Heads-up: #1051 was opened by a compromised token, not by me

オープン
#1,053 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
1〜2日
初心者へのやさしさ
35/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
github-actions, python
領域
ci-cd, security

調査の方向性

Review the pull_request_target workflow runs triggered by PR #1051 opening and closing, and determine whether any job checked out or executed the PR head. If it did, identify the secrets available to that runner and rotate them; the report says the submitter has revoked their tokens. Check the workflow logs and runner configuration to establish what ran.

索引モデルが issue の本文から書いたものです。

説明

PR #1051 (2026-10-22 16:16 UTC) was not created by me: an attacker used a leaked personal access token of mine to fork, open the PR and delete the fork afterwards. Sorry for the noise.

The PR adds tests/e2e/[test_0_i2548_gpu_probe.py](https://github.com/home/agent/.t3/scratch/2026-10-22-what-happened-here-i-was-aa141038/tests/e2e/test_0_i2548_gpu_probe.py), a reconnaissance script targeting your GPU e2e runner (environment, credential paths, cloud metadata endpoints, reachability of *.comfy.org).

My audit log shows a pull_request_target workflow in this repo fired on the PR's open and close events.
Please check whether any job checked out and executed the PR head, and if so rotate the secrets available to that runner.

The tokens are revoked on my end.

主要言語
Python
スター
1k
フォーク
176
平均マージ
1日 11時間
マージ済み PR(30日)
87

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

Comfy-Org/comfy-cli のほかの issue

Comfy-Org/comfy-cli の issue をすべて見る

似ている issue

Python の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。