Run error replies do not redact GitHub App installation tokens
Maintainer antworten meist innerhalb von 9 Tagen
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 88/100
- Issue-Typ
- Bug
- Klarheit
- Klar beschrieben
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- github, python, typescript
Rechercherichtung
Lies app/channel-helpers.ts und untersuche userFacingRunError und dessen TOKEN_RE; vergleiche die Token-Präfixe, die es behandelt, mit der Schwärzung in agent/coding/sandbox.py. Reproduziere den bereitgestellten Fehler und bestätige, dass die veröffentlichte Antwort das ghs_-Token als ghs_[redacted] schwärzt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
userFacingRunError (app/channel-helpers.ts) masks GitHub tokens in the reason it posts to the thread, but its TOKEN_RE only covers ghp_, github_pat_ and gho_. The agent's own redaction in agent/coding/sandbox.py was widened to ghs_, ghu_ and ghr_ when GitHub App coder auth was added, and the runtime copy was left behind.
Steps to reproduce
userFacingRunError(
new Error("git push failed for https://x-access-token:[email protected]/o/r"),
);
Expected
The reply contains ghs_[redacted].
Actual
The reply contains ghs_SECRET, so a GitHub App installation token in a run error is posted to Slack or Teams in clear text.
- Vorherrschende Sprache
- Python
- Sterne
- 1.3k
- Forks
- 138
- Ø Merge
- 5 T. 6 Std.
- Gemergte PRs (30 T.)
- 9
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus CopilotKit/OpenTag
-
Approval card shows Python repr for list arguments that contain objectsEvtl. vergeben @RaphaelFakhri hat das vor 6 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#90 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#76 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
CopilotKit/OpenTag#72 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100
CopilotKit/OpenTag#69 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#36 ·
Maintainer antworten meist innerhalb von 9 Tagen
Alle Issues in CopilotKit/OpenTag
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
nansencenter/geodataset#39 ·
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
awslabs/visual-asset-management-system#804 ·
Maintainer antworten meist innerhalb von 1 Tag
-
follow-up
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
odoo/odoo#297927 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
link-rot
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 67/100