@cocorograph/hub-agent 0.5.25 → 0.5.26

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.5.25",
+  "version": "0.5.26",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの tmux/pty を中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/src/service-install.mjs

@@ -41,11 +41,43 @@ async function readTemplate(name) {
   return fs.readFile(p, "utf-8")
 }
 
+function escapeXmlText(s) {
+  // plist の <string> 中身を埋めるための最小エスケープ。
+  // パスに XML 特殊文字が入っているケースは現実にはほぼ無いが、念のため。
+  return String(s)
+    .replaceAll("&", "&amp;")
+    .replaceAll("<", "&lt;")
+    .replaceAll(">", "&gt;")
+}
+
 function expandTemplate(text, hubAgentBin) {
+  // hub-agent デーモンの runtime 環境に必須な追加 env を、各プラットフォームの
+  // 起動ファイル形式 (plist / systemd) に合わせて差し込むためのプレースホルダ展開。
+  //
+  // NODE_EXTRA_CA_CERTS: install.sh の TLS pre-flight で OS Keychain → PEM
+  // エクスポート経由で設定された場合 (e.g. MITM 環境)、シェル profile の export
+  // だけだと launchd / systemd には届かない。install-service 実行時の env に
+  // 残っている値を plist/unit に永続化する。未 set なら関連行を空に置換するので
+  // 通常環境への副作用はゼロ。
+  const nodeExtraCa = process.env.NODE_EXTRA_CA_CERTS || ""
+  let plistEntry = ""
+  let systemdLine = ""
+  if (nodeExtraCa) {
+    // plist 側: EnvironmentVariables dict の inside に <key>...</key><string>...</string>
+    // 2 行を追加 (インデント 4 スペースは既存 PATH/HOME と揃える)。末尾に \n を付けて
+    // テンプレートの "__...__\n" を綺麗に消費する。
+    plistEntry =
+      `    <key>NODE_EXTRA_CA_CERTS</key>\n` +
+      `    <string>${escapeXmlText(nodeExtraCa)}</string>\n`
+    // systemd 側: Environment=KEY=VALUE の 1 行。末尾 \n でテンプレ "__...__\n" を吸収。
+    systemdLine = `Environment=NODE_EXTRA_CA_CERTS=${nodeExtraCa}\n`
+  }
   return text
     .replaceAll("__HUB_AGENT_BIN__", hubAgentBin)
     .replaceAll("__HOME__", os.homedir())
     .replaceAll("__PATH__", process.env.PATH || "/usr/local/bin:/usr/bin:/bin")
+    .replaceAll("__NODE_EXTRA_CA_CERTS_PLIST_ENTRY__", plistEntry)
+    .replaceAll("__NODE_EXTRA_CA_CERTS_SYSTEMD_LINE__", systemdLine)
 }
 
 async function ensureDir(p) {

package/templates/co.cocorograph.hub-agent.plist

@@ -31,13 +31,21 @@
   <key>WorkingDirectory</key>
   <string>__HOME__</string>
 
+  <!--
+    EnvironmentVariables は launchd 起動時の env を完全に置き換える (ログイン
+    シェルや .zprofile の export を継承しない)。シェル profile に export した
+    cert 系 env 等を agent デーモンに届けるには plist に明示する必要がある。
+    下の placeholder 行は install-service 実行時に expandTemplate() が「env が
+    set されていれば NODE_EXTRA_CA_CERTS entry に、未 set なら空文字列に」展開する。
+    未 set 時は当該行ごと消えるので、通常環境への副作用はゼロ。
+  -->
   <key>EnvironmentVariables</key>
   <dict>
     <key>PATH</key>
     <string>__PATH__</string>
     <key>HOME</key>
     <string>__HOME__</string>
-  </dict>
+__NODE_EXTRA_CA_CERTS_PLIST_ENTRY__  </dict>
 
   <!-- KeepAlive で過剰再起動した時に 10 秒スロットルする -->
   <key>ThrottleInterval</key>

package/templates/hub-agent.service

@@ -5,9 +5,14 @@ Wants=network-online.target
 
 [Service]
 Type=simple
+# Environment は systemd ユニット起動時の env を明示指定する (ログインシェルや
+# .bashrc / .profile の export を継承しないため、agent デーモンに必要な env は
+# ここに書く必要がある)。下の placeholder 行は install-service 実行時に
+# expandTemplate() が「env が set されていれば Environment=NODE_EXTRA_CA_CERTS=...
+# 行に、未 set なら空文字列に」展開する。
 Environment=PATH=__PATH__
 Environment=HOME=__HOME__
-WorkingDirectory=__HOME__
+__NODE_EXTRA_CA_CERTS_SYSTEMD_LINE__WorkingDirectory=__HOME__
 ExecStart=__HUB_AGENT_BIN__ start
 Restart=always
 RestartSec=10