Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Threat detection fails the run when it was skipped and `continue-on-error: false`

Đã đóng Phù hợp với người mới
  • Có gì không ổn?
#66,872 0 bình luận 1 reaction 2 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@pelikhan đang làm issue này rồi.

Từ ngày 11/10/2026.

  • #67810 của @copilot-swe-agent — đã merge

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
76/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github-actions, go, yaml
Lĩnh vực
ci-cd, devtools

Hướng nghiên cứu

Bắt đầu bằng cách đọc conclude_threat_detection.sh cùng điều kiện bảo vệ và các bước cài đặt của job phát hiện; tái hiện với continue-on-error: false và không có đầu ra an toàn. Kiểm tra cách phần kết luận xử lý RUN_DETECTION: false khi bước cài đặt đã bị bỏ qua. Hoàn tất khi trong trường hợp đó, phát hiện được báo là đã bỏ qua mà không gây lỗi, trong khi detector bị thiếu vẫn gây lỗi khi dự kiến phát hiện sẽ chạy.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

ai-inspected community

Problem

With safe-outputs.threat-detection.continue-on-error: false, a run in which the agent emits no safe output at all ends with a failed detection job:

ERR_SYSTEM: threat-detect binary not found on PATH
##[error]Process completed with exit code 1.

Nothing was there to analyze. The guard step says so ("Detection skipped: no agent outputs or patches to analyze"), and the run fails anyway, with a message that points at the detector install rather than at the agent.

This happens every time the agent stops before writing to outputs.jsonl. In our case the agent hit max-ai-credits (403 Maximum AI credits exceeded), so outputs.jsonl was never created, and the only failure shown on the run was the threat-detect one.

Seen on v0.89.21 and v0.91.5.

Repro

  1. A workflow with any safe output and: 
    safe-outputs:
  threat-detection:
    continue-on-error: false
  2. Make the agent end without calling any safe-output tool. For instance, set a max-ai-credits low enough to stop it early, or use a prompt that ends without calling any tool, noop included.
  3. Look at the detection job:
    • Check if detection needed: OUTPUT_TYPES: empty, HAS_PATCH: false, "Detection skipped: no agent outputs or patches to analyze".
    • Install threat-detect binary: skipped.
    • Conclude threat detection: env has RUN_DETECTION: false, THREAT_DETECT_INSTALL_OUTCOME: skipped, DETECTION_AGENTIC_EXECUTION_OUTCOME: skipped, then ERR_SYSTEM: threat-detect binary not found on PATH and exit code 1.

Expected

When the guard skipped detection because there was nothing to analyze, the conclusion should report it as skipped, as the comment in conclude_threat_detection.sh describes, whatever continue-on-error is set to. A missing detector should only be reported as an error when detection was actually expected to run.

Ngôn ngữ chính
Go
Star
5.4k
Fork
584
Merge trung bình
3 giờ 56 phút
Pull request đã merge (30 ngày)
810

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/gh-aw

Tất cả issue của github/gh-aw

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.