Protected personality files and secret redaction in logs
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 38/100
Rechercherichtung
Start with how skill changes already become pending diffs, then check whether the same approval path can cover writes from sentient/memory/workspace.py and the memory and files tools. Separately, find the logging setup in sentient/app.py and the keychain access in sentient/secrets.py to see where a redaction filter would attach. Done means an agent write to a protected file asks first, a known secret value never appears in logs or tool errors, and tests cover both. The issue leaves the approval mechanism unspecified, so confirm the design with a maintainer before coding.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
An injected instruction that rewrites SOUL.md or a skill persists forever. Secrets that leak into tool errors and logs end up in bug reports. Hermes v0.21.0 shipped protection for both.
Idea:
- agent writes to SOUL.md, USER.md, MEMORY.md, skills and config always require approval
- secrets (keychain values, tokens, keys) are redacted from tool errors, logs and checkpoints
Status in Sentient today: Partial. Skill changes already land as pending diffs, and secrets live in the keychain (sentient/secrets.py). Workspace file writes and log redaction are not covered.
Where: sentient/memory/workspace.py, sentient/tools/builtin/memory_tool.py, sentient/tools/builtin/files_tool.py, a logging filter set up in sentient/app.py, and sentient/secrets.py.
Done when:
- an agent write to a protected file asks first
- a known secret value never appears in logs or tool errors
- tests cover both
Sources:
Roadmap ID: SAFE-16 · Priority: P2 · Size: S
- Vorherrschende Sprache
- Python
- Sterne
- 716
- Forks
- 132
- Ø Merge
- 16 Std. 34 Min.
- Gemergte PRs (30 T.)
- 215
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus existence-master/Sentient
-
Telegram/Discord: tapping "Local only" in the /model list should ask too, and "/model Local only no" should cancelEvtl. vergeben @bernalalexis-try hat das vor 14 Tagen übernommen. Offenarea: channels enhancement good first issue priority: P2 size: S
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
existence-master/Sentient#457 · 4 Kommentare · 1 zugewiesene Person ·
Maintainer antworten meist innerhalb von 1 Tag
-
area: devices good first issue
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
existence-master/Sentient#96 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Memory-off /v1 turns: memory_remember's answer can echo the user's name and stored memoriesEvtl. vergeben @hskl18 hat das vor 1 Tag übernommen. Offenarea: memory bug priority: P2 size: S
Schwierigkeit 3/5 1-3 Stunden Anfängerfreundlichkeit 42/100
existence-master/Sentient#547 · 2 Kommentare · 1 zugewiesene Person ·
Maintainer antworten meist innerhalb von 1 Tag
-
Flaky: test_voice_note_is_transcribed_and_answered misses the sendVoice reply under loadEvtl. vergeben @PruthviRajSolase hat das vor 1 Tag übernommen. Offenflaky
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100
existence-master/Sentient#546 · 2 Kommentare · 1 zugewiesene Person ·
Maintainer antworten meist innerhalb von 1 Tag
-
Deleting a memory with a broken stored field fails in the REST routeEvtl. vergeben @Ankit874396 hat das vor 3 Tagen übernommen. Offenarea: memory bug good first issue priority: P2 size: S
existence-master/Sentient#539 · 2 Kommentare · 1 zugewiesene Person ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in existence-master/Sentient
Ähnliche Issues
-
New InternshipOffennew_internship
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
-
get_graph warns that the oneway column is missing when no way has a oneway tagEvtl. vergeben @HTenkanen hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
cython/cython#8110 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
-
fix: security 🔐 style: article/section 📝 system: data-mgmt 🗃️ system: security 🔐 system: software 💻
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
uabrc/uabrc.github.io#1267 ·
-
Link Checker ReportOffenBot Type: Bug Type: Documentation
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
Maintainer antworten meist innerhalb von 1 Tag