github / github/app

The default setting is to automatically allow all tool calls.

オープン
#2,547 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
言語のデータがありません
スター
2.1k
フォーク
153
PR マージ指標
30日以内にマージされた PR はありません

説明

The default setting is to automatically allow all tool calls. That's really bad as a default non-prompted setting! Especially as you advertise this as the same experience as the CLI, where you manually approve tool uses by default.

---
| Field | Value |
| --- | --- |
| App version | 1.1.3 |
| OS | Windows 10.0.26200 |
| Theme | GitHub |
| Path | /chat |
| Tenure | Day 1 |

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

この issue はアプリのバージョン 1.1.3 における /chat エクスペリエンスを指していますが、ファイルやテストについては何も示していません。まず、デフォルトのツール呼び出し権限がどこで設定されているかを特定し、次にアプリの動作を手動で承認する CLI エクスペリエンスと比較してください。新しいユーザーに対して、すべての呼び出しが自動的に許可されるのではなく、デフォルトでツール呼び出しの前に確認を求められるようになれば完了です。

索引モデルが issue の本文から書いたものです。

評価

領域
authorization, desktop, security
issue の種類
バグ
難易度
3/5
見積もり時間
1〜2日
活発さ
静か
明瞭さ
おおむね明確
初心者へのやさしさ
45/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。