Skip to content

v0.5.0 — Security: ClawHub Review Response

Choose a tag to compare

View all tags
@cwyhkyochen-a11y cwyhkyochen-a11y released this 19 Mar 16:02
v0.5.0
5303ebf

Security Fix: ClawHub Review Response

响应 ClawHub 安全审查反馈，修复以下问题：

  • board/server.js: API 响应脱敏，移除 deploy host/user/path 暴露
  • board/server.js: 过滤 .state.json 敏感字段（publish 详情、错误内部信息）
  • landing/serve.py: 移除硬编码绝对路径，改用相对路径
  • SKILL.md: 补充声明可选 deploy/publish 环境变量（DTFLOW_GITHUB_TOKEN, DTFLOW_DEPLOY_SSH_KEY, DTFLOW_DOCKER_REGISTRY）
  • SKILL.md: 增加看板安全说明（仅限本地使用，API 已脱敏）
Assets 2
Loading