tls: terminate policy field emits repeated deprecation warnings on every sandbox start instead of erroring or auto-migrating

Abierto

#3,310 abierto el 14/9/2026 4 comentarios 0 reacciones 1 asignado Ver en GitHub

@lunarwhite ya está trabajando en esto.

Desde el 15/9/2026.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

state:accepted

Summary

The default/generated sandbox policy for network_policies (claude_code, github, github_rest_api) uses tls: terminate, which is now deprecated in favor of automatic TLS termination ("TLS termination is now automatic. Use 'tls: skip' to disable."). This produces 3 MED-severity warnings on every single sandbox start.

Expected

Either the policy generator/template should be updated to stop emitting tls: terminate by default, or openshell policy should offer a migration command to rewrite existing policies.

Logs

[sandbox] [OCSF] CONFIG:VALIDATION warning: claude_code.endpoints[0]: 'tls: terminate' is deprecated...
(repeated for github.endpoints[0], github_rest_api.endpoints[0])

openshell version: 0.0.116

Lenguaje dominante: Rust
Estrellas: 8.7k
Forks: 1.3k
Merge medio: 2 d 6 h
PR fusionados (30 d): 236

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de NVIDIA/OpenShell

bug: Kubernetes setup guide points at a nonexistent agent-sandbox manifest.yaml asset Abierto

area:docs

Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

NVIDIA/OpenShell#3470 · Abierto el 18/9/2026
MicroVM driver doesn't use system path to look for e2fsprogs Abierto

state:triage-needed

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

NVIDIA/OpenShell#3400 · 1 comentario · Abierto el 16/9/2026
bug(cli): sandbox help references unpublished Python image Abierto

area:cli state:validated

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

NVIDIA/OpenShell#2888 · 1 comentario · Abierto el 22/8/2026
feat(providers): add mcp category for provider profiles Abierto

state:triage-needed

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

NVIDIA/OpenShell#2546 · Abierto el 29/7/2026
chore(ci): close stale issues after 14 additional days Abierto

area:build spike state:review-ready state:stale

Dificultad 2/5 Medio día Aptitud para principiantes 68/100

NVIDIA/OpenShell#2401 · 1 comentario · Abierto el 21/7/2026

Todos los issues de NVIDIA/OpenShell

Issues similares

exposition.rs still carries its own DogSource label match Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

shep-pm/shep#599 · Abierto el 22/9/2026
IntegrationStore's ?workspace search param has no reader since the plugin removal Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

ontola/atomic-server#1625 · Abierto el 22/9/2026
python: expose YARA-X version number Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

VirusTotal/yara-x#777 · Abierto el 22/9/2026
has_tail_capacity wraps and get_writable_raw_unchecked commits raw_len before the bounds check Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

stratum-mining/stratum#2404 · Abierto el 22/9/2026
Report invalid UTF-8 case manifests through CaseManifestError Abierto

bug ci good first issue

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

wavefnd/Wave#688 · Abierto el 22/9/2026

Más issues de Rust