[Audit] Pause/resume respond "success" without actually changing any state
维护者通常 7 天内回复
评估
这个 Issue 还没有评估数据。
描述
Filed from the second-wave repository audit (issue 18/100). See the audit summary for full category context.
- Location:
backend/src/controllers/stream.controller.ts:807-841, 890-919 - Problem:
pauseStream/resumeStreamcall simulation-only Soroban functions (see Architecture #B7) and respond{ success: true, stream }, echoing the unmodified, pre-callstreamobject — no on-chain transaction is submitted and no DB field (isPaused/pausedAt) is updated. - Evidence: Response object is the same
streamread before the call; noprisma.stream.updatein either handler. - Suggested implementation: Either implement real signed on-chain calls (see Architecture #B7) or, until that lands, return
501 Not Implemented/an explicit "not yet supported" error instead of a falsesuccess: true. - Acceptance criteria: Calling pause/resume either performs a real state change verifiable in the DB and on-chain, or returns a non-200 response indicating it did not.
- Difficulty: L
- Expected impact: Stops the API from lying to clients about whether a stream was actually paused/resumed.
- 主要语言
- TypeScript
- 星标
- 18
- 派生
- 250
- 平均合并
- 5 天 6 小时
- 30 天内合并 PR
- 85
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
LabsCrypt/flowfi 的其他 Issue
-
backend points: 150 testing
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 7 天内回复
-
backend points: 150 testing
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 7 天内回复
-
backend points: 150 testing
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 7 天内回复
-
backend points: 150 testing
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 7 天内回复
-
backend points: 150 testing
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 7 天内回复
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
VictoriaMetrics/victorialogs-datasource#747 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 79/100
维护者通常 1 天内回复
-
bug from-studio
难度 2/5 1-3 小时 新手友好度 62/100
esengine/DeepSeek-Reasonix#14608 ·
维护者通常 1 天内回复
-
triage
难度 2/5 1-3 小时 新手友好度 75/100
getarcaneapp/arcane#4590 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 77/100
Clouditera/VulnHunter#57 ·