security(permissions): 请求体 permission_mode 可整体替换权限层——运维配置的 deny/interactive 规则被一条 JSON 字段绕过
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 58/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- rust
- 领域
- api, authorization, security
调研方向
Start with the permission construction in src/http/handlers.rs:294-300 and 429-435, then read with_permissions in src/tools/registry.rs:464-468 and the registry setup in crates/recursive-cli/src/cli/builder.rs:259-261. Verify the change with a configured deny rule and a request containing permission_mode:"default"; done means the deny rule still applies.
由索引模型根据 Issue 内容生成。
描述
场景 gap 单（okguitar 提报）· 优先级 P0 · 依赖：无
基线 HEAD = 9165b9a0。
Summary
运维经 RECURSIVE_TOOL_PERMISSIONS_FILE 或 config.toml [permissions] 配置的权限层在服务启动时挂到 registry（crates/recursive-cli/src/cli/builder.rs:259-261）。但 HTTP 请求体携带 permission_mode 时：
src/http/handlers.rs:294-300（run_agent；create_session 同型，handlers.rs:429-435）：
tool_registry = tool_registry.with_permissions(LayeredPermissionsConfig {
mode: perm_mode,
layers: Vec::new(), // ← 运维层被置空
});
with_permissions是整体替换而非合并（src/tools/registry.rs:464-468）。
即：客户端把 mode 从 strict 改成 default，运维配置的全部 allow/deny/interactive 层即被空层覆盖；strict→default 的降级再叠加「无规则隐式放行」（见审批配套单）等于全量放行。
影响
企业管理员配好的「禁 Bash/禁外发」策略，任何持 key 员工一条 JSON 字段即可绕过；合规审计时运维以为生效的策略实际从未执行。
建议
服务端策略层与请求级模式分离：客户端只能收紧、不能放宽（strict→default 需运维层允许），layers 永远取运维配置；或运维层作为不可移除的底层、请求层只叠加其上。
验收：配置 deny 规则 + 请求携带 permission_mode:"default"，断言 deny 规则仍生效。
- 主要语言
- Rust
- 星标
- 4
- 派生
- 0
- 平均合并
- 5 小时 32 分钟
- 30 天内合并 PR
- 7
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
jeffkit/recursive 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 66/100
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 20/100
jeffkit/recursive#134 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 25/100
jeffkit/recursive#131 · 1 条评论 ·
维护者通常 1 天内回复
查看 jeffkit/recursive 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 4 天内回复
-
`future_into_py` loses the original panic message可能已有人在做 @Danipulok 今天认领。 未关闭
难度 1/5 1 小时以内 新手友好度 90/100
PyO3/pyo3-async-runtimes#91 ·
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
难度 2/5 1 小时以内 新手友好度 85/100
维护者通常 2 天内回复