Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Inventory: return stable hidden-tool reason codes across filter gates

Aperta
#2,197 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
38/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
github, go
Ambito
authorization, backend, testing-qa

Direzione di ricerca

Inizia tracciando i percorsi di filtraggio in internal/ghmcp/server.go e pkg/inventory/builder.go, quindi esamina la gestione degli scope e del lockdown in pkg/scopes/fetcher.go e pkg/lockdown/lockdown.go. Aggiungi test per ogni percorso di occultamento elencato e verifica che il filtraggio dell’inventory e delle request produca un unico codice motivo deterministico per ogni tool nascosto.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Problem

Tool filtering can hide capabilities due to toolset, PAT scope, read-only mode, or lockdown, but callers do not always receive one stable reason classification.

Why now

Permission-scoped capability exposure is a core contract of the GitHub MCP server. Missing provenance for hidden tools weakens operator debugging and policy auditability.

Current insufficiency

Filtering behavior is implemented in multiple layers, but there is not a single stable reason-code contract guaranteed across all hide paths.

Expected behavior

Hidden tools should be classified with deterministic reason codes such as:

  • toolset_filtered
  • scope_filtered
  • readonly_filtered
  • lockdown_filtered

Validation requirements

  • Add tests that exercise each hide path.
  • Assert one stable reason code per hidden tool decision.
  • Keep classification convergent across inventory and request filtering.

Scope map

  • internal/ghmcp/server.go
  • pkg/inventory/builder.go
  • pkg/scopes/fetcher.go
  • pkg/lockdown/lockdown.go
Lingua principale
Go
Stelle
33.1k
Fork
5k
Merge medio
2g 1h
PR unite (30g)
25

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/github-mcp-server

Tutte le issue di github/github-mcp-server

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.