security(sandbox): 默认 SandboxMode::None + 全进程单 workspace——多用户部署下文件面/记忆面跨用户互通
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Start by tracing workspace selection in src/http/handlers.rs and src/http/mod.rs, including rebind_per_session_registry, then inspect memory paths in src/knowledge/memory.rs, src/knowledge/facts.rs, and src/knowledge/episodic_recall.rs. Define the identity-to-workspace boundary and verify that tools, sessions, scratchpad, facts, and memory cannot cross tenants in None and container modes, with an appropriate multi-tenant warning.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。身份面缺口见配套单；本单是数据面。
Summary
src/tool_set_provider.rs:16-19：SandboxMode::None是#[default]——工具直接在服务进程内执行（注释自述 "local default"）。- 整个进程一个
config.workspace：create_session / run / AG-UI 的系统提示与工具执行全部用它（src/http/handlers.rs:280-283、src/http/mod.rs:347-356）。 - 即便升到 container 档，per-session 容器挂的也是同一个宿主 workspace 目录（
rebind_per_session_registry→ContainerToolSetProvider::new(config.workspace.clone(), ...)，src/http/mod.rs:422-425）；microvm 档则在启动时直接警告所有 session 共享一个 VM、勿用于多租户（crates/recursive-cli/src/main.rs:746-756）——警告存在，但 None / container 两档连警告都没有。 - 记忆面同根：
remember/recall/facts/episodic_recall 全部锚定同一 workspace（src/knowledge/memory.rs:194-201、src/knowledge/facts.rs:510-511、src/knowledge/episodic_recall.rs），无任何 per-user 前缀。
影响
C 端/办公默认部署下，A 用户的 agent Bash/Read/Write 可直接读写其他用户会话产生的文件，包括 .recursive/sessions/ 下其他用户的 transcript JSONL；recall/episodic_recall 直接读到 B 的记忆与历史。用户之间互相可见、可改、可删。
建议
- http 模式引入 identity → workspace 映射（
${workspace_root}/{owner|session}/），并对SandboxMode::None+ 多用户场景打印与 microvm 同款的多租户警告。 - 记忆/facts/sessions/scratchpad 按租户前缀隔离。
- container 档 per-session 独立 workspace 根。
- Lingua principale
- Rust
- Stelle
- 4
- Fork
- 0
- Merge medio
- 5h 32m
- PR unite (30g)
- 7
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di jeffkit/recursive
-
fix(pipeline): preflight kill-stale 在 v2 console/worker 路径把并发兄弟 run 当孤儿杀——同仓并发 run 互杀成链（今日 4 例实证）Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
jeffkit/recursive#148 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
jeffkit/recursive#147 · 14 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
jeffkit/recursive#134 · 6 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di jeffkit/recursive
Issue simili
-
enhancement user-priority/P3
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
element-hq/lk-jwt-service#248 ·
I maintainer di solito rispondono entro 1 giorno
-
agent:triaged bug bughunt pm:pipenv priority:p1
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
SocketDev/socket-patch#1219 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
pact-foundation/pact-cli#154 ·
I maintainer di solito rispondono entro 3 giorni