Proprietario

ntindle

1 repository indicizzato · Vedi su GitHub

spark-vm
Setup + tooling for the spark-vm dev box

Python · 1 stella

Adatte ai principianti Tutto

Aperta Tutte

injector: IPv4-mapped IPv6 loopback (::ffff:127.0.0.1) exact-matches at enforcement but is not flagged as echo Aperta

area:harness security severity:low track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

ntindle/spark-vm#269 · Aperta il 22/9/2026
goal entry: 2026-09-22 spark-vm fix loop Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 1/100

ntindle/spark-vm#266 · Aperta il 22/9/2026
harness: replace the proxy_match.py mirror with a shared stdlib module Aperta

area:harness enhancement track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

ntindle/spark-vm#261 · Aperta il 22/9/2026
injector: non-canonical loopback spellings bypass echo detection Aperta

security severity:low track:open-source

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

ntindle/spark-vm#259 · Aperta il 22/9/2026
docs: excluded-host re-sweep ritual does not cover the five later-added bot-blocked hosts Aperta

docs severity:low track:open-source

Difficoltà 2/5 1-2 giorni Idoneità per principianti 76/100

ntindle/spark-vm#248 · Aperta il 22/9/2026
confirmd: expiry crossing during the grant-mint subprocess still mints a grant for an expired item Aperta

area:confirmd security severity:low track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

ntindle/spark-vm#240 · Aperta il 22/9/2026
corrupt pending files never reaped; confirm-request writes pending files non-atomically (follow-up to #196) Aperta

area:confirmd bug severity:low track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#232 · Aperta il 22/9/2026
aid-lock registry still grows on 404/corrupt-file branches (follow-up to #196) Aperta

area:confirmd bug security severity:low track:open-source

Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

ntindle/spark-vm#231 · Aperta il 22/9/2026
PLAN: muse-job v2 — drive jobs over MSP instead of tmux Aperta

area:muse-job enhancement track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#228 · Aperta il 22/9/2026
msp: cutover plan, playbook, and tests Aperta

area:muse-job enhancement track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

ntindle/spark-vm#227 · Aperta il 22/9/2026
msp: dead-model recovery (stream idle timeout path) Aperta

area:muse-job enhancement track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 50/100

ntindle/spark-vm#226 · Aperta il 22/9/2026
msp: blocking prompts and approvals (userInput/answer, approval/*) Aperta

area:muse-job enhancement track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

ntindle/spark-vm#225 · Aperta il 22/9/2026
msp: liveness and state from view/subscribe Aperta

area:muse-job enhancement track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

ntindle/spark-vm#224 · Aperta il 22/9/2026
msp: turn steering (start/steer/interrupt/cancel) Aperta

area:muse-job enhancement track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

ntindle/spark-vm#223 · Aperta il 22/9/2026
msp: session lifecycle (start/resume/list/read) Aperta

area:muse-job enhancement track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#222 · Aperta il 22/9/2026
msp-client: NDJSON stdio transport + handshake Aperta

area:muse-job enhancement track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

ntindle/spark-vm#221 · Aperta il 22/9/2026
confirmd: _load_answered() re-parses up to CONFIRM_CONSUMED_KEEP files on every 5s poll Aperta

area:confirmd severity:low track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 78/100

ntindle/spark-vm#214 · Aperta il 21/9/2026
confirmd: expired approvals are a silent third outcome — no terminal record an agent-side waiter can read Aperta

area:confirmd severity:medium track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#213 · Aperta il 21/9/2026
muse-job: handle Muse auto-update prompts under running jobs Aperta

area:muse-job enhancement severity:low track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#212 · Aperta il 21/9/2026
muse-job blind to dead TUI behind live tmux (model stream idle timeout) Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

ntindle/spark-vm#211 · 1 commento · Aperta il 21/9/2026
[arch] proxy: per-placeholder grant re-evaluation and per-placeholder audit open/close on the request hot path Aperta

area:proxy severity:low track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

ntindle/spark-vm#199 · Aperta il 21/9/2026
[arch] proxy: unrecognized registry placement shapes fail open — a typo silently swaps everywhere Aperta

area:proxy track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

ntindle/spark-vm#197 · Aperta il 21/9/2026
confirmd: load_pending() Finding-58 reap can race _answer_locked → uncaught FileNotFoundError (500 on a legitimate answer) Aperta

area:confirmd severity:medium track:open-source

Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100

ntindle/spark-vm#195 · Aperta il 21/9/2026
confirmd: in-process atomicity state has no multi-replica story (hosted scale-out gap) Aperta

area:confirmd severity:medium track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

ntindle/spark-vm#194 · Aperta il 21/9/2026
confirmd: per-aid lock entries are never evicted; the "bounded by pending items" comment is false Aperta

area:confirmd severity:low track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

ntindle/spark-vm#193 · Aperta il 21/9/2026
confirmd: consumed/ answered history grows unbounded; every 5s poll re-reads and re-parses all of it Aperta

area:confirmd severity:low track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

ntindle/spark-vm#192 · Aperta il 21/9/2026
#47: decide stopped-state surface + file-browsing scope Aperta

enhancement track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#180 · Aperta il 21/9/2026
#47: define desktop/terminal stream-ownership semantics Aperta

enhancement track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100

ntindle/spark-vm#178 · 1 commento · Aperta il 21/9/2026
#47: define the idle lifecycle policy model Aperta

enhancement track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

ntindle/spark-vm#179 · 1 commento · Aperta il 21/9/2026
#47: name pause/resume in acceptance + define memory-preservation semantics Aperta

enhancement track:hosted-product

Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

ntindle/spark-vm#177 · Aperta il 21/9/2026
Consider a GitHub tag-protection ruleset for v* (release tag immutability is convention-only) Aperta

track:distribution track:security

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

ntindle/spark-vm#174 · 1 commento · Aperta il 20/9/2026
bdrive daemon socket: path-validation requirements for the jail bind-mount (R16 relay audit) Aperta

security

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#169 · Aperta il 20/9/2026
[arch] harness: provision CLI_TIMEOUT_S=6s is aggressive for a real provider round-trip Aperta

severity:low track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

ntindle/spark-vm#159 · Aperta il 20/9/2026
[arch] harness: confirmd liveness accepts any HTTP response — doesn't assert it's confirmd Aperta

security severity:medium track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#160 · Aperta il 20/9/2026
[arch] harness: probe's 10s wall-clock budget is invoker-enforced, not self-enforced Aperta

severity:low track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

ntindle/spark-vm#158 · Aperta il 20/9/2026
[arch] harness: gate fixture records only the Authorization header — placeholder leak via other channels passes the gate Aperta

security severity:medium track:open-source

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

ntindle/spark-vm#157 · Aperta il 20/9/2026
[arch] harness: provision-mode probe can pass on a baked-in/leaked credential instead of the injected placeholder Aperta

security severity:high track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

ntindle/spark-vm#156 · Aperta il 20/9/2026
[arch] harness: golden-image manifest is unsigned — injector trusts a self-asserted manifest Aperta

security severity:high track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

ntindle/spark-vm#155 · Aperta il 20/9/2026
[arch] harness: no gate-time scan enforces the never-bake-values rule Aperta

security severity:high track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

ntindle/spark-vm#154 · Aperta il 20/9/2026
arch: name/host/placement validation regexes are triplicated across cred CLI, cred-ui, and narrow writers Aperta

area:cred-ui severity:low track:open-source

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#150 · Aperta il 20/9/2026
arch: `cred set` reads stdin unbounded before the 64 KiB writer cap Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

ntindle/spark-vm#149 · Aperta il 20/9/2026
arch: `cred list` silently reports empty on any store-read failure Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

ntindle/spark-vm#148 · Aperta il 20/9/2026
arch: `cred get` reports "not set" for any reader failure, not just missing Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100

ntindle/spark-vm#147 · Aperta il 20/9/2026
arch: `cred register` host binding is not atomic across its 1+N writer calls Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

ntindle/spark-vm#146 · Aperta il 20/9/2026
Protect the main branch: proposed ruleset (maintainer decision) Aperta

area:repo track:open-source

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#138 · Aperta il 20/9/2026
H19 — provision-time credential install packet Aperta

track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

ntindle/spark-vm#134 · Aperta il 20/9/2026
H18 — client-visible approval pending/terminal-decision signal Aperta

track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

ntindle/spark-vm#133 · Aperta il 20/9/2026
H17 — browser-driver implementation first slice: bdrive action protocol + Chromium driver service Aperta

track:hosted-product

Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

ntindle/spark-vm#132 · Aperta il 20/9/2026
swap: bare-rendering scrub triples for multi-entry (dict) secrets Aperta

area:proxy security severity:low track:open-source

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

ntindle/spark-vm#121 · Aperta il 19/9/2026
cred-ui: NAME_RE/ENTRY_RE non-string input drops the connection instead of 400 Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

ntindle/spark-vm#118 · Aperta il 19/9/2026

Un breve riepilogo di issue GitHub adatte ai principianti.