fix(telemetry): mask the words after a credential word in error_message
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 69/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- typescript
- 领域
- security
调研方向
阅读 packages/opencode/src/altimate/telemetry/error-detail.ts 并找到 templateErrorMessage，然后检查词汇过滤如何处理凭据相关词之后的词。针对 issue 中的两个示例添加专门的测试，并验证同一行中凭据相关词之后的词会被屏蔽。完成的标准是这些测试表明，凭据相关词及其后续词语会从遥测数据中排除。
由索引模型根据 Issue 内容生成。
描述
templateErrorMessage (packages/opencode/src/altimate/telemetry/error-detail.ts) keeps only words from a fixed error vocabulary and replaces the rest with <x>. Credential words such as password and token are left out of the vocabulary, so they become <x>, but the words after them are kept whenever they happen to be vocabulary words:
templateErrorMessage("password is connection refused")→"<x> is connection refused"templateErrorMessage("password=wrong user")→"<x> wrong user"
So a credential made only of common error words would reach telemetry. The risk is small (real secrets are rarely dictionary words), but a rule that masks everything after a credential word on the line would close it.
Found during the v0.12.8 release PR review. Deferred because: it changes the telemetry template and needs its own tests.
- 主要语言
- TypeScript
- 星标
- 812
- 派生
- 123
- 平均合并
- 1 天 16 小时
- 30 天内合并 PR
- 83
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AltimateAI/altimate-code 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
AltimateAI/altimate-code#1593 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
AltimateAI/altimate-code#1591 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
AltimateAI/altimate-code#1590 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
AltimateAI/altimate-code#1573 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
AltimateAI/altimate-code#1572 ·
维护者通常 1 天内回复
查看 AltimateAI/altimate-code 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
awesome-dsh-plugin/awesome-dsh-plugin#9184 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 85/100
farion1231/cc-switch#8829 ·
维护者通常 1 天内回复
-
[core-client] Remove unused hand-maintained transport helpers after the definition-table cutover未关闭doc-audit enhancement
难度 2/5 1-3 小时 新手友好度 88/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 85/100