@imenam/mcp-feature-analyzer 1.0.0 → 1.0.1

package/gui/dist/index.html

@@ -4,7 +4,7 @@
     <meta charset="UTF-8" />
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <title>Feature Analyzer</title>
-    <script type="module" crossorigin src="./assets/index-CU9pNYDp.js"></script>
+    <script type="module" crossorigin src="./assets/index-Db7Hu3tM.js"></script>
     <link rel="stylesheet" crossorigin href="./assets/index-Du5eL78F.css">
   </head>
   <body>

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@imenam/mcp-feature-analyzer",
-  "version": "1.0.0",
+  "version": "1.0.1",
   "description": "MCP server that helps a human review a feature developed by an AI agent: summary, changed files, frozen diff, findings ranked by severity, diagrams, and structured feedback the agent reads back.",
   "main": "dist/src/index.js",
   "scripts": {
@@ -11,7 +11,8 @@
     "build": "npm run build:backend && npm run build:gui",
     "start": "node dist/src/index.js",
     "prepublishOnly": "npm run build",
-    "release": "npm version patch && npm publish && git push --follow-tags"
+    "release": "npm version patch && npm publish && git push --follow-tags",
+    "prebuild": "node -e \"require('fs').rmSync('dist',{recursive:true,force:true})\""
   },
   "keywords": [
     "mcp",
@@ -43,7 +44,7 @@
   ],
   "dependencies": {
     "@hono/node-server": "^2.1.3",
-    "@imenam/mcp-gui-interface": "^1.0.12",
+    "@imenam/mcp-gui-interface": "^1.0.13",
     "@modelcontextprotocol/sdk": "^1.31.0",
     "dotenv": "^18.0.4",
     "hono": "^4.13.11",

package/dist/src/core/request-guard.d.ts

@@ -1,32 +0,0 @@
-/** Interface d'écoute du GUI worker : la boucle locale uniquement. */
-export declare const LISTEN_HOST = "127.0.0.1";
-/** Refus d'une requête : code HTTP et message renvoyé au client. */
-export interface GuardRejection {
-    status: 403 | 415;
-    error: string;
-}
-/**
- * Nom d'hôte d'un en-tête `Host` ou d'une URL d'origine, sans port ni crochets,
- * en minuscules. Renvoie null quand la valeur n'est pas exploitable.
- */
-export declare function hostnameOf(hostHeader: string): string | null;
-/**
- * Noms d'hôte sous lesquels la GUI est légitimement appelée : boucle locale,
- * nom et adresses de la machine (accès par le proxy depuis le réseau, qui
- * transmet l'en-tête `Host` d'origine) et hôte du proxy.
- */
-export declare function allowedHostnames(proxyUrl: string | undefined): Set<string>;
-/**
- * Contrôle d'une requête entrante.
- * - L'en-tête `Host` doit désigner un hôte autorisé : une page tierce qui fait
- *   pointer son domaine vers 127.0.0.1 (DNS rebinding) est refusée.
- * - Une requête de modification exige `Content-Type: application/json`, qu'un
- *   navigateur ne peut envoyer vers une autre origine sans requête préalable
- *   CORS, refusée ici ; une origine différente de l'hôte appelé est refusée.
- */
-export declare function checkRequest(request: {
-    method: string;
-    host: string | undefined;
-    origin: string | undefined;
-    contentType: string | undefined;
-}, allowed: Set<string>): GuardRejection | null;

package/dist/src/core/request-guard.js

@@ -1,72 +0,0 @@
-import os from "os";
-/** Interface d'écoute du GUI worker : la boucle locale uniquement. */
-export const LISTEN_HOST = "127.0.0.1";
-/** Méthodes HTTP sans effet de bord, exemptées du contrôle des modifications. */
-const SAFE_METHODS = new Set(["GET", "HEAD", "OPTIONS"]);
-/**
- * Nom d'hôte d'un en-tête `Host` ou d'une URL d'origine, sans port ni crochets,
- * en minuscules. Renvoie null quand la valeur n'est pas exploitable.
- */
-export function hostnameOf(hostHeader) {
-    const value = hostHeader.trim().toLowerCase();
-    if (value === "")
-        return null;
-    try {
-        return new URL(`http://${value}`).hostname.replace(/^\[(.*)\]$/, "$1");
-    }
-    catch {
-        return null;
-    }
-}
-/**
- * Noms d'hôte sous lesquels la GUI est légitimement appelée : boucle locale,
- * nom et adresses de la machine (accès par le proxy depuis le réseau, qui
- * transmet l'en-tête `Host` d'origine) et hôte du proxy.
- */
-export function allowedHostnames(proxyUrl) {
-    const names = new Set(["localhost", "127.0.0.1", "::1"]);
-    names.add(os.hostname().toLowerCase());
-    for (const addresses of Object.values(os.networkInterfaces())) {
-        for (const address of addresses ?? [])
-            names.add(address.address.toLowerCase());
-    }
-    if (proxyUrl) {
-        const proxyHost = hostnameOf(new URL(proxyUrl).host);
-        if (proxyHost !== null)
-            names.add(proxyHost);
-    }
-    return names;
-}
-/**
- * Contrôle d'une requête entrante.
- * - L'en-tête `Host` doit désigner un hôte autorisé : une page tierce qui fait
- *   pointer son domaine vers 127.0.0.1 (DNS rebinding) est refusée.
- * - Une requête de modification exige `Content-Type: application/json`, qu'un
- *   navigateur ne peut envoyer vers une autre origine sans requête préalable
- *   CORS, refusée ici ; une origine différente de l'hôte appelé est refusée.
- */
-export function checkRequest(request, allowed) {
-    const hostname = request.host === undefined ? null : hostnameOf(request.host);
-    if (hostname === null || !allowed.has(hostname)) {
-        return { status: 403, error: `Host "${request.host ?? ""}" is not allowed: open the GUI through the proxy or http://localhost.` };
-    }
-    if (SAFE_METHODS.has(request.method.toUpperCase()))
-        return null;
-    const mediaType = request.contentType?.split(";")[0].trim().toLowerCase();
-    if (mediaType !== "application/json") {
-        return { status: 415, error: `Content-Type must be application/json, got "${request.contentType ?? ""}".` };
-    }
-    if (request.origin === undefined)
-        return null;
-    let originHost;
-    try {
-        originHost = new URL(request.origin).host.toLowerCase();
-    }
-    catch {
-        return { status: 403, error: `Cross-origin request refused: origin "${request.origin}" is not a valid URL.` };
-    }
-    if (originHost !== request.host.trim().toLowerCase()) {
-        return { status: 403, error: `Cross-origin request refused: origin "${request.origin}" does not match host "${request.host}".` };
-    }
-    return null;
-}