Inventory: return stable hidden-tool reason codes across filter gates

未关闭

#2,197 创建于 2026年3月11日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 38/100

Issue 类型: 功能
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: github, go
领域: authorization, backend, testing-qa

调研方向

首先跟踪 internal/ghmcp/server.go 和 pkg/inventory/builder.go 中的过滤路径，然后检查 pkg/scopes/fetcher.go 和 pkg/lockdown/lockdown.go 中的 scope 和 lockdown 处理。为列出的每条隐藏路径添加测试，并验证 inventory 和 request 过滤会为每个隐藏的 tool 生成一个确定性的原因代码。

由索引模型根据 Issue 内容生成。

描述

Problem

Tool filtering can hide capabilities due to toolset, PAT scope, read-only mode, or lockdown, but callers do not always receive one stable reason classification.

Why now

Permission-scoped capability exposure is a core contract of the GitHub MCP server. Missing provenance for hidden tools weakens operator debugging and policy auditability.

Current insufficiency

Filtering behavior is implemented in multiple layers, but there is not a single stable reason-code contract guaranteed across all hide paths.

Expected behavior

Hidden tools should be classified with deterministic reason codes such as:

toolset_filtered
scope_filtered
readonly_filtered
lockdown_filtered

Validation requirements

Add tests that exercise each hide path.
Assert one stable reason code per hidden tool decision.
Keep classification convergent across inventory and request filtering.

Scope map

internal/ghmcp/server.go
pkg/inventory/builder.go
pkg/scopes/fetcher.go
pkg/lockdown/lockdown.go

主要语言: Go
星标: 33.1k
派生: 5k
平均合并: 2 天 1 小时
30 天内合并 PR: 25

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/github-mcp-server 的其他 Issue

pull_request_read drops merge_commit_sha 未关闭

bug

难度 2/5 1-3 小时新手友好度 84/100

github/github-mcp-server#3235 · 2026年9月7日创建
Add guidance on GitHub autolinked reference formatting for AI agents 未关闭

enhancement

难度 1/5 1 小时以内新手友好度 88/100

github/github-mcp-server#3042 · 2 条评论 · 2026年8月8日创建
Incorrect install documentation leads to error "error: unknown option '-e'" 未关闭

bug

难度 2/5 1-3 小时新手友好度 72/100

github/github-mcp-server#3032 · 1 个 reaction · 2026年8月6日创建
Document Kubernetes installation with the HelmForge Helm chart 未关闭

难度 2/5 1-3 小时新手友好度 74/100

github/github-mcp-server#2803 · 1 条评论 · 2026年7月1日创建
get_discussion and get_discussion_comments accept calls with missing required parameters instead of returning a validation error 未关闭

难度 2/5 1-3 小时新手友好度 76/100

github/github-mcp-server#2740 · 2026年6月21日创建

查看 github/github-mcp-server 的全部 Issue

相似的 Issue

Textual definition update: Update description of GO:0141014 please 未关闭

textual definition

难度 1/5 1 小时以内新手友好度 90/100

geneontology/go-ontology#32653 · 2026年9月23日创建
harbor-db: missing STOPSIGNAL turns every container stop into an unclean shutdown 未关闭

难度 1/5 1 小时以内新手友好度 75/100

goharbor/harbor#23989 · 2026年9月23日创建
Use Prometheus-compatible _total suffix for counter metrics 未关闭

needs design

难度 2/5 1-3 小时新手友好度 75/100

canonical/pebble#1098 · 2026年9月23日创建
scripts/acceptance.sh times out: acceptance package needs longer than go test's 10m default 未关闭

Priority/High ready-for-agent Severity/Major Type/Bug

难度 2/5 1-3 小时新手友好度 75/100

wso2/wso2-cli#235 · 2026年9月23日创建
Sort the dokku_domains set and clear plan mutations 未关闭

难度 2/5 1-3 小时新手友好度 70/100

dokku/docket#556 · 2026年9月23日创建

更多 Go Issue