[curriculum-eval] side-quest-17-07-repo-poisoning.md: cognitive_load — 1,234 words and concept overload in a security side quest

オープン 初心者向け
#5,619 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
82/100
issue の種類
ドキュメント
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
github, github-actions, markdown

調査の方向性

workshop/side-quest-17-07-repo-poisoning.mdとリポジトリのAGENTS.mdの規約を読みます。GitHub Agentic Workflowsのドキュメントへのリンクを参照先のサイトで確認してから、目的、2つの演習、チェックポイントを維持しつつ、指定されたセクションを改訂してページを約900語に短縮します。3つの防御策それぞれに、検証アクションで終わる短いサブセクションがあれば完了です。指定されたmarkdownlintコマンドを実行します。

索引モデルが issue の本文から書いたものです。

説明

curriculum documentation quality

File: workshop/side-quest-17-07-repo-poisoning.md
Overall Score: 5.0 / 10.0 (corpus mean: 6.1; lowest in Part 2)

Flagged Dimensions:

Dimension Score Benchmark Delta
cognitive_load 5.8 ≥ 9 −3.2 (1,234 words; concept_overload)
active_learning 2.7 10 (density ≥ 3) −7.3
checkpoint_quality 0.0 (rubric false negative, see rubric issue) 10 n/a

Root Cause (≤ 2 sentences):
The page teaches the attack, why it matters, three defences (contents: read, safe-outputs: create-pull-request, network.allowed-domains), and two exercises in one sitting; the "How AW Defends Against It" section alone spans lines 45–124. Concept count exceeds the 15-concept ideal while exercises are small relative to prose.

Evidence (quoted from the file):

"Apply the three gh-aw defences: contents: read, safe-outputs: create-pull-request, and network.allowed-domains."

Learning Science Rationale:
Cognitive Load Theory (Sweller) holds that novices cannot hold many interacting elements at once; presenting each defence followed immediately by a small apply task (worked-example then completion problem) lowers intrinsic load and moves learners from "understand" toward "apply/analyse".

Improvement Prompt (for an agent):

Edit workshop/side-quest-17-07-repo-poisoning.md to bring it under ~900 words: trim the "Why This Matters" and "What You Can Do as a Workflow Author" prose, and restructure "How AW Defends Against It" into three short subsections, each ending with a one-line verification action (a code block or checklist item). Keep the learning objectives, both exercises and the :white_check_mark: Checkpoint. Follow AGENTS.md conventions, verify links against https://github.github.com/gh-aw/, and run `npx --yes markdownlint-cli2 "**/*.md"`.

Expected Score After Fix: 6.8 / 10.0

Generated by 🔬 Curriculum Quality Evaluator · copilot · auto · ~35 AIC · ⌖ ~1 AIC · ⊞ 5K · ◷

  • expires on Nov 13, 2026, 3:32 AM UTC
主要言語
JavaScript
スター
62
フォーク
43
平均マージ
1日 5時間
マージ済み PR(30日)
9

環境構築

Codespaces で開く

このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。

  • Dockerfile・Docker Compose ファイルなし
  • プルリクエストのテンプレートなし
  • コントリビューションガイドなし

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

githubnext/gh-aw-workshop のほかの issue

githubnext/gh-aw-workshop の issue をすべて見る

似ている issue

JavaScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。