Conftest v0.60.0 版本发布：Rego v1 语法成为默认选项

Conftest 是一个基于 Open Policy Agent (OPA) 的配置验证工具，它允许开发者使用 Rego 语言编写策略来验证各种配置文件（如 Kubernetes YAML、Dockerfile、Terraform 等）。该工具通过将策略与配置文件分离，实现了配置管理的灵活性和可重用性。

重要变更：Rego v1 语法成为默认选项

本次发布的 v0.60.0 版本中，最显著的变化是将 Rego 语言的默认语法版本从 v0 升级到了 v1。这一变更对现有用户可能产生重大影响，特别是那些尚未升级到 Rego v1 语法的用户。

升级背景

Rego v1 是 Open Policy Agent 团队推出的最新语法版本，相比 v0 版本提供了更清晰、更一致的语法结构。v1 版本消除了 v0 中的一些不一致性和特殊情况，使策略编写更加直观。

升级影响

对于仍在使用 Rego v0 语法的用户，这一变更意味着：

1. 未明确指定语法版本的策略文件将被视为 v1 语法
2. 如果策略使用了 v0 特有的语法结构，可能会在验证时出现错误

升级策略

Conftest 团队提供了平滑的升级路径：

1. 逐步升级：可以在单个策略文件中添加 import rego.v1 声明来显式启用 v1 语法，而无需一次性升级所有策略
2. 兼容性选项：通过 rego-version 标志可以继续使用 v0 语法，这个选项将长期保留

技术细节

Rego v1 语法的主要改进包括：

• 更严格的变量声明要求
• 更一致的规则定义方式
• 消除了某些特殊情况下的语法歧义
• 改进了错误消息的可读性

其他功能改进

除了主要的语法版本变更外，本次发布还包含以下功能增强：

1. 跟踪输出重定向：将跟踪输出重定向到标准错误(stderr)，改善了输出管理
2. 符号链接支持：增强了 runner 对符号链接的处理能力

依赖项更新

Conftest 同步更新了多个依赖项，包括：

• 将 OPA 从 1.3.0 升级到 1.4.1
• 更新了多个构建和测试相关的依赖项
• 改进了 CI/CD 流程，将 Docker 构建分离到独立的工作流中

总结

Conftest v0.60.0 标志着项目向 Rego v1 语法的全面过渡，这是项目发展的重要里程碑。虽然这一变更可能需要对现有策略进行调整，但团队提供了灵活的升级路径和长期兼容性选项。建议用户尽快评估现有策略与新版本的兼容性，并制定适当的升级计划。

对于需要继续使用 v0 语法的用户，只需在运行 Conftest 时添加 --rego-version=v0 参数即可保持现有行为不变。