Agent Plugin Skills cannot enforce parent tool restrictions during setup

Geschlossen
  • Stimmt etwas nicht?
#138 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
30/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
typescript
Bereich
developer-experience, security, tooling

Rechercherichtung

Beginne damit, den Einrichtungsablauf eines ausgewählten Plugin Skill in der Desktop-Benutzeroberfläche von MiniMax Code nachzustellen, und beobachte dabei den MCP-Helfer und den Terminal-Zugriff der übergeordneten Sitzung. Überprüfe, wie der Skill prompt und die benutzerdefinierten agent.md-Tool-Selektoren behandelt werden. Als erledigt gilt die Arbeit, wenn Plugin-Autoren entweder eine vom Host erzwungene, für Benutzer sichtbare und testbare Einschränkung der übergeordneten Sitzung oder eine native Einrichtungsoberfläche haben, die nicht autorisierte Shell- oder Dateioperationen verhindert.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

desktop enhancement needs-triage

Summary

Agent Plugin Skills currently cannot enforce a tool restriction on the parent MiniMax Code session while performing plugin-guided setup. This prevents certifying autonomous, native-only setup flows for security-sensitive plugins.

Environment

  • MiniMax Code: 3.0.68.134
  • Plugin type: Agent Plugin, imported from a public Git repository
  • Setup initiated from a selected Plugin Skill in a disposable MiniMax profile

Reproduction

  1. Create or import an Agent Plugin with a Skill that guides a setup operation through MiniMax-native mechanisms (for example, mavis agent profile/configuration operations).
  2. In the Skill prompt, explicitly provide all required input (including the temporary profile root) and explicitly prohibit Terminal, shell commands, HTTP requests, direct store edits, and direct agent workflow/system-prompt/project-file changes.
  3. Start the Skill from the MiniMax Code desktop UI.
  4. The Skill can invoke its MCP helper, but the parent session still has Terminal available and may invoke it (observed: a directory listing command) to inspect the plugin or profile before continuing.

Actual behavior

The parent agent's available tools are not constrained by the selected Skill's instructions. Prompt-level restrictions are advisory only: Terminal remains exposed and can be used during setup.

Custom Agent agent.md tool selectors can restrict child roles, but they do not restrict the parent session executing the Plugin Skill. Therefore they cannot provide an end-to-end guarantee for a native-only, shell-free setup flow.

Expected behavior

Please provide one of these host-enforced mechanisms:

  1. A declarative allowlist/denylist for tools available to the parent session while a Plugin Skill is running (for example, excluding Terminal and shell); or
  2. A non-prompt native setup API/surface for Agent Plugins to create/update supported agent configuration safely, without asking the parent model to perform file or shell operations.

The restriction must be enforced by the host, visible to the user, and testable by plugin authors.

Impact

Without a host-enforced boundary, a plugin cannot truthfully certify autonomous setup as native-only or shell-free. For production distribution, the only safe outcomes are a supervised manual setup contract or a fail-closed block. This affects plugins that need to install or configure multi-agent roles while preserving least privilege.

Could you confirm whether a parent-session tool policy already exists (and how Plugin Skills declare it), or whether this capability/API is planned?

Vorherrschende Sprache
TypeScript
Sterne
2.2k
Forks
281
Ø Merge
16 Std. 32 Min.
Gemergte PRs (30 T.)
32

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus MiniMax-AI/minimax-code

Alle Issues in MiniMax-AI/minimax-code

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.