security(sandbox): 默认 SandboxMode::None + 全进程单 workspace——多用户部署下文件面/记忆面跨用户互通
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
Línea de trabajo
Start by tracing workspace selection in src/http/handlers.rs and src/http/mod.rs, including rebind_per_session_registry, then inspect memory paths in src/knowledge/memory.rs, src/knowledge/facts.rs, and src/knowledge/episodic_recall.rs. Define the identity-to-workspace boundary and verify that tools, sessions, scratchpad, facts, and memory cannot cross tenants in None and container modes, with an appropriate multi-tenant warning.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。身份面缺口见配套单；本单是数据面。
Summary
src/tool_set_provider.rs:16-19：SandboxMode::None是#[default]——工具直接在服务进程内执行（注释自述 "local default"）。- 整个进程一个
config.workspace：create_session / run / AG-UI 的系统提示与工具执行全部用它（src/http/handlers.rs:280-283、src/http/mod.rs:347-356）。 - 即便升到 container 档，per-session 容器挂的也是同一个宿主 workspace 目录（
rebind_per_session_registry→ContainerToolSetProvider::new(config.workspace.clone(), ...)，src/http/mod.rs:422-425）；microvm 档则在启动时直接警告所有 session 共享一个 VM、勿用于多租户（crates/recursive-cli/src/main.rs:746-756）——警告存在，但 None / container 两档连警告都没有。 - 记忆面同根：
remember/recall/facts/episodic_recall 全部锚定同一 workspace（src/knowledge/memory.rs:194-201、src/knowledge/facts.rs:510-511、src/knowledge/episodic_recall.rs），无任何 per-user 前缀。
影响
C 端/办公默认部署下，A 用户的 agent Bash/Read/Write 可直接读写其他用户会话产生的文件，包括 .recursive/sessions/ 下其他用户的 transcript JSONL；recall/episodic_recall 直接读到 B 的记忆与历史。用户之间互相可见、可改、可删。
建议
- http 模式引入 identity → workspace 映射（
${workspace_root}/{owner|session}/），并对SandboxMode::None+ 多用户场景打印与 microvm 同款的多租户警告。 - 记忆/facts/sessions/scratchpad 按租户前缀隔离。
- container 档 per-session 独立 workspace 根。
- Lenguaje dominante
- Rust
- Estrellas
- 4
- Forks
- 0
- Merge medio
- 5 h 32 min
- PR fusionados (30 d)
- 7
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de jeffkit/recursive
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
jeffkit/recursive#134 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
jeffkit/recursive#132 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
jeffkit/recursive#88 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 58/100
jeffkit/recursive#87 · 11 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
jeffkit/recursive#52 · 6 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de jeffkit/recursive
Issues similares
-
app enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 80/100
elodin-sys/elodin#890 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
guidance-ai/llguidance#391 ·
-
documentation
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
Verifiedz/Shimmer#144 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
点击设置提示`操作未能完成，详情请查看应用日志`Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Y-ASLant/ElegantClipboard#166 ·