s03_permission: Agent bypasses workspace validation through bash
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 48/100
Direzione di ricerca
Inizia tracciando i controlli delle autorizzazioni per read_file, write_file, edit_file e lo strumento bash, concentrandoti su come vengono applicati i limiti di WORKDIR. Verifica che le operazioni sui file bash equivalenti non possano uscire da WORKDIR, quindi prova sia gli strumenti per i file sia i casi relativi ai percorsi bash per confermare che la restrizione sia coerente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
When file operations (read_file, write_file, edit_file) access paths outside WORKDIR, the permission check correctly returns:
Path escapes workspace
However, the agent bypasses the restriction by switching to the bash tool to directly access files outside the workspace.
The current permission mechanism only validates individual file tools and does not prevent equivalent operations through other tools.
- Lingua principale
- Python
- Stelle
- 78.6k
- Fork
- 12.6k
- Merge medio
- 3h 27m
- PR unite (30g)
- 2
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di shareAI-lab/learn-claude-code
-
[web] Buttons show the default arrow cursor on hover (Tailwind v4 dropped the preflight `cursor: pointer`)Forse già presa @xbsheng l’ha presa 5 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
shareAI-lab/learn-claude-code#594 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
shareAI-lab/learn-claude-code#591 ·
I maintainer di solito rispondono entro 1 giorno
-
s04/s05/s06 的 README.zh.md 里有几处代码注释仍是英文Forse già presa @zl1nq l’ha presa 18 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
shareAI-lab/learn-claude-code#589 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
shareAI-lab/learn-claude-code#583 ·
I maintainer di solito rispondono entro 1 giorno
-
[s08] Reactive compaction does not recognize Anthropic's "prompt is too long" errorForse già presa @zmylol l’ha presa 41 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
shareAI-lab/learn-claude-code#560 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di shareAI-lab/learn-claude-code
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ok-oldking/ok-wuthering-waves#1785 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
healthchecks/healthchecks#1349 ·
-
deployment release-lag
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
nolte/kamerplanter#2374 ·
I maintainer di solito rispondono entro 1 giorno
-
bug v1 v2
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
modelcontextprotocol/python-sdk#3725 ·
I maintainer di solito rispondono entro 1 giorno
-
batchterms() drops queries without a similar() clause, misaligning results with inputsForse già presa @MohammadHijjawi97 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
I maintainer di solito rispondono entro 1 giorno