docs: the hosting guide still says user-marked untrusted files are not a taint source

Aperta Adatta ai principianti
#3,479 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
1/5
Tempo stimato
Meno di un'ora
Idoneità per principianti
78/100
Tipo di issue
Documentazione
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
markdown, typescript
Ambito
documentation

Direzione di ricerca

La frase obsoleta si trova alla fine del passaggio sul taint in docs/hosting/agent-workers.md (righe 1623-1625). Leggi la sezione G6 di docs/decisions/governed-writable-workers.md (l'ancora per l'input non attendibile) per confermare cosa fanno i file contrassegnati, poi riscrivi la frase di conseguenza e collegala a quell'ancora. È completato quando la guida non definisce più i file contrassegnati come non sorgente e tests/decision-citations.test.ts passa.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

agent-ready area: docs priority: p3 type: docs

Context

Found while reviewing #3478 (#3429). The hosting guide's taint passage ends with "Files the user marks untrusted are not a source yet" (docs/hosting/agent-workers.md:1623-1625, at main d142e997b). That is out of date: marked files have tainted the session since the untrusted-marks work for #2673 (PR #3287), and #3478's decision-record update lists them as a taint source.

Scope

Rewrite that sentence to describe what marked files actually do, and link to the G6 section of the decision record (docs/decisions/governed-writable-workers.md#untrusted-input-g6) for the rules. Docs only.

Acceptance criteria

  • docs/hosting/agent-workers.md no longer says marked files are not a taint source, and it states the current behaviour consistently with the G6 section.
  • tests/decision-citations.test.ts passes.
Lingua principale
TypeScript
Stelle
4
Fork
0
Merge medio
6h 8m
PR unite (30g)
864

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di schlessera/brain-kit

Tutte le issue di schlessera/brain-kit

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.