@hed-hog/core 0.0.349 → 0.0.351

package/hedhog/frontend/messages/pt.json

@@ -20,7 +20,15 @@
   },
   "SearchBar": {
     "searchPlaceholder": "Pesquisar...",
-    "btnBuscar": "Buscar"
+    "btnBuscar": "Buscar",
+    "filterPlaceholder": "Filtrar"
+  },
+  "Sheet": {
+    "close": "Fechar"
+  },
+  "PageHeader": {
+    "openBreadcrumbLevels": "Abrir níveis do breadcrumb",
+    "openActionsMenu": "Abrir menu de ações"
   },
   "EmailVerificationPage": {
     "title": "Verificação de E-mail",
@@ -67,6 +75,7 @@
     "tab2fa": "2FA",
     "tabAccounts": "Contas",
     "tabSessions": "Sessões",
+    "tabMcpTokens": "Tokens MCP",
     "breadcrumbLabel": "Conta",
     "home": "Home",
     "title": "Conta",
@@ -125,6 +134,56 @@
     "timezoneUpdated": "Fuso horário atualizado com sucesso",
     "timezoneUpdateError": "Falha ao atualizar o fuso horário"
   },
+  "SettingListPage": {
+    "breadcrumbs": {
+      "home": "Home",
+      "core": "Core"
+    },
+    "title": "Gerenciar opções de configurações",
+    "description": "Gerencie as opções das settings do tipo lista (combobox e checkbox), organizadas por grupo e subgrupo.",
+    "searchPlaceholder": "Pesquisar por nome, slug, descrição ou opção...",
+    "loading": "Carregando configurações...",
+    "emptyTitle": "Nenhuma setting de lista encontrada",
+    "emptyDescriptionNoSettings": "O grupo selecionado não possui settings de lista (combobox/checkbox) com opções.",
+    "emptyDescriptionFiltered": "Nenhuma setting encontrada para o filtro informado.",
+    "itemCount": "{count, plural, one {# item} other {# itens}}",
+    "emptyOptions": "Nenhuma opção cadastrada.",
+    "optionPlaceholder": "Digite o valor da opção",
+    "optionsSavedSuccess": "Opções atualizadas com sucesso.",
+    "optionsSavedError": "Não foi possível atualizar as opções.",
+    "optionsClearedSuccess": "Lista limpa com sucesso.",
+    "optionsClearedError": "Não foi possível limpar a lista.",
+    "actions": {
+      "editOptions": "Editar lista",
+      "clearOptions": "Limpar lista",
+      "addOption": "Adicionar opção",
+      "removeOption": "Remover opção",
+      "saveOptions": "Salvar opções",
+      "saving": "Salvando..."
+    },
+    "sheet": {
+      "title": "Editar opções da lista",
+      "description": "Gerencie os itens da lista de \"{name}\".",
+      "descriptionFallback": "Gerencie os itens da lista selecionada."
+    },
+    "sections": {
+      "withoutSubgroup": "Sem subgrupo"
+    },
+    "kpis": {
+      "groups": "Grupos",
+      "settingsTotal": "Settings de lista",
+      "subgroups": "Subgrupos",
+      "settingsWithOptions": "Com opções",
+      "totalOptions": "Opções totais",
+      "options": "Opções"
+    },
+    "filters": {
+      "allGroups": "Todas",
+      "groupPlaceholder": "Grupo",
+      "subgroupPlaceholder": "Subgrupo",
+      "allSubgroups": "Todos os subgrupos"
+    }
+  },
   "UserPage": {
     "errorName": "O nome deve ter pelo menos 2 caracteres",
     "errorEmail": "Endereço de e-mail inválido",
@@ -242,7 +301,13 @@
     "buttonCopyPassword": "Copiar senha",
     "passwordCopied": "Senha copiada para a área de transferência.",
     "passwordCopyError": "Não foi possível copiar a senha.",
-    "close": "Fechar"
+    "close": "Fechar",
+    "viewMode": "Visualização",
+    "viewModeTable": "Tabela",
+    "viewModeCards": "Cards",
+    "columnName": "Nome",
+    "columnEmail": "E-mail",
+    "columnStatus": "Status"
   },
   "RolePage": {
     "title": "Gerenciamento de Cargos",
@@ -1807,15 +1872,144 @@
     "grantedByRole": "Liberado por",
     "moreUsers": "+{count} usuários"
   },
+  "IntegrationsWebhooksPage": {
+    "title": "Integrações e Webhooks",
+    "description": "Gerencie eventos, webhooks de entrada e webhooks de saída por evento.",
+    "breadcrumbHome": "Dashboard",
+    "breadcrumbManagement": "Gerenciamento",
+    "statsEvents": "Eventos",
+    "statsIncoming": "Webhooks de entrada",
+    "statsEventWebhooks": "Webhooks de evento",
+    "tabCatalog": "Catálogo",
+    "tabIncoming": "Entrada",
+    "tabEventWebhooks": "Saída",
+    "newEvent": "Novo evento",
+    "newIncoming": "Novo webhook de entrada",
+    "newEventWebhook": "Novo webhook de evento",
+    "searchEvents": "Buscar eventos...",
+    "searchIncoming": "Buscar webhooks de entrada...",
+    "searchEventWebhooks": "Buscar webhooks de evento...",
+    "emptyEvents": "Nenhum evento cadastrado",
+    "emptyEventsDescription": "Cadastre o primeiro evento para iniciar o catálogo.",
+    "emptyIncoming": "Nenhum webhook de entrada cadastrado",
+    "emptyIncomingDescription": "Cadastre um webhook de entrada para receber chamadas externas.",
+    "emptyEventWebhooks": "Nenhum webhook de evento cadastrado",
+    "emptyEventWebhooksDescription": "Cadastre um webhook para disparo automático por evento.",
+    "eventName": "Evento",
+    "name": "Nome",
+    "technicalName": "Nome técnico",
+    "module": "Módulo",
+    "provider": "Provedor",
+    "descriptionColumn": "Descrição",
+    "status": "Status",
+    "updatedAt": "Atualizado em",
+    "actions": "Ações",
+    "publicUrl": "URL pública",
+    "security": "Segurança",
+    "actionsCount": "Qtd. ações",
+    "events": "Eventos",
+    "httpTarget": "Destino HTTP",
+    "retry": "Tentativas",
+    "eventFormDescription": "Defina os dados do evento que poderá disparar integrações.",
+    "incomingFormDescription": "Configure o endpoint público e ações para o webhook de entrada.",
+    "eventWebhookFormDescription": "Configure o envio HTTP quando os eventos selecionados ocorrerem.",
+    "requireToken": "Exigir token",
+    "requireTokenHelp": "Quando ativo, cada chamada deve informar o token secreto.",
+    "token": "Token",
+    "uuid": "UUID",
+    "oneTimeTokenTitle": "Token gerado",
+    "oneTimeTokenDescription": "Copie agora. Este token é exibido apenas uma vez.",
+    "tokenConfiguredTitle": "Token configurado",
+    "tokenConfiguredDescription": "O token atual está ativo. Gere um novo se precisar rotacionar.",
+    "tokenWillBeCreatedDescription": "O token será criado ao salvar este webhook.",
+    "regenerateToken": "Gerar novo token",
+    "allowedIps": "IPs permitidos",
+    "ipAddress": "Endereço IP",
+    "emptyAllowedIps": "Nenhum IP configurado. Qualquer origem poderá chamar o endpoint.",
+    "addIp": "Adicionar IP",
+    "bodySchema": "Schema do corpo",
+    "regenerateUuid": "Gerar novo UUID",
+    "actionSection": "Ações do webhook",
+    "actionType": "Tipo de ação",
+    "email": "E-mail",
+    "whatsapp": "WhatsApp",
+    "order": "Ordem",
+    "mailProfile": "Perfil de e-mail",
+    "mailTemplate": "Template de e-mail",
+    "select": "Selecione",
+    "emailTo": "E-mail para",
+    "emailCc": "E-mail CC",
+    "whatsappTargetType": "Tipo de destino WhatsApp",
+    "phone": "Telefone",
+    "group": "Grupo",
+    "whatsappTarget": "Destino WhatsApp",
+    "whatsappInstance": "Instância WhatsApp",
+    "whatsappBaseUrl": "URL base WhatsApp",
+    "whatsappToken": "Token WhatsApp",
+    "whatsappTemplate": "Template WhatsApp",
+    "addAction": "Adicionar ação",
+    "incomingSheetTabSettings": "Configurações",
+    "incomingSheetTabLogs": "Logs",
+    "emptyIncomingLogs": "Nenhum log de execução",
+    "emptyIncomingLogsDescription": "As tentativas de chamada aparecerão aqui com resultado por ação.",
+    "incomingLogsLoading": "Carregando logs...",
+    "logStatusSuccess": "Sucesso",
+    "logStatusFailed": "Falha",
+    "logDuration": "Duração",
+    "logRemoteIp": "IP remoto",
+    "logResponse": "Resposta",
+    "method": "Método",
+    "url": "URL",
+    "timeout": "Timeout (ms)",
+    "headers": "Headers",
+    "query": "Query",
+    "payload": "Payload",
+    "active": "Ativo",
+    "inactive": "Inativo",
+    "save": "Salvar",
+    "cancel": "Cancelar",
+    "delete": "Excluir",
+    "deleteTitle": "Confirmar exclusão",
+    "deleteDescription": "Tem certeza que deseja excluir \"{name}\"? Esta ação não pode ser desfeita.",
+    "created": "Criado com sucesso",
+    "updated": "Atualizado com sucesso",
+    "deleted": "Excluído com sucesso",
+    "loadError": "Não foi possível carregar os dados.",
+    "saveError": "Não foi possível salvar. Verifique os dados e tente novamente.",
+    "deleteError": "Não foi possível excluir o item.",
+    "tokenGenerated": "Token gerado com sucesso",
+    "uuidRegenerated": "UUID regenerado com sucesso",
+    "editEvent": "Editar evento",
+    "editIncoming": "Editar webhook de entrada",
+    "editEventWebhook": "Editar webhook de evento",
+    "logDate": "Data",
+    "logDetailTitle": "Detalhes do log",
+    "logError": "Erro",
+    "logPayload": "Payload recebido",
+    "logRequest": "Requisição",
+    "logOrderDesc": "Mais recentes primeiro",
+    "logOrderAsc": "Mais antigos primeiro"
+  },
   "McpChatPage": {
     "title": "Chat MCP",
     "description": "Converse com IA usando ferramentas MCP",
     "newConversation": "Nova Conversa",
     "conversations": "Conversas",
+    "openConversations": "Abrir conversas",
     "placeholder": "Digite sua mensagem... (Enter para enviar, Shift+Enter para nova linha)",
     "send": "Enviar",
     "sending": "Enviando...",
     "noConversation": "Selecione ou crie uma conversa",
+    "loadMessagesError": "Falha ao carregar as mensagens",
+    "createConversationError": "Falha ao criar conversa",
+    "sendMessageError": "Falha ao enviar mensagem",
+    "uploadFileError": "Falha ao enviar arquivo",
+    "deleteConversationSuccess": "Conversa excluida",
+    "deleteConversationError": "Falha ao excluir conversa",
+    "attachFile": "Anexar arquivo",
+    "uploadingFile": "Enviando arquivo...",
+    "removeAttachment": "Remover anexo",
+    "attachedFilesPrefix": "Arquivos anexados:",
     "toolCalled": "Ferramenta chamada",
     "toolResult": "Resultado da ferramenta",
     "cancel": "Cancelar",
@@ -1823,6 +2017,152 @@
     "emptyConversations": "Nenhuma conversa ainda",
     "breadcrumbDashboard": "Painel",
     "breadcrumbManagement": "Gerenciamento",
-    "breadcrumbCurrent": "Chat MCP"
+    "breadcrumbCurrent": "Chat MCP",
+    "mcpDisabled": "O Servidor MCP está desabilitado. Habilite-o em Configurações → MCP."
+  },
+  "McpTokens": {
+    "title": "Chaves de API MCP",
+    "description": "Crie e gerencie tokens de acesso pessoal para autenticação no servidor MCP",
+    "createToken": "Criar Token",
+    "createTokenTitle": "Criar Chave de API MCP",
+    "createTokenDescription": "Dê um nome ao seu token para identificá-lo depois",
+    "tokenNameLabel": "Nome do Token",
+    "tokenNamePlaceholder": "ex.: Claude Desktop",
+    "tokenCreatedTitle": "Token Criado",
+    "tokenCreatedWarning": "Este token é exibido apenas uma vez. Copie-o agora e guarde em local seguro.",
+    "tokenCreatedLabel": "Sua nova chave de API MCP",
+    "copyToken": "Copiar",
+    "tokenCopied": "Copiado!",
+    "closeDialog": "Fechar",
+    "mcpUrlLabel": "URL do Servidor MCP",
+    "copyUrl": "Copiar URL",
+    "name": "Nome",
+    "tokenPrefix": "Prefixo do Token",
+    "lastUsed": "Último Uso",
+    "createdAt": "Criado Em",
+    "never": "Nunca",
+    "noTokens": "Nenhuma chave de API MCP. Crie uma para conectar clientes externos.",
+    "revoke": "Revogar",
+    "revokeTokenTitle": "Revogar Chave de API",
+    "revokeTokenDescription": "Esta chave deixará de funcionar imediatamente. Esta ação não pode ser desfeita.",
+    "cancel": "Cancelar",
+    "revokeConfirm": "Revogar Chave",
+    "createSuccess": "Chave de API criada",
+    "createFailure": "Falha ao criar a chave de API",
+    "revokeSuccess": "Chave de API revogada",
+    "revokeFailure": "Falha ao revogar a chave de API"
+  },
+  "McpFloatingChat": {
+    "title": "Chat MCP",
+    "openFullPage": "Abrir visão completa",
+    "minimize": "Minimizar",
+    "openChat": "Abrir Chat IA (Ctrl+/)",
+    "inputPlaceholder": "Pergunte qualquer coisa...",
+    "newConversation": "Nova conversa",
+    "emptyState": "Inicie uma conversa com o assistente de IA.",
+    "send": "Enviar",
+    "sending": "Enviando...",
+    "attachFile": "Anexar arquivo",
+    "uploadingFile": "Enviando arquivo...",
+    "removeAttachment": "Remover anexo",
+    "createConversationError": "Falha ao iniciar conversa",
+    "sendMessageError": "Falha ao enviar mensagem",
+    "uploadFileError": "Falha ao enviar arquivo"
+  },
+  "Notification": {
+    "title": "Notificações",
+    "markAllRead": "Marcar todas como lidas",
+    "empty": "Nenhuma notificação",
+    "justNow": "Agora mesmo",
+    "minutesAgo": "há {count}min",
+    "hoursAgo": "há {count}h",
+    "daysAgo": "há {count}d",
+    "elapsed": "{time} decorrido",
+    "inProgress": "Em andamento...",
+    "completed": "Concluído",
+    "clearAll": "Limpar todas as notificações",
+    "failed": "Falhou"
+  },
+  "FfmpegParamsEditor": {
+    "resolution": "Resolução",
+    "customResolution": "Personalizada",
+    "width": "Largura",
+    "height": "Altura",
+    "videoCodec": "Codec de Vídeo",
+    "encodingSpeed": "Velocidade de Codificação",
+    "quality": "Qualidade",
+    "qualityBest": "Melhor (arquivo maior)",
+    "qualityWorst": "Pior (arquivo menor)",
+    "qualityPerfect": "Sem perdas",
+    "qualityVeryHigh": "Muito Alta",
+    "qualityHigh": "Alta",
+    "qualityMedium": "Média",
+    "qualityLow": "Baixa",
+    "qualityVeryLow": "Muito Baixa",
+    "audioCodec": "Codec de Áudio",
+    "audioChannels": "Canais de Áudio",
+    "mono": "Mono (1 canal)",
+    "stereo": "Estéreo (2 canais)",
+    "webOptimized": "Otimizar para streaming web",
+    "webOptimizedDescription": "Habilita início rápido para download progressivo (recomendado para vídeos online)",
+    "keepAspectRatio": "Manter proporção original",
+    "keepAspectRatioDescription": "Adiciona barras para preservar as proporções originais do vídeo",
+    "deinterlace": "Desinterlace",
+    "deinterlaceDescription": "Remove artefatos de entrelaçamento de gravações de broadcast ou câmera",
+    "presets": {
+      "ultrafast": "Ultra Rápida (menor qualidade)",
+      "superfast": "Super Rápida",
+      "veryfast": "Muito Rápida",
+      "faster": "Mais Rápida",
+      "fast": "Rápida",
+      "medium": "Média",
+      "slow": "Lenta",
+      "slower": "Mais Lenta (recomendada)",
+      "veryslow": "Muito Lenta (melhor qualidade)"
+    }
+  },
+  "AccessLog": {
+    "breadcrumbHome": "Início",
+    "breadcrumbTitle": "Logs de Acesso",
+    "title": "Logs de Acesso",
+    "description": "Registro em tempo real de todos os acessos HTTP e MCP ao sistema",
+    "totalLogs": "Total de Logs",
+    "httpRequests": "Requisições HTTP",
+    "mcpCalls": "Chamadas MCP",
+    "uniqueUsers": "Usuários Únicos",
+    "searchPlaceholder": "Buscar por path ou ferramenta...",
+    "userPickerPlaceholder": "Todos os usuários",
+    "userPickerSearch": "Buscar usuários...",
+    "filterByType": "Tipo",
+    "typeAll": "Todos",
+    "typeHttp": "HTTP",
+    "typeMcp": "MCP",
+    "noLogsFound": "Nenhum log encontrado",
+    "adjustSearch": "Tente ajustar os filtros ou o intervalo de datas",
+    "noLogsYet": "Nenhum log de acesso registrado ainda",
+    "viewDetails": "Detalhes",
+    "logDetails": "Detalhes do Log",
+    "clearFilters": "Limpar Filtros",
+    "user": "Usuário",
+    "ip": "IP",
+    "browser": "Navegador",
+    "method": "Método",
+    "path": "Rota",
+    "tool": "Ferramenta MCP",
+    "prompt": "Prompt / Input",
+    "createdAt": "Data / Hora",
+    "anonymous": "Anônimo",
+    "loadingLogs": "Carregando logs...",
+    "viewMode": "Visualização",
+    "viewModeTable": "Tabela",
+    "viewModeCards": "Cards",
+    "refreshList": "Atualizar",
+    "liveMode": "Ao Vivo",
+    "pauseUpdates": "Pausar",
+    "resumeUpdates": "Retomar",
+    "id": "ID",
+    "actions": "Ações",
+    "noUserAgent": "—",
+    "detailsDescription": "Detalhes completos desta entrada de log de acesso"
   }
 }

package/hedhog/table/access_log.yaml

@@ -0,0 +1,31 @@
+columns:
+  - type: pk
+  - name: user_id
+    type: fk
+    references:
+      table: user
+      column: id
+      onDelete: SET NULL
+    isNullable: true
+  - name: ip
+    length: 45
+    isNullable: true
+  - name: user_agent
+    type: text
+    isNullable: true
+  - name: method
+    length: 10
+    isNullable: true
+  - name: path
+    length: 2048
+    isNullable: true
+  - name: mcp_tool
+    length: 255
+    isNullable: true
+  - name: mcp_prompt
+    type: text
+    isNullable: true
+  - type: created_at
+indexes:
+  - fields: [user_id]
+  - fields: [created_at]

package/hedhog/table/mcp_api_key.yaml

@@ -0,0 +1,30 @@
+columns:
+  - type: pk
+  - name: user_id
+    type: fk
+    references:
+      table: user
+      column: id
+      onDelete: CASCADE
+  - name: name
+    type: varchar
+  - name: token_hash
+    type: varchar
+  - name: token_prefix
+    type: varchar
+  - name: last_used_at
+    type: datetime
+    isNullable: true
+  - name: expires_at
+    type: datetime
+    isNullable: true
+  - name: revoked_at
+    type: datetime
+    isNullable: true
+  - type: created_at
+  - type: updated_at
+indices:
+  - columns:
+      - user_id
+  - columns:
+      - token_hash

package/hedhog/table/notification.yaml

@@ -0,0 +1,72 @@
+columns:
+  - type: pk
+  - name: user_id
+    type: fk
+    references:
+      table: user
+      column: id
+      onDelete: CASCADE
+      onUpdate: CASCADE
+  - name: title
+    type: varchar
+    length: 255
+  - name: body
+    type: text
+    isNullable: true
+  - name: type
+    type: enum
+    values:
+      - info
+      - success
+      - warning
+      - error
+      - progress
+    default: info
+  - name: status
+    type: enum
+    values:
+      - unread
+      - read
+    default: unread
+  - name: icon
+    type: varchar
+    length: 64
+    isNullable: true
+  - name: action_type
+    type: enum
+    values:
+      - url
+      - sheet
+      - modal
+    default: url
+    isNullable: true
+  - name: action_data
+    type: json
+    isNullable: true
+  - name: action_url
+    type: varchar
+    length: 512
+    isNullable: true
+  - name: auto_remove
+    type: boolean
+    default: false
+  - name: progress
+    type: int
+    isNullable: true
+  - name: started_at
+    type: timestamptz
+    isNullable: true
+  - name: finished_at
+    type: timestamptz
+    isNullable: true
+  - type: created_at
+  - type: updated_at
+indices:
+  - columns:
+      - user_id
+  - columns:
+      - user_id
+      - status
+  - columns:
+      - user_id
+      - created_at

package/hedhog/table/webhook_action_log.yaml

@@ -0,0 +1,49 @@
+columns:
+  - type: pk
+  - type: fk
+    name: webhook_call_log_id
+    references:
+      table: webhook_call_log
+      column: id
+      onDelete: cascade
+      onUpdate: cascade
+  - type: fk
+    name: webhook_action_id
+    isNullable: true
+    references:
+      table: webhook_action
+      column: id
+      onDelete: set null
+      onUpdate: cascade
+  - name: action_name
+    type: varchar
+    length: 127
+  - name: action_type
+    type: varchar
+    length: 64
+  - name: status
+    type: varchar
+    length: 16
+  - name: duration_ms
+    type: int
+    default: 0
+  - name: request_payload
+    type: json
+    isNullable: true
+  - name: response_payload
+    type: json
+    isNullable: true
+  - name: error_message
+    type: text
+    isNullable: true
+  - type: created_at
+  - type: updated_at
+indices:
+  - columns:
+      - webhook_call_log_id
+  - columns:
+      - webhook_action_id
+  - columns:
+      - status
+  - columns:
+      - created_at

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@hed-hog/core",
-  "version": "0.0.349",
+  "version": "0.0.351",
   "main": "dist/index.js",
   "types": "dist/index.d.ts",
   "dependencies": {
@@ -24,6 +24,7 @@
     "multer": "^2.0.1",
     "pako": "^2.1.0",
     "pdf-parse": "^1.1.1",
+    "playwright": "^1.49.0",
     "png-to-ico": "^2.1.8",
     "qrcode": "^1.5.4",
     "rxjs": "^7.8.2",
@@ -31,12 +32,12 @@
     "speakeasy": "^2.0.0",
     "uuid": "^11.1.0",
     "@modelcontextprotocol/sdk": "^1.12.0",
+    "@hed-hog/api-types": "0.0.1",
     "@hed-hog/api-locale": "0.0.14",
-    "@hed-hog/api-pagination": "0.0.7",
+    "@hed-hog/api-mail": "0.0.9",
     "@hed-hog/api-prisma": "0.0.6",
     "@hed-hog/api": "0.0.8",
-    "@hed-hog/api-mail": "0.0.9",
-    "@hed-hog/api-types": "0.0.1"
+    "@hed-hog/api-pagination": "0.0.7"
   },
   "exports": {
     ".": {

package/src/access-log/access-log.controller.ts

@@ -0,0 +1,29 @@
+import { Role } from '@hed-hog/api';
+import { Pagination } from '@hed-hog/api-pagination';
+import { Controller, Get, Inject, Query, forwardRef } from '@nestjs/common';
+import { AccessLogService } from './access-log.service';
+import { QueryAccessLogDto } from './dto/query-access-log.dto';
+
+@Role()
+@Controller('access-log')
+export class AccessLogController {
+  constructor(
+    @Inject(forwardRef(() => AccessLogService))
+    private readonly accessLogService: AccessLogService,
+  ) {}
+
+  @Get()
+  async list(
+    @Pagination() paginationParams,
+    @Query() query: QueryAccessLogDto,
+  ) {
+    return this.accessLogService.list({
+      ...paginationParams,
+      userId: query.userId ? Number(query.userId) : undefined,
+      userSearch: query.userSearch,
+      createdAtFrom: query.createdAtFrom,
+      createdAtTo: query.createdAtTo,
+      type: query.type,
+    });
+  }
+}

package/src/access-log/access-log.interceptor.ts

@@ -0,0 +1,38 @@
+import {
+  CallHandler,
+  ExecutionContext,
+  Injectable,
+  NestInterceptor,
+} from '@nestjs/common';
+import { Observable, tap } from 'rxjs';
+import { AccessLogService } from './access-log.service';
+
+@Injectable()
+export class AccessLogInterceptor implements NestInterceptor {
+  constructor(private readonly accessLogService: AccessLogService) {}
+
+  intercept(context: ExecutionContext, next: CallHandler): Observable<any> {
+    if (context.getType() !== 'http') {
+      return next.handle();
+    }
+
+    const request = context.switchToHttp().getRequest();
+    const path: string = request.url ?? '';
+
+    if (path.startsWith('/mcp')) {
+      return next.handle();
+    }
+
+    return next.handle().pipe(
+      tap(() => {
+        const userId: number | undefined = request.auth?.sub;
+        const forwarded = request.headers['x-forwarded-for'] as string | undefined;
+        const ip: string = forwarded ? forwarded.split(',')[0].trim() : (request.ip ?? '');
+        const userAgent: string = (request.headers['user-agent'] as string) ?? '';
+        const method: string = request.method ?? '';
+
+        this.accessLogService.recordHttp({ userId, ip, userAgent, method, path });
+      }),
+    );
+  }
+}