[FR] The self-hosted should support running the container with read-only root file system

Offen

#539 erstellt am 24.9.2025 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: docker
Bereich: infrastructure, security

Rechercherichtung

Start by inspecting the container configuration and runtime paths that require write access. Identify which paths must be separate writable volumes, then verify that the container can start and operate with a read-only root filesystem and those volumes attached.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Feature

To be able to use this container to meet our security requirements we would require the ability to run the container with read-only root file system. We would want to be able to have any paths that require write file access to be able to be separate volumes.

Vorherrschende Sprache: TypeScript
Sterne: 3.9k
Forks: 374
Ø Merge: 21 Std. 18 Min.
Gemergte PRs (30 T.): 39

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus sourcebot-dev/sourcebot

[bug] Search result hydration performs duplicate repository lookups within the same chunk Offen

bug triage needed

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

sourcebot-dev/sourcebot#1681 · 1 Kommentar · Erstellt am 22.9.2026
Linux ctags build instructions in CONTRIBUTING.md are missing build dependencies Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

sourcebot-dev/sourcebot#1633 · Erstellt am 05.9.2026
Generic Git URL configs keep percent-encoded repo names Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

sourcebot-dev/sourcebot#1384 · 4 Kommentare · Erstellt am 29.6.2026
MCP ask_codebase rejects explicit languageModel: getLanguageModelKey includes displayName which the MCP schema doesn't expose Offen

ask_sb bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

sourcebot-dev/sourcebot#1137 · 4 Kommentare · Erstellt am 20.4.2026
[bug] GitHub App installation tokens (ghs_) are rejected by the credential preflight Offen

bug triage needed

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

sourcebot-dev/sourcebot#1661 · 1 Kommentar · Erstellt am 16.9.2026

Alle Issues in sourcebot-dev/sourcebot