omi · Issues· 1135 开放

[赏金提案] fix(semantic-scholar): URL 正则化、空值限制强制和连接池 ($25 建议)

[赏金提案] security(ms365): 在设置 uid 和 OAuth 错误页面中反映 HTML 注入(建议赏金 50 美元)

[赏金提案] 安全性: omi-dropbox-app 将原始 UID 反映到设置页面 HTML 中(反映 XSS) + 存储了 folder_name 目录(建议赏金 75 美元)

[赏金提案] docs(cli): 西班牙语代理快速入门和 CSV 导出指南 (建议 60 美元)

[赏金提案] docs(cli): 日文(ja)代理人快速入门(建议赏金为 25 美元)

[赏金提案] docs(cli): 将 quickstart.ja.md 更新到当前的本地化模板 (建议 25 美元)

增加按钮功能 + 可自定义按钮 ($500)

[已测试的补丁] Hacker News 工具在加载体更改为 Any 后忽略 JSON POST 体

[奖金 200 美元] 安全性: slack/clickup/twitter 转录 Web 后端 + slack 工具 信任客户端提供的 uid — 未经过身份验证的写入受害者工作空间

[奖金 $400] 安全性: 七个新插件 – 39 /tools/* 路由会信任 body.uid 并使用存储的第三方凭据执行操作

重命名我的 Omi 设备 ($300)

[奖金 200 美元] 安全性: whoop-app — 七个 /tools/* 路由信任身份标识符,并读取受害者的健康数据

[插件] 在 omi-usgs-earthquake-app 中强化错误处理、空指针保护和类型验证

[赏金提案] fix(crossref): 在查找前对编码的 DOI 解析器 URL 进行正则化 (建议 25 美元)

omi-twitter-chat-tools-app: /disconnect 和 /setup/twitter 信任 bare uid