[workflow-audit] 2 unexplained change(s) on 2026-09-20
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 活跃
- 技术栈
- github-actions
- 领域
- devops, documentation, security
调研方向
Review commits 215fc59 and eaad659 and their linked diffs first. Inspect .github/workflows/security-audit.yaml, .github/audit/application-security.md, and .github/audit/supply-chain.md, then compare them with the audit run summary; done means each change in the audit window is accounted for.
由索引模型根据 Issue 内容生成。
描述
2 unexplained commit(s) in the audit window (.github/workflows/ .config/tend.yaml .github/audit/ .vscode/) since 2026-09-19T11:54:05Z.
Routine Renovate pin bumps and reproducible tend regenerations are
classified and omitted — see the run summary for what was skipped.
Everything below needs a human to account for it.
215fc59 — fix(self-host): close two manage verify gaps, and stop duplicating two values
- Author: Ned Twigg [email protected] (self-declared; not proof of origin)
- Date: 2026-09-20 01:12:56 -0700
- Refs: remotes/origin/specs-security-audit
- Files:
.github/workflows/security-audit.yaml
- View diff
eaad659 — docs(security): correct the audited specs and give SELF_HOST.md a rationale
- Author: Ned Twigg [email protected] (self-declared; not proof of origin)
- Date: 2026-09-20 01:05:13 -0700
- Refs: remotes/origin/specs-security-audit
- Files:
.github/audit/application-security.md.github/audit/supply-chain.md
- View diff
- 主要语言
- TypeScript
- 星标
- 5
- 派生
- 1
- 平均合并
- 11 小时 19 分钟
- 30 天内合并 PR
- 371
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
diffplug/dormouse 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 86/100
diffplug/dormouse#912 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 38/100
diffplug/dormouse#1007 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 62/100
diffplug/dormouse#984 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
diffplug/dormouse#968 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 42/100
diffplug/dormouse#910 · 1 条评论 ·
维护者通常 1 天内回复
查看 diffplug/dormouse 的全部 Issue
相似的 Issue
-
security-scan
难度 1/5 1 小时以内 新手友好度 85/100
维护者通常 1 天内回复
-
enhancement from-studio
难度 2/5 1-3 小时 新手友好度 66/100
esengine/DeepSeek-Reasonix#12048 · 1 条评论 ·
维护者通常 1 天内回复
-
bug data-lake github-integration UI/UX
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
test: pet colors未关闭testplan-item
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
bug claimable good first issue pillar/platforms
难度 1/5 1 小时以内 新手友好度 85/100
hurttlocker/o8#3277 ·
维护者通常 1 天内回复