fix(release): 发布链 fail-open（缺 secret 时 Actions 绿但什么都没发）+ PyPI 上的 0.10.0 恰是 /forward 无鉴权的安全缺口版本
I maintainer di solito rispondono entro 13 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 34/100
Direzione di ricerca
Start from the workflows the issue cites — .github/workflows/pypi.yml:24-28, release-npm.yml:6-7, release-rust.yml:54-57 — and confirm the missing-secret path only warns and exits 0. Verify the security claim via git show f3aa8bd:python/tunely/server.py:1344-1347 against fix 8e1c728, then compare version files (py 0.12.0, ts 0.5.0, rust 0.6.0) with existing tags. Reconcile deploy/README.md:15 and README.md:24,89 with docs/ROLLING_UPGRADE.md:63,94. Done means workflows fail loudly without secrets, 0.11/0.12 and rust 0.5/0.6 tags exist, and docs point at git refs.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
场景 gap 单（okguitar 提报）· 优先级 P1 · 依赖：无
基线 HEAD = 020dec3。
Summary
- 三个发布 workflow 缺 secret 时只
::warning::+exit 0：release-rust.yml:54-57、release-npm.yml:6-7、pypi.yml:24-28——Actions 全绿但无产物。 - 产物落后：PyPI 最新 0.10.0（09-30 上传）、crates.io 0.5.0；代码已是 py 0.12.0 / ts 0.5.0 / rust 0.6.0；最新 python tag 是
python-v0.10.0（0.11/0.12 无 tag）。 - PyPI 0.10.0 = 安全缺口版本：
git show f3aa8bd:python/tunely/server.py:1344-1347的/forward无_check_admin_api_key（修复提交 8e1c728 在 tag 之后 16 分钟落地）；T1-T7 去特征化（1950ecb）与控制台（10-01）均晚于该上传。 - 文档矛盾：
deploy/README.md:15/README.md:24,89教pip/cargo install tunely，而docs/ROLLING_UPGRADE.md:63,94明确"PyPI 不可作回滚源、一律 git ref"。
影响
按 README 部署的新机器拿到未修复 /forward 无鉴权、无 T1-T7、无控制台的服务端；cargo install tunely 拿不到 rust 0.6.0 的新代理能力；回滚纪律（tag=发布点）已腐烂（0.11/0.12 无 tag 可指）。
建议
发布 workflow 去 fail-open（缺 secret 直接 fail）或加"发布后校验"job（断言产物版本==仓内版本）；补 0.11/0.12/rust 0.5/0.6/ts-* 追溯 tag；README 安装源统一改 git ref 或标注"PyPI 滞后，勿作生产源"；评估 PyPI 0.10.0 yank 或紧急补发。
- Lingua principale
- Python
- Stelle
- 0
- Fork
- 0
- Merge medio
- 12g 4h
- PR unite (30g)
- 1
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di jeffkit/tunely
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
I maintainer di solito rispondono entro 13 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 87/100
I maintainer di solito rispondono entro 13 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
jeffkit/tunely#24 · 3 commenti ·
I maintainer di solito rispondono entro 13 giorni
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
jeffkit/tunely#22 · 3 commenti ·
I maintainer di solito rispondono entro 13 giorni
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
jeffkit/tunely#21 · 3 commenti ·
I maintainer di solito rispondono entro 13 giorni
Tutte le issue di jeffkit/tunely
Issue simili
-
infrastructure
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
khuisman/mcp-gee-sweet#1152 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
backroom bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ditto-assistant/ditto-subnet#3069 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
open-webui/open-webui#32901 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
0.3.3 bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno