Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Protect case manifests from validation report output aliases

オープン 初心者向け
  • 何か問題がありますか？
#949 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
86/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
python, rust
領域
testing, tooling

調査の方向性

tools/validation_reports.py と、保護された入力エイリアスに関する既存のテストを読み、その後 tools/run_runtime_cases.py、オブジェクトランナー、ソースチェックランナーの呼び出し元を確認してください。使用されるマニフェスト tests/cases/cases.toml を共有の保護対象入力セットに追加し、直接、正規化済み、既存ファイルの各エイリアスが、レポートの保存前に失敗することを検証してください。preflight と通常の経路でマニフェストが保持され、安全な保存先には引き続きレポートが保存されれば完了です。

索引モデルが issue の本文から書いたものです。

説明

bug good first issue

Problem

The case validation report guard protects Wave sources, compiler inputs and std files, but omits tests/cases/cases.toml. A report destination can therefore replace the configuration used to select the cases, even during a failed preflight.

Starting points: shared protected-input discovery, runtime preflight and its first save, and the default manifest path.

Reproduction

Executed at canonical master d59bdab376bdc04edacdc8029b256cb8d55b5adf on Linux amd64 with Python 3.14.8. The following invokes the production runtime runner with only its checkout location redirected to a disposable fixture. No compiler or VM starts; the unknown target makes selection fail.

Run from the repository root:

import tempfile
from pathlib import Path
from types import SimpleNamespace
from unittest.mock import patch
from tools import run_runtime_cases as runtime

root = Path(tempfile.mkdtemp(prefix="wave-report-manifest-"))
(root / "tests/cases").mkdir(parents=True)
manifest = root / "tests/cases/cases.toml"
before = "version = 2\n# disposable manifest sentinel\n"
manifest.write_text(before)
(root / "tests/cases/test1.wave").write_text("fun main() {}\n")
compiler = root / "wavec"
compiler.write_text("unused compiler sentinel")
with patch.object(runtime, "ROOT", root):
    status = runtime.execute(SimpleNamespace(
        report_json=manifest,
        wavec=compiler,
        sources=["test1.wave"],
        target_id="unknown-audit-target",
    ))
print(status, manifest.read_text() == before)

Observed 2 False: the manifest sentinel is replaced by runtime-report JSON. In the real checkout, --report-json tests/cases/cases.toml selects that configuration file as the report destination and has the same missing pre-write guard. Do not run the destructive case against the real manifest.

Scope

Include the consumed case manifest in the shared protected-input set before initial, preflight, progress and final report writes. Keep the scope to actual runner inputs; std/manifest.json is already protected by the existing std-tree scan, and unrelated documentation does not need to become a protected input.

Related #811 protected compiler/entry sources and #906 extended std/import protection. Neither covers the case configuration file; #941 is the separate source-encoding error path.

Difficulty: easy. This extends an existing helper and its established alias tests; no reporting redesign is needed.

Completion criteria

  • Direct, normalized and existing-file alias report paths to the manifest fail before any save.
  • Preflight failures and normal runner paths preserve the manifest sentinel.
  • Check the shared callers so object, source-check and runtime reports agree.
  • Safe report destinations still receive normal success/error reports.
主要言語
Rust
スター
56
フォーク
21
平均マージ
4時間 58分
マージ済み PR（30日）
54

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

wavefnd/Wave のほかの issue

wavefnd/Wave の issue をすべて見る

似ている issue

Rust の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。