Hacktoberfest 2026：维护者为十月标记出来的 issue，仍然开放、适合新手。 浏览 Hacktoberfest issue

Owner

LavaMoat

登录后关注

已索引 4 个仓库 · 在 GitHub 查看

适合新手 全部
未关闭 全部

可能已有人在做的 issue 排在最后。 全部按时间排序

  • Allow node 26
    未关闭
    • 哪里不对？

    难度 1/5 1 小时以内 新手友好度 85/100

    LavaMoat/LavaMoat#2128 ·

    维护者通常 1 天内回复

  • LavaMoat - property "______" of globalThis cannot be set under scuttling mode.
    未关闭
    • 哪里不对？
    invalid

    难度 4/5 3-5 天 新手友好度 30/100

    LavaMoat/LavaMoat#2127 ·

    维护者通常 1 天内回复

  • harden wizard overrides existing settings
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 58/100

    LavaMoat/LavaMoat#2085 · 1 条评论 ·

    维护者通常 1 天内回复

  • ci: enable strict collection mode when zizmor-action supports it
    未关闭
    • 哪里不对？
    chore

    难度 2/5 1-3 小时 新手友好度 70/100

    LavaMoat/LavaMoat#2071 ·

    维护者通常 1 天内回复

  • Waht about npm approve-scripts command?
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 48/100

    LavaMoat/LavaMoat#2041 · 2 条评论 ·

    维护者通常 1 天内回复

  • remove 'install' from .npmrc
    未关闭
    • 哪里不对？
    chore

    难度 2/5 1-3 小时 新手友好度 72/100

    LavaMoat/LavaMoat#1990 · 3 条评论 ·

    维护者通常 1 天内回复

  • core: new warning emitted in endowmentsToolkit under Node.js v26
    可能重新可做 未关闭
    • 哪里不对？
    bug

    LavaMoat/LavaMoat#1987 · 2 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Dependency Dashboard
    未关闭
    • 哪里不对？

    难度 4/5 3-5 天 新手友好度 20/100

    LavaMoat/lavamoat.github.io#31 ·

  • Prints `undefined` if docker not installed
    未关闭
    • 哪里不对？

    难度 2/5 1-3 小时 新手友好度 45/100

    LavaMoat/kipuka#3 ·

  • allow-scripts: extend shared config
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 35/100

    LavaMoat/LavaMoat#1938 · 2 条评论 ·

    维护者通常 1 天内回复

  • How to whitelist root `postinstall` while blocking dependency scripts?
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 48/100

    LavaMoat/LavaMoat#1937 · 2 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • confusing new user experience with node v25 -- old version of allow-scripts installs
    未关闭
    • 哪里不对？

    难度 4/5 3-5 天 新手友好度 48/100

    LavaMoat/LavaMoat#1931 ·

    维护者通常 1 天内回复

  • lavamoat/node beta issues from testing
    可能重新可做 未关闭
    • 哪里不对？
    pkg:@lavamoat/node

    LavaMoat/LavaMoat#1896 · 已指派 2 人 ·

    维护者通常 1 天内回复

  • Is there anyway to allow the top level lifecycle scripts to run last?
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1875 · 4 条评论 ·

    维护者通常 1 天内回复

  • fix types of SesCompat errors
    未关闭
    • 哪里不对？
    chore pkg:lavamoat-core

    难度 4/5 3-5 天 新手友好度 35/100

    LavaMoat/LavaMoat#1874 ·

    维护者通常 1 天内回复

  • scope of @lavamoat/policy
    可能重新可做 未关闭
    • 哪里不对？
    enhancement

    LavaMoat/LavaMoat#1854 · 已指派 2 人 ·

    维护者通常 1 天内回复

  • Tracking issue for webpack plugin DX fall2025
    可能重新可做 未关闭
    • 哪里不对？

    LavaMoat/LavaMoat#1831 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Allow pinning allowed scripts, or some other mechanism to protect against unauthorised script updates.
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/allow-scripts

    LavaMoat/LavaMoat#1814 · 4 条评论 · 2 个 reaction · 已指派 1 人 ·

    维护者通常 1 天内回复

  • allow-scripts: make tests ignore cli flags, or something
    未关闭
    • 哪里不对？
    chore pkg:@lavamoat/allow-scripts pkg:@lavamoat/laverna

    难度 3/5 1-2 天 新手友好度 45/100

    LavaMoat/LavaMoat#1813 ·

    维护者通常 1 天内回复

  • laverna: add a --skip flag
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/laverna

    LavaMoat/LavaMoat#1812 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • `--experimental-bins` simply doesn't work at all?
    可能重新可做 未关闭
    • 哪里不对？
    developer experience pkg:@lavamoat/allow-scripts

    LavaMoat/LavaMoat#1801 · 5 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • git-safe-dependencies tests are failing when github API is having a bad day
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 35/100

    LavaMoat/LavaMoat#1763 ·

    维护者通常 1 天内回复

  • git-safe-dependencies: workflows dir should be .github/workflows/
    未关闭
    • 哪里不对？
    bug pkg:@lavamoat/git-safe-dependencies

    难度 2/5 1-3 小时 新手友好度 62/100

    LavaMoat/LavaMoat#1758 ·

    维护者通常 1 天内回复

  • Guard against obsolete policy overrides
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1750 · 2 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • @lavamoat/node: tree-shaking policy
    未关闭
    • 哪里不对？
    developer experience enhancement pkg:@lavamoat/node r&d

    难度 5/5 一周以上 新手友好度 35/100

    LavaMoat/LavaMoat#1745 ·

    维护者通常 1 天内回复

  • all public scoped packages must have a publishConfig
    未关闭
    • 哪里不对？
    chore pkg:@lavamoat/laverna

    难度 3/5 1-2 天 新手友好度 45/100

    LavaMoat/LavaMoat#1725 · 1 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • Strictly assert module has the resource field (in webpack plugin moduleData)
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 45/100

    LavaMoat/LavaMoat#1717 ·

    维护者通常 1 天内回复

  • git-safe-dependencies: retry E2E tests
    可能重新可做 未关闭
    • 哪里不对？
    chore pkg:@lavamoat/git-safe-dependencies

    LavaMoat/LavaMoat#1714 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • document supported browser versions & policy
    未关闭
    • 哪里不对？
    documentation

    难度 2/5 1-3 小时 新手友好度 45/100

    LavaMoat/LavaMoat#1703 ·

    维护者通常 1 天内回复

  • checklist for dropping node.js v18
    未关闭
    • 哪里不对？

    难度 2/5 1-3 小时 新手友好度 45/100

    LavaMoat/LavaMoat#1681 · 3 条评论 ·

    维护者通常 1 天内回复

  • policy generation hints
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/node

    LavaMoat/LavaMoat#1679 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 1 天内回复

  • policy gen: consider policy overrides before printing warnings
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/node

    LavaMoat/LavaMoat#1664 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • policy overrides, dynamic requires, canonical names & ux
    未关闭
    • 哪里不对？
    enhancement

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1663 · 1 条评论 ·

    维护者通常 1 天内回复

  • a better story for handling statically-required optional dependencies in policy gen
    未关闭
    • 哪里不对？
    enhancement

    难度 5/5 一周以上 新手友好度 30/100

    LavaMoat/LavaMoat#1662 · 3 条评论 ·

    维护者通常 1 天内回复

  • We need to rethink WindowProxy object endowment
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 20/100

    LavaMoat/LavaMoat#1652 · 1 条评论 ·

    维护者通常 1 天内回复

  • tofu: report parse errors
    未关闭
    • 哪里不对？
    developer experience pkg:lavamoat-tofu

    难度 4/5 3-5 天 新手友好度 35/100

    LavaMoat/LavaMoat#1628 ·

    维护者通常 1 天内回复

  • "@lavamoat/webpack": "0.9.0-beta.0" crashes
    可能重新可做 未关闭
    • 哪里不对？
    bug

    LavaMoat/LavaMoat#1606 · 2 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • audit support for unicode fieldnames
    未关闭
    • 哪里不对？
    chore

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1595 ·

    维护者通常 1 天内回复

  • node: possible logging
    未关闭
    • 哪里不对？
    chore enhancement

    难度 5/5 一周以上 新手友好度 20/100

    LavaMoat/LavaMoat#1594 ·

    维护者通常 1 天内回复

  • tofu: report warning during parse if encountering a dynamic import()
    未关闭
    • 哪里不对？
    enhancement

    难度 4/5 3-5 天 新手友好度 38/100

    LavaMoat/LavaMoat#1591 ·

    维护者通常 1 天内回复

  • lavamoat-core: implement wrapper for Object.defineProperty / Object.defineProperties
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:lavamoat-core

    LavaMoat/LavaMoat#1582 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • support defining properties on globalThis
    未关闭
    • 哪里不对？
    enhancement

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1581 · 4 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • core: handle dots in property names
    未关闭
    • 哪里不对？
    bug pkg:lavamoat-core

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1577 ·

    维护者通常 1 天内回复

  • language-agnostic policy generation
    未关闭
    • 哪里不对？
    r&d

    难度 5/5 一周以上 新手友好度 20/100

    LavaMoat/LavaMoat#1568 ·

    维护者通常 1 天内回复

  • a standardized CLI framework
    未关闭
    • 哪里不对？
    developer experience documentation enhancement

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1567 · 1 个 reaction ·

    维护者通常 1 天内回复

  • SES incompatibility guide
    未关闭
    • 哪里不对？
    documentation

    难度 3/5 1-2 天 新手友好度 45/100

    LavaMoat/lavamoat.github.io#19 · 1 个 reaction ·

  • tofu: detect dynamic imports and warn
    可能重新可做 未关闭
    • 哪里不对？
    enhancement pkg:lavamoat-tofu

    LavaMoat/LavaMoat#1566 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • whitelisted package executing a prototype pollution attack
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1565 ·

    维护者通常 1 天内回复

  • @lavamoat/node: force trusted/untrusted entry module
    未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/node

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1557 ·

    维护者通常 1 天内回复

  • feature: support property-level writable globals
    未关闭
    • 哪里不对？
    enhancement pkg:@lavamoat/node pkg:@lavamoat/webpack pkg:lavamoat-core pkg:lavamoat-tofu

    难度 5/5 一周以上 新手友好度 25/100

    LavaMoat/LavaMoat#1554 ·

    维护者通常 1 天内回复

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。