Owner

solongate

Zum Folgen anmelden

1 indexiertes Repository · Auf GitHub ansehen

agent-security
Local-first, open-source security gateway for AI coding agents. Enforce tool-call policies, detect secrets, and audit actions on-device.

Go · 157 Sterne

Einsteigerfreundlich Alles

Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

shared: DLP base64 scanning caps at 60 tokens, misses URL-safe encoding, and is untested for custom patterns
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

solongate/agent-security#156 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
panels: runHiding's row-hiding mechanism is wired to nothing
Offen
- Stimmt etwas nicht?
enhancement good first issue

Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 52/100

solongate/agent-security#155 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
panels: modeStyle has no redact color and network/anomaly placeholders render a bare comma
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100

solongate/agent-security#154 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
panels: Settings panel blanks entirely on one failed loader and applies stale async results after remount
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#152 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
panels: rule match editor collapses Allowed/Denied lists and ignores RootDirectory when flagging blanket rules
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 58/100

solongate/agent-security#151 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tui/live: millisecond dedup can drop events and the notified-ID map grows without bound
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 54/100

solongate/agent-security#149 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tui/live: macOS desktop notification escapes quotes but not backslashes before AppleScript
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 79/100

solongate/agent-security#147 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tui/audit: list and detail views render attacker-controlled log fields with no escape stripping
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 Ein halber Tag Anfängerfreundlichkeit 66/100

solongate/agent-security#146 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tui: local audit log rewrite races with the guard's lock-free append
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

solongate/agent-security#144 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tui: setup wizard discards completion on q/ctrl+c and only shows a Unix install command
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#143 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
app: the human-only dispatch gate has no tests and cliInfoArgs is dead code
Offen
- Stimmt etwas nicht?
enhancement good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100

solongate/agent-security#142 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
app: SOLONGATE_INTERNAL=1 disables the human-only security gate
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#141 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cli/observability: readTraceRing silently drops every record after an oversized line
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#140 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cli/observability: audit whitelist/block does not validate --scope or the subcommand name
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#139 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cli/maintenance: update's GitHub host check, tag checkout, and dirty-tree guard all fail open
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

solongate/agent-security#138 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cli/policy: allow/deny with no or multiple selector flags silently creates the wrong rule
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100

solongate/agent-security#137 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cli/security: dlp add-custom --re is matched as a glob, not a regular expression
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

solongate/agent-security#136 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
confine: RunAgent truncates the command when it contains its own literal --
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#133 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
cliutil: FlagNumOK has no bounds check and DisplayWidth undercounts East Asian wide characters
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#132 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
term: isatty misclassifies /dev/null as a terminal and BannerColors freezes pre-init colors
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 67/100

solongate/agent-security#131 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
health: several health checks have no test coverage at all
Offen
- Stimmt etwas nicht?
enhancement good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#130 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
health: guard, credential, and hooks checks silently report the optimistic or stale answer
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

solongate/agent-security#129 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
config: Dir()'s HOME fallback is dead code and the regression test can't catch it
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 69/100

solongate/agent-security#128 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
config: LocalLogsSetting() hardcodes Enabled:true and ignores the configured value
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100

solongate/agent-security#127 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
config: LockPath follows symlinks and the immutable probe never self-heals after a crash
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

solongate/agent-security#126 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
install: installing or uninstalling the Claude Code guard destroys unrelated existing hooks
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 67/100

solongate/agent-security#124 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
install: OpenCode plugin source is trusted from the CWD ancestor tree with no provenance check
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

solongate/agent-security#123 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
client: AddRule/RevokeRule drop unreadable rules and dedup ignores ArgumentConstraints
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

solongate/agent-security#121 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
client: validateSandboxDir never resolves symlinks before the home/root guard
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#120 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
client: readStore trusts an unsigned policy.json unconditionally
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 45/100

solongate/agent-security#119 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
hooks: go_bin() picks the cached Go toolchain with a lexicographic, not version-aware, sort
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

solongate/agent-security#118 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
policy: rootDirectory confinement uses unanchored prefix matching on uncleaned paths
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#117 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
policy: extract_commands.go misses quoted URLs, newline-separated statements, and the code field
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#116 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
policy: FallbackEvaluate disagrees with the OPA engine on enabled defaults, AND/OR semantics, and rootDirectory
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

solongate/agent-security#115 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
crypto: LoadOrCreateKeyPair overwrites a surviving key and has no lock against concurrent first runs
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#114 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
crypto: VerifyDocument's error and legacy-unsigned handling both let forged policy.json through
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

solongate/agent-security#113 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tamper: self-protection Check() misses unrecognized path fields, pushd, and unslashed install-dir commands
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 66/100

solongate/agent-security#111 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
auditcmd: rate-limit burst tracking has no locking, letting concurrent calls race and undercount
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#110 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
auditcmd: audit-logs substring match, filenames shape, and pre-scan truncation all let secrets bypass DLP
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

solongate/agent-security#109 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tokens: opencode and codex readers skip the sanitization and dedup every other source gets
Offen
- Stimmt etwas nicht?
bug good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

solongate/agent-security#108 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
tokens: readAntigravity builds a SQLite path from unsanitized conversationID, enabling path traversal
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#107 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
shield: signal-relay goroutine leaks and proxied responses are never flushed
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#106 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
shield: shieldRedactBody misses array-form messages, non-message fields, and case-varied Content-Type
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

solongate/agent-security#105 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
guardcore: policy.json signature check fails open on any verification error or missing signature
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 74/100

solongate/agent-security#104 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
dlp: EgressSecretCheck and RedactReadPlan both leave DLP coverage gaps that let secrets through
Offen
- Stimmt etwas nicht?
bug help wanted

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

solongate/agent-security#103 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag
ratelimit: compact() never runs while an agent is being rate-limited, letting the log grow without bound
Offen
- Stimmt etwas nicht?
bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

solongate/agent-security#102 · Erstellt am 26.10.2026

Maintainer antworten meist innerhalb von 1 Tag

solongate

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Neue Issues direkt in Ihr Postfach