master

Ccuishiyingfix(security): account uses trigger actor instead of pr author

2adbdf1bAdd on 10 days agoHistory

Files	Last commit	Last update
gitcode	fix(security): account uses trigger actor instead of pr author 评论触发 PR 同步时 account 误取 PR 作者，同步流水线执行人归属错误 （冒用他人身份的审计问题）。改为取运行时注入的触发人账号： GitCode=ATOMGIT_ACTOR、GitHub=GITHUB_ACTOR、Gitee=GITEE_ACTOR/GITEE_LOGIN； ACTOR 缺失时触发请求不带 account（宁缺毋滥），不再回退 PR 作者。 Co-authored-by: DeepSeek Harness <noreply@tool-provider.com> Generated-by: glm-5.3	10 days ago
gitee	fix(security): account uses trigger actor instead of pr author 评论触发 PR 同步时 account 误取 PR 作者，同步流水线执行人归属错误 （冒用他人身份的审计问题）。改为取运行时注入的触发人账号： GitCode=ATOMGIT_ACTOR、GitHub=GITHUB_ACTOR、Gitee=GITEE_ACTOR/GITEE_LOGIN； ACTOR 缺失时触发请求不带 account（宁缺毋滥），不再回退 PR 作者。 Co-authored-by: DeepSeek Harness <noreply@tool-provider.com> Generated-by: glm-5.3	10 days ago
github	fix(security): account uses trigger actor instead of pr author 评论触发 PR 同步时 account 误取 PR 作者，同步流水线执行人归属错误 （冒用他人身份的审计问题）。改为取运行时注入的触发人账号： GitCode=ATOMGIT_ACTOR、GitHub=GITHUB_ACTOR、Gitee=GITEE_ACTOR/GITEE_LOGIN； ACTOR 缺失时触发请求不带 account（宁缺毋滥），不再回退 PR 作者。 Co-authored-by: DeepSeek Harness <noreply@tool-provider.com> Generated-by: glm-5.3	10 days ago
adapter.ts	支持插件触发pr同步	1 month ago
event-normalizer.ts	fix(event): 识别 GitCode 流水线注入的 MR 事件名，修复 PR 创建被跳过 线上实测 eventName=MR action=open 被归一化为 OTHER 导致轮询跳过： PR_EVENT_NAMES 白名单补充 mr；GITCODE_ACTION 补充 GitLab 风格 close 动作； 补 MR 事件各动作映射测试 Co-authored-by: DeepSeek Harness <noreply@tool-provider.com> Generated-by: glm-5.3-flash	1 month ago
output.ts	上传代码	2 months ago
parse-utils.ts	支持插件触发pr同步	1 month ago
registry.ts	上传代码	2 months ago
types.ts	fix(security): account uses trigger actor instead of pr author 评论触发 PR 同步时 account 误取 PR 作者，同步流水线执行人归属错误 （冒用他人身份的审计问题）。改为取运行时注入的触发人账号： GitCode=ATOMGIT_ACTOR、GitHub=GITHUB_ACTOR、Gitee=GITEE_ACTOR/GITEE_LOGIN； ACTOR 缺失时触发请求不带 account（宁缺毋滥），不再回退 PR 作者。 Co-authored-by: DeepSeek Harness <noreply@tool-provider.com> Generated-by: glm-5.3	10 days ago