fix(guardrails): block-root-delete-target judges backticks inside a quoted heredoc body
I maintainer di solito rispondono entro 1 giorno
Una pull request collegata è già stata integrata.
- #7186 di @kyle-sexton — integrata
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 68/100
Direzione di ricerca
Start with plugins/guardrails/hooks/block-root-delete-target.sh and the hook-precision conventions in docs/conventions/hook-precision. Add a stay-quiet regression case for the quoted-heredoc payload, and verify that the unquoted-heredoc case remains refused. Done when both acceptance cases pass.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Problem
block-root-delete-target refuses a command whose quoted heredoc body (<<'EOF') contains a backticked rm -rf span. The quoted delimiter makes the body inert text: bash runs no command substitution in it. The guard still lifts the backtick span out as a substitution and judges it.
Seen in practice: gh pr create --body-file - <<'EOF' with a PR body that quoted an example command in Markdown backticks was refused. The workaround was to write the body to a file.
Repro
Payload (stdin to plugins/guardrails/hooks/block-root-delete-target.sh):
{"tool_name":"Bash","tool_input":{"command":"cat <<'EOF'\nnote: `rm -rf /`\nEOF"},"cwd":"/"}
Actual: exit 2, "recursive delete of a filesystem root". Expected: exit 0, because the heredoc delimiter is quoted.
Acceptance
- A stay-quiet case for the payload above fails before the fix (docs/conventions/hook-precision).
- An unquoted heredoc (
<<EOF) whose body holds`rm -rf /`stays refused, because bash does run that substitution.
Related: #6020, found while working #6542.
- Lingua principale
- Shell
- Stelle
- 22
- Fork
- 2
- Merge medio
- 8h 41m
- PR unite (30g)
- 892
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di melodic-software/claude-code-plugins
-
good first issue needs-human priority: low work-class: mechanical
Difficoltà 2/5 1-3 ore Idoneità per principianti 92/100
melodic-software/claude-code-plugins#8023 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
needs-human work-class: mechanical
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
melodic-software/claude-code-plugins#8021 ·
I maintainer di solito rispondono entro 1 giorno
-
needs-human work-class: scoped
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
melodic-software/claude-code-plugins#8018 ·
I maintainer di solito rispondono entro 1 giorno
-
docs(planning): point the interview surface context at the surface README instead of restating itApertaneeds-human work-class: mechanical
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
melodic-software/claude-code-plugins#8015 ·
I maintainer di solito rispondono entro 1 giorno
-
needs-human work-class: mechanical
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
melodic-software/claude-code-plugins#8004 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di melodic-software/claude-code-plugins
Issue simili
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
scarif-labs/horus#61 ·
I maintainer di solito rispondono entro 1 giorno
-
documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
IntersectMBO/developer-experience#362 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
registrystack/registry-stack#2168 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
I maintainer di solito rispondono entro 2 giorni
-
Bug triage/confirmed
Difficoltà 2/5 Mezza giornata Idoneità per principianti 85/100
agentscope-ai/agentscope#3355 ·
I maintainer di solito rispondono entro 2 giorni