⚠️ What's up with the PII telemetry collection?
- Vorherrschende Sprache
- TypeScript
- Sterne
- 124
- Forks
- 10
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Undisclosed telemetry / data exfil risk
- src/browser/contexts/telemetry.tsx
- Sends events to PostHog: https://us.i.posthog.com.
- Identifies users with GitHub ID, username, email, avatar, bio, company, location.
- Tracks private repo metadata such as owner/repo, PR number, file paths, review activity.
- This is the closest thing to “suspicious” behavior because README says “Entirely client-side” and I found no
telemetry disclosure.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Beginne mit dem Lesen von src/browser/contexts/telemetry.tsx und der README und verfolge anschließend die an https://us.i.posthog.com gesendeten PostHog-Ereignisse. Vergleiche die erfassten GitHub- und Private-Repository-Felder mit dem vom Projekt beschriebenen Verhalten und suche nach vorhandener Dokumentation zu Offenlegung oder Einwilligung. Das Issue definiert keine konkrete Änderung, daher würde der Abschluss ein abgestimmtes Ergebnis zum Datenschutz oder zur Dokumentation erfordern.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- typescript
- Bereich
- documentation, security
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Ruhig
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100