Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Workflow labels.yml grants pull-requests: read that no step uses

Aberta Para iniciantes
  • Algo errado?
#28,194 0 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
1/5
Tempo estimado
Menos de uma hora
Facilidade para iniciantes
88/100
Tipo de issue
Refatoração
Clareza
Claramente especificada
Status de atividade
Ativa
Stack de tecnologia
github-actions, yaml
Domínio
ci-cd, devops

Direção de pesquisa

A mudança está no bloco permissions: de .github/workflows/labels.yml. Verifique a etapa actions/github-script para confirmar que ela lê apenas context.payload.pull_request.labels e não faz nenhuma chamada à API. Depois, remova a linha pull-requests: read, para que sobre apenas contents: read. Está pronto quando o bloco lista somente contents: read e o workflow ainda executa a etapa de rótulos em um evento de pull request.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Needs-Triage
Prerequisites
Steps to reproduce

In .github/workflows/labels.yml

Finding

pull-requests: read has no consumer.

step demand basis
actions/checkout@3d3c42e contents: read documented requirement
actions/github-script@3a2844b none the inline script makes no API call

The script reads context.payload.pull_request.labels. The labels are already in the webhook payload the runner receives; reading them does not touch the REST API, so no permission authorises anything here. pull-requests: read would only be needed if the script called something like pulls.get or issues.listLabelsOnIssue to fetch the labels instead, it does not.

Minimal sufficient set: contents: read.

Expected behavior
The `permissions:` block lists only the scopes a step actually uses. Here that is
`contents: read`, for `actions/checkout`.
Actual behavior

pull-requests: read is also granted, and nothing consumes it. The script reads the labels out of context.payload, which is the webhook payload the runner already holds — no REST call is made, so no permission authorises it. The scope would only be needed if the labels were fetched through the API instead.

Suggested change:

 permissions:
   contents: read
-  pull-requests: read
Error details
Environment data

N/A

Visuals

No response

Linguagem predominante
C#
Estrelas
55.7k
Forks
8.5k
Merge médio
1d 19h
PRs com merge (30d)
107

Preparar o ambiente

Abrir no Codespaces

Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de PowerShell/PowerShell

Todas as issues de PowerShell/PowerShell

Issues semelhantes

Mais issues de C#

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.