darnitdevorg

可能已有人在做的 issue 排在最后。 全部按时间排序

• Container audit loses the repository identity: git refuses the mounted repo (dubious ownership)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 3/5 1-2 天 新手友好度 52/100

  darnitdevorg/darnit#586 · 2026年10月11日 创建

  维护者通常 1 天内回复

• Plugins hard-code version "0.1.0" while the packages are at 0.1.1

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 2/5 1-3 小时 新手友好度 83/100

  darnitdevorg/darnit#587 · 2026年10月11日 创建

  维护者通常 1 天内回复

• Container image has no zizmor, so OSPS-AC-04.02 always reports missing_tool

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 2/5 1-3 小时 新手友好度 65/100

  darnitdevorg/darnit#585 · 2026年10月11日 创建

  维护者通常 1 天内回复

• No-workflows repositories: three controls report unexpected_exit instead of saying there is nothing to audit

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 3/5 半天 新手友好度 55/100

  darnitdevorg/darnit#584 · 2026年10月10日 创建

  维护者通常 1 天内回复

• Stale kusari-oss references: signing identities, container image name, package metadata

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 3/5 1-2 天 新手友好度 55/100

  darnitdevorg/darnit#583 · 2026年10月10日 创建

  维护者通常 1 天内回复

• access_control audit profile lists three undefined controls and omits OSPS-AC-04.01/04.02

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 3/5 半天 新手友好度 45/100

  darnitdevorg/darnit#581 · 2026年10月10日 创建

  维护者通常 1 天内回复

• OSPS-AC-01.01 is always ERROR on a user-owned repository (owner-type detection, follow-up to #467)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  needs triage

  难度 4/5 3-5 天 新手友好度 35/100

  darnitdevorg/darnit#580 · 2026年10月10日 创建

  维护者通常 1 天内回复

• darnit plan and darnit validate crash on openssf-baseline: controls mix level=None and int

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  interface-cli module-baseline module-core needs triage

  难度 3/5 1-2 天 新手友好度 45/100

  darnitdevorg/darnit#568 · 2026年10月8日 创建

  维护者通常 1 天内回复

• Let a verified runtime trace from an allowlisted monitor conclude PASS for RE-02.01

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility needs triage

  难度 4/5 3-5 天 新手友好度 52/100

  darnitdevorg/darnit#553 · 1 条评论 · 2026年10月4日 创建

  维护者通常 1 天内回复

• darnit run --apply can ask twice for one remediation step

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  interface-cli ux

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#547 · 2026年10月3日 创建

  维护者通常 1 天内回复

• Verify that PATCH required_pull_request_reviews enables reviews on a protected branch without them

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core testing

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#546 · 1 条评论 · 2026年10月3日 创建

  维护者通常 1 天内回复

• OSPS-SA-03.02 sets security.threat_model.path unconditionally

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline quality

  难度 3/5 1-2 天 新手友好度 68/100

  darnitdevorg/darnit#545 · 2026年10月3日 创建

  维护者通常 1 天内回复

• enhance_with_llm rewrites created files outside the remediation executor and manifest

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline needs triage quality

  难度 4/5 3-5 天 新手友好度 49/100

  darnitdevorg/darnit#544 · 1 条评论 · 2026年10月3日 创建

  维护者通常 1 天内回复

• Exec remediation preview lists files with uncommitted user changes that the apply will not touch

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core needs triage quality

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#543 · 2026年10月3日 创建

  维护者通常 1 天内回复

• create_security_policy fails on every call; its template parameter is ignored

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  interface-mcp module-baseline needs triage

  难度 4/5 3-5 天 新手友好度 35/100

  darnitdevorg/darnit#541 · 2026年10月3日 创建

  维护者通常 1 天内回复

• amber: repro_deps_pinned and repro_build_env_declared only look at the repo root

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility

  难度 4/5 3-5 天 新手友好度 55/100

  darnitdevorg/darnit#536 · 2026年10月2日 创建

  维护者通常 1 天内回复

• amber: 5/5 WARN on an AEC-reproduced artifact whose build environment is documented but not in a Dockerfile

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility

  难度 4/5 3-5 天 新手友好度 52/100

  darnitdevorg/darnit#535 · 2026年10月2日 创建

  维护者通常 1 天内回复

• Amber artifact corpus: darnitdevorg/amber-corpus

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility

  难度 3/5 1-2 天 新手友好度 65/100

  darnitdevorg/darnit#534 · 2026年10月2日 创建

  维护者通常 1 天内回复

• Stale context documentation outside the 042 update

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation

  难度 3/5 1-2 天 新手友好度 68/100

  darnitdevorg/darnit#529 · 2026年9月30日 创建

  维护者通常 1 天内回复

• Remove unused parameters: `audit_openssf_baseline(auto_init_config)` and pending-data `level`

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  interface-mcp maintenance

  难度 3/5 1-2 天 新手友好度 62/100

  darnitdevorg/darnit#528 · 2026年9月30日 创建

  维护者通常 1 天内回复

• A concluded `has_releases` (or other detectable key) is never offered for confirmation

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core ux

  难度 3/5 1-2 天 新手友好度 62/100

  darnitdevorg/darnit#526 · 2026年9月30日 创建

  维护者通常 1 天内回复

• Remove unreachable judgment defaults from Community Specification templates and text

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  maintenance

  难度 4/5 3-5 天 新手友好度 45/100

  darnitdevorg/darnit#525 · 2026年9月30日 创建

  维护者通常 1 天内回复

• `darnit config migrate` drops comments in `.project/darnit.yaml`

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  interface-cli module-core quality

  难度 3/5 1-2 天 新手友好度 54/100

  darnitdevorg/darnit#524 · 2026年9月30日 创建

  维护者通常 1 天内回复

• `scripts/csl_onboard.py` defaults judgment values

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  quality

  难度 2/5 1-3 小时 新手友好度 66/100

  darnitdevorg/darnit#523 · 2026年9月30日 创建

  维护者通常 1 天内回复

• Community Specification: `coc_policy='org'` is not in the `csl_coc_policy` vocabulary

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  quality

  难度 4/5 3-5 天 新手友好度 52/100

  darnitdevorg/darnit#522 · 2026年9月30日 创建

  维护者通常 1 天内回复

• Attestation predicate reads `project_config.project_type`, which `ProjectConfig` does not define

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline quality

  难度 3/5 1-2 天 新手友好度 62/100

  darnitdevorg/darnit#521 · 2026年9月30日 创建

  维护者通常 1 天内回复

• framework-design.md CEL examples use '!= null', which cel-python rejects

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation good first issue

  难度 2/5 1-3 小时 新手友好度 76/100

  darnitdevorg/darnit#516 · 2026年9月27日 创建

  维护者通常 1 天内回复

• OSPS-GV-04.01 fails when CODEOWNERS is missing even if the policy is documented elsewhere

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 50/100

  darnitdevorg/darnit#514 · 2026年9月27日 创建

  维护者通常 1 天内回复

• OSPS-AC-02.01 checks allow_forking, which does not measure collaborator permission defaults

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 5/5 一周以上 新手友好度 45/100

  darnitdevorg/darnit#513 · 1 条评论 · 2026年9月27日 创建

  维护者通常 1 天内回复

• OSPS-AC-04.01 scans workflow files, but the requirement is the platform's default workflow permission

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#512 · 2026年9月27日 创建

  维护者通常 1 天内回复

• OSPS-DO-03.01 checks for a support file, but the requirement is release verification instructions

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#511 · 1 条评论 · 2026年9月27日 创建

  维护者通常 1 天内回复

• OSPS-LE-01.01 checks for a license file, but the requirement is contributor sign-off (DCO/CLA)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 45/100

  darnitdevorg/darnit#508 · 2026年9月27日 创建

  维护者通常 1 天内回复

• cncf_slack_channel deprecation warning cites an internal darnit spec version

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue module-core

  难度 1/5 1-3 小时 新手友好度 88/100

  darnitdevorg/darnit#506 · 2026年9月27日 创建

  维护者通常 1 天内回复

• Make deterministic (non-LLM) audits explicitly test-only

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation interface-cli

  难度 4/5 3-5 天 新手友好度 45/100

  darnitdevorg/darnit#505 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Organization-level policy source for operator configuration

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core

  难度 5/5 一周以上 新手友好度 25/100

  darnitdevorg/darnit#503 · 2026年9月26日 创建

  维护者通常 1 天内回复

• .project/ files written by darnit do not conform to the upstream CNCF dot-project schema

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline module-core

  难度 5/5 一周以上 新手友好度 38/100

  darnitdevorg/darnit#498 · 2 条评论 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Optional Security Insights import/export alongside .project/

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  help wanted module-core

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#497 · 2026年9月26日 创建

  维护者通常 1 天内回复

• OSPS catalog drift: retired BR-01.02 still assessed; VM-04.01 PASSes on GitHub Issues being enabled

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#495 · 1 条评论 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Outputs disagree on Baseline version and assessor identity (2025.10.10 vs v2026.02.19, nonexistent baseline-mcp)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue module-baseline quality

  难度 4/5 3-5 天 新手友好度 55/100

  darnitdevorg/darnit#494 · 1 条评论 · 2026年9月26日 创建

  维护者通常 1 天内回复

• pydantic-ai-slim is declared `>=0.0.14` with no upper bound; the floor lacks the API darnit uses

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue infrastructure module-core

  难度 2/5 1-3 小时 新手友好度 70/100

  darnitdevorg/darnit#489 · 1 条评论 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Docs describe removed code: rules/catalog.py, main.py/baseline-mcp, check adapters, darnit.plugins entry-point group

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation good first issue quality

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#488 · 2 条评论 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Installed MCP entry points serve the wrong framework or nothing: `darnit serve` picks the alphabetically first framework, and the plugin runner calls a nonexistent `darnit-mcp` executable

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  infrastructure interface-cli interface-mcp

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#478 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Test/reference control STAGE1-REF-SECURITY-01 ships in the OpenSSF Baseline audit and counts toward results

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 4/5 3-5 天 新手友好度 52/100

  darnitdevorg/darnit#466 · 2026年9月26日 创建

  维护者通常 1 天内回复

• Profile for private / internal repositories

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-baseline

  难度 5/5 一周以上 新手友好度 32/100

  darnitdevorg/darnit#458 · 1 条评论 · 2026年9月23日 创建

  维护者通常 1 天内回复

• Determinism Tier 1 follow-up: markdown audit reports embed a wall-clock timestamp

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core

  难度 3/5 1-2 天 新手友好度 48/100

  darnitdevorg/darnit#436 · 2026年9月9日 创建

  维护者通常 1 天内回复

• repro_build_env_declared and repro_deps_pinned overlook native C/C++ build systems and toolchains

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#433 · 2026年9月8日 创建

  维护者通常 1 天内回复

• Ship darnit itself in a hermetic container to eliminate host-environment as an audit-nondeterminism source

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  infrastructure

  难度 4/5 3-5 天 新手友好度 48/100

  darnitdevorg/darnit#423 · 1 条评论 · 2026年9月5日 创建

  维护者通常 1 天内回复

• `darnit-reproducibility`: environment-generation sieve (deterministic-first, LLM fallback)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-reproducibility

  难度 5/5 一周以上 新手友好度 35/100

  darnitdevorg/darnit#422 · 2026年9月5日 创建

  维护者通常 1 天内回复

• Determinism Tier 3: capture LLM reasoning and evidence trail in attestations, logs, and reports

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core

  难度 5/5 一周以上 新手友好度 35/100

  darnitdevorg/darnit#421 · 1 条评论 · 2026年9月5日 创建

  维护者通常 1 天内回复

• Determinism Tier 2: remediation must be atomic and idempotent under partial failure

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  module-core

  难度 5/5 一周以上 新手友好度 35/100

  darnitdevorg/darnit#420 · 2026年9月5日 创建

  维护者通常 1 天内回复