Incorrect user attribution in a task suggestion involving the GitHub MCP integration
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 12/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- Active
- Stack technique
- github
- Domaine
- ai, authentication
Piste de recherche
The report does not name any file, test, or entry point, so the first step is to reproduce it: check which account the GitHub MCP tools authenticate as and how they resolve the authenticated user's comment history. Whether the cause sits in suggestion generation, session context, or the MCP server is unknown and needs a maintainer's guidance. Done would mean the origin of the misattribution is identified or a fix direction is agreed on.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Description
While using ChatGPT with the GitHub MCP integration, I received an automatic suggestion to review [growthbook/growthbook#7309](https://github.com/growthbook/growthbook/pull/7309), a repository I do not recognize as related to my work.
The suggestion claimed that I had already replied “Fixed.” to a review comment at 19:38 UTC. However, verification through the GitHub MCP tools showed that the comment was written by a different account.
Verified evidence
- My authenticated GitHub account:
williambelini-maker. - Actual author of “Fixed.”:
allileong, the PR author. - Comment timestamp: October 14, 2026, at 19:38:16 UTC.
- Comment: https://github.com/growthbook/growthbook/pull/7309#discussion_r4275400567
- Original review comment: https://github.com/growthbook/growthbook/pull/7309#discussion_r4274526740
The reply addressed a Cursor bot review requesting that a description be truncated to 80 characters. It was not posted by my authenticated account.
Actual behavior
The automatically suggested task presented another user's activity as my own and instructed the assistant to continue work on that PR.
The assistant began reading the repository through the GitHub MCP integration before I clarified that I did not recognize the task. No code changes or comments were submitted.
Expected behavior
- Verify account identity before attributing GitHub activity to the user.
- Explain why a repository or PR is relevant to a personalized suggestion.
- Avoid presenting another account's comments as the authenticated user's history.
Investigation requested
Please investigate why this PR was suggested to my session and why activity by allileong was attributed to williambelini-maker.
The incorrect attribution is confirmed. Its technical origin is unknown: I cannot determine whether it originated in suggestion generation, context handling, or the GitHub MCP integration. This report does not establish a data leak or cross-account access.
- Langage dominant
- Go
- Étoiles
- 34.2k
- Forks
- 5.3k
- Merge moyen
- 5 j 18 h
- PR mergées (30 j)
- 13
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/github-mcp-server
-
update_issue_labels is annotated destructiveHint: false but replaces (removes) existing labelsOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 69/100
github/github-mcp-server#3760 ·
Les mainteneurs répondent en général sous 2 jours
-
docs(install-claude): "environment variable" examples put the PAT in argv and the saved configOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
github/github-mcp-server#3758 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 69/100
github/github-mcp-server#3729 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
github/github-mcp-server#3722 ·
Les mainteneurs répondent en général sous 2 jours
-
Insiders Feedback: PR created UI doesn't link to the PRPeut-être pris @genius-0963 l’a pris il y a 5 jours. Ouvertebug insiders user-experience
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
github/github-mcp-server#3658 ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de github/github-mcp-server
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
prime-radiant-inc/evener#5901 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 69/100
-
kind/bug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
kyma-project/serverless#2769 ·
Les mainteneurs répondent en général sous 1 jour
-
Update the mise toolsOuverteready-for-agent
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
hexlet-basics/hexlet-basics#962 ·
Les mainteneurs répondent en général sous 1 jour
-
imapproxy closeForMaintenance grace timer calls clientConn.Close() before closeMaintenanceTransportPeut-être pris @dejanstrbac l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 83/100
Les mainteneurs répondent en général sous 1 jour