Owner

MergeFi

登录后关注

已索引 3 个仓库 · 在 GitHub 查看

backend

TypeScript · 2 个 star
contracts
https://merge-fi-contracts.vercel.app/

Rust · 1 个 star
frontend

TypeScript · 1 个 star

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

[Regression on closed #549/#328] main.ts still never calls app.enableShutdownHooks(), so SIGTERM skips all lifecycle cleanup
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 58/100

MergeFi/backend#747 · 2026年11月11日创建

维护者通常 1 天内回复
useBountyStatus.test.tsx tests a hook that no longer exists: it mocks fetchBounty, asserts data with enabled:false, and leaks the module-level poller registry between cases
未关闭
- 哪里不对？
bug testing

难度 3/5 1-2 天新手友好度 57/100

MergeFi/frontend#846 · 1 条评论 · 2026年11月11日创建

维护者通常 1 天内回复
ReputationProfileView is marked "use client" but has no client-side behaviour, forcing a static profile page into the client bundle
未关闭
- 哪里不对？
architecture performance

难度 3/5 1-2 天新手友好度 54/100

MergeFi/frontend#847 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #102 / #367] markMergedAndRelease marks a team bounty PAID when the team has no splits or no longer exists, skipping the payout entirely
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 72/100

MergeFi/backend#746 · 2026年11月11日创建

维护者通常 1 天内回复
GITHUB_OAUTH_CALLBACK_URL's hardcoded default points at the frontend's port 3000, not the backend's 4000, in two places
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 85/100

MergeFi/backend#745 · 2026年11月11日创建

维护者通常 1 天内回复
StatCard's trend direction is carried only by colour and an aria-hidden arrow, so a -15% decline is announced as "15% vs last period"
未关闭
- 哪里不对？
accessibility bug

难度 3/5 1-2 天新手友好度 76/100

MergeFi/frontend#845 · 2026年11月11日创建

维护者通常 1 天内回复
useBountyStatus accepts onStatusChange and fallbackBounty and then ignores both: the status-change callback is never invoked by any code path
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 72/100

MergeFi/frontend#844 · 2026年11月11日创建

维护者通常 1 天内回复
Bounty pages have a per-bounty Open Graph image but no twitter-image, so every Twitter/X share falls back to the generic site card
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 68/100

MergeFi/frontend#843 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #293/#127] GithubStrategy still requests the `read:org` OAuth scope, which nothing in the codebase reads
未关闭
- 哪里不对？
bug security

难度 2/5 1-3 小时新手友好度 74/100

MergeFi/backend#744 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #580] FundEscrowDto.deadline again combines @IsDateString with @Type(() => Date), so every POST /escrow/fund that sends a deadline is rejected
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 82/100

MergeFi/backend#743 · 2026年11月11日创建

维护者通常 1 天内回复
CreateTeamDto.createdById is taken from the request body, so a caller can create a team owned by someone else
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 75/100

MergeFi/backend#742 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #366] all six route-level loading.tsx skeletons have lost their ARIA live region — route changes are silent for screen readers
未关闭
- 哪里不对？
accessibility bug

难度 3/5 1-2 天新手友好度 72/100

MergeFi/frontend#842 · 2026年11月11日创建

维护者通常 1 天内回复
Relative links in a bounty description all resolve to github.com/MergeFi/frontend, whatever repository the issue came from (incomplete fix for #651)
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 82/100

MergeFi/frontend#841 · 2026年11月11日创建

维护者通常 1 天内回复
useWalletAction re-checks the network before a money action but never re-checks Freighter's active account, so funds can be sent to an address the user switched away from
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 72/100

MergeFi/frontend#840 · 2026年11月11日创建

维护者通常 1 天内回复
GET /teams/:id has no auth guard and returns every member's user id and payout percentage to anonymous callers
未关闭
- 哪里不对？
bug security

难度 4/5 3-5 天新手友好度 45/100

MergeFi/backend#740 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #550] No `trust proxy` setting — behind a load balancer every client shares the proxy's IP for throttling, logs and handoff auditing
未关闭
- 哪里不对？
bug security

难度 4/5 3-5 天新手友好度 53/100

MergeFi/backend#741 · 2026年11月11日创建

维护者通常 1 天内回复
/issues/create is ungated and indexable: any anonymous visitor gets the bounty-creation form, and crawlers index it with the homepage's title
未关闭
- 哪里不对？
bug security

难度 4/5 3-5 天新手友好度 48/100

MergeFi/frontend#839 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #463] TtlCache.invalidate() is still lost when it lands during an in-flight load, and the spec that covers it asserts nothing
未关闭
- 哪里不对？
bug testing

难度 2/5 1-3 小时新手友好度 85/100

MergeFi/backend#739 · 2026年11月11日创建

维护者通常 1 天内回复
DataSourceNotice.tsx declares two different `DataSourceNotice` components with incompatible props in one file — duplicate export fails the build and the test suite tests the dead one
未关闭
- 哪里不对？
bug testing

难度 2/5 1-3 小时新手友好度 78/100

MergeFi/frontend#838 · 2026年11月11日创建

维护者通常 1 天内回复
EscrowService.refund and poolWithdraw bypass withLockedEscrow, so a concurrent refund and release both pass the LOCKED check and both move funds
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 58/100

MergeFi/backend#738 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #553] Still no logout endpoint — the httpOnly `access_token` cookie cannot be cleared by any client
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 59/100

MergeFi/backend#737 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #570 / #318] Still no initial-schema migration — migration:run on a fresh database fails on the first ALTER TABLE
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

MergeFi/backend#736 · 2026年11月11日创建

维护者通常 1 天内回复
apiRequest assumes every non-204 success has a JSON body, so a successful wallet link is reported to the user as a failed link
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 76/100

MergeFi/frontend#837 · 2026年11月11日创建

维护者通常 1 天内回复
Maintainer dashboard's "Connect repository" empty-state CTA links to /settings, a route that does not exist — it 404s
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 84/100

MergeFi/frontend#836 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #548] Webhook deliveries with an invalid signature are still persisted with their full payload before the signature is checked
未关闭
- 哪里不对？
bug security

难度 2/5 1-3 小时新手友好度 76/100

MergeFi/backend#735 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #498] Three migrations share the timestamp 1785200000000 again, so their run order depends on filename sorting
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 65/100

MergeFi/backend#734 · 2026年11月11日创建

维护者通常 1 天内回复
Duplicate JSX attributes in BountyCard and Avatar break the build and silently revert the #654 and #653 accessibility fixes
未关闭
- 哪里不对？
accessibility bug

难度 2/5 1-3 小时新手友好度 78/100

MergeFi/frontend#835 · 1 条评论 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #522] EscrowService.poolWithdraw still passes the pool key as a bare bigint, and the spec now pins that wrong encoding
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

MergeFi/backend#733 · 2026年11月11日创建

维护者通常 1 天内回复
Switching accounts in another tab leaves the previous account's wallet address connected and usable (the logout-clear effect only fires on user === null)
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 73/100

MergeFi/frontend#834 · 2026年11月11日创建

维护者通常 1 天内回复
RootLayout's CSP nonce is always undefined: middleware sets x-nonce on the response, but headers() reads the request — the theme/locale init scripts are blocked
未关闭
- 哪里不对？
bug security

难度 4/5 3-5 天新手友好度 48/100

MergeFi/frontend#833 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #585] ReputationService.history orders computedAt ASC again, so the default page returns the oldest 50 snapshots
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 79/100

MergeFi/backend#732 · 2026年11月11日创建

维护者通常 1 天内回复
The production boot guard for GITHUB_CLIENT_ID/GITHUB_CLIENT_SECRET is dead code — hardcoded `mock_*` fallbacks make both values permanently non-empty
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 55/100

MergeFi/backend#731 · 2026年11月11日创建

维护者通常 1 天内回复
Navbar declares `const roles` twice in the same scope — the component cannot compile, and the Dashboards trigger renders its label, chevron and role badge twice
未关闭
- 哪里不对？
accessibility bug

难度 2/5 1-3 小时新手友好度 85/100

MergeFi/frontend#832 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #541] TeamsService.create and updateSplits are back to one SELECT per member to check existence
未关闭
- 哪里不对？
bug performance

难度 3/5 1-2 天新手友好度 75/100

MergeFi/backend#730 · 2026年11月11日创建

维护者通常 1 天内回复
AuthContext.refresh() has no staleness guard: an in-flight resolve can resurrect a signed-out session or restore the previous account after a cross-tab switch
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 76/100

MergeFi/frontend#830 · 2026年11月11日创建

维护者通常 1 天内回复
Maintainer repository sync always fails: GitHubSyncPanel POSTs to /api/github/sync/:owner/:repo, which this app does not serve
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

MergeFi/frontend#831 · 2026年11月11日创建

维护者通常 1 天内回复
MilestonesService.close swallows a failed escrow refund in an empty catch and still marks the milestone CLOSED, stranding the funds
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 72/100

MergeFi/backend#729 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #536 / #375] TeamsService.updateSplits still deletes and re-inserts splits outside a transaction, so a failed insert leaves the team with zero splits
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 48/100

MergeFi/backend#728 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #559] syncRepository still writes lastSyncedAt=now before syncIssues uses it as `since`, so every sync imports zero issues
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 67/100

MergeFi/backend#727 · 2026年11月11日创建

维护者通常 1 天内回复
Homepage fails to compile: the hero's contributor count references an undefined `platformStats`, and would show the mock value even once it resolves
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 76/100

MergeFi/frontend#829 · 2026年11月11日创建

维护者通常 1 天内回复
bountyPoller calls fetchBounty(id) with no fallback argument: wrong arity, and a backend outage silently blanks the bounty instead of surfacing an error
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 65/100

MergeFi/frontend#828 · 2026年11月11日创建

维护者通常 1 天内回复
[Regression on closed #537] PATCH /teams/:id/splits still has no ownership check — any SPONSOR or MAINTAINER can rewrite any team's payout percentages
未关闭
- 哪里不对？
bug security

难度 4/5 3-5 天新手友好度 55/100

MergeFi/backend#726 · 2026年11月11日创建

维护者通常 1 天内回复
MilestonesService.close ignores its userId argument — any SPONSOR or MAINTAINER can close and refund another sponsor's funded milestone
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 75/100

MergeFi/backend#725 · 2026年11月11日创建

维护者通常 1 天内回复
GitHub OAuth login can never succeed: GithubStrategy.validate emits `username` but UsersService.upsertFromGithub reads `input.login`
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 58/100

MergeFi/backend#724 · 2026年11月11日创建

维护者通常 1 天内回复
milestones/page.tsx does not compile: an unresolved merge left two milestone-render blocks, a stray `) : (`, and an unimported formatPercent
未关闭
- 哪里不对？
architecture bug

难度 2/5 1-3 小时新手友好度 78/100

MergeFi/frontend#827 · 2026年11月11日创建

维护者通常 1 天内回复
bountyPoller never restarts a stopped poller: after the last subscriber leaves, revisiting a bounty shows a frozen snapshot and never polls again
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 78/100

MergeFi/frontend#826 · 2026年11月11日创建

维护者通常 1 天内回复
ReputationService.getLatest and computeAndSave call each other with no base case — a contributor with no snapshot sends the request into an infinite DB loop
未关闭
- 哪里不对？
bug performance

难度 3/5 1-2 天新手友好度 78/100

MergeFi/backend#723 · 2026年11月11日创建

维护者通常 1 天内回复
POST /milestones/:id/close refunds the whole escrow on a partially-distributed milestone, double-counting budget already paid to contributors
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 55/100

MergeFi/backend#722 · 2026年11月11日创建

维护者通常 1 天内回复
GitHub sign-in can still never complete: CallbackClient POSTs the handoff code to /api/auth/handoff, a route that does not exist in this app
未关闭
- 哪里不对？
bug security

难度 3/5 1-2 天新手友好度 70/100

MergeFi/frontend#825 · 2026年11月11日创建

维护者通常 1 天内回复
src/lib/api.ts does not parse: fetchIndexableReputationHandles has two function signatures stacked on top of each other
未关闭
- 哪里不对？
architecture bug

难度 1/5 1 小时以内新手友好度 95/100

MergeFi/frontend#824 · 2026年11月11日创建

维护者通常 1 天内回复

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

MergeFi

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

只显示最新的 100 条

把新 issue 发到你的邮箱