Owner

Ducarv

Zum Folgen anmelden

1 indexiertes Repository · Auf GitHub ansehen

Einsteigerfreundlich Alles
Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

  • Cloaking text is copied in the PRD and in docs/limits.md
    Offen
    • Stimmt etwas nicht?
    documentation effort:high model:haiku type:docs

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

    Ducarv/mcpmoat#267 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Demo setup.sh: check the parent folders of the cache folder
    Offen
    • Stimmt etwas nicht?
    area:release effort:high model:sonnet security type:chore

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

    Ducarv/mcpmoat#266 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(rules): give the MOAT-T5-001 kind-mismatch finding its own rule ID or severity
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:opus phase:1 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

    Ducarv/mcpmoat#264 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(pins): do not store a configured value that a server echoes in pins.json
    Offen
    • Stimmt etwas nicht?
    area:pins effort:high model:opus phase:1 security type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#260 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • fix(report): mask a letter-case variant of a configured value
    Offen
    • Stimmt etwas nicht?
    area:report effort:high model:opus phase:1 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    Ducarv/mcpmoat#259 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • chore(inspect): make replaceWords idempotent so the discovered URL scrub runs once
    Offen
    • Stimmt etwas nicht?
    area:inspect effort:high model:sonnet phase:1 type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    Ducarv/mcpmoat#257 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • fix(discover): find the Oracle password and other missing pair forms in config values
    Offen
    • Stimmt etwas nicht?
    area:discover area:inspect effort:high model:sonnet phase:1 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 46/100

    Ducarv/mcpmoat#256 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • refactor(discover): share the tokenizers of ArgSecrets and ArgCredentials and analyse each config value once
    Offen
    • Stimmt etwas nicht?
    area:discover area:inspect effort:high model:sonnet phase:1 security type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

    Ducarv/mcpmoat#255 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(pins): tell the user when the secret mask hides text of a pin diff
    Offen
    • Stimmt etwas nicht?
    area:pins area:report effort:high model:opus phase:1 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    Ducarv/mcpmoat#254 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • perf(report): search all configured secret values in one pass in the report mask
    Offen
    • Stimmt etwas nicht?
    area:pins area:report effort:high model:opus phase:1 security type:chore

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#253 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • pins: do not count trusted local-scope servers toward the project share
    Offen
    • Stimmt etwas nicht?
    area:pins effort:high model:opus phase:2 security type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#252 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • test: cut the runtime of the pins budget tests and add a seam for ErrPinsDirChanged in scan --json
    Offen
    • Stimmt etwas nicht?
    area:cli area:pins effort:high model:sonnet phase:1 type:test

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 73/100

    Ducarv/mcpmoat#248 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • pins: report the share error when the file limit and the project share are both full
    Offen
    • Stimmt etwas nicht?
    area:cli area:pins effort:high model:sonnet phase:1 type:chore

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

    Ducarv/mcpmoat#246 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • pins: cap the project share for each project path
    Offen
    • Stimmt etwas nicht?
    area:pins effort:high model:opus phase:1 security type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 48/100

    Ducarv/mcpmoat#245 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • pins: add pin --forget to remove a server from pins.json
    Offen
    • Stimmt etwas nicht?
    area:cli area:pins effort:high model:opus phase:1 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    Ducarv/mcpmoat#244 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • perf(rules): bound the memory used before the config findings cap
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:opus phase:1 security type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 42/100

    Ducarv/mcpmoat#243 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • test: TestScanJSONBound allocation limit fails without -race on go1.27
    Offen
    • Stimmt etwas nicht?
    area:cli bug effort:high model:sonnet phase:1 type:test

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 62/100

    Ducarv/mcpmoat#242 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • refactor(cli): share the cap and ignore helpers between scan steps
    Offen
    • Stimmt etwas nicht?
    area:cli effort:high model:opus phase:1 type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    Ducarv/mcpmoat#239 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(rules): apply the rules to tool name, title, annotations title and output schema
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:opus phase:2 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    Ducarv/mcpmoat#209 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • ci: tighten the tool pin guard and its CI gates
    Offen
    • Stimmt etwas nicht?
    area:release effort:high model:sonnet security type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    Ducarv/mcpmoat#204 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(rules): call CheckShadowing in scan for cross-server T3 findings
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:opus phase:1 security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    Ducarv/mcpmoat#200 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • testdata: use npm names nobody can publish in the dangerous fixture
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:haiku phase:1 security type:test

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

    Ducarv/mcpmoat#178 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Split the release job by privilege and push the cask after publish
    Offen
    • Stimmt etwas nicht?
    area:release effort:high model:opus phase:2 security type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#174 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add .pre-commit-hooks.yaml and pin docs/ci.md to a release tag after the first release
    Offen
    • Stimmt etwas nicht?
    area:release effort:high model:haiku phase:1 type:docs

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    Ducarv/mcpmoat#171 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Codesign and notarize the macOS binaries, then drop the quarantine hook
    Offen
    • Stimmt etwas nicht?
    area:release effort:high model:sonnet phase:2 security type:chore

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    Ducarv/mcpmoat#168 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Let users exclude volatile _meta keys from the pin hash
    Offen
    • Stimmt etwas nicht?
    area:pins effort:high model:opus phase:2 security type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#163 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Name the changed sections that a cut pin diff does not show
    Offen
    • Stimmt etwas nicht?
    area:pins area:report effort:high model:sonnet phase:2 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 56/100

    Ducarv/mcpmoat#162 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Scan tool _meta and icons with the T1 rules
    Offen
    • Stimmt etwas nicht?
    area:inspect area:rules effort:high model:sonnet phase:2 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    Ducarv/mcpmoat#161 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Report pins of servers that are no longer configured (renamed or moved)
    Offen
    • Stimmt etwas nicht?
    area:pins effort:high model:sonnet security type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 43/100

    Ducarv/mcpmoat#158 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Hash schema numbers without float64 rounding
    Offen
    • Stimmt etwas nicht?
    area:inspect area:pins effort:high model:opus phase:2 type:feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    Ducarv/mcpmoat#156 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • feat(rules): flag a popular package from a non-default registry
    Offen
    • Stimmt etwas nicht?
    area:rules effort:high model:opus phase:1 security type:rule

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

    Ducarv/mcpmoat#128 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • MCP tool-poisoning scan as an optional second opinion (pay-per-call, free preview)
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    Ducarv/mcpmoat#108 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Discover: check and read a project Codex config (<WorkDir>/.codex/config.toml)
    Offen
    • Stimmt etwas nicht?
    area:discover effort:high model:sonnet phase:1 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    Ducarv/mcpmoat#90 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Discover: honour $CLAUDE_CONFIG_DIR and $CODEX_HOME
    Offen
    • Stimmt etwas nicht?
    area:cli area:discover effort:high model:sonnet phase:1 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    Ducarv/mcpmoat#89 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Codex reader: map env var name keys (bearer_token_env_var, env_http_headers, env_vars)
    Offen
    • Stimmt etwas nicht?
    area:discover effort:high model:sonnet phase:1 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    Ducarv/mcpmoat#84 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Config readers for VS Code, Claude Desktop, Windsurf
    Offen
    • Stimmt etwas nicht?
    area:discover effort:high good first issue help wanted model:haiku phase:2 type:feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    Ducarv/mcpmoat#81 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Phase 4 spec: data-flow control (lethal trifecta policies in the proxy)
    Offen
    • Stimmt etwas nicht?
    effort:high model:sonnet phase:4 type:docs

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 52/100

    Ducarv/mcpmoat#80 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Phase 3 spec: trust score (mcpmoat vet <package>)
    Offen
    • Stimmt etwas nicht?
    effort:high model:sonnet phase:3 type:docs

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

    Ducarv/mcpmoat#79 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Phase 2 spec: local firewall (proxy, approve, quarantine, allowlist, local log)
    Offen
    • Stimmt etwas nicht?
    effort:high model:sonnet phase:2 type:docs

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

    Ducarv/mcpmoat#78 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Epic: Phase 2+ Backlog
    Offen
    • Stimmt etwas nicht?
    epic

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

    Ducarv/mcpmoat#9 ·

    Maintainer antworten meist innerhalb von 1 Tag

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.