Scope GITHUB_TOKEN permissions in the scheduled CI workflows
I maintainer di solito rispondono entro 2 giorni
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
Follow-up from #1816.
min-deps-ci.yml and upstream-dev-ci.yml have no permissions: block, so every job in them gets whatever the repo default grants. That default is currently read/write, which means the test jobs — the ones installing old or unreleased third-party packages — run with a token that can write to the repo. Only the failure-issue job actually needs that, and only for issues.
Fix: contents: read at the top of each workflow, issues: write on failure-issue. asv-benchmarking-pr.yml already does the top-level part.
Behaviour is unchanged; the bot has been opening issues fine (#1785, #1702, #1618). This just stops handing a write token to jobs that do not use one.
- Lingua principale
- Python
- Stelle
- 230
- Fork
- 56
- Merge medio
- 6g 3h
- PR unite (30g)
- 12
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di UXARRAY/uxarray
-
Update installation docs to include new conda recipesForse già presa @Sevans711 l’ha presa 14 giorni fa. Apertadocumentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
UXARRAY/uxarray#1793 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
developer experience
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
I maintainer di solito rispondono entro 2 giorni
-
zonal_mean() and weighted_mean() should return the same type of objectForse già presa @Sevans711 l’ha presa 23 giorni fa. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
UXARRAY/uxarray#1733 · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 2 giorni
-
Neighborhood filter radii in kilometersForse già presa @cmdupuis3 l’ha presa 1 giorno fa. Apertaimprovement
UXARRAY/uxarray#1824 · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di UXARRAY/uxarray
Issue simili
-
customer-reported question
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
Azure/azure-sdk-for-python#49548 · 1 commento · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
btclib-org/btclib-wallet#409 ·
I maintainer di solito rispondono entro 1 giorno
-
Phase 2 PSA Capability & Career Profile
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
bcgov/digital-journeys#2310 ·
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
fastmachinelearning/hls4ml#1582 ·
I maintainer di solito rispondono entro 3 giorni
-
Sort modelsApertaenhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
I maintainer di solito rispondono entro 1 giorno