【架构优化】合并 domain.PublicRunnerTask 中单仓库/多仓库重复的凭据脱敏为 publicRunnerRepository
維護者通常 1 天內回覆
評估
研究方向
The duplicated scrubbing lives in PublicRunnerTask in internal/domain/runner.go, once for the single Repository field and once for the Repositories list. Read both blocks and the existing tests TestPublicRunnerTaskScrubsMultiRepositoryTokens and TestPublicRunnerTaskStripsCloneURLCredentials in runner_test.go. Work is already in progress in linked PR #420, so check that first. Done means one shared helper handles both paths and the tests pass under go test ./internal/domain/.
由索引模型根據 Issue 內容生成。
描述
现状问题
internal/domain/runner.go 的 PublicRunnerTask 对 Invocation.Repository（旧的单仓库字段）和 Invocation.Repositories（多仓库列表）各写了一遍相同的脱敏逻辑：清空 GitToken、用 StripURLCredentials 去掉 CloneURL 里的凭据。两处必须保持同步，以后给 RunnerRepository 加敏感字段时容易只改一处，造成凭据泄漏到管理接口响应。
重构方案
抽出包内函数 publicRunnerRepository(repository RunnerRepository) RunnerRepository（值传入、值返回，不改调用方数据），单仓库和多仓库两处都改为调用它。PublicRunnerTask 签名与行为不变。
影响范围
仅 internal/domain/runner.go 一个函数内部，以及 internal/domain/runner_test.go 新增测试；不改对外接口、不改 JSON 结构。
验证方式
- 新增
publicRunnerRepository单元测试：脱敏 token 与 URL 凭据、保留其他字段、不修改入参。 - 原有
TestPublicRunnerTaskScrubsMultiRepositoryTokens/TestPublicRunnerTaskStripsCloneURLCredentials继续通过。 gofmt、go vet ./internal/domain/、go test ./internal/domain/。
- 主要語言
- Go
- 星號
- 141
- 分支
- 28
- 平均合併
- 1 天 15 小時
- 30 天內合併 PR
- 113
環境準備
- 提供 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
Tencent/LoopForge 的其他 Issue
-
難度 2/5 1-3 小時 新手友好度 74/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 75/100
維護者通常 1 天內回覆
-
[Bug]: 官方镜像未安装 wecom-cli，企业微信通知报「通知服务未安装 wecom-cli」可能已有人在做 @newexploreor 於 1 天前認領。 未關閉bug
難度 2/5 1-3 小時 新手友好度 76/100
Tencent/LoopForge#156 · 1 則留言 · 已指派 1 人 ·
維護者通常 1 天內回覆
-
【架构优化】合并 gitwork/workbranch.go 中 push/pull 重复的默认提交身份注入为 withFallbackIdentity可能已有人在做 @fx-kurumi 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 40/100
維護者通常 1 天內回覆
-
【架构优化】从 runtime.installNPMCLI 中拆出 npm 参数拼装 npmCLIInstallArgs 与安装结果启用 activateNPMStage可能已有人在做 @fx-kurumi 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 30/100
維護者通常 1 天內回覆
查看 Tencent/LoopForge 的全部 Issue
相似的 Issue
-
team:library-maintainers
難度 2/5 1-3 小時 新手友好度 82/100
padok-team/burrito#1208 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 62/100
bazel-contrib/rules_go#4784 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 75/100
-
難度 2/5 1-3 小時 新手友好度 62/100
POSIdev-community/aictl#40 ·
-
難度 1/5 1 小時以內 新手友好度 62/100
prime-radiant-inc/evener#6306 ·
維護者通常 1 天內回覆