Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Share the proposal forbidden-key list with AgentKit

オープン
#84 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
18/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
活発
技術スタック
typescript
領域
devtools, security

調査の方向性

Start with nextlevelbuilder/skillx#83 to read the current fixed forbidden-key list and how SkillX enforces it on personal-kit proposals. The payload does not name the envelope spec file, so locate skillx.kit-proposal/v1 before proposing any shape. Done means one versioned list with secret and absolute-path rules, consumed by both SkillX and AgentKit, backed by shared test vectors. Cross-repo design needs maintainer agreement first.

索引モデルが issue の本文から書いたものです。

説明

SkillX personal-kit proposals (nextlevelbuilder/skillx#83) refuse raw session fields (transcript, prompt, messages, env, secrets, cwd, history, ...) using a fixed forbidden-key list. AgentKit will produce these proposals (G2 #2278) and should refuse the same keys locally before upload.

Proposal: define one versioned forbidden-key list (and secret/absolute-path rules) in the proposal envelope spec skillx.kit-proposal/v1, consumed by both SkillX and AgentKit, with shared test vectors.

主要言語
TypeScript
スター
189
フォーク
40
平均マージ
6時間 54分
マージ済み PR(30日)
24

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

nextlevelbuilder/skillx のほかの issue

nextlevelbuilder/skillx の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。