Decide which grant edits agents

Abierto
  • ¿Algo no está bien?
#883 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
15/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Activo
Stack tecnológico
typescript
Área
authorization

Línea de trabajo

Start in packages/orchestrator/src/operator/access.ts, where entityPermission maps agent configuration to the admin permission (lines 86-94), and check how member and token management use the same grant. The issue first needs a decision on whether agent edits should use maintain on an instance scope or a new grant, recorded in ADR 0030. Done means the chosen grant lets a token edit an agent without managing members or tokens, and the change is reflected in the OpenAPI permission extension (#879) and the configuration forms.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Problem

Editing an agent needs the instance admin permission: entityPermission maps every configuration kind other than loop and project to admin (packages/orchestrator/src/operator/access.ts:86-94). Admin also grants member and token management, so a token that may tune agent instructions (as #799's supervisor should) can also add members.

Proposed change

Decide whether agent edits need maintain on an instance scope instead of admin, or a separate grant. Apply it in entityPermission, the OpenAPI permission extension (#879), and the configuration forms.

Acceptance criteria

  • A token with the chosen grant can edit an agent and can't manage members or tokens.
  • ADR 0030 records the reason.
Lenguaje dominante
TypeScript
Estrellas
1
Forks
0
Merge medio
4 h 5 min
PR fusionados (30 d)
314

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de basaltbytes/usine

Todos los issues de basaltbytes/usine

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.