pkgs/tools/package-management/nixpkgs-review/default.nix

   1 { lib
   2 , python3
   3 , fetchFromGitHub
   4
   5 , bubblewrap
   6 , cacert
   7 , git
   8 , nix
   9
  10 , withSandboxSupport ? false
  11 }:
  12
  13 python3.pkgs.buildPythonApplication rec {
  14   pname = "nixpkgs-review";
  15   version = "2.7.0";
  16
  17   src = fetchFromGitHub {
  18     owner = "Mic92";
  19     repo = "nixpkgs-review";
  20     rev = version;
  21     sha256 = "sha256-hGOcLrVPb+bSNA72ZfKE9Mjm2dr/qnuaCkjveHXPcws=";
  22   };
  23
  24   makeWrapperArgs =
  25     let
  26       binPath = [ nix git ] ++ lib.optional withSandboxSupport bubblewrap;
  27     in
  28     [
  29       "--prefix PATH : ${lib.makeBinPath binPath}"
  30       "--set NIX_SSL_CERT_FILE ${cacert}/etc/ssl/certs/ca-bundle.crt"
  31       # we don't have any runtime deps but nix-review shells might inject unwanted dependencies
  32       "--unset PYTHONPATH"
  33     ];
  34
  35   doCheck = false;
  36
  37   meta = with lib; {
  38     description = "Review pull-requests on https://github.com/NixOS/nixpkgs";
  39     homepage = "https://github.com/Mic92/nixpkgs-review";
  40     license = licenses.mit;
  41     maintainers = with maintainers; [ mic92 SuperSandro2000 ];
  42   };
  43 }