fix(session-flow): redact.py misses bare sk-ant-oat01- tokens and stateless ghs_ tokens with dots
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 82/100
Línea de trabajo
Lee plugins/session-flow/skills/audit-sessions/scripts/redact.py y localiza sus reglas de coincidencia de tokens. Añade pruebas con tokens colocados deliberadamente para el valor sin adornos sk-ant-oat01- y el token sin estado con puntos ghs_; luego amplía las reglas canónicas y vuelve a generar la copia con scripts/sync-shared-copies.sh. El trabajo estará terminado cuando ambos casos fallen antes de la corrección y pasen después, y también sigan pasando los casos de redacción de correcciones buffer.test.sh.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Summary
plugins/session-flow/skills/audit-sessions/scripts/redact.py (canonical; generated copy in plugins/corrections/tools/findings-buffer/lib/redact.py) leaves two token shapes unredacted, found by the GitHub Security & Cost review of #9020:
- a bare
sk-ant-oat01-…value (the OAuth token format the lanes use); - a stateless
ghs_installation token containing., because the rule is(?:ghu|ghs)_[0-9a-zA-Z]{36}.
Fix
Widen the rules in the canonical file (for example ghs_[A-Za-z0-9._-]{36,}, plus an sk-ant-oat01- rule), regenerate the copy with scripts/sync-shared-copies.sh, and add one planted-token test case per shape that fails before the change.
Verification
The new cases fail on the current head and pass after the fix; the corrections buffer.test.sh redaction cases still pass.
Related
Refs #9020
- Lenguaje dominante
- Shell
- Estrellas
- 22
- Forks
- 2
- Merge medio
- 7 h 23 min
- PR fusionados (30 d)
- 950
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de melodic-software/claude-code-plugins
-
needs-human
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
melodic-software/claude-code-plugins#9013 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
melodic-software/claude-code-plugins#9000 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
needs-human
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
melodic-software/claude-code-plugins#8998 ·
Los mantenedores suelen responder en 1 día
-
fix(source-control): ready hold check treats hyphenated identifiers containing wip as a WIP markerAbiertopriority: medium
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
melodic-software/claude-code-plugins#8977 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
fix(ai-slop): detect.sh --paths-file drops the last entry when the file has no trailing newlineAbiertopriority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
melodic-software/claude-code-plugins#8974 · 1 comentario ·
Los mantenedores suelen responder en 1 día
Todos los issues de melodic-software/claude-code-plugins
Issues similares
-
数据界面的横向滚动条缺失Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
zilliztech/attu#1037 ·
-
AdminNeo is failing to updateAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
good first issue tests
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Los mantenedores suelen responder en 1 día
-
documentation
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
alunduil/alunduil-chezmoi#964 ·
Los mantenedores suelen responder en 1 día
-
bug-unconfirmed
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
Los mantenedores suelen responder en 1 día