[Bug]: Connector Activity docs promise Denied outcomes that are never recorded
I maintainer di solito rispondono entro 1 giorno
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 88/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- javascript
- Ambito
- documentation
Direzione di ricerca
Leggi la sezione «Review activity» in docs/connector-gateway/connectors.mdx e il passaggio 3 in docs/connector-gateway/support-connector-access.mdx. Aggiorna entrambi per spiegare che al momento Activity mostra solo le chiamate consentite e che le chiamate mancanti possono dipendere da problemi del client o da rifiuti delle policy; indica agli amministratori di consultare il Connector Gateway audit log per distinguerli. Il lavoro è completato quando entrambe le sezioni non promettono più che gli esiti Denied vengano registrati e forniscono indicazioni coerenti per la risoluzione dei problemi.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Page or section
docs/connector-gateway/connectors.mdx, "Review activity"docs/connector-gateway/support-connector-access.mdx, "Check a user's access", step 3
What's wrong?
Both pages say a connector's Activity tab lists each call's Outcome as Allowed or Denied. The troubleshooting step then reads: "A denied call points to the policy; no call at all points to the client configuration or connection."
Denied calls are never recorded in Activity. The usage emitter doesn't attribute a denied call to its connector, so the per-connector read can't return it (stacklok/stacklok-enterprise-platform#3901). On the demo cluster, blocking a tool for a group and calling it twice produced failed calls in the client and nothing in Activity. The audit log records the same refusals as application_error, not denied (stacklok/stacklok-enterprise-platform#5758).
So today, an admin following step 3 for a user blocked by policy sees no call at all. The docs then tell them to look at the client configuration, which is the wrong conclusion.
Suggested fix
Until the platform issues are fixed:
- In "Review activity", say that the tab currently shows allowed calls only, and that refusals by connector policy or a group tool restriction don't appear there.
- In "Check a user's access", rewrite step 3 so that "no calls" covers both client problems and policy refusals, and point admins to the Connector Gateway audit log to tell them apart.
When #3901 and #5758 land, restore the Denied wording and say which audit outcome a policy refusal produces.
Additional context
Found while walking through demo flows on the demo cluster, October 27, 2026.
Fully or partially written by an AI agent.
- Lingua principale
- JavaScript
- Stelle
- 4
- Fork
- 4
- Merge medio
- 18h 24m
- PR unite (30g)
- 88
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stacklok/docs-website
-
documentation enhancement needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
stacklok/docs-website#1285 ·
I maintainer di solito rispondono entro 1 giorno
-
documentation enhancement needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
stacklok/docs-website#1258 ·
I maintainer di solito rispondono entro 1 giorno
-
documentation enhancement needs-triage
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
stacklok/docs-website#1241 ·
I maintainer di solito rispondono entro 1 giorno
-
bug documentation needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
stacklok/docs-website#1149 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
stacklok/docs-website#564 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di stacklok/docs-website
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
pigeon189/zcode-fox-widget#17 · 1 commento ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Let TypeScript accept an initial object in ReactiveDictForse già presa @yograj-vijay-yadav l’ha presa oggi. Apertabug good first issue help wanted workshop
Difficoltà 2/5 1-3 ore Idoneità per principianti 92/100
meteor/meteor#14919 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
akitaonrails/FrankMD#268 ·
I maintainer di solito rispondono entro 1 giorno
-
good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno