
+                  "maximumTotalLogBytes": 10485760,
+                  "maximumWorkspaceBytes": 268435456,
+                  "maximumWorkspaceEntries": 100000
+                }
+              },
+              "permissions": {
+                "source": "read",
+                "artifacts": "none",
+                "caches": "none",
+                "images": "none"
+              },
+              "network": {
+                "mode": "none"
+              },
+              "execution": {
+                "profile": "oci",
+                "image": "registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
+              },
+              "steps": [
+                {
+                  "command": [
+                    "pnpm",
+                    "test"
+                  ],
+                  "environment": {
+                    "SHIPZONE_CI_MATRIX_JSON": "{}",
+                    "SHIPZONE_CI_INPUTS_JSON": "{}"
+                  }
+                }
+              ],
+              "source": {
+                "format": "tar.gz",
+                "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+                "sizeBytes": 1024,
+                "extractedSizeBytes": 4096,
+                "entryCount": 4
+              },
+              "secrets": {},
+              "timeoutMs": 3600000,
+              "artifacts": [],
+              "caches": [],
+              "compiledPlanDigest": "069c5d49b54c41a6dd656a2ffa7b61993d541e519e621d5f678675e6d7fb2c5c"
+            },
+            "secretBindings": {}
+          }
+        ]
+      }
+    },
+    {
+      "id": "compile-byte-order-mark-trailing-blank-and-comment",
+      "description": "A blank line, then a comment line that begins with U+FEFF, after the document.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - test\n\n\ufeff# trailing comment\n"
+      },
+      "context": {
+        "repository": {
+          "tenantId": "tenant-1",
+          "repositoryId": "example/app",
+          "url": "https://code.foss.global/example/app"
+        },
+        "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+        "source": {
+          "format": "tar.gz",
+          "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+          "sizeBytes": 1024,
+          "extractedSizeBytes": 4096,
+          "entryCount": 4
+        },
+        "trigger": {
+          "kind": "push",
+          "ref": "refs/heads/main"
+        },
+        "trustClass": "trusted",
+        "protectedTagRun": false,
+        "secrets": []
+      },
+      "policy": {
+        "limits": {
+          "maximumSourceArchiveBytes": 1048576,
+          "maximumSourceExtractedBytes": 4194304,
+          "maximumSourceEntries": 1000,
+          "maximumLogChunkBytes": 65536,
+          "maximumTotalLogBytes": 10485760,
+          "maximumWorkspaceBytes": 268435456,
+          "maximumWorkspaceEntries": 100000
+        },
+        "ociIsolation": "container"
+      },
+      "expected": {
+        "outcome": "compiled",
+        "workflowDigest": "519951a2272c4bc7bab2c40dff765c2f519a22f63785de56c88a3670e9ed5638",
+        "nodes": [
+          {
+            "id": "test",
+            "kind": "job",
+            "needs": [],
+            "job": {
+              "spec": "2.0.0",
+              "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+              "workflowDigest": "519951a2272c4bc7bab2c40dff765c2f519a22f63785de56c88a3670e9ed5638",
+              "requirements": {
+                "executionProfile": "oci",
+                "isolation": "container",
+                "labels": [
+                  "linux"
+                ],
+                "features": [
+                  "source.tar-gz"
+                ],
+                "limits": {
+                  "maximumSourceArchiveBytes": 1048576,
+                  "maximumSourceExtractedBytes": 4194304,
+                  "maximumSourceEntries": 1000,
+                  "maximumArtifactArchiveBytes": 0,
+                  "maximumArtifactExtractedBytes": 0,
+                  "maximumArtifactEntries": 0,
+                  "maximumArtifacts": 0,
+                  "maximumCacheArchiveBytes": 0,
+                  "maximumCacheExtractedBytes": 0,
+                  "maximumCacheEntries": 0,
+                  "maximumCaches": 0,
+                  "maximumLogChunkBytes": 65536,
+                  "maximumTotalLogBytes": 10485760,
+                  "maximumWorkspaceBytes": 268435456,
+                  "maximumWorkspaceEntries": 100000
+                }
+              },
+              "permissions": {
+                "source": "read",
+                "artifacts": "none",
+                "caches": "none",
+                "images": "none"
+              },
+              "network": {
+                "mode": "none"
+              },
+              "execution": {
+                "profile": "oci",
+                "image": "registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
+              },
+              "steps": [
+                {
+                  "command": [
+                    "pnpm",
+                    "test"
+                  ],
+                  "environment": {
+                    "SHIPZONE_CI_MATRIX_JSON": "{}",
+                    "SHIPZONE_CI_INPUTS_JSON": "{}"
+                  }
+                }
+              ],
+              "source": {
+                "format": "tar.gz",
+                "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+                "sizeBytes": 1024,
+                "extractedSizeBytes": 4096,
+                "entryCount": 4
+              },
+              "secrets": {},
+              "timeoutMs": 3600000,
+              "artifacts": [],
+              "caches": [],
+              "compiledPlanDigest": "1422d43d648ecde917372620092d9e92efc58638d7de6abf668e795cd85c1c7c"
+            },
+            "secretBindings": {}
+          }
+        ]
+      }
+    },
+    {
+      "id": "compile-quoted-scalar-content",
+      "description": "Quoted scalars hold DEL, C1 controls, NEL, U+FEFF, U+FFFE, and U+FFFF as content, and a \\u surrogate pair escape denotes one character.",
+      "workflow": {
+        "source": "spec: 2.0.0\non:\n  push: {}\npermissions:\n  source: read\n  artifacts: none\n  caches: none\n  images: none\n  npm: none\n  releaseAssets: none\njobs:\n  test:\n    runner:\n      profile: oci\n      labels:\n        - linux\n    execution:\n      profile: oci\n      image: registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\n    steps:\n      - run:\n          - pnpm\n          - '\u007f\u0080\u0085\ufeff\ufffe\uffff'\n          - \"\u009f\ufeff\\uD83D\\uDE00\\U0001F600\\x7F\"\n"
+      },
+      "context": {
+        "repository": {
+          "tenantId": "tenant-1",
+          "repositoryId": "example/app",
+          "url": "https://code.foss.global/example/app"
+        },
+        "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+        "source": {
+          "format": "tar.gz",
+          "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+          "sizeBytes": 1024,
+          "extractedSizeBytes": 4096,
+          "entryCount": 4
+        },
+        "trigger": {
+          "kind": "push",
+          "ref": "refs/heads/main"
+        },
+        "trustClass": "trusted",
+        "protectedTagRun": false,
+        "secrets": []
+      },
+      "policy": {
+        "limits": {
+          "maximumSourceArchiveBytes": 1048576,
+          "maximumSourceExtractedBytes": 4194304,
+          "maximumSourceEntries": 1000,
+          "maximumLogChunkBytes": 65536,
+          "maximumTotalLogBytes": 10485760,
+          "maximumWorkspaceBytes": 268435456,
+          "maximumWorkspaceEntries": 100000
+        },
+        "ociIsolation": "container"
+      },
+      "expected": {
+        "outcome": "compiled",
+        "workflowDigest": "7292aa64a747a9841d9c8bc71f22c2bcaccb4ec8cad2f6bd0c638cb2802705f3",
+        "nodes": [
+          {
+            "id": "test",
+            "kind": "job",
+            "needs": [],
+            "job": {
+              "spec": "2.0.0",
+              "sourceObjectId": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
+              "workflowDigest": "7292aa64a747a9841d9c8bc71f22c2bcaccb4ec8cad2f6bd0c638cb2802705f3",
+              "requirements": {
+                "executionProfile": "oci",
+                "isolation": "container",
+                "labels": [
+                  "linux"
+                ],
+                "features": [
+                  "source.tar-gz"
+                ],
+                "limits": {
+                  "maximumSourceArchiveBytes": 1048576,
+                  "maximumSourceExtractedBytes": 4194304,
+                  "maximumSourceEntries": 1000,
+                  "maximumArtifactArchiveBytes": 0,
+                  "maximumArtifactExtractedBytes": 0,
+                  "maximumArtifactEntries": 0,
+                  "maximumArtifacts": 0,
+                  "maximumCacheArchiveBytes": 0,
+                  "maximumCacheExtractedBytes": 0,
+                  "maximumCacheEntries": 0,
+                  "maximumCaches": 0,
+                  "maximumLogChunkBytes": 65536,
+                  "maximumTotalLogBytes": 10485760,
+                  "maximumWorkspaceBytes": 268435456,
+                  "maximumWorkspaceEntries": 100000
+                }
+              },
+              "permissions": {
+                "source": "read",
+                "artifacts": "none",
+                "caches": "none",
+                "images": "none"
+              },
+              "network": {
+                "mode": "none"
+              },
+              "execution": {
+                "profile": "oci",
+                "image": "registry.example/test@sha256:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
+              },
+              "steps": [
+                {
+                  "command": [
+                    "pnpm",
+                    "\u007f\u0080\u0085\ufeff\ufffe\uffff",
+                    "\u009f\ufeff😀😀\u007f"
+                  ],
+                  "environment": {
+                    "SHIPZONE_CI_MATRIX_JSON": "{}",
+                    "SHIPZONE_CI_INPUTS_JSON": "{}"
+                  }
+                }
+              ],
+              "source": {
+                "format": "tar.gz",
+                "sha256": "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee",
+                "sizeBytes": 1024,
+                "extractedSizeBytes": 4096,
+                "entryCount": 4
+              },
+              "secrets": {},
+              "timeoutMs": 3600000,
+              "artifacts": [],
+              "caches": [],
+              "compiledPlanDigest": "f9ce334d6a205eb2f4671c08859661340985ceb30b0fc3c8caaea71d9d82c896"
+            },
+            "secretBindings": {}
+          }
+        ]
+      }
+    },
     {
       "id": "compile-matrix-expansion",
       "description": "Expansion follows dimension declaration order (z before \"2\", the first dimension varying slowest); 0x1F, -0.0, and 1e3 resolve to 31, 0, and 1000 and \"01\" stays a string; the innermost environment level wins; limits take the largest declared maximum of each field; report needs every expansion and precedes test in plan order.",