Éviter les importations Wildcard

Les importations de type "wildcard" rendent difficile le suivi des symboles réellement utilisés, peuvent conduire à des conflits de noms et masquent les véritables dépendances du module. Cela réduit la maintenabilité du code et peut créer des bogues subtils.

Validation de l'authentification API manquante

Si les informations d'identification de l'API ne sont pas correctement configurées et validées, les appels à l'API peuvent échouer ou, pire, utiliser des informations d'identification codées en dur/sécurisées provenant d'autres parties de la base de code.

Préprocesseur OSWorld vide

Sans prétraitement approprié, l'agent peut recevoir des observations brutes qui ne sont pas formatées de manière optimale pour les tâches OSWorld, ce qui peut entraîner une dégradation des performances ou un comportement incorrect dans l'environnement OSWorld.

Vérification incorrecte des permissions pour l'accès aux cartes

Les utilisateurs qui ne devraient pas voir les graphiques peuvent quand même les voir s'ils ont accès au menu mais pas à l'affichage des graphiques.

Fusion superficielle d'objets de configuration

Si extra_form_data contient des objets imbriqués, ils remplaceront complètement les objets correspondants dans originalFormData au lieu d'être fusionnés en profondeur. Cela peut entraîner la perte de données de configuration.

Barre oblique manquante dans le chemin d'accès au point final de l'API

Les chemins relatifs sans barre oblique sont résolus sur la base du chemin de la page actuelle. Si cette page est accessible à partir d'une URL imbriquée, la requête de récupération échouera car elle tentera de s'ajouter au chemin actuel au lieu de faire une requête à partir de la racine.

Échec silencieux sur une sortie SQL inattendue

Lorsque les opérations de base de données produisent des variantes de sortie inattendues, le fait de les convertir en NULL sans propagation d'erreur appropriée peut amener la logique d'application à poursuivre avec des données non valides, ce qui risque de corrompre l'état de la base de données ou de provoquer des défaillances en aval.

Cache partagé entre différents types de génériques

Étant donné que le cache est statique et partagé par toutes les instances de visiteurs ayant des types génériques différents, il peut conduire à des mappages incorrects si différents types de sources ont des membres ayant les mêmes caractéristiques MemberInfo mais des valeurs MapsToAttribute différentes.

Typo dans le nom de l'entité

Cette faute de frappe entraînera des erreurs de compilation ou des problèmes d'exécution lorsque d'autres parties du code tenteront de référencer le nom de la classe correctement orthographié. Ceci est d'autant plus critique qu'il s'agit d'une interface de dépôt Redis avec laquelle d'autres composants devront interagir.

Exposition des cartes à la source en production

Bien que les cartes de sources soient utiles pour le débogage, elles peuvent révéler des détails d'implémentation et des vulnérabilités potentielles aux attaquants dans les environnements de production. Bien que Sentry soit configuré pour supprimer les cartes de sources après le téléchargement, il existe une fenêtre dans laquelle elles sont accessibles au public.