Protected personality files and secret redaction in logs
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 38/100
Piste de recherche
Start with how skill changes already become pending diffs, then check whether the same approval path can cover writes from sentient/memory/workspace.py and the memory and files tools. Separately, find the logging setup in sentient/app.py and the keychain access in sentient/secrets.py to see where a redaction filter would attach. Done means an agent write to a protected file asks first, a known secret value never appears in logs or tool errors, and tests cover both. The issue leaves the approval mechanism unspecified, so confirm the design with a maintainer before coding.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
An injected instruction that rewrites SOUL.md or a skill persists forever. Secrets that leak into tool errors and logs end up in bug reports. Hermes v0.21.0 shipped protection for both.
Idea:
- agent writes to SOUL.md, USER.md, MEMORY.md, skills and config always require approval
- secrets (keychain values, tokens, keys) are redacted from tool errors, logs and checkpoints
Status in Sentient today: Partial. Skill changes already land as pending diffs, and secrets live in the keychain (sentient/secrets.py). Workspace file writes and log redaction are not covered.
Where: sentient/memory/workspace.py, sentient/tools/builtin/memory_tool.py, sentient/tools/builtin/files_tool.py, a logging filter set up in sentient/app.py, and sentient/secrets.py.
Done when:
- an agent write to a protected file asks first
- a known secret value never appears in logs or tool errors
- tests cover both
Sources:
Roadmap ID: SAFE-16 · Priority: P2 · Size: S
- Langage dominant
- Python
- Étoiles
- 716
- Forks
- 132
- Merge moyen
- 16 h 34 min
- PR mergées (30 j)
- 215
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de existence-master/Sentient
-
Telegram/Discord: tapping "Local only" in the /model list should ask too, and "/model Local only no" should cancelPeut-être pris @bernalalexis-try l’a pris il y a 14 jours. Ouvertearea: channels enhancement good first issue priority: P2 size: S
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
existence-master/Sentient#457 · 4 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
area: devices good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
existence-master/Sentient#96 ·
Les mainteneurs répondent en général sous 1 jour
-
Memory-off /v1 turns: memory_remember's answer can echo the user's name and stored memoriesPeut-être pris @hskl18 l’a pris il y a 1 jour. Ouvertearea: memory bug priority: P2 size: S
Difficulté 3/5 1-3 heures Accessibilité débutants 42/100
existence-master/Sentient#547 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
Flaky: test_voice_note_is_transcribed_and_answered misses the sendVoice reply under loadPeut-être pris @PruthviRajSolase l’a pris il y a 1 jour. Ouverteflaky
Difficulté 2/5 1-3 heures Accessibilité débutants 48/100
existence-master/Sentient#546 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
Deleting a memory with a broken stored field fails in the REST routePeut-être pris @Ankit874396 l’a pris il y a 3 jours. Ouvertearea: memory bug good first issue priority: P2 size: S
existence-master/Sentient#539 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de existence-master/Sentient
Issues similaires
-
New InternshipOuvertenew_internship
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
-
get_graph warns that the oneway column is missing when no way has a oneway tagPeut-être pris @HTenkanen l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
cython/cython#8110 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
fix: security 🔐 style: article/section 📝 system: data-mgmt 🗃️ system: security 🔐 system: software 💻
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
uabrc/uabrc.github.io#1267 ·
-
Link Checker ReportOuverteBot Type: Bug Type: Documentation
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
Les mainteneurs répondent en général sous 1 jour