Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Support scoped Bugzilla access for agents via a capability-token proxy

Abierto
  • ¿Algo no está bien?
#6,694 0 comentarios 0 reacciones 1 asignado Ver en GitHub

Los mantenedores suelen responder en 1 día

@suhaibmujahid ya está trabajando en esto.

Desde el 24/8/2026.

  • #6740 de @suhaibmujahid — abierto

Evaluación

Este issue todavía no se ha evaluado.

Descripción

hackbot

Agents currently reach Bugzilla through a broker sidecar holding a static BMO API key. That key gives every run of an agent the same standing access.

What we need is a shared service holding the upstream credential, and replace the broker's key with a per-run capability token minted by hackbot-api. The token states what the run may read; the proxy enforces it, filters results, and logs every decision.

This is inspired by proxsy, the authorization-proxy prototype @choller built, and borrows its rule-evaluation and content-filtering approach. The main departure is that authorization comes from a signed per-run token rather than static YAML client keys, which is what lets the scope be derived server-side per run.

Lenguaje dominante
Python
Estrellas
572
Forks
358
Merge medio
2 d 17 h
PR fusionados (30 d)
99

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de mozilla/bugbug

Todos los issues de mozilla/bugbug

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.