[furedea-agent]

概要

Python の requests は SSL_CERT_FILE を読まず，各 venv の certifi を使う．手元の venv の certifi はすべて修正版（2026.10.19）より古く（2026.2.25〜2026.7.22），侵害された eMudhra 中間 CA を信頼する．REQUESTS_CA_BUNDLE を #274 で除外した CA ストアに向ける．

クライアント（swe-conform の venv で確認）	変更前	変更後
requests 2.34.2	検査ホストに接続できる（200）	SSLError で拒否
httpx 0.28.1	#274 の SSL_CERT_FILE で既に拒否	変わらない

受け入れ条件

• REQUESTS_CA_BUNDLE が /etc/ssl/certs/ca-certificates.crt になる
• 同じ値を渡した requests が検査ホストを拒否する
• switch 後の新しいシェルで，venv の requests が検査ホストを拒否する

補足

• certifi 自体の更新は，各リポジトリの exclude-newer = "1 week" により 2026-10-26 以降に Renovate が行う．この変数はそれまでのつなぎで，nixpkgs が修正版に追いついたら，eMudhra 対応の一時的な固定（Node.js・uv の公式バイナリと CA の除外）を外す #276 の戻し対象に加える．
• 対象 lock：FIRE-Bench（2026.4.22），k8s-guideline-bench（2026.2.25），swe-bench-trial（2026.2.25），swe-conform（2026.7.22）．

🤖 Generated with Claude Code