todo2code

Bezpieczeństwo

Granica plików

MCP i A2A rozwiązują root względem T2C_ROOT i domyślnie odrzucają ścieżki wychodzące poza ten katalog. Kontrola obejmuje ścieżkę leksykalną oraz realpath najbliższego istniejącego elementu, dlatego dowiązanie symboliczne nie może przekierować odczytu poza workspace. Rekurencyjne analizatory pomijają symlinki. T2C_ALLOW_OUTSIDE_ROOT=true powinno być stosowane tylko w zaufanym środowisku lokalnym.

Sekrety

• .env jest ignorowany przez Git i Docker context;
• OpenRouter key nie jest zapisywany do manifestu, grafu ani raportu;
• doctor redaguje klucze i tokeny;
• A2A może wymagać T2C_A2A_TOKEN;
• produkcyjny endpoint powinien być wystawiony za TLS i reverse proxy.

Dane wysyłane do OpenRouter

Ekstraktor NL wysyła wyłącznie jawnie przekazany tekst taska. Etap Markdown wysyła tekst i strukturalny kontekst wyłącznie wpisów rozpoznanych wcześniej deterministycznie jako TODO/CHANGELOG — nie wysyła całych plików ani dowolnych sekcji. Ekstraktor dokumentacji wysyła tylko pliki dopasowane do T2C_DOC_PATTERNS po zastosowaniu wykluczeń i limitów T2C_DOC_*; target hints zawierają jedynie już rozpoznane ścieżki, symbole, tickety i wersje. Summarizer wysyła wyłącznie skompaktowany graf i diagnostykę, bez raw excerptów, diffów i pełnych plików kodu. T2C_NL_MODE=deterministic oraz T2C_MARKDOWN_MODE=deterministic wyłączają odpowiednie żądania OpenRouter.

Przed użyciem na prywatnym repozytorium należy ustawić restrykcyjne globs i zweryfikować politykę wybranego modelu/providerów.

Odporność

• limit rozmiaru pliku i body A2A;
• brak wykonywania komend pochodzących z dokumentacji/LLM;
• Git jest wywoływany przez execFile, nie shell;
• helpery Python/Go/Java/Rust dostają tylko katalog i limit pliku;
• parser OpenRouter przyjmuje JSON i następnie runtime normalizuje krytyczne pola provenance.
• manifest zapisuje modele i parametry generacji, ale zastępuje obecność klucza wyłącznie booleanem configured.

Zależności opcjonalne

Zwykła instalacja rdzenia ma 0 wyników npm audit. Opcjonalny @tensorflow/tfjs-node@4.22.0 pozostaje przypięty w osobnym adapters/tensorflow/package.json i jest instalowany wyłącznie przez make install-tf; jego 7 high i 1 critical nie zanieczyszczają głównego drzewa zależności ani obrazu produkcyjnego. T2C_TF_MODULE_PATH jawnie wskazuje moduł adaptera. Nie należy używać npm audit fix --force: proponowany downgrade jest niekompatybilny.

This site is open source. Improve this page.