@creezio/electron-shell 0.22.0 → 0.23.0

package/dist/host/sandbox/embed-sandbox.d.ts

@@ -1,133 +0,0 @@
-/**
- * Confinement « OS desktop » — tout ce que Hermes / n8n
- * voient comme HOME, workspace, temp et cache npm doit vivre sous userData.
- *
- * Aucun import Electron : testable depuis Node.
- */
-/**
- * Pose une variable d'env de façon fiable sous Windows : les blocs d'env
- * Windows sont insensibles à la casse ("LocalAppData" vs "LOCALAPPDATA").
- * Si on ne supprime pas la variante héritée du parent, l'objet JS contient
- * DEUX clés et le process enfant peut lire l'ancienne valeur → évasion du
- * sandbox (constaté en prod : install.ps1 Hermes voyait le vrai
- * %LOCALAPPDATA% malgré l'override). Régression audit flotte 0.10.20.
- */
-export declare function setSandboxEnvVar(env: NodeJS.ProcessEnv, name: string, value: string): void;
-/**
- * Garantit les défauts git dans le FICHIER .gitconfig du profil sandbox
- * (pointé par GIT_CONFIG_GLOBAL). Indispensable en PLUS de l'env
- * GIT_CONFIG_COUNT : install.ps1 Hermes ÉCRASE GIT_CONFIG_COUNT avec sa
- * propre entrée (windows.appendAtomically) juste avant le clone — seul le
- * fichier survit (post-mortem flotte 0.10.23 : « Filename too long »,
- * checkout > MAX_PATH malgré l'env). Append-only : ne clobber jamais ce que
- * Hermes/l'agent aurait pu y écrire (identité git, etc.).
- */
-export declare function ensureSandboxGitConfig(gitConfigPath: string): void;
-export declare const DESKTOP_SANDBOX_MARKER_BEGIN = "# BEGIN CREEZIO-SANDBOX";
-export declare const DESKTOP_SANDBOX_MARKER_END = "# END CREEZIO-SANDBOX";
-/** Sous-dossiers stables sous `{userData}/hermes-home`. */
-export declare function hermesSandboxPaths(hermesHome: string): {
-    home: string;
-    /** Fake HOME pour outils (home_mode: profile). */
-    profileHome: string;
-    /** CWD agent — jamais ~/workspace OS. */
-    workspace: string;
-};
-/** Chemins communs sandbox sous userData. */
-export declare function desktopSandboxPaths(userData: string): {
-    root: string;
-    tmp: string;
-    npmCache: string;
-    /** Faux %APPDATA% / %LOCALAPPDATA% confinés. */
-    appData: string;
-    localAppData: string;
-    /** Caches d'outils (pip / uv / XDG) confinés. */
-    toolCache: string;
-};
-/**
- * Confine TOTALEMENT l'environnement d'un process enfant embarqué au sandbox
- * TempoFlow : HOME/USERPROFILE, %APPDATA%/%LOCALAPPDATA%, TEMP, caches
- * (npm/pip/uv/XDG), configs globales (git/npm) et — si `toolDirs` est fourni —
- * un PATH minimal (dossiers TempoFlow + System32), sans le PATH utilisateur.
- *
- * Objectif : aucun binaire embarqué ne peut lire/écrire/résoudre hors du
- * périmètre desktop, même s'il ignore HOME (il ignorera aussi APPDATA/PATH).
- *
- * `toolDirs` : dossiers d'outils légitimes à mettre en tête de PATH (dossier
- * du Node desktop, bin du venv, resources/git…). Si omis, le PATH d'entrée
- * est conservé (compat appels internes qui gèrent déjà leur PATH via
- * buildIsolatedNodeEnv).
- */
-export declare function applyOsSandboxEnv(opts: {
-    env: NodeJS.ProcessEnv;
-    /** HOME / USERPROFILE forcés (ex. hermes-home/home). */
-    profileHome: string;
-    userData: string;
-    /** Dossiers d'outils desktop pour un PATH confiné (sinon PATH inchangé). */
-    toolDirs?: string[];
-    /**
-     * Crée les dossiers sandbox (tmp, profil, AppData confinés…) — défaut true.
-     * Sans ça, Meili plante à l'indexation : il écrit ses payloads dans %TEMP%
-     * et Windows renvoie « os error 3 » si le dossier n'existe pas (régression
-     * audit flotte 0.10.20). `false` réservé aux tests avec chemins factices.
-     */
-    mkdirs?: boolean;
-}): NodeJS.ProcessEnv;
-/** Bloc YAML terminal forcé (cwd absolu + home_mode profile). */
-export declare function buildHermesSandboxYamlBlock(workspaceAbs: string): string;
-/** Défaut Work / WebUI Hermes, compatible avec le reasoning Hermes. */
-export declare const HERMES_DEFAULT_MODEL = "gpt-5.3-codex";
-export declare const HERMES_DEFAULT_REASONING_EFFORT = "medium";
-export declare const DESKTOP_REASONING_MIGRATION_MARKER = "# TEMPOFLOW-REASONING-MIGRATED-V1";
-/**
- * Hermes PROVIDER_REGISTRY n’a pas de provider `openai` (seulement
- * `openai-api` + OPENAI_API_KEY, ou `openai-codex` OAuth).
- * Un `provider: openai` fait échouer le chat avec un faux « no API key ».
- */
-export declare function normalizeHermesModelProvider(yaml: string): string;
-/**
- * Défaut modèle compatible reasoning + migration unique de l'ancien seed
- * TempoFlow `none` vers `medium`.
- *
- * L'ancien bootstrap ne laissait aucune provenance permettant de distinguer un
- * `none` choisi par l'utilisateur du `none` imposé par TempoFlow. La migration
- * V1 restaure donc `medium` une seule fois, puis le marqueur garantit que tout
- * choix utilisateur ultérieur (y compris `none`) est préservé aux boots suivants.
- * Les autres niveaux existants ne sont jamais écrasés.
- */
-export declare function ensureHermesAgentModelDefaults(yaml: string): string;
-/**
- * Remplace/insère le bloc TEMPOFLOW-SANDBOX dans config.yaml.
- * Préserve le reste (model, skills, etc.).
- */
-export declare function upsertHermesSandboxConfig(existingYaml: string, workspaceAbs: string): string;
-export declare const DESKTOP_MCP_MARKER_BEGIN = "# BEGIN CREEZIO-MCP";
-export declare const DESKTOP_MCP_MARKER_END = "# END CREEZIO-MCP";
-/** Marqueurs d'une ENTRÉE injectée dans un bloc `mcp_servers:` utilisateur. */
-export declare const DESKTOP_MCP_ENTRY_MARKER_BEGIN = "# BEGIN CREEZIO-MCP-ENTRY";
-export declare const DESKTOP_MCP_ENTRY_MARKER_END = "# END CREEZIO-MCP-ENTRY";
-export type HermesMcpServerConfig = {
-    /** Nom du serveur MCP côté Hermes (ex. brandId — normalisé yaml-safe). */
-    serverName: string;
-    /** URL `/mcp` loopback du serveur OS kit. */
-    url: string;
-    /** Clé CRM service Hermes (Bearer). */
-    bearerToken: string;
-};
-/** Nom de serveur MCP sûr pour une clé YAML / le registre Hermes. */
-export declare function sanitizeHermesMcpServerName(name: string): string;
-/** Bloc YAML complet (quand config.yaml n'a pas de `mcp_servers:` user). */
-export declare function buildHermesMcpYamlBlock(cfg: HermesMcpServerConfig): string;
-/**
- * Remplace/insère le bloc CREEZIO-MCP dans config.yaml (idempotent).
- *
- * - Si l'utilisateur a déjà un bloc `mcp_servers:` de premier niveau, notre
- *   entrée est injectée DEDANS (entre marqueurs ENTRY) sans toucher aux
- *   siennes — YAML n'accepte pas deux clés `mcp_servers` racine.
- * - Sinon, bloc complet ajouté en fin de fichier (entre marqueurs).
- * - `cfg: null` retire proprement toute trace (bloc + entrée).
- */
-export declare function upsertHermesMcpConfig(existingYaml: string, cfg: HermesMcpServerConfig | null): string;
-/** @deprecated alias */
-export declare const tempoflowSandboxPaths: typeof desktopSandboxPaths;
-//# sourceMappingURL=embed-sandbox.d.ts.map

package/dist/host/sandbox/embed-sandbox.d.ts.map

@@ -1 +0,0 @@
-{"version":3,"file":"embed-sandbox.d.ts","sourceRoot":"","sources":["../../../src/host/sandbox/embed-sandbox.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AAMH;;;;;;;GAOG;AACH,wBAAgB,gBAAgB,CAC9B,GAAG,EAAE,MAAM,CAAC,UAAU,EACtB,IAAI,EAAE,MAAM,EACZ,KAAK,EAAE,MAAM,GACZ,IAAI,CAMN;AAED;;;;;;;;GAQG;AACH,wBAAgB,sBAAsB,CAAC,aAAa,EAAE,MAAM,GAAG,IAAI,CAsBlE;AAED,eAAO,MAAM,4BAA4B,4BAA4B,CAAC;AACtE,eAAO,MAAM,0BAA0B,0BAA0B,CAAC;AAElE,2DAA2D;AAC3D,wBAAgB,kBAAkB,CAAC,UAAU,EAAE,MAAM,GAAG;IACtD,IAAI,EAAE,MAAM,CAAC;IACb,kDAAkD;IAClD,WAAW,EAAE,MAAM,CAAC;IACpB,yCAAyC;IACzC,SAAS,EAAE,MAAM,CAAC;CACnB,CAOA;AAED,6CAA6C;AAC7C,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,MAAM,GAAG;IACrD,IAAI,EAAE,MAAM,CAAC;IACb,GAAG,EAAE,MAAM,CAAC;IACZ,QAAQ,EAAE,MAAM,CAAC;IACjB,gDAAgD;IAChD,OAAO,EAAE,MAAM,CAAC;IAChB,YAAY,EAAE,MAAM,CAAC;IACrB,iDAAiD;IACjD,SAAS,EAAE,MAAM,CAAC;CACnB,CAWA;AAED;;;;;;;;;;;;;GAaG;AACH,wBAAgB,iBAAiB,CAAC,IAAI,EAAE;IACtC,GAAG,EAAE,MAAM,CAAC,UAAU,CAAC;IACvB,wDAAwD;IACxD,WAAW,EAAE,MAAM,CAAC;IACpB,QAAQ,EAAE,MAAM,CAAC;IACjB,4EAA4E;IAC5E,QAAQ,CAAC,EAAE,MAAM,EAAE,CAAC;IACpB;;;;;OAKG;IACH,MAAM,CAAC,EAAE,OAAO,CAAC;CAClB,GAAG,MAAM,CAAC,UAAU,CAkGpB;AAED,iEAAiE;AACjE,wBAAgB,2BAA2B,CAAC,YAAY,EAAE,MAAM,GAAG,MAAM,CAYxE;AAED,uEAAuE;AACvE,eAAO,MAAM,oBAAoB,kBAAkB,CAAC;AACpD,eAAO,MAAM,+BAA+B,WAAW,CAAC;AACxD,eAAO,MAAM,kCAAkC,sCACV,CAAC;AAStC;;;;GAIG;AACH,wBAAgB,4BAA4B,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAKjE;AAED;;;;;;;;;GASG;AACH,wBAAgB,8BAA8B,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAoDnE;AAED;;;GAGG;AACH,wBAAgB,yBAAyB,CACvC,YAAY,EAAE,MAAM,EACpB,YAAY,EAAE,MAAM,GACnB,MAAM,CAsCR;AAID,eAAO,MAAM,wBAAwB,wBAAwB,CAAC;AAC9D,eAAO,MAAM,sBAAsB,sBAAsB,CAAC;AAC1D,+EAA+E;AAC/E,eAAO,MAAM,8BAA8B,8BAA8B,CAAC;AAC1E,eAAO,MAAM,4BAA4B,4BAA4B,CAAC;AAEtE,MAAM,MAAM,qBAAqB,GAAG;IAClC,0EAA0E;IAC1E,UAAU,EAAE,MAAM,CAAC;IACnB,6CAA6C;IAC7C,GAAG,EAAE,MAAM,CAAC;IACZ,uCAAuC;IACvC,WAAW,EAAE,MAAM,CAAC;CACrB,CAAC;AAEF,qEAAqE;AACrE,wBAAgB,2BAA2B,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAMhE;AAiBD,4EAA4E;AAC5E,wBAAgB,uBAAuB,CAAC,GAAG,EAAE,qBAAqB,GAAG,MAAM,CAQ1E;AAED;;;;;;;;GAQG;AACH,wBAAgB,qBAAqB,CACnC,YAAY,EAAE,MAAM,EACpB,GAAG,EAAE,qBAAqB,GAAG,IAAI,GAChC,MAAM,CAiCR;AAED,wBAAwB;AACxB,eAAO,MAAM,qBAAqB,4BAAsB,CAAC"}

package/dist/host/sandbox/embed-sandbox.js

@@ -1,378 +0,0 @@
-/**
- * Confinement « OS desktop » — tout ce que Hermes / n8n
- * voient comme HOME, workspace, temp et cache npm doit vivre sous userData.
- *
- * Aucun import Electron : testable depuis Node.
- */
-import fs from "node:fs";
-import path from "node:path";
-import { buildConfinedPath } from "./os-sandbox.js";
-/**
- * Pose une variable d'env de façon fiable sous Windows : les blocs d'env
- * Windows sont insensibles à la casse ("LocalAppData" vs "LOCALAPPDATA").
- * Si on ne supprime pas la variante héritée du parent, l'objet JS contient
- * DEUX clés et le process enfant peut lire l'ancienne valeur → évasion du
- * sandbox (constaté en prod : install.ps1 Hermes voyait le vrai
- * %LOCALAPPDATA% malgré l'override). Régression audit flotte 0.10.20.
- */
-export function setSandboxEnvVar(env, name, value) {
-    const upper = name.toUpperCase();
-    for (const key of Object.keys(env)) {
-        if (key.toUpperCase() === upper && key !== name)
-            delete env[key];
-    }
-    env[name] = value;
-}
-/**
- * Garantit les défauts git dans le FICHIER .gitconfig du profil sandbox
- * (pointé par GIT_CONFIG_GLOBAL). Indispensable en PLUS de l'env
- * GIT_CONFIG_COUNT : install.ps1 Hermes ÉCRASE GIT_CONFIG_COUNT avec sa
- * propre entrée (windows.appendAtomically) juste avant le clone — seul le
- * fichier survit (post-mortem flotte 0.10.23 : « Filename too long »,
- * checkout > MAX_PATH malgré l'env). Append-only : ne clobber jamais ce que
- * Hermes/l'agent aurait pu y écrire (identité git, etc.).
- */
-export function ensureSandboxGitConfig(gitConfigPath) {
-    const block = [
-        "# Desktop OS — défauts git sandbox (ne pas retirer)",
-        "[core]",
-        "\tlongpaths = true",
-        "[init]",
-        "\tdefaultBranch = main",
-        "",
-    ].join("\n");
-    try {
-        let current = "";
-        try {
-            current = fs.readFileSync(gitConfigPath, "utf8");
-        }
-        catch {
-            /* absent → création */
-        }
-        if (current.includes("longpaths"))
-            return;
-        const next = current ? `${current.replace(/\n*$/, "\n\n")}${block}` : block;
-        fs.writeFileSync(gitConfigPath, next, "utf8");
-    }
-    catch {
-        // best-effort : l'échec éventuel remontera via les logs git (fleet)
-    }
-}
-export const DESKTOP_SANDBOX_MARKER_BEGIN = "# BEGIN CREEZIO-SANDBOX";
-export const DESKTOP_SANDBOX_MARKER_END = "# END CREEZIO-SANDBOX";
-/** Sous-dossiers stables sous `{userData}/hermes-home`. */
-export function hermesSandboxPaths(hermesHome) {
-    const home = path.resolve(hermesHome);
-    return {
-        home,
-        profileHome: path.join(home, "home"),
-        workspace: path.join(home, "workspace"),
-    };
-}
-/** Chemins communs sandbox sous userData. */
-export function desktopSandboxPaths(userData) {
-    const root = path.resolve(userData);
-    const osProfile = path.join(root, "os-appdata");
-    return {
-        root,
-        tmp: path.join(root, "tmp"),
-        npmCache: path.join(root, "desktop-npm", "cache"),
-        appData: path.join(osProfile, "Roaming"),
-        localAppData: path.join(osProfile, "Local"),
-        toolCache: path.join(root, "tool-cache"),
-    };
-}
-/**
- * Confine TOTALEMENT l'environnement d'un process enfant embarqué au sandbox
- * TempoFlow : HOME/USERPROFILE, %APPDATA%/%LOCALAPPDATA%, TEMP, caches
- * (npm/pip/uv/XDG), configs globales (git/npm) et — si `toolDirs` est fourni —
- * un PATH minimal (dossiers TempoFlow + System32), sans le PATH utilisateur.
- *
- * Objectif : aucun binaire embarqué ne peut lire/écrire/résoudre hors du
- * périmètre desktop, même s'il ignore HOME (il ignorera aussi APPDATA/PATH).
- *
- * `toolDirs` : dossiers d'outils légitimes à mettre en tête de PATH (dossier
- * du Node desktop, bin du venv, resources/git…). Si omis, le PATH d'entrée
- * est conservé (compat appels internes qui gèrent déjà leur PATH via
- * buildIsolatedNodeEnv).
- */
-export function applyOsSandboxEnv(opts) {
-    const out = { ...opts.env };
-    const profile = path.resolve(opts.profileHome);
-    const { tmp, npmCache, appData, localAppData, toolCache } = desktopSandboxPaths(opts.userData);
-    const set = (name, value) => setSandboxEnvVar(out, name, value);
-    if (opts.mkdirs !== false) {
-        for (const dir of [profile, tmp, npmCache, appData, localAppData, toolCache]) {
-            try {
-                fs.mkdirSync(dir, { recursive: true });
-            }
-            catch {
-                // best-effort : le process enfant échouera avec une erreur explicite
-            }
-        }
-        ensureSandboxGitConfig(path.join(profile, ".gitconfig"));
-    }
-    set("HOME", profile);
-    set("USERPROFILE", profile);
-    // Empêche Hermes / outils de retomber sur le vrai profil OS.
-    set("HERMES_REAL_HOME", profile);
-    if (process.platform === "win32") {
-        const parsed = path.win32.parse(profile);
-        set("HOMEDRIVE", parsed.root.replace(/\\$/, "") || "C:");
-        const withoutDrive = profile.replace(/^[A-Za-z]:/, "");
-        set("HOMEPATH", withoutDrive.startsWith("\\") ? withoutDrive : `\\${withoutDrive}`);
-    }
-    else {
-        delete out.HOMEDRIVE;
-        delete out.HOMEPATH;
-    }
-    // %APPDATA% / %LOCALAPPDATA% confinés — sinon fuite du vrai profil Windows.
-    set("APPDATA", appData);
-    set("LOCALAPPDATA", localAppData);
-    set("TEMP", tmp);
-    set("TMP", tmp);
-    set("TMPDIR", tmp);
-    // Caches d'outils confinés (Python/pip, uv, XDG POSIX).
-    set("NPM_CONFIG_CACHE", npmCache);
-    out.npm_config_cache = npmCache;
-    set("PIP_CACHE_DIR", path.join(toolCache, "pip"));
-    set("PYTHONUSERBASE", path.join(toolCache, "py-userbase"));
-    set("UV_CACHE_DIR", path.join(toolCache, "uv"));
-    // uv range ses Python managés via les known folders Windows (%APPDATA%\uv)
-    // en IGNORANT l'env APPDATA — seuls ses propres UV_* le détournent. Sans
-    // ça, l'install Hermes laisse des Python dans le vrai profil utilisateur.
-    set("UV_PYTHON_INSTALL_DIR", path.join(toolCache, "uv-python"));
-    set("UV_TOOL_DIR", path.join(toolCache, "uv-tools"));
-    set("UV_TOOL_BIN_DIR", path.join(toolCache, "uv-tool-bin"));
-    set("XDG_CACHE_HOME", path.join(toolCache, "xdg-cache"));
-    set("XDG_CONFIG_HOME", path.join(toolCache, "xdg-config"));
-    set("XDG_DATA_HOME", path.join(toolCache, "xdg-data"));
-    // Configs globales neutralisées → confinées sous le profil sandbox.
-    // ATTENTION : userconfig et globalconfig doivent être DEUX fichiers
-    // distincts, sinon npm sort en erreur « double-loading config » et tout
-    // bootstrap npm (n8n…) échoue (régression audit flotte 0.10.20).
-    set("GIT_CONFIG_GLOBAL", path.join(profile, ".gitconfig"));
-    set("GIT_CONFIG_SYSTEM", process.platform === "win32" ? "NUL" : "/dev/null");
-    // Défauts git imposés par env (git ≥ 2.31), car la config du PC est
-    // volontairement coupée ci-dessus (post-mortem flotte 0.10.22) :
-    // - core.longpaths : le sandbox rend les chemins PROFONDS (~67 caractères
-    //   de plus que le vrai profil) → sans lui, le checkout hermes-agent
-    //   dépasse MAX_PATH et meurt (« unable to checkout working tree ») ;
-    // - init.defaultBranch : sans config globale, git imprime un hint sur
-    //   stderr que install.ps1 traite comme une erreur fatale (fallback ZIP).
-    set("GIT_CONFIG_COUNT", "2");
-    set("GIT_CONFIG_KEY_0", "core.longpaths");
-    set("GIT_CONFIG_VALUE_0", "true");
-    set("GIT_CONFIG_KEY_1", "init.defaultBranch");
-    set("GIT_CONFIG_VALUE_1", "main");
-    set("NPM_CONFIG_USERCONFIG", path.join(profile, ".npmrc"));
-    set("NPM_CONFIG_GLOBALCONFIG", path.join(profile, ".npmrc-global"));
-    // PATH confiné : uniquement outils desktop + System32 (pas le PATH user).
-    // `toolDirs: []` = confinement pur système (Meili, cloudflared…).
-    if (opts.toolDirs !== undefined) {
-        const confined = buildConfinedPath({
-            platform: process.platform,
-            toolDirs: opts.toolDirs,
-            env: out,
-        });
-        set("PATH", confined);
-        if (process.platform === "win32")
-            out.Path = confined;
-    }
-    return out;
-}
-/** Bloc YAML terminal forcé (cwd absolu + home_mode profile). */
-export function buildHermesSandboxYamlBlock(workspaceAbs) {
-    const cwd = workspaceAbs.replace(/\\/g, "/");
-    return [
-        DESKTOP_SANDBOX_MARKER_BEGIN,
-        "# Desktop OS — workspace + HOME confinés (régénéré à chaque boot)",
-        "terminal:",
-        "  backend: local",
-        `  cwd: "${cwd}"`,
-        "  home_mode: profile",
-        "  timeout: 180",
-        DESKTOP_SANDBOX_MARKER_END,
-    ].join("\n");
-}
-/** Défaut Work / WebUI Hermes, compatible avec le reasoning Hermes. */
-export const HERMES_DEFAULT_MODEL = "gpt-5.3-codex";
-export const HERMES_DEFAULT_REASONING_EFFORT = "medium";
-export const DESKTOP_REASONING_MIGRATION_MARKER = "# TEMPOFLOW-REASONING-MIGRATED-V1";
-/** Anciens seeds TempoFlow à migrer vers HERMES_DEFAULT_MODEL. */
-const HERMES_LEGACY_DEFAULTS = new Set([
-    "gpt-4.1-mini",
-    "gpt-5.2",
-    "hermes-agent",
-]);
-/**
- * Hermes PROVIDER_REGISTRY n’a pas de provider `openai` (seulement
- * `openai-api` + OPENAI_API_KEY, ou `openai-codex` OAuth).
- * Un `provider: openai` fait échouer le chat avec un faux « no API key ».
- */
-export function normalizeHermesModelProvider(yaml) {
-    return String(yaml || "").replace(/^([ \t]*provider:[ \t]*)openai[ \t]*$/gim, "$1openai-api");
-}
-/**
- * Défaut modèle compatible reasoning + migration unique de l'ancien seed
- * TempoFlow `none` vers `medium`.
- *
- * L'ancien bootstrap ne laissait aucune provenance permettant de distinguer un
- * `none` choisi par l'utilisateur du `none` imposé par TempoFlow. La migration
- * V1 restaure donc `medium` une seule fois, puis le marqueur garantit que tout
- * choix utilisateur ultérieur (y compris `none`) est préservé aux boots suivants.
- * Les autres niveaux existants ne sont jamais écrasés.
- */
-export function ensureHermesAgentModelDefaults(yaml) {
-    let body = normalizeHermesModelProvider(String(yaml || "").trim());
-    if (!/^model:/m.test(body)) {
-        body = [
-            "model:",
-            "  provider: openai-api",
-            `  default: ${HERMES_DEFAULT_MODEL}`,
-            "",
-            body,
-        ]
-            .join("\n")
-            .trim();
-    }
-    else {
-        const modelBlockRe = /^(model:\n)((?:[ \t]+.+\n?)*)/m;
-        const m = body.match(modelBlockRe);
-        if (m && m[2] != null) {
-            let block = m[2];
-            const defRe = /^([ \t]+default:[ \t]*)([^\n#]+)/m;
-            const dm = block.match(defRe);
-            if (dm && dm[2] != null) {
-                const current = dm[2].trim().replace(/^["']|["']$/g, "");
-                if (!current || HERMES_LEGACY_DEFAULTS.has(current)) {
-                    block = block.replace(defRe, `$1${HERMES_DEFAULT_MODEL}`);
-                }
-            }
-            else {
-                block = `  default: ${HERMES_DEFAULT_MODEL}\n${block}`;
-            }
-            body = body.replace(modelBlockRe, `model:\n${block}`);
-        }
-    }
-    if (!body.includes(DESKTOP_REASONING_MIGRATION_MARKER)) {
-        if (/^[ \t]*reasoning_effort:[ \t]*none[ \t]*(?:#.*)?$/im.test(body)) {
-            body = body.replace(/^([ \t]*reasoning_effort:[ \t]*)none([ \t]*(?:#.*)?)$/gim, `$1${HERMES_DEFAULT_REASONING_EFFORT}$2`);
-        }
-        else if (!/^[ \t]*reasoning_effort:[ \t]*.+$/im.test(body)) {
-            if (/^agent:\n/m.test(body)) {
-                body = body.replace(/^agent:\n/m, `agent:\n  reasoning_effort: ${HERMES_DEFAULT_REASONING_EFFORT}\n`);
-            }
-            else {
-                body = `${body.trim()}\n\nagent:\n  reasoning_effort: ${HERMES_DEFAULT_REASONING_EFFORT}\n`;
-            }
-        }
-        body = `${body.trim()}\n\n${DESKTOP_REASONING_MIGRATION_MARKER}`;
-    }
-    return body.replace(/\n{3,}/g, "\n\n").trim();
-}
-/**
- * Remplace/insère le bloc TEMPOFLOW-SANDBOX dans config.yaml.
- * Préserve le reste (model, skills, etc.).
- */
-export function upsertHermesSandboxConfig(existingYaml, workspaceAbs) {
-    const block = buildHermesSandboxYamlBlock(workspaceAbs);
-    const re = new RegExp(`${DESKTOP_SANDBOX_MARKER_BEGIN}[\\s\\S]*?${DESKTOP_SANDBOX_MARKER_END}\\n?`, "g");
-    let body = ensureHermesAgentModelDefaults(String(existingYaml || "").replace(re, "").trimEnd());
-    // Retire un éventuel `terminal:` libre hors marqueur (évite doublons hostiles).
-    // On ne touche qu’un bloc terminal de premier niveau simple.
-    body = body.replace(/(^|\n)terminal:\n(?:[ \t]+.+\n?)*/g, (match, lead) => {
-        // Si déjà dans un marqueur on l’a enlevé ; ici on drop les vieux terminal:
-        return lead || "\n";
-    });
-    body = body.replace(/\n{3,}/g, "\n\n").trim();
-    if (!body) {
-        return [
-            "# TempoFlow Desktop — Hermes embed (OS sandbox)",
-            "model:",
-            "  provider: openai-api",
-            `  default: ${HERMES_DEFAULT_MODEL}`,
-            "",
-            "agent:",
-            `  reasoning_effort: ${HERMES_DEFAULT_REASONING_EFFORT}`,
-            "",
-            DESKTOP_REASONING_MIGRATION_MARKER,
-            "",
-            block,
-            "",
-        ].join("\n");
-    }
-    return `${body}\n\n${block}\n`;
-}
-/* ── H1 « Hermes cerveau unique » — bloc mcp_servers (façade MCP CRM) ── */
-export const DESKTOP_MCP_MARKER_BEGIN = "# BEGIN CREEZIO-MCP";
-export const DESKTOP_MCP_MARKER_END = "# END CREEZIO-MCP";
-/** Marqueurs d'une ENTRÉE injectée dans un bloc `mcp_servers:` utilisateur. */
-export const DESKTOP_MCP_ENTRY_MARKER_BEGIN = "# BEGIN CREEZIO-MCP-ENTRY";
-export const DESKTOP_MCP_ENTRY_MARKER_END = "# END CREEZIO-MCP-ENTRY";
-/** Nom de serveur MCP sûr pour une clé YAML / le registre Hermes. */
-export function sanitizeHermesMcpServerName(name) {
-    const safe = String(name || "")
-        .toLowerCase()
-        .replace(/[^a-z0-9_]/g, "_")
-        .replace(/^_+|_+$/g, "");
-    return safe || "crm";
-}
-function hermesMcpEntryLines(cfg) {
-    return [
-        `  ${DESKTOP_MCP_ENTRY_MARKER_BEGIN}`,
-        `  ${sanitizeHermesMcpServerName(cfg.serverName)}:`,
-        `    url: "${cfg.url}"`,
-        "    headers:",
-        `      Authorization: "Bearer ${cfg.bearerToken}"`,
-        // Le endpoint kit répond application/json (mode réponse JSON du spec
-        // Streamable HTTP) — le probe content-type Hermes doit être bypassé.
-        "    skip_preflight: true",
-        "    timeout: 120",
-        `  ${DESKTOP_MCP_ENTRY_MARKER_END}`,
-    ];
-}
-/** Bloc YAML complet (quand config.yaml n'a pas de `mcp_servers:` user). */
-export function buildHermesMcpYamlBlock(cfg) {
-    return [
-        DESKTOP_MCP_MARKER_BEGIN,
-        "# Desktop OS — façade MCP CRM (régénéré à chaque boot)",
-        "mcp_servers:",
-        ...hermesMcpEntryLines(cfg),
-        DESKTOP_MCP_MARKER_END,
-    ].join("\n");
-}
-/**
- * Remplace/insère le bloc CREEZIO-MCP dans config.yaml (idempotent).
- *
- * - Si l'utilisateur a déjà un bloc `mcp_servers:` de premier niveau, notre
- *   entrée est injectée DEDANS (entre marqueurs ENTRY) sans toucher aux
- *   siennes — YAML n'accepte pas deux clés `mcp_servers` racine.
- * - Sinon, bloc complet ajouté en fin de fichier (entre marqueurs).
- * - `cfg: null` retire proprement toute trace (bloc + entrée).
- */
-export function upsertHermesMcpConfig(existingYaml, cfg) {
-    let body = String(existingYaml || "");
-    // Marqueurs ancrés fin de ligne : `# END CREEZIO-MCP` est un préfixe de
-    // `# END CREEZIO-MCP-ENTRY` — sans ancre le retrait lazy s'arrêterait au
-    // milieu du marqueur d'entrée.
-    // Retire le bloc complet précédent.
-    body = body.replace(new RegExp(`^${DESKTOP_MCP_MARKER_BEGIN}$[\\s\\S]*?^${DESKTOP_MCP_MARKER_END}$\\n?`, "gm"), "");
-    // Retire une entrée précédemment injectée dans un bloc user.
-    body = body.replace(new RegExp(`^[ \\t]*${DESKTOP_MCP_ENTRY_MARKER_BEGIN}$[\\s\\S]*?^[ \\t]*${DESKTOP_MCP_ENTRY_MARKER_END}$\\n?`, "gm"), "");
-    body = body.replace(/\n{3,}/g, "\n\n").trimEnd();
-    if (!cfg)
-        return body ? `${body}\n` : "";
-    const userBlock = /^mcp_servers:[ \t]*$/m.exec(body);
-    if (userBlock) {
-        const insertAt = userBlock.index + userBlock[0].length;
-        const entry = hermesMcpEntryLines(cfg).join("\n");
-        body = `${body.slice(0, insertAt)}\n${entry}${body.slice(insertAt)}`;
-        return `${body.trimEnd()}\n`;
-    }
-    const block = buildHermesMcpYamlBlock(cfg);
-    return body ? `${body}\n\n${block}\n` : `${block}\n`;
-}
-/** @deprecated alias */
-export const tempoflowSandboxPaths = desktopSandboxPaths;
-//# sourceMappingURL=embed-sandbox.js.map

package/dist/host/sandbox/embed-sandbox.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"embed-sandbox.js","sourceRoot":"","sources":["../../../src/host/sandbox/embed-sandbox.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AAEH,OAAO,EAAE,MAAM,SAAS,CAAC;AACzB,OAAO,IAAI,MAAM,WAAW,CAAC;AAC7B,OAAO,EAAE,iBAAiB,EAAE,MAAM,iBAAiB,CAAC;AAEpD;;;;;;;GAOG;AACH,MAAM,UAAU,gBAAgB,CAC9B,GAAsB,EACtB,IAAY,EACZ,KAAa;IAEb,MAAM,KAAK,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;IACjC,KAAK,MAAM,GAAG,IAAI,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QACnC,IAAI,GAAG,CAAC,WAAW,EAAE,KAAK,KAAK,IAAI,GAAG,KAAK,IAAI;YAAE,OAAO,GAAG,CAAC,GAAG,CAAC,CAAC;IACnE,CAAC;IACD,GAAG,CAAC,IAAI,CAAC,GAAG,KAAK,CAAC;AACpB,CAAC;AAED;;;;;;;;GAQG;AACH,MAAM,UAAU,sBAAsB,CAAC,aAAqB;IAC1D,MAAM,KAAK,GAAG;QACZ,qDAAqD;QACrD,QAAQ;QACR,oBAAoB;QACpB,QAAQ;QACR,wBAAwB;QACxB,EAAE;KACH,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACb,IAAI,CAAC;QACH,IAAI,OAAO,GAAG,EAAE,CAAC;QACjB,IAAI,CAAC;YACH,OAAO,GAAG,EAAE,CAAC,YAAY,CAAC,aAAa,EAAE,MAAM,CAAC,CAAC;QACnD,CAAC;QAAC,MAAM,CAAC;YACP,uBAAuB;QACzB,CAAC;QACD,IAAI,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAC;YAAE,OAAO;QAC1C,MAAM,IAAI,GAAG,OAAO,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC,OAAO,CAAC,MAAM,EAAE,MAAM,CAAC,GAAG,KAAK,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC;QAC5E,EAAE,CAAC,aAAa,CAAC,aAAa,EAAE,IAAI,EAAE,MAAM,CAAC,CAAC;IAChD,CAAC;IAAC,MAAM,CAAC;QACP,oEAAoE;IACtE,CAAC;AACH,CAAC;AAED,MAAM,CAAC,MAAM,4BAA4B,GAAG,yBAAyB,CAAC;AACtE,MAAM,CAAC,MAAM,0BAA0B,GAAG,uBAAuB,CAAC;AAElE,2DAA2D;AAC3D,MAAM,UAAU,kBAAkB,CAAC,UAAkB;IAOnD,MAAM,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC;IACtC,OAAO;QACL,IAAI;QACJ,WAAW,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,CAAC;QACpC,SAAS,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,WAAW,CAAC;KACxC,CAAC;AACJ,CAAC;AAED,6CAA6C;AAC7C,MAAM,UAAU,mBAAmB,CAAC,QAAgB;IAUlD,MAAM,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,QAAQ,CAAC,CAAC;IACpC,MAAM,SAAS,GAAG,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,YAAY,CAAC,CAAC;IAChD,OAAO;QACL,IAAI;QACJ,GAAG,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,KAAK,CAAC;QAC3B,QAAQ,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,aAAa,EAAE,OAAO,CAAC;QACjD,OAAO,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,SAAS,CAAC;QACxC,YAAY,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,OAAO,CAAC;QAC3C,SAAS,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,YAAY,CAAC;KACzC,CAAC;AACJ,CAAC;AAED;;;;;;;;;;;;;GAaG;AACH,MAAM,UAAU,iBAAiB,CAAC,IAcjC;IACC,MAAM,GAAG,GAAsB,EAAE,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;IAC/C,MAAM,OAAO,GAAG,IAAI,CAAC,OAAO,CAAC,IAAI,CAAC,WAAW,CAAC,CAAC;IAC/C,MAAM,EAAE,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,YAAY,EAAE,SAAS,EAAE,GACvD,mBAAmB,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;IACrC,MAAM,GAAG,GAAG,CAAC,IAAY,EAAE,KAAa,EAAE,EAAE,CAC1C,gBAAgB,CAAC,GAAG,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC;IAErC,IAAI,IAAI,CAAC,MAAM,KAAK,KAAK,EAAE,CAAC;QAC1B,KAAK,MAAM,GAAG,IAAI,CAAC,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,YAAY,EAAE,SAAS,CAAC,EAAE,CAAC;YAC7E,IAAI,CAAC;gBACH,EAAE,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;YACzC,CAAC;YAAC,MAAM,CAAC;gBACP,qEAAqE;YACvE,CAAC;QACH,CAAC;QACD,sBAAsB,CAAC,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,CAAC;IAED,GAAG,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IACrB,GAAG,CAAC,aAAa,EAAE,OAAO,CAAC,CAAC;IAC5B,6DAA6D;IAC7D,GAAG,CAAC,kBAAkB,EAAE,OAAO,CAAC,CAAC;IAEjC,IAAI,OAAO,CAAC,QAAQ,KAAK,OAAO,EAAE,CAAC;QACjC,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QACzC,GAAG,CAAC,WAAW,EAAE,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,IAAI,IAAI,CAAC,CAAC;QACzD,MAAM,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,YAAY,EAAE,EAAE,CAAC,CAAC;QACvD,GAAG,CACD,UAAU,EACV,YAAY,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,KAAK,YAAY,EAAE,CACnE,CAAC;IACJ,CAAC;SAAM,CAAC;QACN,OAAO,GAAG,CAAC,SAAS,CAAC;QACrB,OAAO,GAAG,CAAC,QAAQ,CAAC;IACtB,CAAC;IAED,4EAA4E;IAC5E,GAAG,CAAC,SAAS,EAAE,OAAO,CAAC,CAAC;IACxB,GAAG,CAAC,cAAc,EAAE,YAAY,CAAC,CAAC;IAElC,GAAG,CAAC,MAAM,EAAE,GAAG,CAAC,CAAC;IACjB,GAAG,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;IAChB,GAAG,CAAC,QAAQ,EAAE,GAAG,CAAC,CAAC;IAEnB,wDAAwD;IACxD,GAAG,CAAC,kBAAkB,EAAE,QAAQ,CAAC,CAAC;IAClC,GAAG,CAAC,gBAAgB,GAAG,QAAQ,CAAC;IAChC,GAAG,CAAC,eAAe,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,KAAK,CAAC,CAAC,CAAC;IAClD,GAAG,CAAC,gBAAgB,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,aAAa,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,cAAc,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,IAAI,CAAC,CAAC,CAAC;IAChD,2EAA2E;IAC3E,yEAAyE;IACzE,0EAA0E;IAC1E,GAAG,CAAC,uBAAuB,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,WAAW,CAAC,CAAC,CAAC;IAChE,GAAG,CAAC,aAAa,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,UAAU,CAAC,CAAC,CAAC;IACrD,GAAG,CAAC,iBAAiB,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,aAAa,CAAC,CAAC,CAAC;IAC5D,GAAG,CAAC,gBAAgB,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,WAAW,CAAC,CAAC,CAAC;IACzD,GAAG,CAAC,iBAAiB,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,eAAe,EAAE,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,UAAU,CAAC,CAAC,CAAC;IAEvD,oEAAoE;IACpE,oEAAoE;IACpE,wEAAwE;IACxE,iEAAiE;IACjE,GAAG,CAAC,mBAAmB,EAAE,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,GAAG,CACD,mBAAmB,EACnB,OAAO,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,WAAW,CACnD,CAAC;IACF,oEAAoE;IACpE,iEAAiE;IACjE,0EAA0E;IAC1E,qEAAqE;IACrE,sEAAsE;IACtE,sEAAsE;IACtE,0EAA0E;IAC1E,GAAG,CAAC,kBAAkB,EAAE,GAAG,CAAC,CAAC;IAC7B,GAAG,CAAC,kBAAkB,EAAE,gBAAgB,CAAC,CAAC;IAC1C,GAAG,CAAC,oBAAoB,EAAE,MAAM,CAAC,CAAC;IAClC,GAAG,CAAC,kBAAkB,EAAE,oBAAoB,CAAC,CAAC;IAC9C,GAAG,CAAC,oBAAoB,EAAE,MAAM,CAAC,CAAC;IAClC,GAAG,CAAC,uBAAuB,EAAE,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,QAAQ,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,yBAAyB,EAAE,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,eAAe,CAAC,CAAC,CAAC;IAEpE,0EAA0E;IAC1E,kEAAkE;IAClE,IAAI,IAAI,CAAC,QAAQ,KAAK,SAAS,EAAE,CAAC;QAChC,MAAM,QAAQ,GAAG,iBAAiB,CAAC;YACjC,QAAQ,EAAE,OAAO,CAAC,QAAQ;YAC1B,QAAQ,EAAE,IAAI,CAAC,QAAQ;YACvB,GAAG,EAAE,GAAG;SACT,CAAC,CAAC;QACH,GAAG,CAAC,MAAM,EAAE,QAAQ,CAAC,CAAC;QACtB,IAAI,OAAO,CAAC,QAAQ,KAAK,OAAO;YAAE,GAAG,CAAC,IAAI,GAAG,QAAQ,CAAC;IACxD,CAAC;IAED,OAAO,GAAG,CAAC;AACb,CAAC;AAED,iEAAiE;AACjE,MAAM,UAAU,2BAA2B,CAAC,YAAoB;IAC9D,MAAM,GAAG,GAAG,YAAY,CAAC,OAAO,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;IAC7C,OAAO;QACL,4BAA4B;QAC5B,mEAAmE;QACnE,WAAW;QACX,kBAAkB;QAClB,WAAW,GAAG,GAAG;QACjB,sBAAsB;QACtB,gBAAgB;QAChB,0BAA0B;KAC3B,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AACf,CAAC;AAED,uEAAuE;AACvE,MAAM,CAAC,MAAM,oBAAoB,GAAG,eAAe,CAAC;AACpD,MAAM,CAAC,MAAM,+BAA+B,GAAG,QAAQ,CAAC;AACxD,MAAM,CAAC,MAAM,kCAAkC,GAC7C,mCAAmC,CAAC;AAEtC,kEAAkE;AAClE,MAAM,sBAAsB,GAAG,IAAI,GAAG,CAAC;IACrC,cAAc;IACd,SAAS;IACT,cAAc;CACf,CAAC,CAAC;AAEH;;;;GAIG;AACH,MAAM,UAAU,4BAA4B,CAAC,IAAY;IACvD,OAAO,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,OAAO,CAC/B,0CAA0C,EAC1C,cAAc,CACf,CAAC;AACJ,CAAC;AAED;;;;;;;;;GASG;AACH,MAAM,UAAU,8BAA8B,CAAC,IAAY;IACzD,IAAI,IAAI,GAAG,4BAA4B,CAAC,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC;IAEnE,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QAC3B,IAAI,GAAG;YACL,QAAQ;YACR,wBAAwB;YACxB,cAAc,oBAAoB,EAAE;YACpC,EAAE;YACF,IAAI;SACL;aACE,IAAI,CAAC,IAAI,CAAC;aACV,IAAI,EAAE,CAAC;IACZ,CAAC;SAAM,CAAC;QACN,MAAM,YAAY,GAAG,gCAAgC,CAAC;QACtD,MAAM,CAAC,GAAG,IAAI,CAAC,KAAK,CAAC,YAAY,CAAC,CAAC;QACnC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC;YACtB,IAAI,KAAK,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;YACjB,MAAM,KAAK,GAAG,mCAAmC,CAAC;YAClD,MAAM,EAAE,GAAG,KAAK,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;YAC9B,IAAI,EAAE,IAAI,EAAE,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC;gBACxB,MAAM,OAAO,GAAG,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC,OAAO,CAAC,cAAc,EAAE,EAAE,CAAC,CAAC;gBACzD,IAAI,CAAC,OAAO,IAAI,sBAAsB,CAAC,GAAG,CAAC,OAAO,CAAC,EAAE,CAAC;oBACpD,KAAK,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,KAAK,oBAAoB,EAAE,CAAC,CAAC;gBAC5D,CAAC;YACH,CAAC;iBAAM,CAAC;gBACN,KAAK,GAAG,cAAc,oBAAoB,KAAK,KAAK,EAAE,CAAC;YACzD,CAAC;YACD,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,YAAY,EAAE,WAAW,KAAK,EAAE,CAAC,CAAC;QACxD,CAAC;IACH,CAAC;IAED,IAAI,CAAC,IAAI,CAAC,QAAQ,CAAC,kCAAkC,CAAC,EAAE,CAAC;QACvD,IAAI,qDAAqD,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;YACrE,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,0DAA0D,EAC1D,KAAK,+BAA+B,IAAI,CACzC,CAAC;QACJ,CAAC;aAAM,IAAI,CAAC,qCAAqC,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;YAC7D,IAAI,YAAY,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;gBAC5B,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,YAAY,EACZ,+BAA+B,+BAA+B,IAAI,CACnE,CAAC;YACJ,CAAC;iBAAM,CAAC;gBACN,IAAI,GAAG,GAAG,IAAI,CAAC,IAAI,EAAE,mCAAmC,+BAA+B,IAAI,CAAC;YAC9F,CAAC;QACH,CAAC;QACD,IAAI,GAAG,GAAG,IAAI,CAAC,IAAI,EAAE,OAAO,kCAAkC,EAAE,CAAC;IACnE,CAAC;IAED,OAAO,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,IAAI,EAAE,CAAC;AAChD,CAAC;AAED;;;GAGG;AACH,MAAM,UAAU,yBAAyB,CACvC,YAAoB,EACpB,YAAoB;IAEpB,MAAM,KAAK,GAAG,2BAA2B,CAAC,YAAY,CAAC,CAAC;IACxD,MAAM,EAAE,GAAG,IAAI,MAAM,CACnB,GAAG,4BAA4B,aAAa,0BAA0B,MAAM,EAC5E,GAAG,CACJ,CAAC;IACF,IAAI,IAAI,GAAG,8BAA8B,CACvC,MAAM,CAAC,YAAY,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,EAAE,EAAE,EAAE,CAAC,CAAC,OAAO,EAAE,CACrD,CAAC;IAEF,gFAAgF;IAChF,6DAA6D;IAC7D,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,oCAAoC,EACpC,CAAC,KAAK,EAAE,IAAI,EAAE,EAAE;QACd,2EAA2E;QAC3E,OAAO,IAAI,IAAI,IAAI,CAAC;IACtB,CAAC,CACF,CAAC;IAEF,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,IAAI,EAAE,CAAC;IAC9C,IAAI,CAAC,IAAI,EAAE,CAAC;QACV,OAAO;YACL,iDAAiD;YACjD,QAAQ;YACR,wBAAwB;YACxB,cAAc,oBAAoB,EAAE;YACpC,EAAE;YACF,QAAQ;YACR,uBAAuB,+BAA+B,EAAE;YACxD,EAAE;YACF,kCAAkC;YAClC,EAAE;YACF,KAAK;YACL,EAAE;SACH,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACf,CAAC;IACD,OAAO,GAAG,IAAI,OAAO,KAAK,IAAI,CAAC;AACjC,CAAC;AAED,4EAA4E;AAE5E,MAAM,CAAC,MAAM,wBAAwB,GAAG,qBAAqB,CAAC;AAC9D,MAAM,CAAC,MAAM,sBAAsB,GAAG,mBAAmB,CAAC;AAC1D,+EAA+E;AAC/E,MAAM,CAAC,MAAM,8BAA8B,GAAG,2BAA2B,CAAC;AAC1E,MAAM,CAAC,MAAM,4BAA4B,GAAG,yBAAyB,CAAC;AAWtE,qEAAqE;AACrE,MAAM,UAAU,2BAA2B,CAAC,IAAY;IACtD,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC;SAC5B,WAAW,EAAE;SACb,OAAO,CAAC,aAAa,EAAE,GAAG,CAAC;SAC3B,OAAO,CAAC,UAAU,EAAE,EAAE,CAAC,CAAC;IAC3B,OAAO,IAAI,IAAI,KAAK,CAAC;AACvB,CAAC;AAED,SAAS,mBAAmB,CAAC,GAA0B;IACrD,OAAO;QACL,KAAK,8BAA8B,EAAE;QACrC,KAAK,2BAA2B,CAAC,GAAG,CAAC,UAAU,CAAC,GAAG;QACnD,aAAa,GAAG,CAAC,GAAG,GAAG;QACvB,cAAc;QACd,gCAAgC,GAAG,CAAC,WAAW,GAAG;QAClD,qEAAqE;QACrE,qEAAqE;QACrE,0BAA0B;QAC1B,kBAAkB;QAClB,KAAK,4BAA4B,EAAE;KACpC,CAAC;AACJ,CAAC;AAED,4EAA4E;AAC5E,MAAM,UAAU,uBAAuB,CAAC,GAA0B;IAChE,OAAO;QACL,wBAAwB;QACxB,wDAAwD;QACxD,cAAc;QACd,GAAG,mBAAmB,CAAC,GAAG,CAAC;QAC3B,sBAAsB;KACvB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AACf,CAAC;AAED;;;;;;;;GAQG;AACH,MAAM,UAAU,qBAAqB,CACnC,YAAoB,EACpB,GAAiC;IAEjC,IAAI,IAAI,GAAG,MAAM,CAAC,YAAY,IAAI,EAAE,CAAC,CAAC;IACtC,wEAAwE;IACxE,yEAAyE;IACzE,+BAA+B;IAC/B,oCAAoC;IACpC,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,IAAI,MAAM,CACR,IAAI,wBAAwB,eAAe,sBAAsB,OAAO,EACxE,IAAI,CACL,EACD,EAAE,CACH,CAAC;IACF,6DAA6D;IAC7D,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,IAAI,MAAM,CACR,WAAW,8BAA8B,sBAAsB,4BAA4B,OAAO,EAClG,IAAI,CACL,EACD,EAAE,CACH,CAAC;IACF,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,OAAO,EAAE,CAAC;IACjD,IAAI,CAAC,GAAG;QAAE,OAAO,IAAI,CAAC,CAAC,CAAC,GAAG,IAAI,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC;IAEzC,MAAM,SAAS,GAAG,uBAAuB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACrD,IAAI,SAAS,EAAE,CAAC;QACd,MAAM,QAAQ,GAAG,SAAS,CAAC,KAAK,GAAG,SAAS,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC;QACvD,MAAM,KAAK,GAAG,mBAAmB,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAClD,IAAI,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,QAAQ,CAAC,KAAK,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,QAAQ,CAAC,EAAE,CAAC;QACrE,OAAO,GAAG,IAAI,CAAC,OAAO,EAAE,IAAI,CAAC;IAC/B,CAAC;IACD,MAAM,KAAK,GAAG,uBAAuB,CAAC,GAAG,CAAC,CAAC;IAC3C,OAAO,IAAI,CAAC,CAAC,CAAC,GAAG,IAAI,OAAO,KAAK,IAAI,CAAC,CAAC,CAAC,GAAG,KAAK,IAAI,CAAC;AACvD,CAAC;AAED,wBAAwB;AACxB,MAAM,CAAC,MAAM,qBAAqB,GAAG,mBAAmB,CAAC"}

package/dist/host/sandbox/os-sandbox.d.ts

@@ -1,41 +0,0 @@
-/**
- * Politique « OS desktop Creezio » — périmètre d'exécution strict.
- *
- * Principe : un build packagé ne doit JAMAIS résoudre un binaire via le PATH
- * utilisateur, ni accepter un override d'environnement pointant hors du
- * sandbox. Les seuls exécutables légitimes sont :
- *   - ceux packagés sous `process.resourcesPath` (Node, Meili, git, cloudflared…)
- *   - ceux installés par desktop sous `{userData}` (venv Hermes, npm-cli…)
- *   - les utilitaires système FONDAMENTAUX de l'OS, résolus par CHEMIN ABSOLU
- *     connu (jamais par nom sur le PATH) : PowerShell, tar, cmd, bash.
- *
- * Aucun import Electron ici : module pur, testable depuis Node.
- */
-/**
- * Les overrides `{PREFIX}_*_BIN`, `HERMES_BIN`, `TF2_USER_DATA_OVERRIDE`, etc. ne sont
- * honorés qu'en build NON packagé (dev / CI / tests). En prod ils sont ignorés :
- * un malware ou un raccourci piégé ne doit pas pouvoir détourner un spawn.
- */
-export declare function overridesAllowed(isPackaged: boolean): boolean;
-/**
- * Répertoires système où un binaire OS fondamental est acceptable, par nom.
- * Retourne le premier chemin absolu existant, ou null.
- */
-export declare function resolveSystemBinary(name: "powershell" | "cmd" | "tar" | "bash" | "taskkill", opts?: {
-    platform?: NodeJS.Platform;
-    env?: NodeJS.ProcessEnv;
-    existsSync?: (p: string) => boolean;
-}): string | null;
-/**
- * PATH minimal pour un process enfant confiné : uniquement les dossiers
- * desktop (Node, binaires runtime) + le System32 de l'OS (pour que les
- * utilitaires fondamentaux résolus en absolu trouvent leurs DLL). JAMAIS le
- * PATH utilisateur complet — pas de résolution d'outils tiers installés.
- */
-export declare function buildConfinedPath(opts: {
-    platform: NodeJS.Platform;
-    /** Dossiers desktop à mettre en tête (Node, venv, npm…). */
-    toolDirs: string[];
-    env?: NodeJS.ProcessEnv;
-}): string;
-//# sourceMappingURL=os-sandbox.d.ts.map

package/dist/host/sandbox/os-sandbox.d.ts.map

@@ -1 +0,0 @@
-{"version":3,"file":"os-sandbox.d.ts","sourceRoot":"","sources":["../../../src/host/sandbox/os-sandbox.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;GAYG;AAKH;;;;GAIG;AACH,wBAAgB,gBAAgB,CAAC,UAAU,EAAE,OAAO,GAAG,OAAO,CAE7D;AAED;;;GAGG;AACH,wBAAgB,mBAAmB,CACjC,IAAI,EACA,YAAY,GACZ,KAAK,GACL,KAAK,GACL,MAAM,GACN,UAAU,EACd,IAAI,CAAC,EAAE;IACL,QAAQ,CAAC,EAAE,MAAM,CAAC,QAAQ,CAAC;IAC3B,GAAG,CAAC,EAAE,MAAM,CAAC,UAAU,CAAC;IACxB,UAAU,CAAC,EAAE,CAAC,CAAC,EAAE,MAAM,KAAK,OAAO,CAAC;CACrC,GACA,MAAM,GAAG,IAAI,CA6Cf;AAED;;;;;GAKG;AACH,wBAAgB,iBAAiB,CAAC,IAAI,EAAE;IACtC,QAAQ,EAAE,MAAM,CAAC,QAAQ,CAAC;IAC1B,4DAA4D;IAC5D,QAAQ,EAAE,MAAM,EAAE,CAAC;IACnB,GAAG,CAAC,EAAE,MAAM,CAAC,UAAU,CAAC;CACzB,GAAG,MAAM,CAgCT"}