The MCP server cannot serve security-restricted bugs to users who already have access to them
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- python
- Área
- authentication, security
Línea de trabajo
Empieza por localizar la ruta del servidor MCP para solicitar los detalles de los bugs de Bugzilla y revisa cómo se gestionan actualmente las credenciales. Compara los enfoques de API-key y OAuth para actuar como el usuario solicitante, incluido el acceso a bugs restringidos por seguridad. Se considera completado cuando un usuario autorizado puede recuperar mediante MCP los bugs a los que ya tiene acceso, sin recurrir a soluciones alternativas inseguras para las credenciales.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Context: I asked Claude to get me the details of a security bug. It proposed some bad-for-us suggestions without any good ones. I have access to some security bugs, so I think I should be able to do this in an official way rather than be steered to a hacky and dangerous way.
(Aside: It discovered that it could actually find out a lot about a security bug using moz-phab. It also suggested I install https://github.com/python-bugzilla/python-bugzilla or putting an API key in ~/.config/bugzilla/curlrc)
It seems to me that the best option would be to allow the user to configure an API key or use OAuth or similar to allow the MCP to act as me.
- Lenguaje dominante
- Python
- Estrellas
- 570
- Forks
- 351
- Merge medio
- 1 d 19 h
- PR fusionados (30 d)
- 66
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de mozilla/bugbug
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
good-first-bug hackbot
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
good-first-bug hackbot
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
hackbot
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Todos los issues de mozilla/bugbug
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
stephrobert/dsoxlab#238 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
sublimehq/package_control#1780 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
nwg-piotr/nwg-displays#145 ·