Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Propietario

Ducarv

Inicia sesión para seguir

1 repositorio indexado · Ver en GitHub

Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Config readers for VS Code, Claude Desktop, Windsurf
    Abierto
    • ¿Algo no está bien?
    area:discover effort:high good first issue help wanted model:haiku phase:2 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#81 ·

  • Phase 4 spec: data-flow control (lethal trifecta policies in the proxy)
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:4 type:docs

    Dificultad 5/5 Más de una semana Aptitud para principiantes 52/100

    Ducarv/mcpmoat#80 ·

  • Phase 3 spec: trust score (mcpmoat vet <package>)
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:3 type:docs

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    Ducarv/mcpmoat#79 ·

  • Phase 2 spec: local firewall (proxy, approve, quarantine, allowlist, local log)
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:2 type:docs

    Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

    Ducarv/mcpmoat#78 ·

  • Test that no network calls happen without --llm
    Abierto
    • ¿Algo no está bien?
    effort:high model:opus phase:1 security type:test

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#77 ·

  • --llm risk classification per tool (opt-in, key from env, clear warning)
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#76 ·

  • Tag and publish v1.0.0
    Abierto
    • ¿Algo no está bien?
    area:release effort:high model:haiku phase:1 type:chore

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    Ducarv/mcpmoat#75 ·

  • Show HN and Reddit post drafts
    Abierto
    • ¿Algo no está bien?
    effort:high model:haiku phase:1 type:docs

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    Ducarv/mcpmoat#74 ·

  • Launch blog post draft
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:1 type:docs

    Dificultad 3/5 1-2 días Aptitud para principiantes 46/100

    Ducarv/mcpmoat#73 ·

  • Record the "three attacks detected" demo with vhs
    Abierto
    • ¿Algo no está bien?
    effort:high model:haiku phase:1 type:docs

    Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

    Ducarv/mcpmoat#72 ·

  • Final README: demo GIF, one-line install, limitations, credits
    Abierto
    • ¿Algo no está bien?
    effort:high model:sonnet phase:1 type:docs

    Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100

    Ducarv/mcpmoat#71 ·

  • End-to-end acceptance test: mcpmoat scan detects T1 to T5
    Abierto
    • ¿Algo no está bien?
    effort:high model:opus phase:1 type:test

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#70 ·

  • Docs: using mcpmoat in CI and as a git/pre-commit hook
    Abierto
    • ¿Algo no está bien?
    area:report effort:high model:haiku phase:1 type:docs

    Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

    Ducarv/mcpmoat#69 ·

  • Homebrew tap Ducarv/homebrew-tap and GoReleaser formula publishing
    Abierto
    • ¿Algo no está bien?
    area:release area:report effort:high model:sonnet phase:1 type:chore

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#68 ·

  • Release workflow with GitHub artifact attestation and pinned actions
    Abierto
    • ¿Algo no está bien?
    area:release area:report effort:high model:opus phase:1 security type:chore

    Dificultad 4/5 3-5 días Aptitud para principiantes 54/100

    Ducarv/mcpmoat#67 ·

  • GoReleaser: static binaries for darwin/linux amd64/arm64 with checksums
    Abierto
    • ¿Algo no está bien?
    area:release area:report effort:high model:sonnet phase:1 type:chore

    Dificultad 4/5 3-5 días Aptitud para principiantes 62/100

    Ducarv/mcpmoat#66 ·

  • Exit codes 0/1/2 and --fail-on (default high), with tests
    Abierto
    • ¿Algo no está bien?
    area:report effort:high model:opus phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#65 ·

  • --json output with a stable, versioned schema and a JSON Schema file
    Abierto
    • ¿Algo no está bien?
    area:report effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#64 ·

  • Terminal report: per-server summary, findings by severity, colours, risk + remediation
    Abierto
    • ¿Algo no está bien?
    area:report effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#63 ·

  • Rug-pull fixture and integration test
    Abierto
    • ¿Algo no está bien?
    area:pins effort:high model:haiku phase:1 type:test

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#62 ·

  • `mcpmoat pin --accept <server>`
    Abierto
    • ¿Algo no está bien?
    area:cli area:pins effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#61 ·

  • Detect new, removed and changed tools and show a text diff
    Abierto
    • ¿Algo no está bien?
    area:pins effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#60 ·

  • pins.json store with versioned format and atomic writes (XDG_CONFIG_HOME)
    Abierto
    • ¿Algo no está bien?
    area:pins effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#59 ·

  • Canonical serialisation and SHA-256 per tool, stable across key order
    Abierto
    • ¿Algo no está bien?
    area:pins effort:high model:opus phase:1 security type:feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    Ducarv/mcpmoat#58 ·

  • Malicious fixture servers reproducing T1 to T5
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:test

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#57 ·

  • Rule MOAT-T5-001: Server or package name close to a popular server
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#56 ·

  • Rule MOAT-T4-004: Auto-install flags (--yes / -y) on package runners
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#55 ·

  • Rule MOAT-T4-003: Unpinned package version (@latest or no version)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#54 ·

  • Rule MOAT-T4-002: Plaintext secret in env or headers
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#53 ·

  • Rule MOAT-T4-001: Remote server over plain http://
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

    Ducarv/mcpmoat#52 ·

  • Rule MOAT-T3-001: Description changes the behaviour of another tool (shadowing)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#51 ·

  • Rule MOAT-T1-009: Instructions hidden in schema fields or defaults
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    Ducarv/mcpmoat#50 ·

  • Rule MOAT-T1-008: Base64 payload in description
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#49 ·

  • Rule MOAT-T1-007: Oversized tool description
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#48 ·

  • Rule MOAT-T1-006: Invisible or bidirectional Unicode characters
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#47 ·

  • Rule MOAT-T1-005: Description asks to send data to a URL (exfiltration)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#46 ·

  • Rule MOAT-T1-004: Description mentions reading sensitive local files
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#45 ·

  • Rule MOAT-T1-003: Tool description tells the model to hide actions from the user
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#44 ·

  • Rule MOAT-T1-002: Hidden instruction markup in descriptions
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

    Ducarv/mcpmoat#43 ·

  • Rule MOAT-T1-001: Imperative instructions aimed at the model
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high good first issue help wanted model:haiku phase:1 type:rule

    Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#42 ·

  • Rule test harness: should_match / should_not_match cases run by go test
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:test

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    Ducarv/mcpmoat#41 ·

  • Ignore findings via .mcpmoat-ignore and --ignore <id>
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

    Ducarv/mcpmoat#40 ·

  • Static config checks: http:// remote, plaintext secrets, unpinned packages (T4)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#39 ·

  • Typosquatting heuristic: edit distance against popular servers (T5)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#38 ·

  • Cross-server shadowing heuristic (T3)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    Ducarv/mcpmoat#37 ·

  • Native heuristics: invisible Unicode, excessive length, base64 blobs
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:opus phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    Ducarv/mcpmoat#36 ·

  • Matchers: any_regex, all_regex, keywords (safe compilation, size caps, time limits)
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:opus phase:1 security type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#35 ·

  • Embed built-in rules with go:embed; --rules <dir> for extra rules
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 56/100

    Ducarv/mcpmoat#34 ·

  • Rule schema and YAML loader
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    Ducarv/mcpmoat#33 ·

  • Study competitors and write docs/competitors.md
    Abierto
    • ¿Algo no está bien?
    area:rules effort:high model:sonnet phase:1 type:docs

    Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

    Ducarv/mcpmoat#32 ·

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.