Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Scope GITHUB_TOKEN permissions in the scheduled CI workflows

Aperta
#1,819 0 commenti 0 reazioni 1 assegnatario Vedi su GitHub

I maintainer di solito rispondono entro 2 giorni

@rajeeja ci sta già lavorando.

Dal 9/10/2026.

  • #1820 di @rajeeja — aperta

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

CI

Follow-up from #1816.

min-deps-ci.yml and upstream-dev-ci.yml have no permissions: block, so every job in them gets whatever the repo default grants. That default is currently read/write, which means the test jobs — the ones installing old or unreleased third-party packages — run with a token that can write to the repo. Only the failure-issue job actually needs that, and only for issues.

Fix: contents: read at the top of each workflow, issues: write on failure-issue. asv-benchmarking-pr.yml already does the top-level part.

Behaviour is unchanged; the bot has been opening issues fine (#1785, #1702, #1618). This just stops handing a write token to jobs that do not use one.

Lingua principale
Python
Stelle
230
Fork
56
Merge medio
6g 3h
PR unite (30g)
12

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di UXARRAY/uxarray

Tutte le issue di UXARRAY/uxarray

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.