github / github/app

The default setting is to automatically allow all tool calls.

未关闭
#2,547 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
主要语言
没有语言数据
星标
2.1k
派生
153
PR 合并指标
30 天内没有已合并 PR

描述

The default setting is to automatically allow all tool calls. That's really bad as a default non-prompted setting! Especially as you advertise this as the same experience as the CLI, where you manually approve tool uses by default.

---
| Field | Value |
| --- | --- |
| App version | 1.1.3 |
| OS | Windows 10.0.26200 |
| Theme | GitHub |
| Path | /chat |
| Tenure | Day 1 |

贡献指南

打开贡献指南

调研方向

该 issue 指向 app 版本 1.1.3 中的 /chat 体验,但没有指出任何文件或测试。首先定位默认工具调用权限的配置位置,然后将 app 的行为与手动批准的 CLI 体验进行比较。当新用户默认会在工具调用前收到提示,而不是所有调用都被自动允许时,即视为完成。

由索引模型根据 Issue 内容生成。

评估

领域
authorization, desktop, security
Issue 类型
缺陷
难度
3/5
预计耗时
1-2 天
活跃度
冷清
描述清晰度
基本清楚
新手友好度
45/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。