@creezio/electron-shell 0.22.0 → 0.23.0

package/dist-cjs/host/sandbox/embed-sandbox.js

@@ -1,396 +0,0 @@
-"use strict";
-/**
- * Confinement « OS desktop » — tout ce que Hermes / n8n
- * voient comme HOME, workspace, temp et cache npm doit vivre sous userData.
- *
- * Aucun import Electron : testable depuis Node.
- */
-var __importDefault = (this && this.__importDefault) || function (mod) {
-    return (mod && mod.__esModule) ? mod : { "default": mod };
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.tempoflowSandboxPaths = exports.DESKTOP_MCP_ENTRY_MARKER_END = exports.DESKTOP_MCP_ENTRY_MARKER_BEGIN = exports.DESKTOP_MCP_MARKER_END = exports.DESKTOP_MCP_MARKER_BEGIN = exports.DESKTOP_REASONING_MIGRATION_MARKER = exports.HERMES_DEFAULT_REASONING_EFFORT = exports.HERMES_DEFAULT_MODEL = exports.DESKTOP_SANDBOX_MARKER_END = exports.DESKTOP_SANDBOX_MARKER_BEGIN = void 0;
-exports.setSandboxEnvVar = setSandboxEnvVar;
-exports.ensureSandboxGitConfig = ensureSandboxGitConfig;
-exports.hermesSandboxPaths = hermesSandboxPaths;
-exports.desktopSandboxPaths = desktopSandboxPaths;
-exports.applyOsSandboxEnv = applyOsSandboxEnv;
-exports.buildHermesSandboxYamlBlock = buildHermesSandboxYamlBlock;
-exports.normalizeHermesModelProvider = normalizeHermesModelProvider;
-exports.ensureHermesAgentModelDefaults = ensureHermesAgentModelDefaults;
-exports.upsertHermesSandboxConfig = upsertHermesSandboxConfig;
-exports.sanitizeHermesMcpServerName = sanitizeHermesMcpServerName;
-exports.buildHermesMcpYamlBlock = buildHermesMcpYamlBlock;
-exports.upsertHermesMcpConfig = upsertHermesMcpConfig;
-const node_fs_1 = __importDefault(require("node:fs"));
-const node_path_1 = __importDefault(require("node:path"));
-const os_sandbox_js_1 = require("./os-sandbox.js");
-/**
- * Pose une variable d'env de façon fiable sous Windows : les blocs d'env
- * Windows sont insensibles à la casse ("LocalAppData" vs "LOCALAPPDATA").
- * Si on ne supprime pas la variante héritée du parent, l'objet JS contient
- * DEUX clés et le process enfant peut lire l'ancienne valeur → évasion du
- * sandbox (constaté en prod : install.ps1 Hermes voyait le vrai
- * %LOCALAPPDATA% malgré l'override). Régression audit flotte 0.10.20.
- */
-function setSandboxEnvVar(env, name, value) {
-    const upper = name.toUpperCase();
-    for (const key of Object.keys(env)) {
-        if (key.toUpperCase() === upper && key !== name)
-            delete env[key];
-    }
-    env[name] = value;
-}
-/**
- * Garantit les défauts git dans le FICHIER .gitconfig du profil sandbox
- * (pointé par GIT_CONFIG_GLOBAL). Indispensable en PLUS de l'env
- * GIT_CONFIG_COUNT : install.ps1 Hermes ÉCRASE GIT_CONFIG_COUNT avec sa
- * propre entrée (windows.appendAtomically) juste avant le clone — seul le
- * fichier survit (post-mortem flotte 0.10.23 : « Filename too long »,
- * checkout > MAX_PATH malgré l'env). Append-only : ne clobber jamais ce que
- * Hermes/l'agent aurait pu y écrire (identité git, etc.).
- */
-function ensureSandboxGitConfig(gitConfigPath) {
-    const block = [
-        "# Desktop OS — défauts git sandbox (ne pas retirer)",
-        "[core]",
-        "\tlongpaths = true",
-        "[init]",
-        "\tdefaultBranch = main",
-        "",
-    ].join("\n");
-    try {
-        let current = "";
-        try {
-            current = node_fs_1.default.readFileSync(gitConfigPath, "utf8");
-        }
-        catch {
-            /* absent → création */
-        }
-        if (current.includes("longpaths"))
-            return;
-        const next = current ? `${current.replace(/\n*$/, "\n\n")}${block}` : block;
-        node_fs_1.default.writeFileSync(gitConfigPath, next, "utf8");
-    }
-    catch {
-        // best-effort : l'échec éventuel remontera via les logs git (fleet)
-    }
-}
-exports.DESKTOP_SANDBOX_MARKER_BEGIN = "# BEGIN CREEZIO-SANDBOX";
-exports.DESKTOP_SANDBOX_MARKER_END = "# END CREEZIO-SANDBOX";
-/** Sous-dossiers stables sous `{userData}/hermes-home`. */
-function hermesSandboxPaths(hermesHome) {
-    const home = node_path_1.default.resolve(hermesHome);
-    return {
-        home,
-        profileHome: node_path_1.default.join(home, "home"),
-        workspace: node_path_1.default.join(home, "workspace"),
-    };
-}
-/** Chemins communs sandbox sous userData. */
-function desktopSandboxPaths(userData) {
-    const root = node_path_1.default.resolve(userData);
-    const osProfile = node_path_1.default.join(root, "os-appdata");
-    return {
-        root,
-        tmp: node_path_1.default.join(root, "tmp"),
-        npmCache: node_path_1.default.join(root, "desktop-npm", "cache"),
-        appData: node_path_1.default.join(osProfile, "Roaming"),
-        localAppData: node_path_1.default.join(osProfile, "Local"),
-        toolCache: node_path_1.default.join(root, "tool-cache"),
-    };
-}
-/**
- * Confine TOTALEMENT l'environnement d'un process enfant embarqué au sandbox
- * TempoFlow : HOME/USERPROFILE, %APPDATA%/%LOCALAPPDATA%, TEMP, caches
- * (npm/pip/uv/XDG), configs globales (git/npm) et — si `toolDirs` est fourni —
- * un PATH minimal (dossiers TempoFlow + System32), sans le PATH utilisateur.
- *
- * Objectif : aucun binaire embarqué ne peut lire/écrire/résoudre hors du
- * périmètre desktop, même s'il ignore HOME (il ignorera aussi APPDATA/PATH).
- *
- * `toolDirs` : dossiers d'outils légitimes à mettre en tête de PATH (dossier
- * du Node desktop, bin du venv, resources/git…). Si omis, le PATH d'entrée
- * est conservé (compat appels internes qui gèrent déjà leur PATH via
- * buildIsolatedNodeEnv).
- */
-function applyOsSandboxEnv(opts) {
-    const out = { ...opts.env };
-    const profile = node_path_1.default.resolve(opts.profileHome);
-    const { tmp, npmCache, appData, localAppData, toolCache } = desktopSandboxPaths(opts.userData);
-    const set = (name, value) => setSandboxEnvVar(out, name, value);
-    if (opts.mkdirs !== false) {
-        for (const dir of [profile, tmp, npmCache, appData, localAppData, toolCache]) {
-            try {
-                node_fs_1.default.mkdirSync(dir, { recursive: true });
-            }
-            catch {
-                // best-effort : le process enfant échouera avec une erreur explicite
-            }
-        }
-        ensureSandboxGitConfig(node_path_1.default.join(profile, ".gitconfig"));
-    }
-    set("HOME", profile);
-    set("USERPROFILE", profile);
-    // Empêche Hermes / outils de retomber sur le vrai profil OS.
-    set("HERMES_REAL_HOME", profile);
-    if (process.platform === "win32") {
-        const parsed = node_path_1.default.win32.parse(profile);
-        set("HOMEDRIVE", parsed.root.replace(/\\$/, "") || "C:");
-        const withoutDrive = profile.replace(/^[A-Za-z]:/, "");
-        set("HOMEPATH", withoutDrive.startsWith("\\") ? withoutDrive : `\\${withoutDrive}`);
-    }
-    else {
-        delete out.HOMEDRIVE;
-        delete out.HOMEPATH;
-    }
-    // %APPDATA% / %LOCALAPPDATA% confinés — sinon fuite du vrai profil Windows.
-    set("APPDATA", appData);
-    set("LOCALAPPDATA", localAppData);
-    set("TEMP", tmp);
-    set("TMP", tmp);
-    set("TMPDIR", tmp);
-    // Caches d'outils confinés (Python/pip, uv, XDG POSIX).
-    set("NPM_CONFIG_CACHE", npmCache);
-    out.npm_config_cache = npmCache;
-    set("PIP_CACHE_DIR", node_path_1.default.join(toolCache, "pip"));
-    set("PYTHONUSERBASE", node_path_1.default.join(toolCache, "py-userbase"));
-    set("UV_CACHE_DIR", node_path_1.default.join(toolCache, "uv"));
-    // uv range ses Python managés via les known folders Windows (%APPDATA%\uv)
-    // en IGNORANT l'env APPDATA — seuls ses propres UV_* le détournent. Sans
-    // ça, l'install Hermes laisse des Python dans le vrai profil utilisateur.
-    set("UV_PYTHON_INSTALL_DIR", node_path_1.default.join(toolCache, "uv-python"));
-    set("UV_TOOL_DIR", node_path_1.default.join(toolCache, "uv-tools"));
-    set("UV_TOOL_BIN_DIR", node_path_1.default.join(toolCache, "uv-tool-bin"));
-    set("XDG_CACHE_HOME", node_path_1.default.join(toolCache, "xdg-cache"));
-    set("XDG_CONFIG_HOME", node_path_1.default.join(toolCache, "xdg-config"));
-    set("XDG_DATA_HOME", node_path_1.default.join(toolCache, "xdg-data"));
-    // Configs globales neutralisées → confinées sous le profil sandbox.
-    // ATTENTION : userconfig et globalconfig doivent être DEUX fichiers
-    // distincts, sinon npm sort en erreur « double-loading config » et tout
-    // bootstrap npm (n8n…) échoue (régression audit flotte 0.10.20).
-    set("GIT_CONFIG_GLOBAL", node_path_1.default.join(profile, ".gitconfig"));
-    set("GIT_CONFIG_SYSTEM", process.platform === "win32" ? "NUL" : "/dev/null");
-    // Défauts git imposés par env (git ≥ 2.31), car la config du PC est
-    // volontairement coupée ci-dessus (post-mortem flotte 0.10.22) :
-    // - core.longpaths : le sandbox rend les chemins PROFONDS (~67 caractères
-    //   de plus que le vrai profil) → sans lui, le checkout hermes-agent
-    //   dépasse MAX_PATH et meurt (« unable to checkout working tree ») ;
-    // - init.defaultBranch : sans config globale, git imprime un hint sur
-    //   stderr que install.ps1 traite comme une erreur fatale (fallback ZIP).
-    set("GIT_CONFIG_COUNT", "2");
-    set("GIT_CONFIG_KEY_0", "core.longpaths");
-    set("GIT_CONFIG_VALUE_0", "true");
-    set("GIT_CONFIG_KEY_1", "init.defaultBranch");
-    set("GIT_CONFIG_VALUE_1", "main");
-    set("NPM_CONFIG_USERCONFIG", node_path_1.default.join(profile, ".npmrc"));
-    set("NPM_CONFIG_GLOBALCONFIG", node_path_1.default.join(profile, ".npmrc-global"));
-    // PATH confiné : uniquement outils desktop + System32 (pas le PATH user).
-    // `toolDirs: []` = confinement pur système (Meili, cloudflared…).
-    if (opts.toolDirs !== undefined) {
-        const confined = (0, os_sandbox_js_1.buildConfinedPath)({
-            platform: process.platform,
-            toolDirs: opts.toolDirs,
-            env: out,
-        });
-        set("PATH", confined);
-        if (process.platform === "win32")
-            out.Path = confined;
-    }
-    return out;
-}
-/** Bloc YAML terminal forcé (cwd absolu + home_mode profile). */
-function buildHermesSandboxYamlBlock(workspaceAbs) {
-    const cwd = workspaceAbs.replace(/\\/g, "/");
-    return [
-        exports.DESKTOP_SANDBOX_MARKER_BEGIN,
-        "# Desktop OS — workspace + HOME confinés (régénéré à chaque boot)",
-        "terminal:",
-        "  backend: local",
-        `  cwd: "${cwd}"`,
-        "  home_mode: profile",
-        "  timeout: 180",
-        exports.DESKTOP_SANDBOX_MARKER_END,
-    ].join("\n");
-}
-/** Défaut Work / WebUI Hermes, compatible avec le reasoning Hermes. */
-exports.HERMES_DEFAULT_MODEL = "gpt-5.3-codex";
-exports.HERMES_DEFAULT_REASONING_EFFORT = "medium";
-exports.DESKTOP_REASONING_MIGRATION_MARKER = "# TEMPOFLOW-REASONING-MIGRATED-V1";
-/** Anciens seeds TempoFlow à migrer vers HERMES_DEFAULT_MODEL. */
-const HERMES_LEGACY_DEFAULTS = new Set([
-    "gpt-4.1-mini",
-    "gpt-5.2",
-    "hermes-agent",
-]);
-/**
- * Hermes PROVIDER_REGISTRY n’a pas de provider `openai` (seulement
- * `openai-api` + OPENAI_API_KEY, ou `openai-codex` OAuth).
- * Un `provider: openai` fait échouer le chat avec un faux « no API key ».
- */
-function normalizeHermesModelProvider(yaml) {
-    return String(yaml || "").replace(/^([ \t]*provider:[ \t]*)openai[ \t]*$/gim, "$1openai-api");
-}
-/**
- * Défaut modèle compatible reasoning + migration unique de l'ancien seed
- * TempoFlow `none` vers `medium`.
- *
- * L'ancien bootstrap ne laissait aucune provenance permettant de distinguer un
- * `none` choisi par l'utilisateur du `none` imposé par TempoFlow. La migration
- * V1 restaure donc `medium` une seule fois, puis le marqueur garantit que tout
- * choix utilisateur ultérieur (y compris `none`) est préservé aux boots suivants.
- * Les autres niveaux existants ne sont jamais écrasés.
- */
-function ensureHermesAgentModelDefaults(yaml) {
-    let body = normalizeHermesModelProvider(String(yaml || "").trim());
-    if (!/^model:/m.test(body)) {
-        body = [
-            "model:",
-            "  provider: openai-api",
-            `  default: ${exports.HERMES_DEFAULT_MODEL}`,
-            "",
-            body,
-        ]
-            .join("\n")
-            .trim();
-    }
-    else {
-        const modelBlockRe = /^(model:\n)((?:[ \t]+.+\n?)*)/m;
-        const m = body.match(modelBlockRe);
-        if (m && m[2] != null) {
-            let block = m[2];
-            const defRe = /^([ \t]+default:[ \t]*)([^\n#]+)/m;
-            const dm = block.match(defRe);
-            if (dm && dm[2] != null) {
-                const current = dm[2].trim().replace(/^["']|["']$/g, "");
-                if (!current || HERMES_LEGACY_DEFAULTS.has(current)) {
-                    block = block.replace(defRe, `$1${exports.HERMES_DEFAULT_MODEL}`);
-                }
-            }
-            else {
-                block = `  default: ${exports.HERMES_DEFAULT_MODEL}\n${block}`;
-            }
-            body = body.replace(modelBlockRe, `model:\n${block}`);
-        }
-    }
-    if (!body.includes(exports.DESKTOP_REASONING_MIGRATION_MARKER)) {
-        if (/^[ \t]*reasoning_effort:[ \t]*none[ \t]*(?:#.*)?$/im.test(body)) {
-            body = body.replace(/^([ \t]*reasoning_effort:[ \t]*)none([ \t]*(?:#.*)?)$/gim, `$1${exports.HERMES_DEFAULT_REASONING_EFFORT}$2`);
-        }
-        else if (!/^[ \t]*reasoning_effort:[ \t]*.+$/im.test(body)) {
-            if (/^agent:\n/m.test(body)) {
-                body = body.replace(/^agent:\n/m, `agent:\n  reasoning_effort: ${exports.HERMES_DEFAULT_REASONING_EFFORT}\n`);
-            }
-            else {
-                body = `${body.trim()}\n\nagent:\n  reasoning_effort: ${exports.HERMES_DEFAULT_REASONING_EFFORT}\n`;
-            }
-        }
-        body = `${body.trim()}\n\n${exports.DESKTOP_REASONING_MIGRATION_MARKER}`;
-    }
-    return body.replace(/\n{3,}/g, "\n\n").trim();
-}
-/**
- * Remplace/insère le bloc TEMPOFLOW-SANDBOX dans config.yaml.
- * Préserve le reste (model, skills, etc.).
- */
-function upsertHermesSandboxConfig(existingYaml, workspaceAbs) {
-    const block = buildHermesSandboxYamlBlock(workspaceAbs);
-    const re = new RegExp(`${exports.DESKTOP_SANDBOX_MARKER_BEGIN}[\\s\\S]*?${exports.DESKTOP_SANDBOX_MARKER_END}\\n?`, "g");
-    let body = ensureHermesAgentModelDefaults(String(existingYaml || "").replace(re, "").trimEnd());
-    // Retire un éventuel `terminal:` libre hors marqueur (évite doublons hostiles).
-    // On ne touche qu’un bloc terminal de premier niveau simple.
-    body = body.replace(/(^|\n)terminal:\n(?:[ \t]+.+\n?)*/g, (match, lead) => {
-        // Si déjà dans un marqueur on l’a enlevé ; ici on drop les vieux terminal:
-        return lead || "\n";
-    });
-    body = body.replace(/\n{3,}/g, "\n\n").trim();
-    if (!body) {
-        return [
-            "# TempoFlow Desktop — Hermes embed (OS sandbox)",
-            "model:",
-            "  provider: openai-api",
-            `  default: ${exports.HERMES_DEFAULT_MODEL}`,
-            "",
-            "agent:",
-            `  reasoning_effort: ${exports.HERMES_DEFAULT_REASONING_EFFORT}`,
-            "",
-            exports.DESKTOP_REASONING_MIGRATION_MARKER,
-            "",
-            block,
-            "",
-        ].join("\n");
-    }
-    return `${body}\n\n${block}\n`;
-}
-/* ── H1 « Hermes cerveau unique » — bloc mcp_servers (façade MCP CRM) ── */
-exports.DESKTOP_MCP_MARKER_BEGIN = "# BEGIN CREEZIO-MCP";
-exports.DESKTOP_MCP_MARKER_END = "# END CREEZIO-MCP";
-/** Marqueurs d'une ENTRÉE injectée dans un bloc `mcp_servers:` utilisateur. */
-exports.DESKTOP_MCP_ENTRY_MARKER_BEGIN = "# BEGIN CREEZIO-MCP-ENTRY";
-exports.DESKTOP_MCP_ENTRY_MARKER_END = "# END CREEZIO-MCP-ENTRY";
-/** Nom de serveur MCP sûr pour une clé YAML / le registre Hermes. */
-function sanitizeHermesMcpServerName(name) {
-    const safe = String(name || "")
-        .toLowerCase()
-        .replace(/[^a-z0-9_]/g, "_")
-        .replace(/^_+|_+$/g, "");
-    return safe || "crm";
-}
-function hermesMcpEntryLines(cfg) {
-    return [
-        `  ${exports.DESKTOP_MCP_ENTRY_MARKER_BEGIN}`,
-        `  ${sanitizeHermesMcpServerName(cfg.serverName)}:`,
-        `    url: "${cfg.url}"`,
-        "    headers:",
-        `      Authorization: "Bearer ${cfg.bearerToken}"`,
-        // Le endpoint kit répond application/json (mode réponse JSON du spec
-        // Streamable HTTP) — le probe content-type Hermes doit être bypassé.
-        "    skip_preflight: true",
-        "    timeout: 120",
-        `  ${exports.DESKTOP_MCP_ENTRY_MARKER_END}`,
-    ];
-}
-/** Bloc YAML complet (quand config.yaml n'a pas de `mcp_servers:` user). */
-function buildHermesMcpYamlBlock(cfg) {
-    return [
-        exports.DESKTOP_MCP_MARKER_BEGIN,
-        "# Desktop OS — façade MCP CRM (régénéré à chaque boot)",
-        "mcp_servers:",
-        ...hermesMcpEntryLines(cfg),
-        exports.DESKTOP_MCP_MARKER_END,
-    ].join("\n");
-}
-/**
- * Remplace/insère le bloc CREEZIO-MCP dans config.yaml (idempotent).
- *
- * - Si l'utilisateur a déjà un bloc `mcp_servers:` de premier niveau, notre
- *   entrée est injectée DEDANS (entre marqueurs ENTRY) sans toucher aux
- *   siennes — YAML n'accepte pas deux clés `mcp_servers` racine.
- * - Sinon, bloc complet ajouté en fin de fichier (entre marqueurs).
- * - `cfg: null` retire proprement toute trace (bloc + entrée).
- */
-function upsertHermesMcpConfig(existingYaml, cfg) {
-    let body = String(existingYaml || "");
-    // Marqueurs ancrés fin de ligne : `# END CREEZIO-MCP` est un préfixe de
-    // `# END CREEZIO-MCP-ENTRY` — sans ancre le retrait lazy s'arrêterait au
-    // milieu du marqueur d'entrée.
-    // Retire le bloc complet précédent.
-    body = body.replace(new RegExp(`^${exports.DESKTOP_MCP_MARKER_BEGIN}$[\\s\\S]*?^${exports.DESKTOP_MCP_MARKER_END}$\\n?`, "gm"), "");
-    // Retire une entrée précédemment injectée dans un bloc user.
-    body = body.replace(new RegExp(`^[ \\t]*${exports.DESKTOP_MCP_ENTRY_MARKER_BEGIN}$[\\s\\S]*?^[ \\t]*${exports.DESKTOP_MCP_ENTRY_MARKER_END}$\\n?`, "gm"), "");
-    body = body.replace(/\n{3,}/g, "\n\n").trimEnd();
-    if (!cfg)
-        return body ? `${body}\n` : "";
-    const userBlock = /^mcp_servers:[ \t]*$/m.exec(body);
-    if (userBlock) {
-        const insertAt = userBlock.index + userBlock[0].length;
-        const entry = hermesMcpEntryLines(cfg).join("\n");
-        body = `${body.slice(0, insertAt)}\n${entry}${body.slice(insertAt)}`;
-        return `${body.trimEnd()}\n`;
-    }
-    const block = buildHermesMcpYamlBlock(cfg);
-    return body ? `${body}\n\n${block}\n` : `${block}\n`;
-}
-/** @deprecated alias */
-exports.tempoflowSandboxPaths = desktopSandboxPaths;
-//# sourceMappingURL=embed-sandbox.js.map

package/dist-cjs/host/sandbox/embed-sandbox.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"embed-sandbox.js","sourceRoot":"","sources":["../../../src/host/sandbox/embed-sandbox.ts"],"names":[],"mappings":";AAAA;;;;;GAKG;;;;;;AAcH,4CAUC;AAWD,wDAsBC;AAMD,gDAaC;AAGD,kDAoBC;AAgBD,8CAgHC;AAGD,kEAYC;AAoBD,oEAKC;AAYD,wEAoDC;AAMD,8DAyCC;AAoBD,kEAMC;AAkBD,0DAQC;AAWD,sDAoCC;AA3dD,sDAAyB;AACzB,0DAA6B;AAC7B,mDAAoD;AAEpD;;;;;;;GAOG;AACH,SAAgB,gBAAgB,CAC9B,GAAsB,EACtB,IAAY,EACZ,KAAa;IAEb,MAAM,KAAK,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;IACjC,KAAK,MAAM,GAAG,IAAI,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QACnC,IAAI,GAAG,CAAC,WAAW,EAAE,KAAK,KAAK,IAAI,GAAG,KAAK,IAAI;YAAE,OAAO,GAAG,CAAC,GAAG,CAAC,CAAC;IACnE,CAAC;IACD,GAAG,CAAC,IAAI,CAAC,GAAG,KAAK,CAAC;AACpB,CAAC;AAED;;;;;;;;GAQG;AACH,SAAgB,sBAAsB,CAAC,aAAqB;IAC1D,MAAM,KAAK,GAAG;QACZ,qDAAqD;QACrD,QAAQ;QACR,oBAAoB;QACpB,QAAQ;QACR,wBAAwB;QACxB,EAAE;KACH,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACb,IAAI,CAAC;QACH,IAAI,OAAO,GAAG,EAAE,CAAC;QACjB,IAAI,CAAC;YACH,OAAO,GAAG,iBAAE,CAAC,YAAY,CAAC,aAAa,EAAE,MAAM,CAAC,CAAC;QACnD,CAAC;QAAC,MAAM,CAAC;YACP,uBAAuB;QACzB,CAAC;QACD,IAAI,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAC;YAAE,OAAO;QAC1C,MAAM,IAAI,GAAG,OAAO,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC,OAAO,CAAC,MAAM,EAAE,MAAM,CAAC,GAAG,KAAK,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC;QAC5E,iBAAE,CAAC,aAAa,CAAC,aAAa,EAAE,IAAI,EAAE,MAAM,CAAC,CAAC;IAChD,CAAC;IAAC,MAAM,CAAC;QACP,oEAAoE;IACtE,CAAC;AACH,CAAC;AAEY,QAAA,4BAA4B,GAAG,yBAAyB,CAAC;AACzD,QAAA,0BAA0B,GAAG,uBAAuB,CAAC;AAElE,2DAA2D;AAC3D,SAAgB,kBAAkB,CAAC,UAAkB;IAOnD,MAAM,IAAI,GAAG,mBAAI,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC;IACtC,OAAO;QACL,IAAI;QACJ,WAAW,EAAE,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,CAAC;QACpC,SAAS,EAAE,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,WAAW,CAAC;KACxC,CAAC;AACJ,CAAC;AAED,6CAA6C;AAC7C,SAAgB,mBAAmB,CAAC,QAAgB;IAUlD,MAAM,IAAI,GAAG,mBAAI,CAAC,OAAO,CAAC,QAAQ,CAAC,CAAC;IACpC,MAAM,SAAS,GAAG,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,YAAY,CAAC,CAAC;IAChD,OAAO;QACL,IAAI;QACJ,GAAG,EAAE,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,KAAK,CAAC;QAC3B,QAAQ,EAAE,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,aAAa,EAAE,OAAO,CAAC;QACjD,OAAO,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,SAAS,CAAC;QACxC,YAAY,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,OAAO,CAAC;QAC3C,SAAS,EAAE,mBAAI,CAAC,IAAI,CAAC,IAAI,EAAE,YAAY,CAAC;KACzC,CAAC;AACJ,CAAC;AAED;;;;;;;;;;;;;GAaG;AACH,SAAgB,iBAAiB,CAAC,IAcjC;IACC,MAAM,GAAG,GAAsB,EAAE,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;IAC/C,MAAM,OAAO,GAAG,mBAAI,CAAC,OAAO,CAAC,IAAI,CAAC,WAAW,CAAC,CAAC;IAC/C,MAAM,EAAE,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,YAAY,EAAE,SAAS,EAAE,GACvD,mBAAmB,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;IACrC,MAAM,GAAG,GAAG,CAAC,IAAY,EAAE,KAAa,EAAE,EAAE,CAC1C,gBAAgB,CAAC,GAAG,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC;IAErC,IAAI,IAAI,CAAC,MAAM,KAAK,KAAK,EAAE,CAAC;QAC1B,KAAK,MAAM,GAAG,IAAI,CAAC,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,YAAY,EAAE,SAAS,CAAC,EAAE,CAAC;YAC7E,IAAI,CAAC;gBACH,iBAAE,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;YACzC,CAAC;YAAC,MAAM,CAAC;gBACP,qEAAqE;YACvE,CAAC;QACH,CAAC;QACD,sBAAsB,CAAC,mBAAI,CAAC,IAAI,CAAC,OAAO,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,CAAC;IAED,GAAG,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IACrB,GAAG,CAAC,aAAa,EAAE,OAAO,CAAC,CAAC;IAC5B,6DAA6D;IAC7D,GAAG,CAAC,kBAAkB,EAAE,OAAO,CAAC,CAAC;IAEjC,IAAI,OAAO,CAAC,QAAQ,KAAK,OAAO,EAAE,CAAC;QACjC,MAAM,MAAM,GAAG,mBAAI,CAAC,KAAK,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QACzC,GAAG,CAAC,WAAW,EAAE,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,IAAI,IAAI,CAAC,CAAC;QACzD,MAAM,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,YAAY,EAAE,EAAE,CAAC,CAAC;QACvD,GAAG,CACD,UAAU,EACV,YAAY,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,KAAK,YAAY,EAAE,CACnE,CAAC;IACJ,CAAC;SAAM,CAAC;QACN,OAAO,GAAG,CAAC,SAAS,CAAC;QACrB,OAAO,GAAG,CAAC,QAAQ,CAAC;IACtB,CAAC;IAED,4EAA4E;IAC5E,GAAG,CAAC,SAAS,EAAE,OAAO,CAAC,CAAC;IACxB,GAAG,CAAC,cAAc,EAAE,YAAY,CAAC,CAAC;IAElC,GAAG,CAAC,MAAM,EAAE,GAAG,CAAC,CAAC;IACjB,GAAG,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;IAChB,GAAG,CAAC,QAAQ,EAAE,GAAG,CAAC,CAAC;IAEnB,wDAAwD;IACxD,GAAG,CAAC,kBAAkB,EAAE,QAAQ,CAAC,CAAC;IAClC,GAAG,CAAC,gBAAgB,GAAG,QAAQ,CAAC;IAChC,GAAG,CAAC,eAAe,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,KAAK,CAAC,CAAC,CAAC;IAClD,GAAG,CAAC,gBAAgB,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,aAAa,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,cAAc,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,IAAI,CAAC,CAAC,CAAC;IAChD,2EAA2E;IAC3E,yEAAyE;IACzE,0EAA0E;IAC1E,GAAG,CAAC,uBAAuB,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,WAAW,CAAC,CAAC,CAAC;IAChE,GAAG,CAAC,aAAa,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,UAAU,CAAC,CAAC,CAAC;IACrD,GAAG,CAAC,iBAAiB,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,aAAa,CAAC,CAAC,CAAC;IAC5D,GAAG,CAAC,gBAAgB,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,WAAW,CAAC,CAAC,CAAC;IACzD,GAAG,CAAC,iBAAiB,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,eAAe,EAAE,mBAAI,CAAC,IAAI,CAAC,SAAS,EAAE,UAAU,CAAC,CAAC,CAAC;IAEvD,oEAAoE;IACpE,oEAAoE;IACpE,wEAAwE;IACxE,iEAAiE;IACjE,GAAG,CAAC,mBAAmB,EAAE,mBAAI,CAAC,IAAI,CAAC,OAAO,EAAE,YAAY,CAAC,CAAC,CAAC;IAC3D,GAAG,CACD,mBAAmB,EACnB,OAAO,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,WAAW,CACnD,CAAC;IACF,oEAAoE;IACpE,iEAAiE;IACjE,0EAA0E;IAC1E,qEAAqE;IACrE,sEAAsE;IACtE,sEAAsE;IACtE,0EAA0E;IAC1E,GAAG,CAAC,kBAAkB,EAAE,GAAG,CAAC,CAAC;IAC7B,GAAG,CAAC,kBAAkB,EAAE,gBAAgB,CAAC,CAAC;IAC1C,GAAG,CAAC,oBAAoB,EAAE,MAAM,CAAC,CAAC;IAClC,GAAG,CAAC,kBAAkB,EAAE,oBAAoB,CAAC,CAAC;IAC9C,GAAG,CAAC,oBAAoB,EAAE,MAAM,CAAC,CAAC;IAClC,GAAG,CAAC,uBAAuB,EAAE,mBAAI,CAAC,IAAI,CAAC,OAAO,EAAE,QAAQ,CAAC,CAAC,CAAC;IAC3D,GAAG,CAAC,yBAAyB,EAAE,mBAAI,CAAC,IAAI,CAAC,OAAO,EAAE,eAAe,CAAC,CAAC,CAAC;IAEpE,0EAA0E;IAC1E,kEAAkE;IAClE,IAAI,IAAI,CAAC,QAAQ,KAAK,SAAS,EAAE,CAAC;QAChC,MAAM,QAAQ,GAAG,IAAA,iCAAiB,EAAC;YACjC,QAAQ,EAAE,OAAO,CAAC,QAAQ;YAC1B,QAAQ,EAAE,IAAI,CAAC,QAAQ;YACvB,GAAG,EAAE,GAAG;SACT,CAAC,CAAC;QACH,GAAG,CAAC,MAAM,EAAE,QAAQ,CAAC,CAAC;QACtB,IAAI,OAAO,CAAC,QAAQ,KAAK,OAAO;YAAE,GAAG,CAAC,IAAI,GAAG,QAAQ,CAAC;IACxD,CAAC;IAED,OAAO,GAAG,CAAC;AACb,CAAC;AAED,iEAAiE;AACjE,SAAgB,2BAA2B,CAAC,YAAoB;IAC9D,MAAM,GAAG,GAAG,YAAY,CAAC,OAAO,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;IAC7C,OAAO;QACL,oCAA4B;QAC5B,mEAAmE;QACnE,WAAW;QACX,kBAAkB;QAClB,WAAW,GAAG,GAAG;QACjB,sBAAsB;QACtB,gBAAgB;QAChB,kCAA0B;KAC3B,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AACf,CAAC;AAED,uEAAuE;AAC1D,QAAA,oBAAoB,GAAG,eAAe,CAAC;AACvC,QAAA,+BAA+B,GAAG,QAAQ,CAAC;AAC3C,QAAA,kCAAkC,GAC7C,mCAAmC,CAAC;AAEtC,kEAAkE;AAClE,MAAM,sBAAsB,GAAG,IAAI,GAAG,CAAC;IACrC,cAAc;IACd,SAAS;IACT,cAAc;CACf,CAAC,CAAC;AAEH;;;;GAIG;AACH,SAAgB,4BAA4B,CAAC,IAAY;IACvD,OAAO,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,OAAO,CAC/B,0CAA0C,EAC1C,cAAc,CACf,CAAC;AACJ,CAAC;AAED;;;;;;;;;GASG;AACH,SAAgB,8BAA8B,CAAC,IAAY;IACzD,IAAI,IAAI,GAAG,4BAA4B,CAAC,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC;IAEnE,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QAC3B,IAAI,GAAG;YACL,QAAQ;YACR,wBAAwB;YACxB,cAAc,4BAAoB,EAAE;YACpC,EAAE;YACF,IAAI;SACL;aACE,IAAI,CAAC,IAAI,CAAC;aACV,IAAI,EAAE,CAAC;IACZ,CAAC;SAAM,CAAC;QACN,MAAM,YAAY,GAAG,gCAAgC,CAAC;QACtD,MAAM,CAAC,GAAG,IAAI,CAAC,KAAK,CAAC,YAAY,CAAC,CAAC;QACnC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC;YACtB,IAAI,KAAK,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;YACjB,MAAM,KAAK,GAAG,mCAAmC,CAAC;YAClD,MAAM,EAAE,GAAG,KAAK,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;YAC9B,IAAI,EAAE,IAAI,EAAE,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC;gBACxB,MAAM,OAAO,GAAG,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC,OAAO,CAAC,cAAc,EAAE,EAAE,CAAC,CAAC;gBACzD,IAAI,CAAC,OAAO,IAAI,sBAAsB,CAAC,GAAG,CAAC,OAAO,CAAC,EAAE,CAAC;oBACpD,KAAK,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,KAAK,4BAAoB,EAAE,CAAC,CAAC;gBAC5D,CAAC;YACH,CAAC;iBAAM,CAAC;gBACN,KAAK,GAAG,cAAc,4BAAoB,KAAK,KAAK,EAAE,CAAC;YACzD,CAAC;YACD,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,YAAY,EAAE,WAAW,KAAK,EAAE,CAAC,CAAC;QACxD,CAAC;IACH,CAAC;IAED,IAAI,CAAC,IAAI,CAAC,QAAQ,CAAC,0CAAkC,CAAC,EAAE,CAAC;QACvD,IAAI,qDAAqD,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;YACrE,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,0DAA0D,EAC1D,KAAK,uCAA+B,IAAI,CACzC,CAAC;QACJ,CAAC;aAAM,IAAI,CAAC,qCAAqC,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;YAC7D,IAAI,YAAY,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;gBAC5B,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,YAAY,EACZ,+BAA+B,uCAA+B,IAAI,CACnE,CAAC;YACJ,CAAC;iBAAM,CAAC;gBACN,IAAI,GAAG,GAAG,IAAI,CAAC,IAAI,EAAE,mCAAmC,uCAA+B,IAAI,CAAC;YAC9F,CAAC;QACH,CAAC;QACD,IAAI,GAAG,GAAG,IAAI,CAAC,IAAI,EAAE,OAAO,0CAAkC,EAAE,CAAC;IACnE,CAAC;IAED,OAAO,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,IAAI,EAAE,CAAC;AAChD,CAAC;AAED;;;GAGG;AACH,SAAgB,yBAAyB,CACvC,YAAoB,EACpB,YAAoB;IAEpB,MAAM,KAAK,GAAG,2BAA2B,CAAC,YAAY,CAAC,CAAC;IACxD,MAAM,EAAE,GAAG,IAAI,MAAM,CACnB,GAAG,oCAA4B,aAAa,kCAA0B,MAAM,EAC5E,GAAG,CACJ,CAAC;IACF,IAAI,IAAI,GAAG,8BAA8B,CACvC,MAAM,CAAC,YAAY,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,EAAE,EAAE,EAAE,CAAC,CAAC,OAAO,EAAE,CACrD,CAAC;IAEF,gFAAgF;IAChF,6DAA6D;IAC7D,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,oCAAoC,EACpC,CAAC,KAAK,EAAE,IAAI,EAAE,EAAE;QACd,2EAA2E;QAC3E,OAAO,IAAI,IAAI,IAAI,CAAC;IACtB,CAAC,CACF,CAAC;IAEF,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,IAAI,EAAE,CAAC;IAC9C,IAAI,CAAC,IAAI,EAAE,CAAC;QACV,OAAO;YACL,iDAAiD;YACjD,QAAQ;YACR,wBAAwB;YACxB,cAAc,4BAAoB,EAAE;YACpC,EAAE;YACF,QAAQ;YACR,uBAAuB,uCAA+B,EAAE;YACxD,EAAE;YACF,0CAAkC;YAClC,EAAE;YACF,KAAK;YACL,EAAE;SACH,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACf,CAAC;IACD,OAAO,GAAG,IAAI,OAAO,KAAK,IAAI,CAAC;AACjC,CAAC;AAED,4EAA4E;AAE/D,QAAA,wBAAwB,GAAG,qBAAqB,CAAC;AACjD,QAAA,sBAAsB,GAAG,mBAAmB,CAAC;AAC1D,+EAA+E;AAClE,QAAA,8BAA8B,GAAG,2BAA2B,CAAC;AAC7D,QAAA,4BAA4B,GAAG,yBAAyB,CAAC;AAWtE,qEAAqE;AACrE,SAAgB,2BAA2B,CAAC,IAAY;IACtD,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC;SAC5B,WAAW,EAAE;SACb,OAAO,CAAC,aAAa,EAAE,GAAG,CAAC;SAC3B,OAAO,CAAC,UAAU,EAAE,EAAE,CAAC,CAAC;IAC3B,OAAO,IAAI,IAAI,KAAK,CAAC;AACvB,CAAC;AAED,SAAS,mBAAmB,CAAC,GAA0B;IACrD,OAAO;QACL,KAAK,sCAA8B,EAAE;QACrC,KAAK,2BAA2B,CAAC,GAAG,CAAC,UAAU,CAAC,GAAG;QACnD,aAAa,GAAG,CAAC,GAAG,GAAG;QACvB,cAAc;QACd,gCAAgC,GAAG,CAAC,WAAW,GAAG;QAClD,qEAAqE;QACrE,qEAAqE;QACrE,0BAA0B;QAC1B,kBAAkB;QAClB,KAAK,oCAA4B,EAAE;KACpC,CAAC;AACJ,CAAC;AAED,4EAA4E;AAC5E,SAAgB,uBAAuB,CAAC,GAA0B;IAChE,OAAO;QACL,gCAAwB;QACxB,wDAAwD;QACxD,cAAc;QACd,GAAG,mBAAmB,CAAC,GAAG,CAAC;QAC3B,8BAAsB;KACvB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AACf,CAAC;AAED;;;;;;;;GAQG;AACH,SAAgB,qBAAqB,CACnC,YAAoB,EACpB,GAAiC;IAEjC,IAAI,IAAI,GAAG,MAAM,CAAC,YAAY,IAAI,EAAE,CAAC,CAAC;IACtC,wEAAwE;IACxE,yEAAyE;IACzE,+BAA+B;IAC/B,oCAAoC;IACpC,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,IAAI,MAAM,CACR,IAAI,gCAAwB,eAAe,8BAAsB,OAAO,EACxE,IAAI,CACL,EACD,EAAE,CACH,CAAC;IACF,6DAA6D;IAC7D,IAAI,GAAG,IAAI,CAAC,OAAO,CACjB,IAAI,MAAM,CACR,WAAW,sCAA8B,sBAAsB,oCAA4B,OAAO,EAClG,IAAI,CACL,EACD,EAAE,CACH,CAAC;IACF,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,OAAO,EAAE,CAAC;IACjD,IAAI,CAAC,GAAG;QAAE,OAAO,IAAI,CAAC,CAAC,CAAC,GAAG,IAAI,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC;IAEzC,MAAM,SAAS,GAAG,uBAAuB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACrD,IAAI,SAAS,EAAE,CAAC;QACd,MAAM,QAAQ,GAAG,SAAS,CAAC,KAAK,GAAG,SAAS,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC;QACvD,MAAM,KAAK,GAAG,mBAAmB,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAClD,IAAI,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,QAAQ,CAAC,KAAK,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,QAAQ,CAAC,EAAE,CAAC;QACrE,OAAO,GAAG,IAAI,CAAC,OAAO,EAAE,IAAI,CAAC;IAC/B,CAAC;IACD,MAAM,KAAK,GAAG,uBAAuB,CAAC,GAAG,CAAC,CAAC;IAC3C,OAAO,IAAI,CAAC,CAAC,CAAC,GAAG,IAAI,OAAO,KAAK,IAAI,CAAC,CAAC,CAAC,GAAG,KAAK,IAAI,CAAC;AACvD,CAAC;AAED,wBAAwB;AACX,QAAA,qBAAqB,GAAG,mBAAmB,CAAC"}

package/dist-cjs/host/sandbox/os-sandbox.js

@@ -1,106 +0,0 @@
-"use strict";
-/**
- * Politique « OS desktop Creezio » — périmètre d'exécution strict.
- *
- * Principe : un build packagé ne doit JAMAIS résoudre un binaire via le PATH
- * utilisateur, ni accepter un override d'environnement pointant hors du
- * sandbox. Les seuls exécutables légitimes sont :
- *   - ceux packagés sous `process.resourcesPath` (Node, Meili, git, cloudflared…)
- *   - ceux installés par desktop sous `{userData}` (venv Hermes, npm-cli…)
- *   - les utilitaires système FONDAMENTAUX de l'OS, résolus par CHEMIN ABSOLU
- *     connu (jamais par nom sur le PATH) : PowerShell, tar, cmd, bash.
- *
- * Aucun import Electron ici : module pur, testable depuis Node.
- */
-var __importDefault = (this && this.__importDefault) || function (mod) {
-    return (mod && mod.__esModule) ? mod : { "default": mod };
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.overridesAllowed = overridesAllowed;
-exports.resolveSystemBinary = resolveSystemBinary;
-exports.buildConfinedPath = buildConfinedPath;
-const node_fs_1 = __importDefault(require("node:fs"));
-const node_path_1 = __importDefault(require("node:path"));
-/**
- * Les overrides `{PREFIX}_*_BIN`, `HERMES_BIN`, `TF2_USER_DATA_OVERRIDE`, etc. ne sont
- * honorés qu'en build NON packagé (dev / CI / tests). En prod ils sont ignorés :
- * un malware ou un raccourci piégé ne doit pas pouvoir détourner un spawn.
- */
-function overridesAllowed(isPackaged) {
-    return !isPackaged;
-}
-/**
- * Répertoires système où un binaire OS fondamental est acceptable, par nom.
- * Retourne le premier chemin absolu existant, ou null.
- */
-function resolveSystemBinary(name, opts) {
-    const platform = opts?.platform || process.platform;
-    const env = opts?.env || process.env;
-    const exists = opts?.existsSync || node_fs_1.default.existsSync;
-    if (platform === "win32") {
-        const sysRoot = (env.SystemRoot || env.windir || "C:\\Windows").replace(/[\\/]+$/, "");
-        const sys32 = node_path_1.default.win32.join(sysRoot, "System32");
-        const candidates = {
-            powershell: [
-                node_path_1.default.win32.join(sys32, "WindowsPowerShell", "v1.0", "powershell.exe"),
-            ],
-            cmd: [node_path_1.default.win32.join(sys32, "cmd.exe")],
-            // tar.exe (bsdtar) livré avec Windows 10 build 17063+.
-            tar: [node_path_1.default.win32.join(sys32, "tar.exe")],
-            taskkill: [node_path_1.default.win32.join(sys32, "taskkill.exe")],
-            // Git bash (rare) — resources MinGit géré ailleurs ; pas de fallback OS.
-            bash: [],
-        };
-        for (const c of candidates[name] || []) {
-            if (exists(c))
-                return c;
-        }
-        return null;
-    }
-    // POSIX (dev Linux / mac lab) : chemins standards.
-    const posix = {
-        bash: ["/bin/bash", "/usr/bin/bash"],
-        tar: ["/bin/tar", "/usr/bin/tar"],
-        cmd: [],
-        powershell: [],
-        taskkill: [],
-    };
-    for (const c of posix[name] || []) {
-        if (exists(c))
-            return c;
-    }
-    return null;
-}
-/**
- * PATH minimal pour un process enfant confiné : uniquement les dossiers
- * desktop (Node, binaires runtime) + le System32 de l'OS (pour que les
- * utilitaires fondamentaux résolus en absolu trouvent leurs DLL). JAMAIS le
- * PATH utilisateur complet — pas de résolution d'outils tiers installés.
- */
-function buildConfinedPath(opts) {
-    const env = opts.env || {};
-    const sep = opts.platform === "win32" ? ";" : ":";
-    const dirs = [...opts.toolDirs];
-    if (opts.platform === "win32") {
-        const sysRoot = (env.SystemRoot || env.windir || "C:\\Windows").replace(/[\\/]+$/, "");
-        dirs.push(node_path_1.default.win32.join(sysRoot, "System32"), sysRoot, node_path_1.default.win32.join(sysRoot, "System32", "Wbem"), node_path_1.default.win32.join(sysRoot, "System32", "WindowsPowerShell", "v1.0"));
-    }
-    else {
-        // Minimal POSIX : chemins système de base, pas ~/.local/bin ni brew.
-        dirs.push("/usr/bin", "/bin");
-    }
-    // Dédup en conservant l'ordre.
-    const seen = new Set();
-    const out = [];
-    for (const d of dirs) {
-        if (!d)
-            continue;
-        const norm = d;
-        if (seen.has(norm))
-            continue;
-        seen.add(norm);
-        out.push(norm);
-    }
-    return out.join(sep);
-}
-//# sourceMappingURL=os-sandbox.js.map

package/dist-cjs/host/sandbox/os-sandbox.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"os-sandbox.js","sourceRoot":"","sources":["../../../src/host/sandbox/os-sandbox.ts"],"names":[],"mappings":";AAAA;;;;;;;;;;;;GAYG;;;;;AAUH,4CAEC;AAMD,kDAyDC;AAQD,8CAqCC;AAtHD,sDAAyB;AACzB,0DAA6B;AAE7B;;;;GAIG;AACH,SAAgB,gBAAgB,CAAC,UAAmB;IAClD,OAAO,CAAC,UAAU,CAAC;AACrB,CAAC;AAED;;;GAGG;AACH,SAAgB,mBAAmB,CACjC,IAKc,EACd,IAIC;IAED,MAAM,QAAQ,GAAG,IAAI,EAAE,QAAQ,IAAI,OAAO,CAAC,QAAQ,CAAC;IACpD,MAAM,GAAG,GAAG,IAAI,EAAE,GAAG,IAAI,OAAO,CAAC,GAAG,CAAC;IACrC,MAAM,MAAM,GAAG,IAAI,EAAE,UAAU,IAAI,iBAAE,CAAC,UAAU,CAAC;IAEjD,IAAI,QAAQ,KAAK,OAAO,EAAE,CAAC;QACzB,MAAM,OAAO,GAAG,CAAC,GAAG,CAAC,UAAU,IAAI,GAAG,CAAC,MAAM,IAAI,aAAa,CAAC,CAAC,OAAO,CACrE,SAAS,EACT,EAAE,CACH,CAAC;QACF,MAAM,KAAK,GAAG,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,OAAO,EAAE,UAAU,CAAC,CAAC;QACnD,MAAM,UAAU,GAA6B;YAC3C,UAAU,EAAE;gBACV,mBAAI,CAAC,KAAK,CAAC,IAAI,CACb,KAAK,EACL,mBAAmB,EACnB,MAAM,EACN,gBAAgB,CACjB;aACF;YACD,GAAG,EAAE,CAAC,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,KAAK,EAAE,SAAS,CAAC,CAAC;YACxC,uDAAuD;YACvD,GAAG,EAAE,CAAC,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,KAAK,EAAE,SAAS,CAAC,CAAC;YACxC,QAAQ,EAAE,CAAC,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,KAAK,EAAE,cAAc,CAAC,CAAC;YAClD,yEAAyE;YACzE,IAAI,EAAE,EAAE;SACT,CAAC;QACF,KAAK,MAAM,CAAC,IAAI,UAAU,CAAC,IAAI,CAAC,IAAI,EAAE,EAAE,CAAC;YACvC,IAAI,MAAM,CAAC,CAAC,CAAC;gBAAE,OAAO,CAAC,CAAC;QAC1B,CAAC;QACD,OAAO,IAAI,CAAC;IACd,CAAC;IAED,mDAAmD;IACnD,MAAM,KAAK,GAA6B;QACtC,IAAI,EAAE,CAAC,WAAW,EAAE,eAAe,CAAC;QACpC,GAAG,EAAE,CAAC,UAAU,EAAE,cAAc,CAAC;QACjC,GAAG,EAAE,EAAE;QACP,UAAU,EAAE,EAAE;QACd,QAAQ,EAAE,EAAE;KACb,CAAC;IACF,KAAK,MAAM,CAAC,IAAI,KAAK,CAAC,IAAI,CAAC,IAAI,EAAE,EAAE,CAAC;QAClC,IAAI,MAAM,CAAC,CAAC,CAAC;YAAE,OAAO,CAAC,CAAC;IAC1B,CAAC;IACD,OAAO,IAAI,CAAC;AACd,CAAC;AAED;;;;;GAKG;AACH,SAAgB,iBAAiB,CAAC,IAKjC;IACC,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,IAAI,EAAE,CAAC;IAC3B,MAAM,GAAG,GAAG,IAAI,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,GAAG,CAAC;IAClD,MAAM,IAAI,GAAG,CAAC,GAAG,IAAI,CAAC,QAAQ,CAAC,CAAC;IAEhC,IAAI,IAAI,CAAC,QAAQ,KAAK,OAAO,EAAE,CAAC;QAC9B,MAAM,OAAO,GAAG,CAAC,GAAG,CAAC,UAAU,IAAI,GAAG,CAAC,MAAM,IAAI,aAAa,CAAC,CAAC,OAAO,CACrE,SAAS,EACT,EAAE,CACH,CAAC;QACF,IAAI,CAAC,IAAI,CACP,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,OAAO,EAAE,UAAU,CAAC,EACpC,OAAO,EACP,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,OAAO,EAAE,UAAU,EAAE,MAAM,CAAC,EAC5C,mBAAI,CAAC,KAAK,CAAC,IAAI,CAAC,OAAO,EAAE,UAAU,EAAE,mBAAmB,EAAE,MAAM,CAAC,CAClE,CAAC;IACJ,CAAC;SAAM,CAAC;QACN,qEAAqE;QACrE,IAAI,CAAC,IAAI,CAAC,UAAU,EAAE,MAAM,CAAC,CAAC;IAChC,CAAC;IAED,+BAA+B;IAC/B,MAAM,IAAI,GAAG,IAAI,GAAG,EAAU,CAAC;IAC/B,MAAM,GAAG,GAAa,EAAE,CAAC;IACzB,KAAK,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC;QACrB,IAAI,CAAC,CAAC;YAAE,SAAS;QACjB,MAAM,IAAI,GAAG,CAAC,CAAC;QACf,IAAI,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC;YAAE,SAAS;QAC7B,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;QACf,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACjB,CAAC;IACD,OAAO,GAAG,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;AACvB,CAAC"}

package/dist-cjs/host/server-env.js

@@ -1,69 +0,0 @@
-"use strict";
-/**
- * Contrats / helpers pour le lancement du serveur Next embarqué.
- * Le spawn complet (node-runtime, secrets local-config) reste branché
- * par l'app marque — ici le noyau brand-agnostic.
- */
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.waitForHealth = exports.findFreePort = void 0;
-exports.startNextServerCore = startNextServerCore;
-const platform_core_1 = require("@creezio/platform-core");
-Object.defineProperty(exports, "findFreePort", { enumerable: true, get: function () { return platform_core_1.findFreePort; } });
-Object.defineProperty(exports, "waitForHealth", { enumerable: true, get: function () { return platform_core_1.waitForHealth; } });
-/**
- * Alloue un port, construit l'env Next, spawn via callback, attend /health.
- */
-async function startNextServerCore(opts) {
-    const log = opts.log ?? ((l) => console.log(`[server] ${l}`));
-    const bindHost = opts.bindHost ?? "127.0.0.1";
-    const port = await (0, platform_core_1.findFreePort)(opts.preferredPort, bindHost);
-    const hostname = bindHost === "0.0.0.0" ? "0.0.0.0" : "127.0.0.1";
-    const baseUrl = bindHost === "0.0.0.0"
-        ? `http://127.0.0.1:${port}`
-        : `http://${hostname}:${port}`;
-    const env = (0, platform_core_1.buildNextHostEnv)({
-        manifest: opts.manifest,
-        port,
-        hostname,
-        dbPath: opts.paths.dbPath,
-        assistantDbPath: opts.paths.assistantDbPath,
-        uploadsDir: opts.paths.uploadsDir,
-        meiliHost: opts.meiliHost,
-        meiliMasterKey: opts.meiliMasterKey,
-        authSecret: opts.authSecret,
-        mcpJwtSecret: opts.mcpJwtSecret,
-        extra: opts.extraEnv,
-    });
-    log(`spawn Next sur ${baseUrl} (entry ${opts.paths.nextServerEntry})`);
-    const mergedEnv = {};
-    for (const [k, v] of Object.entries({ ...process.env, ...env })) {
-        if (typeof v === "string")
-            mergedEnv[k] = v;
-    }
-    const child = opts.spawnServer({
-        port,
-        hostname,
-        env: mergedEnv,
-        entry: opts.paths.nextServerEntry,
-        nodeBinary: opts.paths.nodeBinary,
-    });
-    child.on("error", (e) => {
-        log(`spawn error: ${e.message}`);
-    });
-    await (0, platform_core_1.waitForHealth)(baseUrl);
-    log(`serveur local prêt sur ${baseUrl}`);
-    return {
-        port,
-        baseUrl,
-        child,
-        stop: () => {
-            try {
-                child.kill();
-            }
-            catch {
-                /* ignore */
-            }
-        },
-    };
-}
-//# sourceMappingURL=server-env.js.map

package/dist-cjs/host/server-env.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"server-env.js","sourceRoot":"","sources":["../../src/host/server-env.ts"],"names":[],"mappings":";AAAA;;;;GAIG;;;AAqDH,kDA0DC;AA3GD,0DAKgC;AAwGvB,6FA3GP,4BAAY,OA2GO;AAAE,8FA1GrB,6BAAa,OA0GqB;AA/DpC;;GAEG;AACI,KAAK,UAAU,mBAAmB,CACvC,IAA4B;IAE5B,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,IAAI,CAAC,CAAC,CAAS,EAAE,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,YAAY,CAAC,EAAE,CAAC,CAAC,CAAC;IACtE,MAAM,QAAQ,GAAG,IAAI,CAAC,QAAQ,IAAI,WAAW,CAAC;IAC9C,MAAM,IAAI,GAAG,MAAM,IAAA,4BAAY,EAAC,IAAI,CAAC,aAAa,EAAE,QAAQ,CAAC,CAAC;IAC9D,MAAM,QAAQ,GAAG,QAAQ,KAAK,SAAS,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,WAAW,CAAC;IAClE,MAAM,OAAO,GACX,QAAQ,KAAK,SAAS;QACpB,CAAC,CAAC,oBAAoB,IAAI,EAAE;QAC5B,CAAC,CAAC,UAAU,QAAQ,IAAI,IAAI,EAAE,CAAC;IAEnC,MAAM,GAAG,GAAG,IAAA,gCAAgB,EAAC;QAC3B,QAAQ,EAAE,IAAI,CAAC,QAAQ;QACvB,IAAI;QACJ,QAAQ;QACR,MAAM,EAAE,IAAI,CAAC,KAAK,CAAC,MAAM;QACzB,eAAe,EAAE,IAAI,CAAC,KAAK,CAAC,eAAe;QAC3C,UAAU,EAAE,IAAI,CAAC,KAAK,CAAC,UAAU;QACjC,SAAS,EAAE,IAAI,CAAC,SAAS;QACzB,cAAc,EAAE,IAAI,CAAC,cAAc;QACnC,UAAU,EAAE,IAAI,CAAC,UAAU;QAC3B,YAAY,EAAE,IAAI,CAAC,YAAY;QAC/B,KAAK,EAAE,IAAI,CAAC,QAAQ;KACrB,CAAC,CAAC;IAEH,GAAG,CAAC,kBAAkB,OAAO,WAAW,IAAI,CAAC,KAAK,CAAC,eAAe,GAAG,CAAC,CAAC;IACvE,MAAM,SAAS,GAA2B,EAAE,CAAC;IAC7C,KAAK,MAAM,CAAC,CAAC,EAAE,CAAC,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,EAAE,GAAG,OAAO,CAAC,GAAG,EAAE,GAAG,GAAG,EAAE,CAAC,EAAE,CAAC;QAChE,IAAI,OAAO,CAAC,KAAK,QAAQ;YAAE,SAAS,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC;IAC9C,CAAC;IACD,MAAM,KAAK,GAAG,IAAI,CAAC,WAAW,CAAC;QAC7B,IAAI;QACJ,QAAQ;QACR,GAAG,EAAE,SAAS;QACd,KAAK,EAAE,IAAI,CAAC,KAAK,CAAC,eAAe;QACjC,UAAU,EAAE,IAAI,CAAC,KAAK,CAAC,UAAU;KAClC,CAAC,CAAC;IAEH,KAAK,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,CAAC,EAAE,EAAE;QACtB,GAAG,CAAC,gBAAgB,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC;IACnC,CAAC,CAAC,CAAC;IAEH,MAAM,IAAA,6BAAa,EAAC,OAAO,CAAC,CAAC;IAC7B,GAAG,CAAC,0BAA0B,OAAO,EAAE,CAAC,CAAC;IAEzC,OAAO;QACL,IAAI;QACJ,OAAO;QACP,KAAK;QACL,IAAI,EAAE,GAAG,EAAE;YACT,IAAI,CAAC;gBACH,KAAK,CAAC,IAAI,EAAE,CAAC;YACf,CAAC;YAAC,MAAM,CAAC;gBACP,YAAY;YACd,CAAC;QACH,CAAC;KACF,CAAC;AACJ,CAAC"}

package/dist-cjs/host/server-launcher.js

@@ -1,52 +0,0 @@
-"use strict";
-/**
- * Spawn serveur Next standalone — wrapper marque autour de `startNextServerCore` (N2).
- * Secrets / ports / paths / spawn injectés (plus de hardcode TF2_*).
- */
-var __importDefault = (this && this.__importDefault) || function (mod) {
-    return (mod && mod.__esModule) ? mod : { "default": mod };
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.waitForHealth = exports.findFreePort = void 0;
-exports.startBrandNextServer = startBrandNextServer;
-const node_fs_1 = __importDefault(require("node:fs"));
-const server_env_js_1 = require("./server-env.js");
-var server_env_js_2 = require("./server-env.js");
-Object.defineProperty(exports, "findFreePort", { enumerable: true, get: function () { return server_env_js_2.findFreePort; } });
-Object.defineProperty(exports, "waitForHealth", { enumerable: true, get: function () { return server_env_js_2.waitForHealth; } });
-/**
- * Démarre Next via le noyau kit + injection marque.
- */
-async function startBrandNextServer(deps, opts = {}) {
-    const entry = deps.paths.nextServerEntry;
-    if (!node_fs_1.default.existsSync(entry)) {
-        throw new Error(`Serveur Next standalone introuvable : ${entry}\n` +
-            `Lancer d'abord : npm run build && npm run electron:server`);
-    }
-    const auth = deps.getLocalAuth();
-    const llm = deps.getLlmKeys();
-    const extra = {
-        AUTH_USER: auth?.authUser ?? "",
-        AUTH_PASSWORD: auth?.authPassword ?? "",
-        ...(deps.buildExtraEnv?.() || {}),
-        ...(opts.extraEnv || {}),
-    };
-    for (const [k, v] of Object.entries(llm)) {
-        if (v)
-            extra[k] = v;
-    }
-    return (0, server_env_js_1.startNextServerCore)({
-        manifest: deps.manifest,
-        paths: deps.paths,
-        bindHost: opts.bindHost,
-        preferredPort: deps.preferredPort,
-        meiliHost: opts.meiliHost,
-        meiliMasterKey: opts.meiliMasterKey,
-        authSecret: deps.ensureAuthSecret(),
-        mcpJwtSecret: deps.ensureMcpJwtSecret(),
-        extraEnv: extra,
-        log: opts.onLog,
-        spawnServer: deps.spawnServer,
-    });
-}
-//# sourceMappingURL=server-launcher.js.map