@goodandready/dsh-remote-workspace 0.3.7 → 0.3.9

package/lib/updater-service.js

@@ -31,21 +31,9 @@ function isLoopback(value) {
   )
 }
 
-function isPrivateLan(value) {
-  const address = value?.toLowerCase().replace(/^\[|\]$/g, '')
-  if (!address) return false
-  const ipv4 = address.startsWith('::ffff:') ? address.slice(7) : address
-  return (
-    ipv4.startsWith('192.168.') ||
-    ipv4.startsWith('10.') ||
-    /^172\.(1[6-9]|2[0-9]|3[0-1])\./.test(ipv4)
-  )
-}
-
 export function isTrustedUpdateRequest(request) {
   if (header(request, UPDATE_HEADER) !== '1') return false
-  const remote = request.socket?.remoteAddress
-  if (!isLoopback(remote) && !isPrivateLan(remote)) return false
+  if (!isLoopback(request.socket?.remoteAddress)) return false
   const site = header(request, 'sec-fetch-site')
   if (site !== undefined && site !== 'same-origin') return false
   const origin = header(request, 'origin')
@@ -53,11 +41,8 @@ export function isTrustedUpdateRequest(request) {
   if (origin === undefined || host === undefined) return false
   try {
     const url = new URL(origin)
-    return (
-      (url.protocol === 'http:' || url.protocol === 'https:') &&
-      (isLoopback(url.hostname) || isPrivateLan(url.hostname)) &&
-      url.host === host
-    )
+    return (url.protocol === 'http:' || url.protocol === 'https:')
+      && isLoopback(url.hostname) && url.host === host
   } catch (err) { /* best-effort fallback */
     return false
   }

package/lib/workspace-mount.js

@@ -0,0 +1,5 @@
+export function attachWorkspaceNode(column, node) {
+  if (!column || !node || typeof column.appendChild !== 'function') return false;
+  if (node.parentElement !== column) column.appendChild(node);
+  return node.parentElement === column;
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@goodandready/dsh-remote-workspace",
-  "version": "0.3.7",
+  "version": "0.3.9",
   "description": "Enterprise Remote Workspace Plugin for DeepSeek Harness: SSH2 connection pool, SFTP operations, 3-way conflict-aware mirror sync, port forwarding, and native DSH UI.",
   "type": "module",
   "main": "lib/index.js",
@@ -16,7 +16,6 @@
     "README.md",
     "README.ru.md",
     "README.zh.md",
-    "docs/design/DESIGN.md",
     "LICENSE"
   ],
   "scripts": {

package/docs/design/DESIGN.md

@@ -1,91 +0,0 @@
-# DESIGN.md — dsh-remote-workspace
-
-## Product / Purpose
-- **Назначение**: Полнофункциональный корпоративный плагин удалённой разработки для DeepSeek Harness (DSH). Обеспечивает подключение к удалённым серверам по SSH (ключ / пароль), SFTP-навигацию, 3-way синхронизацию локального зеркала, SSH-туннелирование (port forwarding) и компактный набор инструментов для LLM агента (
-emote_exec, 
-emote_fs, 
-emote_sync, 
-emote_tunnel).
-- **Аудитория**: Разработчики и инженеры, использующие DSH для работы с проектами на VPS, удаленных серверах, облачных инстансах и MiniPC.
-- **Статус**: Стабильный релиз v0.3.3 (One-Click Updater, Cross-Plugin API, Clean Tokens, Modular Routes).
-
-## User Surfaces
-- **Web/UI**: Нативная карточка настроек профилей хостов (settings.plugin.item), удаленный SFTP браузер каталогов, чип статуса подключения в шапке сессии (conversation.session.header.utilities).
-- **DSH UI / settings / slots**:
-  - Карточка плагина: settings.plugin.item для @goodandready/dsh-remote-workspace.
-  - Статусный чип сессии: conversation.session.header.utilities (order: 30).
-  - Запрещённые слоты: settings.section (запрещён стандартом authoring, все настройки только внутри settings.plugin.item).
-- **API маршруты**:
-  - GET /dsh-remote-workspace/state: получение профилей, активного хоста и туннелей.
-  - POST /dsh-remote-workspace/profiles/save: сохранение профиля (с валидацией и сбросом старых соединений).
-  - POST /dsh-remote-workspace/profiles/delete: удаление профиля.
-  - POST /dsh-remote-workspace/profiles/active: переключение активного профиля.
-  - POST /dsh-remote-workspace/test: live-проверка связи (Ping, OS, Latency).
-  - POST /dsh-remote-workspace/browse: чтение содержимого удалённой папки (SFTP).
-  - POST /dsh-remote-workspace/sync: запуск двусторонней 3-way синхронизации зеркала (pull/push).
-  - POST /dsh-remote-workspace/tunnels/start: создание локального SSH-туннеля.
-  - POST /dsh-remote-workspace/tunnels/stop: остановка активного SSH-туннеля.
-- **CLI / Model Tools**:
-  - 
-emote_exec: выполнение команд на сервере.
-  - 
-emote_fs: чтение, атомарная запись, stat, mkdir, remove.
-  - 
-emote_sync: запуск 3-way синхронизации с контролем конфликтов.
-  - 
-emote_tunnel: создание/остановка/листинг туннелей.
-
-## Visual Direction (Единый стиль dsh-clinebot)
-- **Атмосфера**: Премиальный инженерный интерфейс уровня VS Code Remote / Linear. Строгая типографика, плотные функциональные карточки, чистые переходы и отсутствие лишних теней.
-- **Токены ядра DSH**:
-  - Фоны: ar(--dsw-alias-bg-layer-3) (карточки), ar(--dsw-alias-bg-layer-2) (поля ввода, вложенные блоки, таблицы), ar(--dsw-alias-bg-layer-1) (сегменты, подложка).
-  - Границы: ar(--dsw-alias-border-l2).
-  - Текст: ar(--dsw-alias-label-primary), ar(--dsw-alias-label-secondary), ar(--dsw-alias-label-dimmed).
-  - Статусы: ar(--dsw-alias-state-success-primary), ar(--dsw-alias-state-warning-primary), ar(--dsw-alias-state-error-primary), ar(--dsw-alias-state-brand-primary).
-- **Шапка карточки**:
-  - Название плагина, подзаголовок, статусный аккордеонный шеврон.
-  - Статусные пилюли (Badges): Host online / Offline, Active Profile, Active Tunnels count.
-
-## Components And States
-1. **Секция 1: Профили серверов (SSH Profiles)**:
-   - Таблица настроенных машин с бейджами типа аутентификации (🔑 key / 🔒 pwd), меткой активного сервера, кнопками «Сделать активным», «Редактировать», «Удалить».
-   - Пустое состояние: ясное сообщение и кнопка + Добавить хост.
-2. **Секция 2: Интерактивный редактор профиля**:
-   - Название, Хост/IP, Порт, Пользователь.
-   - Сегментированный переключатель авторизации (SSH-ключ vs Пароль).
-   - Поля авторизации: путь к приватному ключу, парольная фраза, либо пароль (маскированный).
-   - Директории: Удалённый каталог проекта (с кнопкой вызова SFTP браузера) и **Локальная папка зеркала** (с подсказкой назначения).
-   - Кнопки: «⚡ Проверить связь (Ping)», «Отмена», «Сохранить».
-   - Результат пинга: отображение Latency: X ms | OS: Y или понятный текст ошибки.
-3. **Секция 3: Диагностика активного подключения**:
-   - Четырёхколоночная сетка метрик активного сервера (Хост, Удалённая папка, Метод авторизации, Статус ядра).
-4. **Секция 4: Синхронизация зеркала (Mirror Sync)**:
-   - Кнопки Pull (Remote -> Local) и Push (Local -> Remote) с индикацией процесса, результатом и предупреждением при конфликтах.
-5. **Секция 5: SSH-туннели (Port Forwarding)**:
-   - Таблица активных туннелей (ID, Локальный порт -> Удалённый порт) с кнопкой закрытия.
-   - Форма создания нового туннеля (Local Port, Remote Port, кнопка «Открыть туннель»).
-
-## Security & Reliability
-- Защита всех мутирующих эндпоинтов проверкой isTrustedSettingsRequest(req) (защита от cross-site атак).
-- Безопасное чтение Cordis сервисов через .get() с fallback.
-- Изоляция жизненного цикла стримов в TunnelService (прослушивание сокетных и потоковых ошибок).
-
-### v0.3.3 Client Architecture Modularization (Refs: #14)
-- Client-side code decomposed into modular ES components under `src/client/`:
-  - `src/client/styles.js` — CSS styling with DSH theme variables
-  - `src/client/locales.js` — English and Chinese translation dictionaries
-  - `src/client/env-editor.js` — Remote .env manager tab component
-  - `src/client/docker.js` — Container inspector tab component
-  - `src/client/terminal.js` — Web terminal tab component
-  - `src/client/file-browser.js` — Remote file explorer tab component
-  - `src/client/settings-view.js` — Profiles, tunnels, and sync settings component
-  - `src/client/updater-section.js` — One-click updater section component
-  - `src/client/plugin-card.js` — Plugin card and status chip components
-  - `src/client/entry.js` — Cordis client plugin apply and slot registration
-- Added native builder `scripts/build-client.mjs` hooked into `prepack` and `npm test`.
-
-### v0.3.6 Model Tools JSON Schema Standardization (Refs: #33)
-- Все 9 инструментов (`remote_exec`, `remote_fs`, `remote_sync`, `remote_tunnel`, `remote_docker`, `remote_service`, `remote_transfer`, `remote_diagnose`, `remote_env`) переведены на компиляцию через `defineTool()` из `@deepseek-ai/dsh-tools`.
-- Параметры инструментов компилируются в строгий JSON Schema с корнем `{ type: 'object', properties: ..., required: [...] }`.
-- Предотвращены ошибки валидации схем в OpenAI-совместимых провайдерах (`Invalid schema: schema must be a JSON Schema of 'type: "object"', got 'type: null'`).
-- Схема вывода стандартизирована с явным `{ type: 'object', additionalProperties: true }`.