solongate

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

• shared: DLP base64 scanning caps at 60 tokens, misses URL-safe encoding, and is untested for custom patterns

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

  solongate/agent-security#156 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• panels: runHiding's row-hiding mechanism is wired to nothing

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement good first issue

  Difficulté 4/5 1-2 jours Accessibilité débutants 52/100

  solongate/agent-security#155 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• panels: modeStyle has no redact color and network/anomaly placeholders render a bare comma

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

  solongate/agent-security#154 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• panels: Settings panel blanks entirely on one failed loader and applies stale async results after remount

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  solongate/agent-security#152 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• panels: rule match editor collapses Allowed/Denied lists and ignores RootDirectory when flagging blanket rules

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 1-2 jours Accessibilité débutants 58/100

  solongate/agent-security#151 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tui/live: millisecond dedup can drop events and the notified-ID map grows without bound

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 54/100

  solongate/agent-security#149 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tui/live: macOS desktop notification escapes quotes but not backslashes before AppleScript

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 79/100

  solongate/agent-security#147 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tui/audit: list and detail views render attacker-controlled log fields with no escape stripping

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 Une demi-journée Accessibilité débutants 66/100

  solongate/agent-security#146 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tui: local audit log rewrite races with the guard's lock-free append

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  solongate/agent-security#144 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tui: setup wizard discards completion on q/ctrl+c and only shows a Unix install command

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#143 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• app: the human-only dispatch gate has no tests and cliInfoArgs is dead code

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 62/100

  solongate/agent-security#142 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• app: SOLONGATE_INTERNAL=1 disables the human-only security gate

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 1-2 jours Accessibilité débutants 55/100

  solongate/agent-security#141 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cli/observability: readTraceRing silently drops every record after an oversized line

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#140 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cli/observability: audit whitelist/block does not validate --scope or the subcommand name

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#139 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cli/maintenance: update's GitHub host check, tag checkout, and dirty-tree guard all fail open

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

  solongate/agent-security#138 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cli/policy: allow/deny with no or multiple selector flags silently creates the wrong rule

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 67/100

  solongate/agent-security#137 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cli/security: dlp add-custom --re is matched as a glob, not a regular expression

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

  solongate/agent-security#136 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• confine: RunAgent truncates the command when it contains its own literal --

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#133 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• cliutil: FlagNumOK has no bounds check and DisplayWidth undercounts East Asian wide characters

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  solongate/agent-security#132 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• term: isatty misclassifies /dev/null as a terminal and BannerColors freezes pre-init colors

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 67/100

  solongate/agent-security#131 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• health: several health checks have no test coverage at all

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#130 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• health: guard, credential, and hooks checks silently report the optimistic or stale answer

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

  solongate/agent-security#129 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• config: Dir()'s HOME fallback is dead code and the regression test can't catch it

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 3/5 1-2 jours Accessibilité débutants 69/100

  solongate/agent-security#128 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• config: LocalLogsSetting() hardcodes Enabled:true and ignores the configured value

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100

  solongate/agent-security#127 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• config: LockPath follows symlinks and the immutable probe never self-heals after a crash

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

  solongate/agent-security#126 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• install: installing or uninstalling the Claude Code guard destroys unrelated existing hooks

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 67/100

  solongate/agent-security#124 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• install: OpenCode plugin source is trusted from the CWD ancestor tree with no provenance check

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  solongate/agent-security#123 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• client: AddRule/RevokeRule drop unreadable rules and dedup ignores ArgumentConstraints

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

  solongate/agent-security#121 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• client: validateSandboxDir never resolves symlinks before the home/root guard

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#120 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• client: readStore trusts an unsigned policy.json unconditionally

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 1-2 jours Accessibilité débutants 45/100

  solongate/agent-security#119 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• hooks: go_bin() picks the cached Go toolchain with a lexicographic, not version-aware, sort

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

  solongate/agent-security#118 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• policy: rootDirectory confinement uses unanchored prefix matching on uncleaned paths

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  solongate/agent-security#117 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• policy: extract_commands.go misses quoted URLs, newline-separated statements, and the code field

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#116 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• policy: FallbackEvaluate disagrees with the OPA engine on enabled defaults, AND/OR semantics, and rootDirectory

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  solongate/agent-security#115 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• crypto: LoadOrCreateKeyPair overwrites a surviving key and has no lock against concurrent first runs

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  solongate/agent-security#114 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• crypto: VerifyDocument's error and legacy-unsigned handling both let forged policy.json through

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  solongate/agent-security#113 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tamper: self-protection Check() misses unrecognized path fields, pushd, and unslashed install-dir commands

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 1-2 jours Accessibilité débutants 66/100

  solongate/agent-security#111 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• auditcmd: rate-limit burst tracking has no locking, letting concurrent calls race and undercount

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#110 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• auditcmd: audit-logs substring match, filenames shape, and pre-scan truncation all let secrets bypass DLP

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  solongate/agent-security#109 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tokens: opencode and codex readers skip the sanitization and dedup every other source gets

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug good first issue

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  solongate/agent-security#108 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• tokens: readAntigravity builds a SQLite path from unsanitized conversationID, enabling path traversal

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#107 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• shield: signal-relay goroutine leaks and proxied responses are never flushed

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#106 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• shield: shieldRedactBody misses array-form messages, non-message fields, and case-varied Content-Type

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 58/100

  solongate/agent-security#105 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• guardcore: policy.json signature check fails open on any verification error or missing signature

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 1-2 jours Accessibilité débutants 74/100

  solongate/agent-security#104 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• dlp: EgressSecretCheck and RedactReadPlan both leave DLP coverage gaps that let secrets through

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug help wanted

  Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

  solongate/agent-security#103 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour

• ratelimit: compact() never runs while an agent is being rate-limited, letting the log grow without bound

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  solongate/agent-security#102 · Ouverte le 26/10/2026

  Les mainteneurs répondent en général sous 1 jour