security(permissions): 请求体 permission_mode 可整体替换权限层——运维配置的 deny/interactive 规则被一条 JSON 字段绕过
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 58/100
- Issue-Typ
- Bug
- Klarheit
- Klar beschrieben
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- rust
- Bereich
- api, authorization, security
Rechercherichtung
Start with the permission construction in src/http/handlers.rs:294-300 and 429-435, then read with_permissions in src/tools/registry.rs:464-468 and the registry setup in crates/recursive-cli/src/cli/builder.rs:259-261. Verify the change with a configured deny rule and a request containing permission_mode:"default"; done means the deny rule still applies.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。
Summary
运维经 RECURSIVE_TOOL_PERMISSIONS_FILE 或 config.toml [permissions] 配置的权限层在服务启动时挂到 registry（crates/recursive-cli/src/cli/builder.rs:259-261）。但 HTTP 请求体携带 permission_mode 时：
src/http/handlers.rs:294-300（run_agent；create_session 同型，handlers.rs:429-435）：
tool_registry = tool_registry.with_permissions(LayeredPermissionsConfig {
mode: perm_mode,
layers: Vec::new(), // ← 运维层被置空
});
with_permissions是整体替换而非合并（src/tools/registry.rs:464-468）。
即：客户端把 mode 从 strict 改成 default，运维配置的全部 allow/deny/interactive 层即被空层覆盖；strict→default 的降级再叠加「无规则隐式放行」（见审批配套单）等于全量放行。
影响
企业管理员配好的「禁 Bash/禁外发」策略，任何持 key 员工一条 JSON 字段即可绕过；合规审计时运维以为生效的策略实际从未执行。
建议
服务端策略层与请求级模式分离：客户端只能收紧、不能放宽（strict→default 需运维层允许），layers 永远取运维配置；或运维层作为不可移除的底层、请求层只叠加其上。
验收：配置 deny 规则 + 请求携带 permission_mode:"default"，断言 deny 规则仍生效。
- Vorherrschende Sprache
- Rust
- Sterne
- 4
- Forks
- 0
- Ø Merge
- 5 Std. 23 Min.
- Gemergte PRs (30 T.)
- 7
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus jeffkit/recursive
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
Alle Issues in jeffkit/recursive
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
Maintainer antworten meist innerhalb von 1 Tag
-
compiler P4 perf
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
HerringtonDarkholme/hd-lang#1044 ·
Maintainer antworten meist innerhalb von 1 Tag
-
good first issue help wanted r-docs
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
servo/rust-smallvec#824 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100
akitaonrails/ai-usagebar#552 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100