[Bug]: Connector Activity docs promise Denied outcomes that are never recorded
メンテナーはふだん 1 日以内に返信
評価
- 難易度
- 1/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 88/100
- issue の種類
- ドキュメント
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- javascript
調査の方向性
docs/connector-gateway/connectors.mdx の「Review activity」セクションと、docs/connector-gateway/support-connector-access.mdx のステップ 3 を読みます。両方を更新し、現在 Activity に表示されるのは許可された呼び出しのみであること、呼び出しが見当たらない場合はクライアントの問題またはポリシーによる拒否が考えられることを説明します。両者を見分けるため、管理者に Connector Gateway audit log を確認するよう案内します。両方のセクションで、Denied の結果が記録されるという記述がなくなり、一貫したトラブルシューティングの案内が示されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Page or section
docs/connector-gateway/connectors.mdx, "Review activity"docs/connector-gateway/support-connector-access.mdx, "Check a user's access", step 3
What's wrong?
Both pages say a connector's Activity tab lists each call's Outcome as Allowed or Denied. The troubleshooting step then reads: "A denied call points to the policy; no call at all points to the client configuration or connection."
Denied calls are never recorded in Activity. The usage emitter doesn't attribute a denied call to its connector, so the per-connector read can't return it (stacklok/stacklok-enterprise-platform#3901). On the demo cluster, blocking a tool for a group and calling it twice produced failed calls in the client and nothing in Activity. The audit log records the same refusals as application_error, not denied (stacklok/stacklok-enterprise-platform#5758).
So today, an admin following step 3 for a user blocked by policy sees no call at all. The docs then tell them to look at the client configuration, which is the wrong conclusion.
Suggested fix
Until the platform issues are fixed:
- In "Review activity", say that the tab currently shows allowed calls only, and that refusals by connector policy or a group tool restriction don't appear there.
- In "Check a user's access", rewrite step 3 so that "no calls" covers both client problems and policy refusals, and point admins to the Connector Gateway audit log to tell them apart.
When #3901 and #5758 land, restore the Denied wording and say which audit outcome a policy refusal produces.
Additional context
Found while walking through demo flows on the demo cluster, October 27, 2026.
Fully or partially written by an AI agent.
- 主要言語
- JavaScript
- スター
- 4
- フォーク
- 4
- 平均マージ
- 17時間 57分
- マージ済み PR（30日）
- 87
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
stacklok/docs-website のほかの issue
-
documentation enhancement needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
stacklok/docs-website#1285 ·
メンテナーはふだん 1 日以内に返信
-
documentation enhancement needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
stacklok/docs-website#1258 ·
メンテナーはふだん 1 日以内に返信
-
documentation enhancement needs-triage
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
stacklok/docs-website#1241 ·
メンテナーはふだん 1 日以内に返信
-
bug documentation needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
stacklok/docs-website#1149 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
stacklok/docs-website#1143 ·
メンテナーはふだん 1 日以内に返信
stacklok/docs-website の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 92/100
danilogiles/enki-browser#113 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
メンテナーはふだん 1 日以内に返信
-
ux
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
evcc-io/evcc#35605 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug triage
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 95/100
weavefox/awesome-opc#29 ·
メンテナーはふだん 1 日以内に返信