[workshop-sync] side-quest-13-01-pr-labeler-pattern.md: invalid add-labels schema and disallowed write permission
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 新手友好度
- 92/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- github-actions, markdown, yaml
调研方向
打开 workshop/side-quest-13-01-pr-labeler-pattern.md,并检查 .github/workflows/pr-labeler.md 中的 frontmatter 示例。按说明替换无效的 add-labels 字段,并移除不允许的写入权限,然后在 strict mode 下运行 gh aw compile --validate。当示例编译时没有错误或警告,即表示完成。
由索引模型根据 Issue 内容生成。
描述
Workshop file reviewed
workshop/side-quest-13-01-pr-labeler-pattern.md
Problem
The example workflow frontmatter in this file fails to compile with the current gh-aw CLI (v0.89.21) for two reasons:
-
Invalid
add-labelsfieldlimit:safe-outputs: add-labels: limit: 5Compiling this with
gh aw compile --validateproduces:error: Unknown property: limit. Valid fields are: allowed, allowed-repos, blocked, create-if-missing, github-app, github-token, issue-intent, issues, max, pull-requests, ... -
Disallowed write permission alongside
safe-outputs:permissions: pull-requests: write contents: readCompiling in strict mode (the workshop's default/recommended mode) produces:
error: strict mode: write permission 'pull-requests: write' is not allowed for security reasons. Use 'safe-outputs.create-issue', 'safe-outputs.create-pull-request', 'safe-outputs.add-comment', or 'safe-outputs.update-issue' to perform write operations safely.
Both errors were reproduced directly by compiling the exact snippet from the file with gh aw compile --validate.
Current correct syntax
- The
add-labelssafe output uses the fieldmax, notlimit, to cap the number of labels applied. permissions:should not declarepull-requests: writewhensafe-outputs.add-labelsis used —safe-outputsperforms the write on the agent's behalf and only read-level permissions are needed in the job. See https://github.github.com/gh-aw/reference/safe-outputs/
A corrected frontmatter block:
---
name: PR Labeler
on:
pull_request:
types: [opened, synchronize]
permissions:
contents: read
safe-outputs:
add-labels:
max: 5
---
This was verified to compile successfully with gh aw compile --validate (no errors or warnings).
Suggested fix
In the .github/workflows/pr-labeler.md example inside the workshop file:
- Replace
limit: 5withmax: 5undersafe-outputs.add-labels. - Remove
pull-requests: writefrom thepermissions:block, keeping onlycontents: read.
Generated by 🔍 Workshop Sync Check · copilot · auto · 204.5 AIC · ⌖ 6.8 AIC · ⊞ 9.2K · ◷
- expires on Oct 2, 2026, 8:58 AM UTC
- 主要语言
- JavaScript
- 星标
- 55
- 派生
- 36
- 平均合并
- 2 天 8 小时
- 30 天内合并 PR
- 17
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
githubnext/gh-aw-workshop 的其他 Issue
-
[ordering-review] workshop order graph: 1 confirmed ordering problem, 3 cycles are false positives未关闭
难度 2/5 1-3 小时 新手友好度 78/100
githubnext/gh-aw-workshop#4943 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
githubnext/gh-aw-workshop#3109 · 11 条评论 ·
维护者通常 1 天内回复
-
accessibility bug
难度 2/5 1-2 天 新手友好度 68/100
githubnext/gh-aw-workshop#2744 · 10 条评论 ·
维护者通常 1 天内回复
-
feedback simulation workshop
githubnext/gh-aw-workshop#4974 ·
维护者通常 1 天内回复
-
[workshop-sim] Repair: Resolve billing-path contradiction and duplicate access check in Step 07/07d未关闭feedback simulation workshop
githubnext/gh-aw-workshop#4973 ·
维护者通常 1 天内回复
查看 githubnext/gh-aw-workshop 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
awesome-dsh-plugin/awesome-dsh-plugin#9184 ·
维护者通常 1 天内回复
-
Cloudredirect未关闭
难度 1/5 1 小时以内 新手友好度 70/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
0.2.1-rc.3 compatibility: 21 peer ranges enumerate exact versions, so rc.3 is rejected可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 76/100
NanmiCoder/dsh-agent-teams#277 ·
维护者通常 1 天内回复
-
[guide] Public Sector User Group page names wrong Slack channel可能已有人在做 @hivecommons-hive 于 1 天前认领。 未关闭agent/guide documentation hive/claimed-by-guide stage/040-covered-by-pr
难度 1/5 1 小时以内 新手友好度 88/100
维护者通常 1 天内回复