[Orange-fix] [code_quality/high] スキップジョブの jobRepo.Create エラーが静かに無視されている

[red-codens]

Summary

Type of Change

• feat — new feature
• fix — bug fix
• chore — tooling / maintenance
• docs — documentation only
• refactor — code change that neither fixes a bug nor adds a feature
• test — adding or updating tests
• ci — CI/CD configuration

Testing

Checklist

• Tests pass locally
• Lint clean (task lint)
• Commit messages follow Conventional Commits

---

Task Goal

backend/internal/worker/ci_worker.go:290-299 の以下の指摘を修正する。

依存失敗でスキップされるジョブの DB 登録 (Create) で返り値が _ = により無視されています。同じ関数の実行時分岐 (running path) では Create エラー時に return fmt.Errorf("create workflow job: %w", createErr) として run 全体を失敗させています。この不一致により、スキップジョブの DB 登録に失敗してもエラーが検知されず、run は正常終了したことになります。

該当箇所:

if w.jobRepo != nil {
    skipUUID := int64CompatibleUUID()
    jobIDs[jobName] = skipUUID.String()
    now := time.Now().UTC()
    _ = w.jobRepo.Create(ctx, &entity.WorkflowJob{...})   // ← エラー無視
    _ = w.jobRepo.Complete(ctx, skipUUID, ...)            // ← エラー無視
}

対比 (running path でエラー時に return する箇所):

if createErr := w.jobRepo.Create(ctx, &entity.WorkflowJob{...}); createErr != nil {
    return fmt.Errorf("create workflow job: %w", createErr)
}

併せて該当箇所の regression test を追加する (test と impl を 1 task で完結させる)。

予定された差分ファイル

• backend/internal/worker/ci_worker.go

Task ID: 019f3a8c-cdb7-76ba-9895-ff8b89d27b87
Generated by Purple Codens

[orange-codens]

🍊 Orange Codens レビュー

致命的: mockWorkflowJobRepo 型が未定義 — 新規テストとヘルパーで参照されていますが定義が存在せず、コンパイルエラーになります。failOnCreateJobRepo が別箇所に定義されていますが型名が異なり、代わりに使えません。

ci_worker.go の本修正 (skip パスの _ = w.jobRepo.Create → エラー return) は正しく、running path と整合性が取れています。

テスト側に不要な dead code (runWorkflowRecordingWithFailingJobRepo, failOnCreateJobRepo) が混在しています。

🔒 セキュリティ: 本PRはスキップジョブのDB登録時のエラーが無視されていた問題を修正するバグフィックスであり、OWASP Top 10 2023 / CWE Top 25 に該当する脆弱性の挿入・露出は確認されなかった。修正内容 (エラーの return による伝播) は信頼性向上であり、暗号誤用 / 認可漏れ / SSRF / 入力検証不足 / インジェクション等のセキュアコーディング項目には該当しない。diff 内で新規に定義された ErrSkipPathCreateFailure はプロダクションコード上でラップ等に利用されずテストモック専用の死コードとなっているが、これはセキュリティ影響のないコード品質事項のため指摘外とする。

🔴 critical: 1 / 🔵 low: 2

その他の指摘 (2 件)

• 🔵 [low] backend/internal/worker/ci_worker_test.go:414 — runWorkflowRecordingWithFailingJobRepo が未使用 (dead code) (confidence: 0.80, maintainability.deadCode.unusedDefinition)
• 🔵 [low] backend/internal/worker/ci_worker_test.go:454 — failOnCreateJobRepo が未使用 (dead code) (confidence: 0.80, maintainability.deadCode.unusedDefinition)

_{head: f7b16bb | 🍊 Reviewed by Orange Codens — AI code review & security audit}

[orange-codens]

🔴 [critical] mockWorkflowJobRepo 型が diff 上に未定義でコンパイルエラーになる

新規追加されたテスト TestCINeedsSkipJobRepoCreateErrorsFailsRun およびヘルパー runWorkflowRecordingWithJobRepo で mockWorkflowJobRepo が参照されていますが、この型 (とそのメソッド) の定義が diff に含まれていません。

該当箇所:

// (start_line 252)
mockJobRepo := &mockWorkflowJobRepo{failOnCreate: true}
...
func runWorkflowRecordingWithJobRepo(t *testing.T, jobRepo *mockWorkflowJobRepo, yamlSrc string) ([]string, string, error) {

同ファイルには failOnCreateJobRepo が別途定義されていますが、型名が異なります。mockWorkflowJobRepo の定義がない場合、テストファイルはコンパイルエラーになります。

修正方法:

• mockWorkflowJobRepo 型と Create/CreateBatch/Complete メソッドの定義を diff に追加する、または
• mockWorkflowJobRepo を failOnCreateJobRepo に置き換える

_{codeQuality.typescript.undefinedSymbol | confidence: 0.90}