Fix(ci): un rc pytest de collecte imprime un verdict de contenu SRC_DRIFT (hot_subset, always-on-guards) #22435

Part of #10416 (motif « un garde aveugle a son SUJET »).

Le defaut

.github/workflows/always-on-guards.yml (etape Hot-subset ratchet translation SRC_DRIFT, id hot_subset, l.1361-1376) imprime un verdict de contenu quelle que soit la raison du code retour non nul :

python -m pytest scripts/translation/tests/test_hot_subset_ratchet.py -q && RC=0 || RC=$?
if [ "$RC" -ne 0 ]; then
  echo "::error::Hot-subset ratchet : SRC_DRIFT sur un grain de traduction deposee ou definition du hot-subset derive. ..."
  exit 1
fi

Or pytest distingue deja ces cas par son code retour : 1 = des tests ont echoue (le seul qui dise quelque chose du contenu), 2 = execution interrompue (erreur de collecte, ImportError), 3 = erreur interne, 4 = erreur d'usage. Un rc 2 signifie que la mesure n'a pas eu lieu — la PR n'a pas ete testee.

Mesure (2026-10-25)

Le meme faux verdict a ete releve sur deux PR distinctes, et refute localement a la tete exacte :

La cause materielle, lue dans le log du step et non dans son annotation : ImportError: cannot import name 'TerminalFormatter' from 'pygments.formatters.terminal' dans le toolcache partage /opt/hostedtoolcache/Python/3.11.17/x64/lib/python3.11/site-packages — la meme jambe reussit sur une machine au toolcache sain (myia-ai-01-wsl-5), et echoue sur celles qui portent le 3.11.17 empoisonne (myia-po-2027-linux-docker-1, myia-ai-01-wsl-3).

Consequence : deux PR vertes sur leur contenu portent un rouge qui nomme une derive de traduction inexistante, et le gate PR gate qui agrege cette jambe les bloque.

Correctif propose

Distinguer les deux regimes, en suivant le precedent maison de #8819 (lean-visibility-advisory.yml : « a echoue -- non mesure, pas sans defaut », ::warning:: + exit 0) :

• rc 0 : vert ;
• rc 1 : verdict de contenu, rouge, message actuel inchange ;
• rc >= 2 : la mesure n'a pas eu lieu. ::warning:: explicite qui dit que ce n'est pas un verdict SRC_DRIFT, puis :
  • si la PR touche l'organe lui-meme (scripts/translation/**, scripts/notebook_tools/**), la cause est attribuable a la PR → rouge, en le disant ;
  • sinon cause environnementale → UNMEASURED, non bloquant, signale sans mentir.

Le git diff --name-only <base>...HEAD ne coute aucun reseau ici : le workflow checkout en fetch-depth: 0 (les arbres sont deja la, blob:none ne concerne que les blobs).

Acceptance

• un rc 2 ne produit plus le message SRC_DRIFT ;
• un rc 1 continue de bloquer avec le message actuel ;
• un rc 2 sur une PR qui touche scripts/translation/** bloque, en nommant la cause attribuable ;
• le commentaire de l'etape dit lequel des trois regimes a parle.

Portee non couverte ici

Les deux autres jambes de la meme PR (#22264) tombent sur fetch-pack: invalid index-pack output / early EOF / exit 128 — echec de checkout sur clone partiel, classe distincte, a traiter separement.