Run error replies do not redact GitHub App installation tokens
Les mainteneurs répondent en général sous 9 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 88/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- github, python, typescript
Piste de recherche
Lisez app/channel-helpers.ts et examinez userFacingRunError et son TOKEN_RE ; comparez les préfixes de jeton qu’il traite avec la rédaction dans agent/coding/sandbox.py. Reproduisez l’erreur fournie et confirmez que la réponse publiée masque le jeton ghs_ sous la forme ghs_[redacted].
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
userFacingRunError (app/channel-helpers.ts) masks GitHub tokens in the reason it posts to the thread, but its TOKEN_RE only covers ghp_, github_pat_ and gho_. The agent's own redaction in agent/coding/sandbox.py was widened to ghs_, ghu_ and ghr_ when GitHub App coder auth was added, and the runtime copy was left behind.
Steps to reproduce
userFacingRunError(
new Error("git push failed for https://x-access-token:[email protected]/o/r"),
);
Expected
The reply contains ghs_[redacted].
Actual
The reply contains ghs_SECRET, so a GitHub App installation token in a run error is posted to Slack or Teams in clear text.
- Langage dominant
- Python
- Étoiles
- 1.3k
- Forks
- 138
- Merge moyen
- 5 j 6 h
- PR mergées (30 j)
- 9
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de CopilotKit/OpenTag
-
Approval card shows Python repr for list arguments that contain objectsPeut-être pris @RaphaelFakhri l’a pris il y a 6 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 25/100
CopilotKit/OpenTag#90 ·
Les mainteneurs répondent en général sous 9 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
CopilotKit/OpenTag#76 ·
Les mainteneurs répondent en général sous 9 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
CopilotKit/OpenTag#72 ·
Les mainteneurs répondent en général sous 9 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100
CopilotKit/OpenTag#69 ·
Les mainteneurs répondent en général sous 9 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
CopilotKit/OpenTag#36 ·
Les mainteneurs répondent en général sous 9 jours
Toutes les issues de CopilotKit/OpenTag
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
NVIDIA/flare-local-inference#90 ·
Les mainteneurs répondent en général sous 1 jour
-
area/streaming comp/gateway P2 platform/telegram type/bug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
NousResearch/hermes-agent#144897 ·
Les mainteneurs répondent en général sous 1 jour
-
request-theme
Difficulté 1/5 Moins d'une heure Accessibilité débutants 66/100
LizardByte/ThemerrDB#9575 ·
Les mainteneurs répondent en général sous 1 jour
-
Author Page: noshin-nawalOuverteauthor-page correction
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
acl-org/acl-anthology#10599 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
zilliztech/memsearch#818 ·
Les mainteneurs répondent en général sous 1 jour