【架构优化】合并 domain.PublicRunnerTask 中单仓库/多仓库重复的凭据脱敏为 publicRunnerRepository
I maintainer di solito rispondono entro 1 giorno
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 20/100
Direzione di ricerca
The duplicated scrubbing lives in PublicRunnerTask in internal/domain/runner.go, once for the single Repository field and once for the Repositories list. Read both blocks and the existing tests TestPublicRunnerTaskScrubsMultiRepositoryTokens and TestPublicRunnerTaskStripsCloneURLCredentials in runner_test.go. Work is already in progress in linked PR #420, so check that first. Done means one shared helper handles both paths and the tests pass under go test ./internal/domain/.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
现状问题
internal/domain/runner.go 的 PublicRunnerTask 对 Invocation.Repository（旧的单仓库字段）和 Invocation.Repositories（多仓库列表）各写了一遍相同的脱敏逻辑：清空 GitToken、用 StripURLCredentials 去掉 CloneURL 里的凭据。两处必须保持同步，以后给 RunnerRepository 加敏感字段时容易只改一处，造成凭据泄漏到管理接口响应。
重构方案
抽出包内函数 publicRunnerRepository(repository RunnerRepository) RunnerRepository（值传入、值返回，不改调用方数据），单仓库和多仓库两处都改为调用它。PublicRunnerTask 签名与行为不变。
影响范围
仅 internal/domain/runner.go 一个函数内部，以及 internal/domain/runner_test.go 新增测试；不改对外接口、不改 JSON 结构。
验证方式
- 新增
publicRunnerRepository单元测试：脱敏 token 与 URL 凭据、保留其他字段、不修改入参。 - 原有
TestPublicRunnerTaskScrubsMultiRepositoryTokens/TestPublicRunnerTaskStripsCloneURLCredentials继续通过。 gofmt、go vet ./internal/domain/、go test ./internal/domain/。
- Lingua principale
- Go
- Stelle
- 141
- Fork
- 28
- Merge medio
- 1g 15h
- PR unite (30g)
- 113
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Tencent/LoopForge
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
[Bug]: 官方镜像未安装 wecom-cli，企业微信通知报「通知服务未安装 wecom-cli」Forse già presa @newexploreor l’ha presa 1 giorno fa. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Tencent/LoopForge#156 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
【架构优化】合并 gitwork/workbranch.go 中 push/pull 重复的默认提交身份注入为 withFallbackIdentityForse già presa @fx-kurumi l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 40/100
I maintainer di solito rispondono entro 1 giorno
-
【架构优化】从 runtime.installNPMCLI 中拆出 npm 参数拼装 npmCLIInstallArgs 与安装结果启用 activateNPMStageForse già presa @fx-kurumi l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 30/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di Tencent/LoopForge
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
bazel-contrib/rules_go#4784 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Уязвимые компоненты в GoAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
POSIdev-community/aictl#40 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
nebari-dev/nebari-infrastructure-core#774 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
oracle/terraform-provider-oci#2662 ·
-
[BUG]: A pre-hashed ACL password in uppercase hex fails ACL LOAD and crash-loops restarted podsApertabug needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
valkey-io/valkey-operator#644 ·
I maintainer di solito rispondono entro 3 giorni