downloader.py: token cerbero cablato nel sorgente e nella storia git #38
Reference in New Issue
Block a user
Delete Branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Revisione 2026-09-27 (goldrake): rilievo Opus 5.5, verifica avversariale fable. Sola lettura, nessun codice toccato.
Rilievo D8 [pulizia] (PG, fuori perimetro diretto ma divergenza di un file condiviso)
FILE: PG:src/data/downloader.py:15
COSA:
CERBERO_TOKEN = "_hm0F…"cablato nel sorgente del libro vivo; TB lo ha tolto (935fc3c) ma sta nella storia git di ENTRAMBI i repo (TB e' la stessa storia). Non coincide col token di PG/.env.mainnet.PROVA: VERIFICATO: diff -r src;
git log -Sin TB ->988739b,6e9862c, 935fc3c; grep su .env.mainnet -> diverso. PRESUNTO: validita' del token non verificata (niente chiamate esterne).PROPOSTA: revocarlo su cerbero-mcp se ancora valido; portare in PG la stessa lettura da env/.env.mainnet.
Verifica fable D8 VERDETTO: CONFERMATO
GRAVITA': medio
PERCHE': PG src/data/downloader.py:15
CERBERO_TOKEN = "_hm0..."(43 caratteri) cablato e usato :17 nell'header Authorization; diverso dal token di PG/.env.mainnet (prefisso 1qq1 vs _hm0, confronto locale, nessun valore stampato). Validita' non verificata (nessuna chiamata esterna). TB l'ha tolto ma la storia git e' condivisa.CORREZIONE: ok (revoca su cerbero-mcp se valido; PG legge da .env.mainnet come deribit.py:_load_mainnet_token).