Conftest项目v0.61.0版本中`--update`参数行为变更分析

在Conftest v0.61.0版本中，一个重要的行为变更影响了conftest test --update命令的工作方式。这个变更源于PR #1109的提交，它改变了策略文件的加载机制，导致了一些预期外的行为差异。

变更背景

Conftest是一个基于Open Policy Agent(OPA)的策略测试工具，它允许用户对配置文件进行策略验证。--update参数原本的设计目的是从远程仓库获取最新策略并执行测试，其行为逻辑相当于先执行conftest pull再执行conftest test。

行为变更细节

在v0.61.0之前的版本中，conftest test --update的工作流程是：

1. 从指定URL拉取策略文件
2. 将这些策略文件保存到本地policy目录
3. 使用更新后的策略执行测试

而在v0.61.0版本中，行为变更为：

1. 从指定URL拉取策略文件到临时目录
2. 同时尝试加载本地policy目录
3. 合并两处的策略文件执行测试

实际影响

这一变更导致了几个关键问题：

1. 当本地policy目录不存在时，命令会直接失败
2. 原本预期的策略更新行为实际上变成了策略合并
3. 用户无法通过简单的方式强制更新本地策略

技术分析

根本原因在于策略加载逻辑的变化。新版本中，t.Policy列表同时包含了本地policy目录和临时远程策略目录，而旧版本则是先更新本地策略再加载。

解决方案

开发团队已经意识到这个问题，并在v0.61.2版本中进行了修复。修复方案包括：

1. 恢复了原有的行为逻辑
2. 确保--update参数能正确更新本地策略
3. 添加了更完善的测试用例来验证这一行为

最佳实践建议

对于需要使用远程策略的用户，建议：

1. 明确区分策略更新和策略合并的不同需求
2. 升级到最新版本以获得预期的行为
3. 在CI/CD流程中考虑策略更新的幂等性

这一变更提醒我们，即使是看似简单的参数行为变更，也可能对用户工作流产生深远影响，因此在设计API时需要谨慎考虑向后兼容性。