security(sandbox): 默认 SandboxMode::None + 全进程单 workspace——多用户部署下文件面/记忆面跨用户互通
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Start by tracing workspace selection in src/http/handlers.rs and src/http/mod.rs, including rebind_per_session_registry, then inspect memory paths in src/knowledge/memory.rs, src/knowledge/facts.rs, and src/knowledge/episodic_recall.rs. Define the identity-to-workspace boundary and verify that tools, sessions, scratchpad, facts, and memory cannot cross tenants in None and container modes, with an appropriate multi-tenant warning.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。身份面缺口见配套单；本单是数据面。
Summary
src/tool_set_provider.rs:16-19：SandboxMode::None是#[default]——工具直接在服务进程内执行（注释自述 "local default"）。- 整个进程一个
config.workspace：create_session / run / AG-UI 的系统提示与工具执行全部用它（src/http/handlers.rs:280-283、src/http/mod.rs:347-356）。 - 即便升到 container 档，per-session 容器挂的也是同一个宿主 workspace 目录（
rebind_per_session_registry→ContainerToolSetProvider::new(config.workspace.clone(), ...)，src/http/mod.rs:422-425）；microvm 档则在启动时直接警告所有 session 共享一个 VM、勿用于多租户（crates/recursive-cli/src/main.rs:746-756）——警告存在，但 None / container 两档连警告都没有。 - 记忆面同根：
remember/recall/facts/episodic_recall 全部锚定同一 workspace（src/knowledge/memory.rs:194-201、src/knowledge/facts.rs:510-511、src/knowledge/episodic_recall.rs），无任何 per-user 前缀。
影响
C 端/办公默认部署下，A 用户的 agent Bash/Read/Write 可直接读写其他用户会话产生的文件，包括 .recursive/sessions/ 下其他用户的 transcript JSONL；recall/episodic_recall 直接读到 B 的记忆与历史。用户之间互相可见、可改、可删。
建议
- http 模式引入 identity → workspace 映射（
${workspace_root}/{owner|session}/），并对SandboxMode::None+ 多用户场景打印与 microvm 同款的多租户警告。 - 记忆/facts/sessions/scratchpad 按租户前缀隔离。
- container 档 per-session 独立 workspace 根。
- Ngôn ngữ chính
- Rust
- Star
- 4
- Fork
- 0
- Merge trung bình
- 5 giờ 32 phút
- Pull request đã merge (30 ngày)
- 7
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của jeffkit/recursive
-
fix(pipeline): preflight kill-stale 在 v2 console/worker 路径把并发兄弟 run 当孤儿杀——同仓并发 run 互杀成链（今日 4 例实证）Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
jeffkit/recursive#148 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100
jeffkit/recursive#147 · 14 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100
jeffkit/recursive#134 · 6 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của jeffkit/recursive
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100
element-hq/lk-jwt-service#248 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
agent:triaged bug bughunt pm:pipenv priority:p1
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
SocketDev/socket-patch#1219 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
pact-foundation/pact-cli#154 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
antithesishq/bombadil#361 ·
Maintainer thường phản hồi trong vòng 1 ngày