[Registry] My pugin stuck on Pending due to LLM networking false positive in v0.2.0

Đang mở
  • Có gì không ổn?
#507 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
30/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

Xem xét nodes/LLMGenerator.py và phát hiện YARA python_network_operations đã được báo cáo, sau đó kiểm tra mục registry cho phiên bản 0.2.0. Xác định xem các lệnh gọi requests có phải là false positive hay không và liệu có thể bỏ gắn cờ cho phiên bản hay không; nếu không, hãy ghi lại các thay đổi mã cần thiết để đáp ứng các tiêu chuẩn bảo mật của registry.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi Comfy Org team,

My plugin comfyui-zyd232-nodes is currently stuck on version 0.1.1. Newer versions >=0.2.0 are stuck in NodeVersionStatusPending because version 0.2.0 was flagged as NodeVersionStatusFlagged.

Reason for Flag:
The YARA scanner triggered a false positive on nodes/LLMGenerator.py for python_network_operations (Exfiltration Over C2 Channel).

Explanation:
This node (LLMGenerator) is designed to connect to LLM APIs (OpenAI compatible endpoints). The requests.post and requests.get with Authorization: Bearer {api_key} are standard and necessary operations to fetch models and send chat completions to the user's chosen LLM provider. There is no data exfiltration or malicious credential theft.

Could you please manually review and unflag/approve the newest version for my registry?
Or could you please let me know how I should modify my code to comply with the registry's security standards?

Thank you!

Ngôn ngữ chính
Python
Star
1k
Fork
176
Merge trung bình
1 ngày 11 giờ
Pull request đã merge (30 ngày)
87

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của Comfy-Org/comfy-cli

Tất cả issue của Comfy-Org/comfy-cli

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.