Security: make token preview in openapi_server_info fully disableable
还没有人认领这个 Issue。
评估
调研方向
Find the implementation of openapi_server_info and trace how it adds the masked token preview; the issue does not name a file or test. Start by locating that tool and its existing environment configuration, then check related tests. Done means an environment flag can disable the preview entirely while preserving the diagnostics response.
由索引模型根据 Issue 内容生成。
描述
Summary
openapi_server_info currently returns a masked preview of the active token. In shared demos, screenshots, support threads, or copied logs, even partial token disclosure may be undesirable.
Reproduction
- Call
openapi_server_infowith a configured token. - Inspect the response payload.
- Notice that a masked token preview is included.
Expected
A safe-by-default mode should allow operators to disable token previews entirely.
Actual
The token preview is always part of the diagnostics payload when available.
Suggested direction
A small env flag such as MCP_REDACT_TOKENS=full would likely be enough.
- 主要语言
- Python
- 星标
- 22
- 派生
- 4
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
openapi/mcp-server 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
openapi/mcp-server#33 ·
-
难度 2/5 1-3 小时 新手友好度 65/100
openapi/mcp-server#29 ·
-
难度 1/5 1-3 小时 新手友好度 73/100
openapi/mcp-server#25 ·
-
Testing: add a host-agnostic smoke test checklist for OpenClaw, NanoClaw, and NemoClaw-style clients未关闭
难度 2/5 1-3 小时 新手友好度 72/100
openapi/mcp-server#24 ·
-
难度 1/5 1-3 小时 新手友好度 72/100
openapi/mcp-server#21 ·
查看 openapi/mcp-server 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
huggingface/sentence-transformers#4186 ·
维护者通常 5 天内回复
-
documentation
难度 1/5 1 小时以内 新手友好度 92/100
QuantEcon/QuantEcon.py#988 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
fabriziosalmi/certmate#1247 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
documentation good first issue
难度 2/5 半天 新手友好度 72/100
sujithputta02/Esapay#13 ·