Run error replies do not redact GitHub App installation tokens
I maintainer di solito rispondono entro 9 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 88/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- github, python, typescript
Direzione di ricerca
Leggi app/channel-helpers.ts ed esamina userFacingRunError e il suo TOKEN_RE; confronta i prefissi dei token gestiti con la redazione in agent/coding/sandbox.py. Riproduci l’errore fornito e conferma che la risposta pubblicata oscura il token ghs_ come ghs_[redacted].
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
userFacingRunError (app/channel-helpers.ts) masks GitHub tokens in the reason it posts to the thread, but its TOKEN_RE only covers ghp_, github_pat_ and gho_. The agent's own redaction in agent/coding/sandbox.py was widened to ghs_, ghu_ and ghr_ when GitHub App coder auth was added, and the runtime copy was left behind.
Steps to reproduce
userFacingRunError(
new Error("git push failed for https://x-access-token:[email protected]/o/r"),
);
Expected
The reply contains ghs_[redacted].
Actual
The reply contains ghs_SECRET, so a GitHub App installation token in a run error is posted to Slack or Teams in clear text.
- Lingua principale
- Python
- Stelle
- 1.3k
- Fork
- 138
- Merge medio
- 5g 6h
- PR unite (30g)
- 9
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di CopilotKit/OpenTag
-
Approval card shows Python repr for list arguments that contain objectsForse già presa @RaphaelFakhri l’ha presa 7 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 25/100
CopilotKit/OpenTag#90 ·
I maintainer di solito rispondono entro 9 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
CopilotKit/OpenTag#76 ·
I maintainer di solito rispondono entro 9 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
CopilotKit/OpenTag#72 ·
I maintainer di solito rispondono entro 9 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
CopilotKit/OpenTag#69 ·
I maintainer di solito rispondono entro 9 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
CopilotKit/OpenTag#36 ·
I maintainer di solito rispondono entro 9 giorni
Tutte le issue di CopilotKit/OpenTag
Issue simili
-
component:benchmark
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
agentic-os-org/ANOLISA#9177 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
distrochooser/distrochooser#520 ·
I maintainer di solito rispondono entro 2 giorni
-
Status: Needs confirmation Status: Needs triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Published Docker images lack the redis extra: HEADROOM_COMPRESS_SESSION_STORE stops startupForse già presa @AlessandroSpallina l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
headroomlabs-ai/headroom#4513 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
codespell-project/codespell#4060 ·
I maintainer di solito rispondono entro 1 giorno