Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

test(harness-ops): probe that an allowed gh issue view runs and a chained command after it is denied in dontAsk mode

Aperta Adatta ai principianti
  • Qualcosa non va?
#8,374 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
72/100
Tipo di issue
Funzionalità
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
github, shell
Ambito
security, testing-qa

Direzione di ricerca

Inizia dal punto di ingresso /harness-ops:behavior-probes e dalla documentazione di Claude Code sulle autorizzazioni per i comandi composti citata nell’issue. Aggiungi i casi di controllo e di prova esplicitamente abbinati per le forme di comando elencate, quindi esegui la prova in modalità dontAsk e registra la versione di Claude Code. Il lavoro è completato quando il comando semplice gh issue view <n> è consentito e viene eseguito, mentre le forme concatenate sono rifiutate.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

needs-human

Problem

intake-triage (ci-workflows .github/workflows/intake-triage.yml:406-418, v0.49.0) runs the model with --permission-mode dontAsk and allows only Bash(gh issue view *), Bash(gh issue list *), Bash(gh search issues *) and Bash(gh label list *).

The job holds CLAUDE_CODE_OAUTH_TOKEN, and the model's environment holds an issues: write GITHUB_TOKEN (.github/actions/select-trusted-text/README.md:69-70).

Whether a compound command such as gh issue view 1 && gh issue edit 1 --add-label x, or one using ;, | or $(), is denied under those rules is untested. The GitHub Security & Cost tab accepted secret visibility only on the condition that untrusted issue text cannot reach a secrets-holding job in a way that lets it act.

Fix

Add a paired-control case to /harness-ops:behavior-probes with both cases stated explicitly. The probe does not claim gh issue view is denied.

  1. Control: a plain gh issue view <n> is allowed and runs.
  2. Probe: gh issue view <n>; <second command>, and the &&, | and $() forms, are not approved by that rule and are denied.

The Claude Code docs, permissions, "Compound commands" (https://code.claude.com/docs/en/permissions), say: "a rule like Bash(safe-cmd *) won't give it permission to run the command safe-cmd && other-cmd ... A rule must match each subcommand independently". The probe confirms that documented behavior in dontAsk mode.

Verification

The probe passes on the current Claude Code version and is recorded with that version.

Owner decision: Issue Triage interview Q10 (2026-10-19).

Lingua principale
Shell
Stelle
22
Fork
2
Merge medio
7h 8m
PR unite (30g)
874

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di melodic-software/claude-code-plugins

Tutte le issue di melodic-software/claude-code-plugins

Issue simili

Altre issue su Shell/Bash

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.