-
Notifications
You must be signed in to change notification settings - Fork 507
Release/v1.7.3.2 #1142
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Release/v1.7.3.2 #1142
Changes from all commits
869b93c
55bb057
89ec23e
7cadf50
18c89d3
123c00f
06b02f7
e5b1917
ac874a7
ed650ad
67f2177
6c286b6
04b6859
7d3a466
1fca9e2
27909b4
cc76fec
fd50e89
1451d79
a53ad81
7187620
6a44d95
1bbb1f7
344fc23
3c89e5a
4b57107
acedf33
bdcdbb7
8194d07
e832ca4
2aa4073
ab76044
0887e45
cc212d9
6ae6067
e9c9372
51a39a8
4a73db7
a8dbd60
e32b3ab
a32c6bd
595e39e
6524819
4ee398f
68dbf4f
0c443e7
a16dc76
e8d7727
f01c436
4a16d60
a6cb436
fb0bd9e
048b514
4820e5a
ce63601
bb42546
5053237
1dc3143
2b9954a
75fa23e
b194056
f5a6971
064acaa
d87397e
aa463c8
f7e024d
02ac503
3691545
01ad8c5
bf28872
a74ace1
4e7f556
1c5a76a
f50b6f9
d976aee
6c16754
667af22
50d6496
25e5358
ddfc380
6b1a0da
f8cd64c
9b44cf7
d68ae66
e6ca4b4
012224f
cd4d48a
28b1cd1
1a120e1
3b6e59b
c98e5c7
3dd02b7
6a57025
41b7b47
3b325f0
b4f67fb
e1ea087
28a5195
eaf82c8
9e4eec1
8e789d0
c4613af
7ceb2f0
d57b15c
8dea292
05016a3
b3ca528
48325e7
911a4ab
4c9e05e
daa6007
6e56200
7c9bca7
2a3ef0b
e248731
72874d5
55cc9c0
0b2578a
8fd4476
a46ca06
00b0bc7
e76d35e
8ee893c
7369e26
9131057
8fb99fb
5f288d8
9ae672d
7415dc3
7b9e9b2
d36e8f9
3e6caae
b956ec8
3fb5d60
c152d29
4559187
8c673cd
5db925f
37e732a
8afe086
2bd7dcc
de5c73b
57bcc65
71bf5b9
26c4cfd
333942e
783491d
8e67dce
61c00c3
d8a5268
380381c
1e43188
924f619
e87a281
f906f13
101a6d9
29b8b58
a092793
b67341a
a00d8b4
05ced3b
8c8aaf2
cbb992c
37e848d
0e76146
ce4ef02
574c09c
5ffb109
44ecf43
0d5c647
2913995
17a65e9
1802400
b511115
8549913
6d4188f
799598b
daee917
3cff5ab
63873d9
cc9ae78
2139e23
a7f8e85
3da4346
3f9585c
3dbbb47
3e2b600
b2b2400
d515fb0
060609c
e5b475a
f151d38
18cc4d6
0b27fe2
File filter
Filter by extension
Conversations
Jump to
Diff view
Diff view
There are no files selected for viewing
This file was deleted.
| Original file line number | Diff line number | Diff line change | |||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,53 @@ | |||||||||||||||||||||||||||||
| name: Docker Build Data-Process Images | |||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||
| concurrency: | |||||||||||||||||||||||||||||
| group: docker-build-data-process-dev-${{ github.ref }} | |||||||||||||||||||||||||||||
| cancel-in-progress: true | |||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||
| on: | |||||||||||||||||||||||||||||
| workflow_dispatch: | |||||||||||||||||||||||||||||
| pull_request: | |||||||||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||||||||
| paths: | |||||||||||||||||||||||||||||
| - 'backend/**' | |||||||||||||||||||||||||||||
| - 'sdk/**' | |||||||||||||||||||||||||||||
| - 'make/data_process/**' | |||||||||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||||||||
| push: | |||||||||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||||||||
| paths: | |||||||||||||||||||||||||||||
| - 'backend/**' | |||||||||||||||||||||||||||||
| - 'sdk/**' | |||||||||||||||||||||||||||||
| - 'make/data_process/**' | |||||||||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||
| jobs: | |||||||||||||||||||||||||||||
| build-data-process-amd64: | |||||||||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||||||||
| steps: | |||||||||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||||||||
| - name: Clone model | |||||||||||||||||||||||||||||
| run: | | |||||||||||||||||||||||||||||
| GIT_LFS_SKIP_SMUDGE=1 git clone https://huggingface.co/Nexent-AI/model-assets | |||||||||||||||||||||||||||||
| cd ./model-assets | |||||||||||||||||||||||||||||
| GIT_TRACE=1 GIT_CURL_VERBOSE=1 GIT_LFS_LOG=debug git lfs pull | |||||||||||||||||||||||||||||
| rm -rf .git .gitattributes | |||||||||||||||||||||||||||||
| - name: Build data process image (amd64) and load locally | |||||||||||||||||||||||||||||
| run: | | |||||||||||||||||||||||||||||
| docker build --platform linux/amd64 -t nexent/nexent-data-process:dev-amd64 -f make/data_process/Dockerfile . | |||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||
| build-data-process-arm64: | |||||||||||||||||||||||||||||
| runs-on: ubuntu-24.04-arm | |||||||||||||||||||||||||||||
| steps: | |||||||||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||||||||
| - name: Clone model | |||||||||||||||||||||||||||||
| run: | | |||||||||||||||||||||||||||||
| GIT_LFS_SKIP_SMUDGE=1 git clone https://huggingface.co/Nexent-AI/model-assets | |||||||||||||||||||||||||||||
| cd ./model-assets | |||||||||||||||||||||||||||||
| GIT_TRACE=1 GIT_CURL_VERBOSE=1 GIT_LFS_LOG=debug git lfs pull | |||||||||||||||||||||||||||||
| rm -rf .git .gitattributes | |||||||||||||||||||||||||||||
| - name: Build data process image (arm64) and load locally | |||||||||||||||||||||||||||||
| run: | | |||||||||||||||||||||||||||||
| docker build --platform linux/arm64 -t nexent/nexent-data-process:dev-arm64 -f make/data_process/Dockerfile . | |||||||||||||||||||||||||||||
|
Comment on lines
+41
to
+53
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To address this issue, we should explicitly set the minimum required permissions for the workflow. This can be done by adding a permissions:
contents: readNo other permissions (write, etc.) are required here, so do not add them. Place the
Suggested changeset
1
.github/workflows/auto-build-data-process-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||||||||
| Original file line number | Diff line number | Diff line change | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,41 @@ | |||||||||||||||||||||||
| name: Docker Build Main Images | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| concurrency: | |||||||||||||||||||||||
| group: docker-build-main-dev-${{ github.ref }} | |||||||||||||||||||||||
| cancel-in-progress: true | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| on: | |||||||||||||||||||||||
| workflow_dispatch: | |||||||||||||||||||||||
| pull_request: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'backend/**' | |||||||||||||||||||||||
| - 'sdk/**' | |||||||||||||||||||||||
| - 'make/main/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
| push: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'backend/**' | |||||||||||||||||||||||
| - 'sdk/**' | |||||||||||||||||||||||
| - 'make/main/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| jobs: | |||||||||||||||||||||||
| build-main-amd64: | |||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build main image (amd64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/amd64 -t nexent/nexent:dev-amd64 -f make/main/Dockerfile . | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| build-main-arm64: | |||||||||||||||||||||||
|
Comment on lines
+26
to
+34
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To fix this issue, you should add a
Suggested changeset
1
.github/workflows/auto-build-main-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
| runs-on: ubuntu-24.04-arm | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build main image (arm64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/arm64 -t nexent/nexent:dev-arm64 -f make/main/Dockerfile . | |||||||||||||||||||||||
|
Comment on lines
+35
to
+41
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To fix this problem, you should add an explicit
Suggested changeset
1
.github/workflows/auto-build-main-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
| Original file line number | Diff line number | Diff line change | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,37 @@ | |||||||||||||||||||||||
| name: Docker Build Terminal Images | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| concurrency: | |||||||||||||||||||||||
| group: docker-build-terminal-dev-${{ github.ref }} | |||||||||||||||||||||||
| cancel-in-progress: true | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| on: | |||||||||||||||||||||||
| workflow_dispatch: | |||||||||||||||||||||||
| pull_request: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'make/terminal/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
| push: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'make/terminal/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| jobs: | |||||||||||||||||||||||
| build-terminal-amd64: | |||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build terminal image (amd64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/amd64 -t nexent/nexent-ubuntu-terminal:dev-amd64 -f make/terminal/Dockerfile . | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| build-terminal-arm64: | |||||||||||||||||||||||
|
Comment on lines
+22
to
+30
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To resolve the flagged issue, add a permissions:
contents: readNo additional imports or dependencies are required.
Suggested changeset
1
.github/workflows/auto-build-terminal-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
| runs-on: ubuntu-24.04-arm | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build terminal image (arm64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/arm64 -t nexent/nexent-ubuntu-terminal:dev-arm64 -f make/terminal/Dockerfile . | |||||||||||||||||||||||
|
Comment on lines
+31
to
+37
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To fix the problem, you should add a
Suggested changeset
1
.github/workflows/auto-build-terminal-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
| Original file line number | Diff line number | Diff line change | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,39 @@ | |||||||||||||||||||||||
| name: Docker Build Web Images | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| concurrency: | |||||||||||||||||||||||
| group: docker-build-web-dev-${{ github.ref }} | |||||||||||||||||||||||
| cancel-in-progress: true | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| on: | |||||||||||||||||||||||
| workflow_dispatch: | |||||||||||||||||||||||
| pull_request: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'frontend/**' | |||||||||||||||||||||||
| - 'make/web/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
| push: | |||||||||||||||||||||||
| branches: [develop] | |||||||||||||||||||||||
| paths: | |||||||||||||||||||||||
| - 'frontend/**' | |||||||||||||||||||||||
| - 'make/web/**' | |||||||||||||||||||||||
| - '.github/workflows/**' | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| jobs: | |||||||||||||||||||||||
| build-web-amd64: | |||||||||||||||||||||||
| runs-on: ubuntu-latest | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build web image (amd64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/amd64 -t nexent/nexent-web:dev-amd64 -f make/web/Dockerfile . | |||||||||||||||||||||||
|
|
|||||||||||||||||||||||
| build-web-arm64: | |||||||||||||||||||||||
|
Comment on lines
+24
to
+32
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To fix this issue, we must add a
Suggested changeset
1
.github/workflows/auto-build-web-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
| runs-on: ubuntu-24.04-arm | |||||||||||||||||||||||
| steps: | |||||||||||||||||||||||
| - name: Checkout code | |||||||||||||||||||||||
| uses: actions/checkout@v4 | |||||||||||||||||||||||
| - name: Build web image (arm64) and load locally | |||||||||||||||||||||||
| run: | | |||||||||||||||||||||||
| docker build --platform linux/arm64 -t nexent/nexent-web:dev-arm64 -f make/web/Dockerfile . | |||||||||||||||||||||||
|
Comment on lines
+33
to
+39
Check warningCode scanning / CodeQL Workflow does not contain permissions Medium
Actions job or workflow does not limit the permissions of the GITHUB_TOKEN. Consider setting an explicit permissions block, using the following as a minimal starting point: {contents: read}
Copilot AutofixAI 6 months ago To address this issue, you should add a
Suggested changeset
1
.github/workflows/auto-build-web-dev.yml
Copilot is powered by AI and may make mistakes. Always verify output.
Refresh and try again.
|
|||||||||||||||||||||||
Check warning
Code scanning / CodeQL
Workflow does not contain permissions Medium
Copilot Autofix
AI 6 months ago
To fix this problem, we need to explicitly add a
permissions:block specifying the least privilege required for the workflow jobs. Since both jobs only check out code and build Docker images, they do not require any special permissions—only the ability to read repository contents at most, socontents: readis enough. This block can be added at the workflow (top-level) right after thename:and beforeconcurrency:, which will apply it to all jobs in the workflow. No other changes are required, and it will not affect any functionality of existing jobs.