@imenam/mcp-feature-analyzer 1.0.0 → 1.0.1

package/README.md

@@ -259,11 +259,11 @@ Le serveur lance `git` sans shell, uniquement en lecture (`rev-parse`, `diff`, `
 
 ### Exposition réseau de la GUI
 
-La GUI montre le code des dépôts analysés et ses retours sont lus par l'agent : elle n'est joignable que depuis la machine elle-même (`src/core/request-guard.ts`).
+La GUI montre le code des dépôts analysés et ses retours sont lus par l'agent : elle n'est joignable que depuis la machine elle-même, avec la garde de requêtes de `@imenam/mcp-gui-interface` (`honoGuiGuard`).
 
-- Le worker écoute sur `127.0.0.1` uniquement. Le proxy le joint par `localhost` ; l'accès depuis un autre poste passe par le proxy et son authentification.
-- L'en-tête `Host` doit désigner la boucle locale, la machine (nom ou adresse) ou l'hôte du proxy : une page tierce qui fait pointer son propre domaine vers `127.0.0.1` est refusée (`403`).
-- Une requête de modification exige `Content-Type: application/json` (`415` sinon) et, quand le navigateur envoie un en-tête `Origin`, la même origine que l'hôte appelé (`403` sinon) : une page web ouverte dans le navigateur ne peut pas soumettre de revue à la place du relecteur.
+- Le worker écoute sur `127.0.0.1` uniquement (`GUI_LISTEN_HOST`). L'accès depuis un autre poste passe par le proxy ou le gateway manager et leur authentification ; tous deux relaient vers `localhost:<port>`.
+- L'en-tête `Host` doit désigner la boucle locale : une page tierce qui fait pointer son propre domaine vers `127.0.0.1` est refusée (`403`).
+- Une requête de modification venant d'un autre site est refusée (`403`) : `Sec-Fetch-Site` doit valoir `same-origin` ou `none` et, en son absence, l'hôte de l'`Origin` doit être la machine ou le proxy. Une page web ouverte dans le navigateur ne peut pas soumettre de revue à la place du relecteur.
 
 ---
 

package/dist/src/gui-worker.js

@@ -2,14 +2,13 @@ import { serve } from "@hono/node-server";
 import { serveStatic } from "@hono/node-server/serve-static";
 import { Hono } from "hono";
 import { streamSSE } from "hono/streaming";
-import { ProxyClient, createLogger, setupLogging } from "@imenam/mcp-gui-interface";
+import { GUI_LISTEN_HOST, ProxyClient, createLogger, honoGuiGuard, setupLogging } from "@imenam/mcp-gui-interface";
 import path from "path";
 import fs from "fs";
 import { fileURLToPath } from "url";
 import { IPCMessageSchema, PUSHED_EVENT_TYPES } from "../shared/schemas/ipc.schema.js";
 import { AddNoteBodySchema, DeleteNoteBodySchema, SetFileReviewedBodySchema, SetFindingStatusBodySchema, SubmitReviewBodySchema, } from "../shared/schemas/api.schema.js";
 import { resolveLogDir } from "./core/log-dir.js";
-import { LISTEN_HOST, allowedHostnames, checkRequest } from "./core/request-guard.js";
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
 function findProjectRoot(startDir) {
     let current = startDir;
@@ -78,20 +77,7 @@ const parentCheckInterval = setInterval(() => {
 }, 2000);
 const app = new Hono();
 // Contrôle de l'hôte appelé et des requêtes de modification, avant toute route.
-const allowedHosts = allowedHostnames(guiMode.kind === "proxy" ? guiMode.proxyUrl : undefined);
-app.use("*", async (c, next) => {
-    const rejection = checkRequest({
-        method: c.req.method,
-        host: c.req.header("host"),
-        origin: c.req.header("origin"),
-        contentType: c.req.header("content-type"),
-    }, allowedHosts);
-    if (rejection !== null) {
-        logger.warn(`Request refused (${rejection.status}) ${c.req.method} ${c.req.path}: ${rejection.error}`);
-        return c.json({ error: rejection.error }, rejection.status);
-    }
-    await next();
-});
+app.use("*", honoGuiGuard({ proxyUrl: guiMode.kind === "proxy" ? guiMode.proxyUrl : undefined }));
 let proxyClient = null;
 const sseStreams = new Set();
 const pendingRequests = new Map();
@@ -311,8 +297,8 @@ app.get("/*", (c, next) => {
  * l'utilisateur ouvre : via le proxy, ou directement en localhost.
  */
 function listen(port, publicUrl, isProxied) {
-    const serverInstance = serve({ fetch: app.fetch, port, hostname: LISTEN_HOST }, (info) => {
-        logger.info(`Feature Analyzer GUI listening on port ${info.port} (${LISTEN_HOST})`);
+    const serverInstance = serve({ fetch: app.fetch, port, hostname: GUI_LISTEN_HOST }, (info) => {
+        logger.info(`Feature Analyzer GUI listening on port ${info.port} (${GUI_LISTEN_HOST})`);
         safeSend(IPCMessageSchema.parse({
             type: "READY",
             data: { port: info.port, isProxied, url: publicUrl },

package/dist/src/version.d.ts

@@ -1 +1 @@
-export declare const APP_VERSION = "1.0.0";
+export declare const APP_VERSION = "1.0.1";

package/dist/src/version.js

@@ -1,2 +1,2 @@
 // Auto-generated version file - do not edit manually
-export const APP_VERSION = '1.0.0';
+export const APP_VERSION = '1.0.1';