Tray tooltip includes the tool command or URL

Abierto Apto para principiantes
  • ¿Algo no está bien?
#2,007 2 comentarios 1 reacción 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
78/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
csharp
Área
desktop, security

Línea de trabajo

Lee OpenClawGatewayClient.HandleToolEvent en src/OpenClaw.Shared/OpenClawGatewayClient.cs, AgentActivity.DisplayText en src/OpenClaw.Shared/Models.cs y TrayTooltipBuilder en src/OpenClaw.Tray.WinUI/Services/TrayTooltipBuilder.cs. Añade una regresión que compruebe que una consulta de token no aparece en DisplayText y luego ejecuta la prueba pertinente. Se considera terminado cuando se eliminan la información de usuario, la consulta y el fragmento de la URL antes de truncar la etiqueta, mientras se conservan el nombre de la herramienta y la fase.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

clawsweeper:needs-security-review clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security issue-rating: 🦞 diamond lobster P2

What happens

A tool event copies command or url into the activity label, cut at 60 characters, with no redaction. The tray icon tooltip prints that label on each refresh through AgentActivity.DisplayText. The gateway client log deliberately omits the label because it can carry a command, path, or URL. A ?token= in the first 60 characters is still shown on the tooltip.

Where

Checked on 7967d509 by reading the code. A tool event was not sent from a live gateway.

Suggested fix

Redact URL userinfo, query, and fragment before the label is stored. Keep the tool name and phase, which the client log already records.

Environment

Windows 11. OpenClaw Companion source on main at commit 7967d509886fc9efecbb19c8236350a82867f69c (2026-11-04). No packaged installer build was used.

Steps

  1. Receive a gateway tool event whose args.command or args.url is longer than a short label and contains a query.
  2. Hover the tray icon while that activity is current.
  3. Read the tooltip.

OpenClawGatewayClient.HandleToolEvent copies the first 60 characters of command or url into AgentActivity.Label. DisplayText includes that label. TrayTooltipBuilder prints CurrentActivity.DisplayText. The client log already omits the label.

Repair

Store a redacted label: drop URL userinfo, query, and fragment before truncation. Add a regression that a ?token= query is not in DisplayText. Stop there. The copied support bundle is #2008.

Lenguaje dominante
C#
Estrellas
2.2k
Forks
340
Merge medio
3 d 3 h
PR fusionados (30 d)
168

Preparar el entorno

  • Sin Dockerfile ni archivo de Docker Compose
  • Tiene una plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de openclaw/openclaw-windows-node

Todos los issues de openclaw/openclaw-windows-node

Issues similares

Más issues de C#

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.