हे कसे दुर्लक्षित राहते
एजंट एक सामान्य विकास कमांड चालवतो. पण रिपॉझिटरी कॉन्फिगरेशन स्वतःच्या कोडकडे निर्देश करते. फक्त दृश्यमान टूलचे नाव तपासल्यास खाली काय होते ते बदलणारी कॉन्फिगरेशन चुकू शकते.
चेकआउट Git ला वर्किंग ट्रीमधील hooks कडे निर्देशित करू शकतो, कमांड-मूल्य सेटिंग्ज कॉन्फिगर करू शकतो, किंवा फोल्डर उघडल्यावर चालणारी एडिटर कार्ये समाविष्ट करू शकतो. त्या फाइल्स वर्कस्पेस निष्क्रिय स्रोत संग्रह म्हणून मानण्यापूर्वी तपासण्या लायक आहेत.
ClawMetry काय ओळखते
ClawMetry समर्थित वर्कस्पेस कॉन्फिगरेशन अंमलबजावणीशी संबंधित सेटिंग्जसाठी स्कॅन करते. ज्ञात चांगल्या कमांड आकारांचा वापर करून आवाज कमी करत संबंधित की किंवा कॉन्फिगरेशन स्रोत अहवाल देतो. हा डिटेक्टर फक्त एजंट टूल स्ट्रीमवर अवलंबून न राहता चेकआउट स्वतः वाचतो.
Finding बदलवणारा फरक
Trigger करणारे उदाहरण
hooksPath = .githooks
गंभीर निष्कर्ष
शांत तुलना
डीफॉल्ट .git/hooks पथ
या detector साठी कोणतेही finding नाही.
तपासलेल्या उदाहरणात Git hooks वर्किंग ट्रीमध्ये पाठवलेल्या डिरेक्टरीकडे निर्देशित केले जातात आणि गंभीर निष्कर्ष मिळतो. डीफॉल्ट Git hooks डिरेक्टरीकडे निर्देशित hooks पथ शांत राहतो. निष्कर्ष कोडचे नाव घेणारी कॉन्फिगरेशन ओळखतो, त्या कोडची नोंदवलेली अंमलबजावणी नाही.
Detector result तपासा
{
"kind": "repo_config_exec",
"severity": "critical",
"evidence": {
"keys": [
"core.hookspath"
],
"hits": [
{
"key": "core.hookspath",
"command": ".githooks",
"line": 2,
"manager": null
}
],
"config": ".git/config",
"observed": "repository_config"
}
}उदाहरण कसे तपासले गेले
ही उदाहरणे लेखी event data किंवा disposable configuration files सह प्रकाशित detector चे मूल्यांकन करतात. व्हिडिओ त्या वर्तनांचे उदाहरण देतात. ते live एजंट्स किंवा product interface चे रेकॉर्डिंग नाहीत. उदाहरणांमधील कोणताही command execute केला गेला नाही.
परिणाम या inputs साठी वर्तन स्थापित करतो. तो runtime ingestion, प्रतिबंध किंवा खरी तडजोड स्थापित करत नाही. Pinned source contract तपासा.
पुढे काय तपासायचे
सेटिंग, संदर्भित फाइल्स आणि चेकआउटचे मूळ तपासा. सामान्य विकास ऑपरेशन्स करण्यापूर्वी ते प्रोग्राम अपेक्षित आहेत का ते ठरवा. टूल आधीच चाललेला असल्यास त्याचे परिणाम स्वतंत्रपणे उपलब्ध पुराव्यांनी तपासा.
- कॉन्फिग की तपासा
- संदर्भित कोड तपासा
- रिपॉझिटरीचे मूळ तपासा
हा signal काय स्थापित करतो
स्कॅनर कॉन्फिगरेशन अहवाल देतो, अंमलबजावणी नाही. कॉन्फिगर केलेला प्रोग्राम चालला किंवा लेखकाचा हेतू हानिकारक होता हे तो सिद्ध करत नाही.