evidence

type Config struct {
	// RunID 是本次运行的唯一标识，用作证据子目录名。
	RunID string
	// ParentDir 是存放运行子目录的父目录，例如 temp/integration-test-runs。
	ParentDir string
	// Command 是要执行并采集证据的命令。
	Command []string
	// PassThroughStdout/Stderr 不为 nil 时，命令原始（未脱敏）输出同时写到
	// 对应 writer；证据文件始终写入脱敏后的版本。
	PassThroughStdout io.Writer
	PassThroughStderr io.Writer
	// ExtraChecks 是写入 summary.json checks 字段的额外键。
	ExtraChecks map[string]any
	// PassStatus lets a newer evidence profile use the standard "passed"
	// spelling without changing existing Pinax profiles that historically emit
	// "success".
	PassStatus string
	// Layer overrides the legacy default for component/system canaries.
	Layer string
}

type Redaction struct {
	Applied          bool     `json:"applied"`
	SchemaVersion    string   `json:"schema_version"`
	ScannedSurfaces  []string `json:"scanned_surfaces"`
	ForbiddenClasses []string `json:"forbidden_classes"`
	PathRedacted     bool     `json:"path_redacted"`
}

type Result struct {
	ExitCode int
	RunDir   string
	Summary  Summary
}

type Summary struct {
	SchemaVersion string
	Project       string
	Layer         string
	RunID         string
	Status        string
	ExitCode      int
	FinishedAt    string
	Checks        map[string]any
	Redaction     Redaction
}