【架构优化】从 runtime.WriteWorkspaceFile 中拆出路径安全校验 resolveWorkspaceEditPath 与新建分支 createWorkspaceFile
メンテナーはふだん 1 日以内に返信
評価
調査の方向性
The work is in internal/runtime/workspace_edit.go, where WriteWorkspaceFile mixes content checks, path validation (absolute paths, .., hidden files, per-component Lstat symlink checks), the O_EXCL create-if-missing branch, and the versioned atomic replace. Read the function, then workspace_edit_test.go, to see current behaviour before extracting resolveWorkspaceEditPath and createWorkspaceFile without changing error text or check order. Done means go test ./internal/runtime/ passes with new tests for both helpers. Linked PR #435 already covers this change, so check it before starting.
索引モデルが issue の本文から書いたものです。
説明
现状问题
internal/runtime/workspace_edit.go 的 WriteWorkspaceFile 约 93 行，一个函数里同时做了四件事：
- 内容校验（1 MB 上限、UTF-8、无 NUL）；
- 相对路径规范化与安全校验（拒绝绝对路径/
..、隐藏文件、逐级 Lstat 拒绝符号链接）； expected == "missing"时以O_EXCL新建文件（失败回滚删除）；- 已有文件的版本比对 + 临时文件写入后 rename 原子替换。
路径安全校验和新建分支混在主流程里，阅读和单独测试都不方便。
重构方案
只在同一文件内拆函数，不改逻辑：
- 抽出
resolveWorkspaceEditPath(root, path, expected string) (string, error)：返回规范化后的相对路径，包含原有的路径/隐藏文件/符号链接校验； - 抽出
createWorkspaceFile(base *os.Root, rel, content string) error：原O_EXCL新建 + Sync + 失败删除逻辑； WriteWorkspaceFile签名、错误文案、判断顺序保持不变。
影响范围
仅 internal/runtime/workspace_edit.go，对外函数 WriteWorkspaceFile 签名与行为不变，调用方（httpapi、runner）无需改动。
验证方式
- 新增单元测试覆盖
resolveWorkspaceEditPath（合法路径、..、绝对路径、隐藏文件、符号链接、missing时允许末级不存在）和createWorkspaceFile（新建成功、已存在时拒绝）； - 原有
workspace_edit_test.go用例全部通过； gofmt、go vet ./internal/runtime/、go test ./internal/runtime/。
- 主要言語
- Go
- スター
- 141
- フォーク
- 28
- 平均マージ
- 1日 15時間
- マージ済み PR（30日）
- 113
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Tencent/LoopForge のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
メンテナーはふだん 1 日以内に返信
-
[Bug]: 官方镜像未安装 wecom-cli，企业微信通知报「通知服务未安装 wecom-cli」対応中かも @newexploreor が 1 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
Tencent/LoopForge#156 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
【架构优化】合并 gitwork/workbranch.go 中 push/pull 重复的默认提交身份注入为 withFallbackIdentity対応中かも @fx-kurumi が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 40/100
メンテナーはふだん 1 日以内に返信
-
【架构优化】从 runtime.installNPMCLI 中拆出 npm 参数拼装 npmCLIInstallArgs 与安装结果启用 activateNPMStage対応中かも @fx-kurumi が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 30/100
メンテナーはふだん 1 日以内に返信
Tencent/LoopForge の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
bazel-contrib/rules_go#4784 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
POSIdev-community/aictl#40 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
nebari-dev/nebari-infrastructure-core#774 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
oracle/terraform-provider-oci#2662 ·
-
[BUG]: A pre-hashed ACL password in uppercase hex fails ACL LOAD and crash-loops restarted podsオープンbug needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
valkey-io/valkey-operator#644 ·
メンテナーはふだん 3 日以内に返信