[curriculum-eval] side-quest-17-07-repo-poisoning.md: cognitive_load — 1,234 words and concept overload in a security side quest

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#5,619 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
82/100
Loại issue
Tài liệu
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github, github-actions, markdown
Lĩnh vực
content, documentation

Hướng nghiên cứu

Đọc workshop/side-quest-17-07-repo-poisoning.md và các quy ước trong AGENTS.md của kho lưu trữ. Kiểm tra các liên kết đến tài liệu GitHub Agentic Workflows trên trang web được dẫn chiếu, sau đó chỉnh sửa các mục được nêu để rút gọn trang còn khoảng 900 từ mà vẫn giữ nguyên các mục tiêu, cả hai bài tập và checkpoint. Công việc hoàn tất khi mỗi trong ba biện pháp phòng vệ có một tiểu mục ngắn kết thúc bằng một thao tác xác minh; chạy lệnh markdownlint được chỉ định.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

curriculum documentation quality

File: workshop/side-quest-17-07-repo-poisoning.md
Overall Score: 5.0 / 10.0 (corpus mean: 6.1; lowest in Part 2)

Flagged Dimensions:

Dimension Score Benchmark Delta
cognitive_load 5.8 ≥ 9 −3.2 (1,234 words; concept_overload)
active_learning 2.7 10 (density ≥ 3) −7.3
checkpoint_quality 0.0 (rubric false negative, see rubric issue) 10 n/a

Root Cause (≤ 2 sentences):
The page teaches the attack, why it matters, three defences (contents: read, safe-outputs: create-pull-request, network.allowed-domains), and two exercises in one sitting; the "How AW Defends Against It" section alone spans lines 45–124. Concept count exceeds the 15-concept ideal while exercises are small relative to prose.

Evidence (quoted from the file):

"Apply the three gh-aw defences: contents: read, safe-outputs: create-pull-request, and network.allowed-domains."

Learning Science Rationale:
Cognitive Load Theory (Sweller) holds that novices cannot hold many interacting elements at once; presenting each defence followed immediately by a small apply task (worked-example then completion problem) lowers intrinsic load and moves learners from "understand" toward "apply/analyse".

Improvement Prompt (for an agent):

Edit workshop/side-quest-17-07-repo-poisoning.md to bring it under ~900 words: trim the "Why This Matters" and "What You Can Do as a Workflow Author" prose, and restructure "How AW Defends Against It" into three short subsections, each ending with a one-line verification action (a code block or checklist item). Keep the learning objectives, both exercises and the :white_check_mark: Checkpoint. Follow AGENTS.md conventions, verify links against https://github.github.com/gh-aw/, and run `npx --yes markdownlint-cli2 "**/*.md"`.

Expected Score After Fix: 6.8 / 10.0

Generated by 🔬 Curriculum Quality Evaluator · copilot · auto · ~35 AIC · ⌖ ~1 AIC · ⊞ 5K · ◷

  • expires on Nov 13, 2026, 3:32 AM UTC
Ngôn ngữ chính
JavaScript
Star
62
Fork
43
Merge trung bình
1 ngày 5 giờ
Pull request đã merge (30 ngày)
9

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

  • Không có Dockerfile hay tệp Docker Compose
  • Không có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của githubnext/gh-aw-workshop

Tất cả issue của githubnext/gh-aw-workshop

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.