security(sandbox): 默认 SandboxMode::None + 全进程单 workspace——多用户部署下文件面/记忆面跨用户互通
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
Rechercherichtung
Start by tracing workspace selection in src/http/handlers.rs and src/http/mod.rs, including rebind_per_session_registry, then inspect memory paths in src/knowledge/memory.rs, src/knowledge/facts.rs, and src/knowledge/episodic_recall.rs. Define the identity-to-workspace boundary and verify that tools, sessions, scratchpad, facts, and memory cannot cross tenants in None and container modes, with an appropriate multi-tenant warning.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。身份面缺口见配套单；本单是数据面。
Summary
src/tool_set_provider.rs:16-19：SandboxMode::None是#[default]——工具直接在服务进程内执行（注释自述 "local default"）。- 整个进程一个
config.workspace：create_session / run / AG-UI 的系统提示与工具执行全部用它（src/http/handlers.rs:280-283、src/http/mod.rs:347-356）。 - 即便升到 container 档，per-session 容器挂的也是同一个宿主 workspace 目录（
rebind_per_session_registry→ContainerToolSetProvider::new(config.workspace.clone(), ...)，src/http/mod.rs:422-425）；microvm 档则在启动时直接警告所有 session 共享一个 VM、勿用于多租户（crates/recursive-cli/src/main.rs:746-756）——警告存在，但 None / container 两档连警告都没有。 - 记忆面同根：
remember/recall/facts/episodic_recall 全部锚定同一 workspace（src/knowledge/memory.rs:194-201、src/knowledge/facts.rs:510-511、src/knowledge/episodic_recall.rs），无任何 per-user 前缀。
影响
C 端/办公默认部署下，A 用户的 agent Bash/Read/Write 可直接读写其他用户会话产生的文件，包括 .recursive/sessions/ 下其他用户的 transcript JSONL；recall/episodic_recall 直接读到 B 的记忆与历史。用户之间互相可见、可改、可删。
建议
- http 模式引入 identity → workspace 映射（
${workspace_root}/{owner|session}/），并对SandboxMode::None+ 多用户场景打印与 microvm 同款的多租户警告。 - 记忆/facts/sessions/scratchpad 按租户前缀隔离。
- container 档 per-session 独立 workspace 根。
- Vorherrschende Sprache
- Rust
- Sterne
- 4
- Forks
- 0
- Ø Merge
- 5 Std. 23 Min.
- Gemergte PRs (30 T.)
- 7
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus jeffkit/recursive
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
Alle Issues in jeffkit/recursive
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
dekobon/big-code-analysis#1729 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug help wanted
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 3 Tagen
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
akitaonrails/ai-memory#1888 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
peteonrails/voxtype#941 ·
Maintainer antworten meist innerhalb von 4 Tagen
-
bug priority:medium triage:maintainable
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
ccusage/ccusage#2000 · 3 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag