[workshop-sync] workshop/side-quest-13-02-pr-summary-pattern.md: agent job uses write permission
I maintainer di solito rispondono entro 3 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 85/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- github-actions, javascript
- Ambito
- ci-cd
Direzione di ricerca
Apri workshop/side-quest-13-02-pr-summary-pattern.md e confronta le sue autorizzazioni con le indicazioni in github-agentic-workflows.md. Modifica l’autorizzazione pull-requests del job dell’agente in read, mantieni safe-outputs: add-comment, quindi esegui gh aw compile per convalidare il workflow.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Workshop file reviewed
workshop/side-quest-13-02-pr-summary-pattern.md (gh-aw v1.0.1)
Problem
The example frontmatter grants write access to the agent job:
permissions:
pull-requests: write
Current correct syntax
The gh-aw reference guidance (github-agentic-workflows.md) says: "add-comment needs pull-requests: read to inspect a PR, not pull-requests: write". Safe-output writes run in separate jobs with their own permissions. Strict mode, which is the default, refuses write permissions.
Suggested fix
Change pull-requests: write to pull-requests: read. Keep safe-outputs: add-comment. Re-validate with gh aw compile.
Generated by 🔍 Workshop Sync Check · copilot · auto · ~21 AIC · ⌖ ~1 AIC · ⊞ 4.7K · ◷
- expires on Oct 31, 2026, 8:04 AM UTC
- Lingua principale
- JavaScript
- Stelle
- 58
- Fork
- 40
- Merge medio
- 4g 4h
- PR unite (30g)
- 8
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di githubnext/gh-aw-workshop
-
curriculum documentation quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
githubnext/gh-aw-workshop#5367 ·
I maintainer di solito rispondono entro 3 giorni
-
curriculum documentation quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
githubnext/gh-aw-workshop#5360 ·
I maintainer di solito rispondono entro 3 giorni
-
[curriculum-eval] 05-agentic-workflows-intro.md: active_learning — 1,107 words with density 0.72Apertacurriculum documentation quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
githubnext/gh-aw-workshop#5361 ·
I maintainer di solito rispondono entro 3 giorni
-
curriculum documentation quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
githubnext/gh-aw-workshop#5359 ·
I maintainer di solito rispondono entro 3 giorni
-
curriculum documentation quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
githubnext/gh-aw-workshop#5358 ·
I maintainer di solito rispondono entro 3 giorni
Tutte le issue di githubnext/gh-aw-workshop
Issue simili
-
test-reliability
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Azure/azure-sdk-for-js#40672 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
txn2/mcp-data-platform#2492 ·
I maintainer di solito rispondono entro 1 giorno
-
documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
liberation-data/drivine#639 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
accessibility ux
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
prophet-technocracy/civilizational-emergency-protocol#59 ·
I maintainer di solito rispondono entro 1 giorno
-
type: bug
Difficoltà 1/5 1-3 ore Idoneità per principianti 72/100
RocketChat/Rocket.Chat#43554 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno