fix(telemetry): mask the words after a credential word in error_message
Les mainteneurs répondent en général sous 1 jour
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 69/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- typescript
- Domaine
- security
Piste de recherche
Lisez packages/opencode/src/altimate/telemetry/error-detail.ts et recherchez templateErrorMessage. Vérifiez ensuite comment le filtrage du vocabulaire traite les mots qui suivent des mots désignant des identifiants. Ajoutez des tests ciblés pour les deux exemples de l’issue et vérifiez que les mots qui suivent un mot désignant un identifiant sur la même ligne sont masqués. Le travail est terminé lorsque ces tests montrent que le mot désignant un identifiant et les mots suivants sont exclus de la télémétrie.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
templateErrorMessage (packages/opencode/src/altimate/telemetry/error-detail.ts) keeps only words from a fixed error vocabulary and replaces the rest with <x>. Credential words such as password and token are left out of the vocabulary, so they become <x>, but the words after them are kept whenever they happen to be vocabulary words:
templateErrorMessage("password is connection refused")→"<x> is connection refused"templateErrorMessage("password=wrong user")→"<x> wrong user"
So a credential made only of common error words would reach telemetry. The risk is small (real secrets are rarely dictionary words), but a rule that masks everything after a credential word on the line would close it.
Found during the v0.12.8 release PR review. Deferred because: it changes the telemetry template and needs its own tests.
- Langage dominant
- TypeScript
- Étoiles
- 818
- Forks
- 126
- Merge moyen
- 2 j 42 min
- PR mergées (30 j)
- 68
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de AltimateAI/altimate-code
-
docs: Claude Code and Codex guides don't mention the tool CLI / mcp serve routePeut-être pris @hkaltai l’a pris il y a 1 jour. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
AltimateAI/altimate-code#1651 · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
TUI hangs on a blank screen when a worker RPC request fails (e.g. --port already in use)Peut-être pris @devin-ai-integration l’a pris il y a 9 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
AltimateAI/altimate-code#1616 ·
Les mainteneurs répondent en général sous 1 jour
-
fix(workspace): don't offer the engine install when a workspace declares no integration toolsOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
AltimateAI/altimate-code#1593 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
AltimateAI/altimate-code#1591 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
AltimateAI/altimate-code#1590 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de AltimateAI/altimate-code
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
transitmatters/shutdown-tracker#155 ·
Les mainteneurs répondent en général sous 2 jours
-
Popping out a single panel leaves its always render overlay in the main window, blocking clicksOuvertebug triaged
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
"Claude Code request is missing its initial user message" when the prompt starts with an image pathOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
earendil-works/pi-claude-code#31 ·
Les mainteneurs répondent en général sous 8 jours
-
bug pending triage
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
privatenumber/cleye#48 ·