jackwener/maka-agent

refactor(computer-use): extract TOCTOU target re-verification from cua-driver-backend.ts

Geschlossen

#1.411 geöffnet am 23.07.2026

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)TypeScript (0 Forks)github user discovery
enhancementgood first issue

Repository-Metriken

Stars
 (1 Stern)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Part of #1084 (second-pass sink-file and boundary governance). The file grew to 2734 lines; cua-driver-snapshot.ts (233 lines) is the ready-made mirror for the extraction pattern. Scope re-verified against current main.

Scope

Move the target staleness/occlusion re-verification cluster from cua-driver-backend.ts into cua-driver-target-resolution.ts, injected the same way as the snapshot module:

  • validateSemanticElementVisibility (~L1073, incl. the target_occluded winner logic)
  • validateStoredWindow (~L1155)
  • boundWindowPoint (~L1268)
  • validateBoundCoordinate (~L1294, stale_frame)
  • coordinateTarget (~L1432)
  • refetchSemanticElement (~L1442)
  • the stale_frame/target_occluded error branches (~L1147/1421/1481–1508/1951–1963)

Invariants

Same as #1084: behavior-neutral; stable exports; no reverse imports; flat PR off main.

Verification

Typecheck/build + the existing __tests__/cua-driver-backend.test.ts coverage.

Contributor Guide

Research-Richtung
Überprüfen Sie das Extraktionsmuster aus PR #1084 (Snapshot Modul Extraktion). Lokalisieren Sie jede aufgeführte Funktion in cua driver backend.ts und verschieben Sie sie in cua driver target resolution.ts, wobei Sie demselben Injektionsmechanismus folgen. Stellen Sie sicher, dass das Verhalten neutral und die Exporte stabil sind.
Tech Stack
typescript
Domain
backend
Issue Type
Refactoring
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
TypeScriptGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75