已开启
[安全审计] MKSH-CONF-006: CI 编译检查缺失的影响。commit `632e616` 包含语法错误但仍被合入,说明 OH mksh 构建流程缺少编... #49
c_bing_b创建于 7月7日
openharmony_ci
7月7日 评论:
7月7日 评论:
感谢提交Issue!关于Issue的交互操作,请访问OpenHarmony社区支持命令清单。如果有问题,请联系 [@JerryH1011](https://gitcode.com/JerryH1011) [@LeonChan525](https://gitcode.com/LeonChan525) [@zhu-sheng-le](https://gitcode.com/zhu-sheng-le) 。如果需要调整订阅PR、Issue的变更状态,请访问链接。
Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer gitcode for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.


7月7日 添加了label:waiting_for_assign
安全审计问题确认 — MKSH-CONF-006
本 Issue 来自 AI Security Probe 7.0 对
openharmony/third_party_mksh的安全审计,属于问题确认表中待社区确认的问题。发生了什么问题?
CI 编译检查缺失的影响。commit
632e616包含语法错误但仍被合入,说明 OH mksh 构建流程缺少编译检查步骤。类似问题可能再次发生。来源: 7.0 变更扫描
当前风险判断: Confirmed MEDIUM
证据位置:
commit 632e616 (含语法错误)建议修复方式: 在 CI 流程中添加编译验证步骤,确保每个提交都能编译通过
需要确认的问题
建议确认方式
版本或分支信息