The MCP server cannot serve security-restricted bugs to users who already have access to them
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 35/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 静か
- 技術スタック
- python
調査の方向性
まず、Bugzilla のバグ詳細をリクエストするための MCP server のパスを特定し、現在の認証情報の扱いを確認します。リクエストを行うユーザーとして動作するための API-key と OAuth のアプローチを比較し、セキュリティ上の制限があるバグへのアクセスも含めます。認可されたユーザーが、認証情報に関する安全でない回避策を使わずに、MCP を通じてすでにアクセスできるバグを取得できれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Context: I asked Claude to get me the details of a security bug. It proposed some bad-for-us suggestions without any good ones. I have access to some security bugs, so I think I should be able to do this in an official way rather than be steered to a hacky and dangerous way.
(Aside: It discovered that it could actually find out a lot about a security bug using moz-phab. It also suggested I install https://github.com/python-bugzilla/python-bugzilla or putting an API key in ~/.config/bugzilla/curlrc)
It seems to me that the best option would be to allow the user to configure an API key or use OAuth or similar to allow the MCP to act as me.
- 主要言語
- Python
- スター
- 570
- フォーク
- 351
- 平均マージ
- 2日 3時間
- マージ済み PR（30日）
- 69
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
mozilla/bugbug のほかの issue
-
hackbot
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
hackbot
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
-
hackbot
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
-
hackbot
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
似ている issue
-
bug priority:low
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
CyberAgent/psd2svg#436 ·
-
area/install-update comp/cli comp/desktop P3 sweeper:risk-compatibility type/bug
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
NousResearch/hermes-agent#122386 · コメント 1 件 ·
-
ai-generated
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
vllm-project/production-stack#1105 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100