issues Search Results · language:Dune language:JavaScript language:JavaScript language:JavaScript linked:pr is:public
Filter by
1.8M results
日次ダイジェスト自動更新依頼
本日の更新データを基に、GitHub.com 上で本文・要約・必要な対訳追加を行い、PR を作成してください。
対象
- イベントデータ: data/events/2026-06-24.json
- 日次本文: summaries/daily/2026-06-24.md
- 必要に応じて週次/隔週ドラフト: drafts/**
- 必要に応じて対訳追加: ...
auto-pr
copilot
digest-authoring
aktsmm
Codex 自動レビュー（2026-06-23）。Opus が実在確認済み。
問題
src/init.js:18 D3 未ロード時に document.getElementById( d3-load-error ).style.display = flex を null チェックなしで操作。エラー表示要素が無い構成だと
TypeError になり、本来伝えるべき「D3 ロード失敗」が別の初期化例外で上書きされる。 ...
bug
codex-review
easy
shoulang0729
Codex 自動レビュー（2026-06-23）。Opus が実在確認済み。
問題
src/watchlist.js:208 onWatchlistSearch() は document.getElementById( wl-search-dropdown ) の戻り値を null チェックせず、直後に
dropdown.hidden / dropdown.innerHTML を操作。#452 ...
bug
codex-review
easy
Codex 自動レビュー（2026-06-23）。Opus が実在確認済み。
問題
src/chart.js:262 openChart() で pos.proxyName を escapeHTML() せずテンプレート文字列に埋め、modal-title.innerHTML に代入している。同じ箇所の
pos.name・pos.symbol は escape 済みで、proxyName だけ素通し。isProxy ...
codex-review
easy
security
scripts/fetch_mf.py レビューで判明（低・まとめ）。
L2: _resolve_cat の直接添字で KeyError 余地
fetch_mf.py:246 cat_map[ 株式(現物)_JP ] / [ 株式(現物)_US ] は config 編集でキーが消えると KeyError（無音停止）。.get(..., その他 ) で防御する。
L3: git commit ...
easy
refactor
scripts/fetch_mf.py レビューで判明（低）。
内容
fetch_mf.py:55-57 の f display notification {msg} with title MF snapshot で、msg にサマリ/口座名などページ由来値が入る（例:
種類『{label}』...、口座ズレ: {inst} ...）。MF の口座ニックネームはユーザー編集可で、 や改行が混ざると ...
easy
security
What is broken?
The article content sanitizer (scripts/sync-articles.js) now blocks the locale attributes dir= and lang=/xml:lang=, but
it does not block the remaining member of that locale/translation-control ...
security
galuis116
scripts/fetch_mf.py レビューで判明。
症状（実証済み）
fetch_mf.py:62-65 parse_amount は素の int() で、parse_num（L68-74）が try/except → None で守られているのと非対称。
parse_num( 1.2.3 ) - None （安全）
parse_amount( 1,234-567 ...
bug
easy
scripts/fetch_mf.py のレビューで判明（高優先）。無人(launchd)運用の安全契約「ログイン切れ/checksum 不一致だけ通知して中止」が一部破れている。
H1: 例外キャッチが無く失敗が無音
fetch_mf.py:413-424 do_run に catch-all が無い。notify() するのはログイン切れと checksum 不一致のみ。実際に起きる以下が通知ゼロで黙って停止する: ...
bug
medium
What is broken?
The article content sanitizer (scripts/sync-articles.js) blocks dir= on any element — its comment notes * dir= on an
allowed element sets base text direction… combined with Unicode bidi ...
security
Learn how you can use GitHub Issues to plan and track your work.
Save views for sprints, backlogs, teams, or releases. Rank, sort, and filter issues to suit the occasion. The possibilities are endless.Learn more about GitHub IssuesProTip! Restrict your search to the title by using the in:title qualifier.
Learn how you can use GitHub Issues to plan and track your work.
Save views for sprints, backlogs, teams, or releases. Rank, sort, and filter issues to suit the occasion. The possibilities are endless.Learn more about GitHub IssuesProTip! Restrict your search to the title by using the in:title qualifier.