ci: restrict checkout credentials in shellcheck workflow
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 75/100
Direção de pesquisa
Encontre o arquivo de workflow do Shellcheck e revise as configurações de checkout e permissões; a issue não informa o nome do arquivo. Defina permissions: contents: read e persist-credentials: false e, em seguida, verifique se os pull requests continuam fazendo checkout e executando testes sem credenciais na configuração do Git. A issue menciona os scripts do repositório e uma suíte de regressão isolada do tmux como contexto de teste relevante.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
The shellcheck workflow inherits default token permissions and persists checkout credentials. Its pull-request job runs repository scripts, including the new isolated tmux regression suite.
Follow up by setting permissions: contents: read and persist-credentials: false, and verify the workflow still checks out and tests pull requests without credentials in Git config.
This pre-existing workflow configuration was raised as a non-blocking review comment in https://github.com/jonathanong/scripts/pull/3 (CodeRabbit review PRR_kwDOSeuXK88AAAABQdXdPA). Track independently from the pane-targeting fix.
- Linguagem predominante
- Shell
- Estrelas
- 0
- Forks
- 0
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Issues semelhantes
-
Gemini: respect PLANNING_DISABLED=1 in lifecycle context hooksTalvez já em andamento @AmariAugustin assumiu hoje. Abertabug good first issue help wanted
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 87/100
OthmanAdi/planning-with-files#329 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 2 dias
-
headers-parser: `forRegExp` does not escape regexp characters in path segments that contain `*`Talvez já em andamento @RaphaelFakhri assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
Mantenedores costumam responder em até 1 dia
-
needs-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
mattpocock/skills#1307 ·
Mantenedores costumam responder em até 1 dia
-
status: ready
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
melodic-software/claude-code-plugins#8537 ·
Mantenedores costumam responder em até 1 dia