Run error replies do not redact GitHub App installation tokens
Maintainer thường phản hồi trong vòng 10 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 88/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- github, python, typescript
Hướng nghiên cứu
Đọc app/channel-helpers.ts và kiểm tra userFacingRunError cùng TOKEN_RE của nó; so sánh các tiền tố token mà nó xử lý với cách che token trong agent/coding/sandbox.py. Tái hiện lỗi được cung cấp và xác nhận rằng câu trả lời đã đăng che token ghs_ thành ghs_[redacted].
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
userFacingRunError (app/channel-helpers.ts) masks GitHub tokens in the reason it posts to the thread, but its TOKEN_RE only covers ghp_, github_pat_ and gho_. The agent's own redaction in agent/coding/sandbox.py was widened to ghs_, ghu_ and ghr_ when GitHub App coder auth was added, and the runtime copy was left behind.
Steps to reproduce
userFacingRunError(
new Error("git push failed for https://x-access-token:[email protected]/o/r"),
);
Expected
The reply contains ghs_[redacted].
Actual
The reply contains ghs_SECRET, so a GitHub App installation token in a run error is posted to Slack or Teams in clear text.
- Ngôn ngữ chính
- Python
- Star
- 1.3k
- Fork
- 138
- Merge trung bình
- 5 ngày 10 giờ
- Pull request đã merge (30 ngày)
- 7
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của CopilotKit/OpenTag
-
Approval card shows Python repr for list arguments that contain objectsCó thể đã có người làm @RaphaelFakhri đã nhận 8 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 25/100
CopilotKit/OpenTag#90 ·
Maintainer thường phản hồi trong vòng 10 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
CopilotKit/OpenTag#76 ·
Maintainer thường phản hồi trong vòng 10 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
CopilotKit/OpenTag#72 ·
Maintainer thường phản hồi trong vòng 10 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100
CopilotKit/OpenTag#69 ·
Maintainer thường phản hồi trong vòng 10 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
CopilotKit/OpenTag#36 ·
Maintainer thường phản hồi trong vòng 10 ngày
Tất cả issue của CopilotKit/OpenTag
Issue tương tự
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 72/100
521xueweihan/HelloGitHub#4150 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
aws-samples/sample-per-model-bedrock#595 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug connectors
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 67/100
pyinfra-dev/pyinfra#2036 ·
Maintainer thường phản hồi trong vòng 9 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày