[Registry] My pugin stuck on Pending due to LLM networking false positive in v0.2.0
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 30/100
Direzione di ricerca
Esamina nodes/LLMGenerator.py e il rilevamento YARA python_network_operations segnalato, quindi ispeziona la voce del registro per la versione 0.2.0. Determina se le chiamate a requests sono un falso positivo e se la versione può essere rimossa dalla segnalazione; in caso contrario, documenta le modifiche al codice necessarie per soddisfare gli standard di sicurezza del registro.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi Comfy Org team,
My plugin comfyui-zyd232-nodes is currently stuck on version 0.1.1. Newer versions >=0.2.0 are stuck in NodeVersionStatusPending because version 0.2.0 was flagged as NodeVersionStatusFlagged.
Reason for Flag:
The YARA scanner triggered a false positive on nodes/LLMGenerator.py for python_network_operations (Exfiltration Over C2 Channel).
Explanation:
This node (LLMGenerator) is designed to connect to LLM APIs (OpenAI compatible endpoints). The requests.post and requests.get with Authorization: Bearer {api_key} are standard and necessary operations to fetch models and send chat completions to the user's chosen LLM provider. There is no data exfiltration or malicious credential theft.
Could you please manually review and unflag/approve the newest version for my registry?
Or could you please let me know how I should modify my code to comply with the registry's security standards?
- Node ID: comfyui-zyd232-nodes
- Registry Link: https://registry.comfy.org/zh/publishers/zyd232/nodes/comfyui-zyd232-nodes
Thank you!
- Lingua principale
- Python
- Stelle
- 1k
- Fork
- 176
- Merge medio
- 1g 11h
- PR unite (30g)
- 87
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Comfy-Org/comfy-cli
-
test_file_utils umask tests assert against a umask the code never reads (import-time _UMASK), so they only pass on a 0o022 hostForse già presa @neverbiasu l’ha presa 10 giorni fa. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
Comfy-Org/comfy-cli#907 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
Comfy-Org/comfy-cli#781 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
`comfy launch --background` fails with FileNotFoundError when comfy-cli is invoked by pathForse già presa @RaphaelFakhri l’ha presa 42 giorni fa. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Comfy-Org/comfy-cli#691 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Comfy-Org/comfy-cli#670 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di Comfy-Org/comfy-cli
Issue simili
-
add entry to blockAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
StevenBlack/hosts#3299 ·
-
`garak --report` overwrites the input report when its name has no ".report"Forse già presa @0z5a l’ha presa oggi. Apertaneeds-triage
Difficoltà 2/5 Mezza giornata Idoneità per principianti 72/100
I maintainer di solito rispondono entro 2 giorni
-
plot_graph crashes when a mesh node has no m2m edgeForse già presa @tygvi l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
mllam/neural-lam#883 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
future-agi/future-agi#4092 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
transcript analytics: a text whose only protected spans the prose pass redacts is withheld wholeAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
WingedGuardian/GENesis-AGI#4641 ·
I maintainer di solito rispondono entro 1 giorno