Consent request: lightweight AI workflow safety review
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 15/100
Línea de trabajo
No se ha identificado ningún archivo del repositorio, prueba ni punto de entrada de código. Primero confirma si los mantenedores desean una revisión en Markdown de los archivos de workflow públicos de GitHub Actions; si se acepta, la tarea consistiría en un informe conciso que cubra los límites de seguridad enumerados.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi maintainers,\n\nI maintain gentic-actions-guard, a small OSS scanner for AI/agent GitHub Actions workflow boundaries: https://github.com/sho-tado/agentic-actions-guard\n\nI'm doing consent-first reviews of public AI GitHub Actions workflows. The review looks only at public workflow files and focuses on maintainer-safety boundaries such as untrusted GitHub event input, secrets, token permissions, pull_request_target, checkout credentials, mutable AI action refs, and AI output flowing into shell execution.\n\nWould you be open to receiving a lightweight Markdown review report for this repository's public workflows?\n\nIf yes, I'll share a concise report in this issue or wherever you prefer. If not, no worries, I will not post repo-specific findings.\n\nI will not include secrets, private prompts, exploit payloads, or non-public repository content.
- Lenguaje dominante
- TypeScript
- Estrellas
- 2.1k
- Forks
- 288
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de google-github-actions/run-gemini-cli
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Security: fixed EOF heredoc delimiter in action.yml enables step output injectionPosiblemente ocupada @fg0x0 la tomó hace 130 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
-
Pin transitive actions auth@v3 and upload-artifact@v6 to commit SHAsPosiblemente ocupada @zerone0x la tomó hace 160 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
Todos los issues de google-github-actions/run-gemini-cli
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
aws/agentcore-cli#2606 ·
Los mantenedores suelen responder en 1 día
-
ai-driven-qa bug Cosmetic
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
Los mantenedores suelen responder en 1 día
-
ai-driven-qa bug claude Minor
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
linagora/twake-mail-admin#301 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
reproduced
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
anomalyco/opencode#56038 · 1 comentario ·
Los mantenedores suelen responder en 1 día