security(data): DELETE 会话反而把完整 transcript 持久化落盘——无 retention/purge/按人清除，明文宽权限无限留存
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Start in src/http/handlers.rs:650-683 to trace DELETE behavior, then inspect src/storage/local.rs:29-34 and the shadow-git, checkpoint, and memory storage paths. Review config_file.rs for the existing 0600 permission precedent and confirm the absence of retention handling with the repository's retention search. Done means DELETE purge leaves no session copy in sessions/, shadow-git, or memory, while stored session data has restricted permissions and retention behavior is defined.
由索引模型根据 Issue 内容生成。
描述
场景 gap 单（okguitar 提报）· 优先级 P1 · 依赖：无
基线 HEAD = 9165b9a0。
Summary
DELETE /sessions/:id在移除会话后调用storage.save_transcript把完整 transcript 持久化（src/http/handlers.rs:650-669，Goal 396 语义「会话结束即落盘」）；tombstone（:670-683）只挡冷加载复活，JSONL 本体留在<workspace>/.recursive/sessions/<id>.jsonl（src/storage/local.rs:29-34）。「删除」操作反而多写一份全文。- 全仓
grep -ri retention src/零命中——无 retention/TTL 配置项；无「按用户删除」API（没有用户概念）。 - 会话/记忆/scratchpad 文件按进程默认 umask（通常 0644）明文落盘；
set_permissions(0600)只用于 secrets.env（config_file.rs）。
影响
企业办公/个保法/GDPR 场景：员工离职或数据主体删除请求无执行路径；公司代码与业务对话在服务器磁盘无限期明文留存；共享主机上其他本地账户可读。
建议
- DELETE 提供
purge=true真删语义（或独立 purge 端点），连带 shadow-git/checkpoint 副本； - session 数据文件 0600；
- 引入 per-owner retention（天数）后台清理。
验收：DELETE purge 后磁盘上无该会话任何副本（sessions/、shadow-git、memory）。
- 主要语言
- Rust
- 星标
- 4
- 派生
- 0
- 平均合并
- 5 小时 32 分钟
- 30 天内合并 PR
- 7
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
jeffkit/recursive 的其他 Issue
-
难度 5/5 一周以上 新手友好度 20/100
jeffkit/recursive#134 · 4 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
jeffkit/recursive#132 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
jeffkit/recursive#88 · 4 条评论 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 58/100
jeffkit/recursive#87 · 11 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
jeffkit/recursive#86 · 6 条评论 ·
维护者通常 1 天内回复
查看 jeffkit/recursive 的全部 Issue
相似的 Issue
-
mxl-compile: пример заполнения ячеек отклоняется Unica可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 1/5 1-3 小时 新手友好度 91/100
IngvarConsulting/unica#1301 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
-
难度 2/5 1-3 小时 新手友好度 82/100
-
难度 1/5 1 小时以内 新手友好度 75/100
ajeetraina/awesome-docker-sbx#220 ·
-
`helios / deploy`: switch zone wait in `deploy.sh` has almost no headroom over healthy startup times可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭Test Flake
难度 2/5 1-3 小时 新手友好度 74/100
oxidecomputer/omicron#11453 ·
维护者通常 1 天内回复