Add an explicit isolated environment policy for structural workers
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Trace the structural worker invocation, capability-probe, and analysis paths, then compare how they currently inherit environment and working directory. Use the acceptance criteria to define compatibility, evidence visibility, secret handling, and platform coverage; the work is done when the opt-in policy is specified and tested across the listed cases without presenting it as a sandbox.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Structural workers are explicitly selected trusted executables and currently inherit the caller environment and working directory. The adversarial review (structure F7) proposed reducing that ambient context. Changing it silently would break legitimate custom workers and would not create a sandbox.
Design an opt-in worker environment/cwd policy that is portable and visible in evidence. Decide which platform variables are necessary and how callers explicitly pass additional values. Keep secrets out of receipts and diagnostics. Do not describe process groups, timeouts, or environment filtering as a security sandbox.
Acceptance criteria:
- Existing invocation behavior remains compatible by default.
- Capability probes and analysis use the same policy.
- Test locale, temporary directories, loader behavior, executable symlinks, cancellation, and Windows descendants.
- Define any stronger OS/container isolation as a separate external boundary.
Related: #1, #2, #40.
- Ngôn ngữ chính
- Go
- Star
- 0
- Fork
- 0
- Merge trung bình
- 5 giờ 8 phút
- Pull request đã merge (30 ngày)
- 54
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của war-and-code/dircue
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
war-and-code/dircue#200 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
follow-up
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
war-and-code/dircue#179 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
follow-up
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
war-and-code/dircue#178 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement follow-up
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
war-and-code/dircue#172 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement follow-up
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
war-and-code/dircue#171 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của war-and-code/dircue
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
openimsdk/openim-sdk-core#1127 ·
-
github_actions
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Hochfrequenz/aibap.mcp#578 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
mvanhorn/cli-printing-press#4980 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
lenaxia/LLMSafeSpaces#1644 · 3 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
automation code-quality cookie documentation improvement quick-win task-mining
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
github/gh-aw#67262 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày