Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Scope GITHUB_TOKEN permissions in the scheduled CI workflows

Abierto
  • ¿Algo no está bien?
#1,819 0 comentarios 0 reacciones 1 asignado Ver en GitHub

Los mantenedores suelen responder en 2 días

@rajeeja ya está trabajando en esto.

Desde el 9/10/2026.

  • #1820 de @rajeeja — abierto

Evaluación

Este issue todavía no se ha evaluado.

Descripción

CI

Follow-up from #1816.

min-deps-ci.yml and upstream-dev-ci.yml have no permissions: block, so every job in them gets whatever the repo default grants. That default is currently read/write, which means the test jobs — the ones installing old or unreleased third-party packages — run with a token that can write to the repo. Only the failure-issue job actually needs that, and only for issues.

Fix: contents: read at the top of each workflow, issues: write on failure-issue. asv-benchmarking-pr.yml already does the top-level part.

Behaviour is unchanged; the bot has been opening issues fine (#1785, #1702, #1618). This just stops handing a write token to jobs that do not use one.

Lenguaje dominante
Python
Estrellas
230
Forks
56
Merge medio
6 d 3 h
PR fusionados (30 d)
11

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de UXARRAY/uxarray

Todos los issues de UXARRAY/uxarray

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.