The MCP server cannot serve security-restricted bugs to users who already have access to them
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- python
- Lĩnh vực
- authentication, security
Hướng nghiên cứu
Bắt đầu bằng cách xác định đường dẫn của MCP server để yêu cầu thông tin chi tiết về bug trong Bugzilla và xem xét cách thông tin xác thực hiện đang được xử lý. So sánh các phương pháp API-key và OAuth để hoạt động với tư cách người dùng đưa ra yêu cầu, bao gồm quyền truy cập vào các bug bị hạn chế vì lý do bảo mật. Công việc được coi là hoàn tất khi người dùng được cấp quyền có thể truy xuất qua MCP các bug mà họ vốn đã có quyền truy cập, mà không cần dùng đến các workaround không an toàn cho thông tin xác thực.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Context: I asked Claude to get me the details of a security bug. It proposed some bad-for-us suggestions without any good ones. I have access to some security bugs, so I think I should be able to do this in an official way rather than be steered to a hacky and dangerous way.
(Aside: It discovered that it could actually find out a lot about a security bug using moz-phab. It also suggested I install https://github.com/python-bugzilla/python-bugzilla or putting an API key in ~/.config/bugzilla/curlrc)
It seems to me that the best option would be to allow the user to configure an API key or use OAuth or similar to allow the MCP to act as me.
- Ngôn ngữ chính
- Python
- Star
- 570
- Fork
- 351
- Merge trung bình
- 1 ngày 19 giờ
- Pull request đã merge (30 ngày)
- 66
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của mozilla/bugbug
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
good-first-bug hackbot
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
good-first-bug hackbot
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
-
hackbot
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Tất cả issue của mozilla/bugbug
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
stephrobert/dsoxlab#238 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
sublimehq/package_control#1780 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
nwg-piotr/nwg-displays#145 ·