@imenam/mcp-messenger 1.0.26 → 1.0.28

package/dist/src/server/app.js

@@ -102,21 +102,24 @@ const isoDate = z
     .regex(/^\d{4}-\d{2}-\d{2}(T[\d:.]+Z?)?$/, "expected a date such as 2026-08-01")
     .refine((value) => !Number.isNaN(Date.parse(value)), "not a real date");
 const staleSchema = z.object({ before: isoDate });
+const createdBeforeSchema = z.object({ created_before: isoDate });
 /**
  * Une suppression désigne ses boîtes, et rappelle à quel titre elles sont supprimables :
- * `before`, elles n'ont plus d'activité depuis cette date ; `empty`, rien n'y est jamais
- * passé. Les deux critères s'excluent — le serveur revérifie celui qu'on lui donne, il
- * doit donc savoir lequel c'est.
+ * `before`, elles n'ont plus d'activité depuis cette date ; `created_before`, elles ont
+ * été ouvertes avant cette date ; `empty`, rien n'y est jamais passé. Les trois critères
+ * s'excluent — le serveur revérifie celui qu'on lui donne, il doit donc savoir lequel
+ * c'est, et les deux critères datés ne désignent pas les mêmes boîtes.
  */
 const purgeSchema = z
     .object({
     before: isoDate.optional(),
+    created_before: isoDate.optional(),
     empty: z.literal(true).optional(),
     /** Les adresses vues dans l'aperçu : on ne supprime jamais autre chose que ce qui a été montré. */
     mailboxes: z.array(z.string().trim().min(1)).min(1).max(500),
 })
-    .refine((input) => (input.before === undefined) !== (input.empty === undefined), {
-    message: "provide either `before` (inactive since that date) or `empty: true`, not both",
+    .refine((input) => [input.before, input.created_before, input.empty].filter((value) => value !== undefined).length === 1, {
+    message: "provide exactly one of `before` (inactive since that date), `created_before` (created before that date) or `empty: true`",
 });
 const adminListSchema = z.object({
     search: z.string().trim().min(1).optional(),
@@ -130,7 +133,10 @@ export function createApp({ store, config }) {
     // Présence des veilleurs : état de connexion, donc en mémoire du processus.
     const watchers = new WatcherRegistry();
     app.disable("x-powered-by");
-    app.set("trust proxy", false);
+    // Le serveur n'écoute qu'en loopback : ce qui l'atteint de l'extérieur passe par un
+    // reverse proxy. Sans ce réglage, toutes les requêtes se présentent comme `127.0.0.1`
+    // et le quota par adresse n'en distingue aucune.
+    app.set("trust proxy", config.trustProxy);
     app.use(helmet({
         contentSecurityPolicy: {
             directives: {
@@ -160,7 +166,9 @@ export function createApp({ store, config }) {
     const cookieOptions = (req) => ({
         httpOnly: true,
         sameSite: "strict",
-        // `req.secure` n'est vrai derrière un proxy TLS que si `trust proxy` est configuré.
+        // Vrai dès que le proxy annonce `X-Forwarded-Proto: https`, ce que `trust proxy` (posé
+        // plus haut depuis la configuration) autorise Express à lire. Reste faux en clair sur
+        // la machine, où le cookie doit justement circuler.
         secure: req.secure,
         path: "/",
     });
@@ -236,6 +244,16 @@ export function createApp({ store, config }) {
         const { before } = staleSchema.parse(req.query);
         res.json({ before, mailboxes: store.staleMailboxes(before) });
     });
+    /**
+     * Boîtes ouvertes avant une date : ce que la purge par ancienneté emporterait.
+     *
+     * Même aperçu obligatoire que les autres nettoyages, mais un critère différent — ici
+     * l'activité ne protège rien, seule compte la date d'ouverture de la boîte.
+     */
+    admin.get("/mailboxes/created-before", (req, res) => {
+        const { created_before: createdBefore } = createdBeforeSchema.parse(req.query);
+        res.json({ created_before: createdBefore, mailboxes: store.mailboxesCreatedBefore(createdBefore) });
+    });
     /**
      * Boîtes par lesquelles rien n'est jamais passé. Sans date : une boîte vide l'est
      * indépendamment de son âge, et un agent dont toutes les boîtes sont vides disparaît
@@ -254,15 +272,29 @@ export function createApp({ store, config }) {
      */
     admin.post("/mailboxes/purge", (req, res) => {
         const input = purgeSchema.parse(req.body ?? {});
-        const reason = input.empty ? "empty" : `inactive since ${input.before}`;
-        const eligible = new Set((input.empty ? store.emptyMailboxes() : store.staleMailboxes(input.before)).map((mailbox) => mailbox.id));
+        const reason = input.empty
+            ? "empty"
+            : input.created_before
+                ? `older than ${input.created_before}`
+                : `inactive since ${input.before}`;
+        const candidates = input.empty
+            ? store.emptyMailboxes()
+            : input.created_before
+                ? store.mailboxesCreatedBefore(input.created_before)
+                : store.staleMailboxes(input.before);
+        const eligible = new Set(candidates.map((mailbox) => mailbox.id));
         const changed = input.mailboxes.filter((id) => !eligible.has(id));
         if (changed.length > 0) {
             throw new MessengerError(`these mailboxes are no longer ${reason}, nothing was deleted: ${changed.join(", ")}`, 409);
         }
         const removed = store.deleteMailboxes(input.mailboxes);
         logger.warn(`admin purge: ${removed.mailboxes} mailbox(es) deleted, ${reason}`);
-        res.json({ before: input.before ?? null, empty: input.empty ?? false, ...removed });
+        res.json({
+            before: input.before ?? null,
+            created_before: input.created_before ?? null,
+            empty: input.empty ?? false,
+            ...removed,
+        });
     });
     /**
      * Suppression d'une boîte désignée à la main, quel que soit son état.
@@ -502,6 +534,10 @@ function authenticateAgent(config) {
                 res.status(401).json({ error: "invalid or missing bearer token" });
                 return;
             }
+            // Le jeton partagé atteste l'appartenance à la flotte, pas une adresse : `X-Agent-Id`
+            // n'est adossé à rien ici, et rien ne cloisonne les boîtes entre elles. C'est le mode
+            // « cercle de confiance », annoncé comme tel au démarrage et dans le README ;
+            // MESSENGER_AGENT_TOKENS est ce qui lie une adresse à un jeton.
         }
         req.agentId = agentId;
         next();

package/dist/src/server/start.js

@@ -43,6 +43,13 @@ export async function runServerMode() {
     logger.info(`mcp-messenger v${APP_VERSION} listening on ${running.url} (loopback only)`);
     logger.info(`database: ${config.dbPath}`);
     logger.info(`auth: ${authMode} — required on every request`);
+    // Le jeton partagé prouve qu'on fait partie de la flotte, pas qu'on est telle boîte :
+    // `X-Agent-Id` n'est alors adossé à rien. Le dire ici, sinon la ligne au-dessus se lit
+    // comme une garantie de cloisonnement qu'elle ne donne pas.
+    if (config.agentTokens.size === 0) {
+        logger.warn("shared token: no isolation between mailboxes — any holder can act as any address");
+        logger.warn("set MESSENGER_AGENT_TOKENS (one token per agent) to compartmentalize");
+    }
     logger.info(`web console: ${running.url}/ui/ (asks for MESSENGER_ADMIN_TOKEN once)`);
     let shuttingDown = false;
     const shutdown = (signal) => {

package/dist/src/server/ui/app.js

@@ -101,7 +101,9 @@ const el = {
   purgeClose: document.getElementById("purge-close"),
   purgeCancel: document.getElementById("purge-cancel"),
   purgeBefore: document.getElementById("purge-before"),
+  purgeCreatedBefore: document.getElementById("purge-created-before"),
   purgePreview: document.getElementById("purge-preview"),
+  purgePreviewCreated: document.getElementById("purge-preview-created"),
   purgePreviewEmpty: document.getElementById("purge-preview-empty"),
   purgeResult: document.getElementById("purge-result"),
   purgeConfirm: document.getElementById("purge-confirm"),
@@ -1303,8 +1305,11 @@ const purge = { mode: null, before: null, mailboxes: [], selected: new Set(), ar
 
 function openPurge() {
   const month = new Date(Date.now() - 30 * 86_400_000);
+  const today = new Date().toISOString().slice(0, 10);
   el.purgeBefore.value = month.toISOString().slice(0, 10);
-  el.purgeBefore.max = new Date().toISOString().slice(0, 10);
+  el.purgeBefore.max = today;
+  el.purgeCreatedBefore.value = month.toISOString().slice(0, 10);
+  el.purgeCreatedBefore.max = today;
   resetPurge();
   el.purge.showModal();
 }
@@ -1356,6 +1361,13 @@ async function previewStale() {
   await previewPurge("stale", () => api("/admin/mailboxes/stale", { before }), before);
 }
 
+/** Boîtes ouvertes avant la date choisie, qu'elles servent encore ou non. */
+async function previewCreated() {
+  const before = el.purgeCreatedBefore.value;
+  if (!before) return;
+  await previewPurge("created", () => api("/admin/mailboxes/created-before", { created_before: before }), before);
+}
+
 async function previewPurge(mode, load, before = null) {
   resetPurge();
   try {
@@ -1373,10 +1385,15 @@ async function previewPurge(mode, load, before = null) {
 function renderPurgePreview() {
   const container = document.createDocumentFragment();
   const count = purge.mailboxes.length;
-  // Le critère est rappelé sous les yeux de qui va confirmer : les trois suppressions
-  // remplissent la même liste, et elles ne portent pas sur les mêmes boîtes.
-  const since = ` sans activité depuis le ${formatDay(purge.before)}`;
-  const criterion = purge.mode === "empty" ? "vide" : purge.mode === "one" ? "" : since;
+  // Le critère est rappelé sous les yeux de qui va confirmer : les quatre suppressions
+  // remplissent la même liste, et elles ne portent pas sur les mêmes boîtes. Les deux
+  // critères datés se distinguent par leur seule formulation : « depuis » regarde
+  // l'activité, « créée avant » regarde l'ouverture de la boîte.
+  const dated =
+    purge.mode === "created"
+      ? ` créée avant le ${formatDay(purge.before)}`
+      : ` sans activité depuis le ${formatDay(purge.before)}`;
+  const criterion = purge.mode === "empty" ? "vide" : purge.mode === "one" ? "" : dated;
 
   if (count === 0) {
     container.appendChild(node("p", "purge-empty", `Aucune boîte ${criterion.trim()}.`));
@@ -1392,7 +1409,9 @@ function renderPurgePreview() {
         ? "Cette boîte, et tout ce que personne d'autre ne pourrait plus lire :"
         : purge.mode === "empty"
           ? `${plural(count, "boîte vide", "boîtes vides")}.`
-          : `${plural(count, "boîte")}${since}.`
+          : purge.mode === "created"
+            ? `${plural(count, "boîte créée", "boîtes créées")} avant le ${formatDay(purge.before)}.`
+            : `${plural(count, "boîte")}${dated}.`
     )
   );
 
@@ -1457,7 +1476,11 @@ async function confirmPurge() {
         ? await remove(`/admin/mailboxes/${encodeURIComponent(deleted[0])}`)
         : await post("/admin/mailboxes/purge", {
             // Le critère repart avec les adresses : c'est lui que le serveur revérifie.
-            ...(purge.mode === "empty" ? { empty: true } : { before: purge.before }),
+            ...(purge.mode === "empty"
+              ? { empty: true }
+              : purge.mode === "created"
+                ? { created_before: purge.before }
+                : { before: purge.before }),
             mailboxes: deleted,
           });
     resetPurge();
@@ -1488,7 +1511,9 @@ el.purgeOpen.addEventListener("click", openPurge);
 el.purgeClose.addEventListener("click", () => el.purge.close());
 el.purgeCancel.addEventListener("click", () => el.purge.close());
 el.purgeBefore.addEventListener("change", resetPurge);
+el.purgeCreatedBefore.addEventListener("change", resetPurge);
 el.purgePreview.addEventListener("click", previewStale);
+el.purgePreviewCreated.addEventListener("click", previewCreated);
 el.purgePreviewEmpty.addEventListener("click", previewEmpty);
 el.purgeConfirm.addEventListener("click", confirmPurge);
 

package/dist/src/server/ui/index.html

@@ -70,7 +70,7 @@
           </button>
         </div>
         <p class="modal-sub">
-          Deux nettoyages, deux critères. La suppression est définitive dans les deux cas, et emporte les messages que
+          Trois nettoyages, trois critères. La suppression est définitive dans tous les cas, et emporte les messages que
           plus personne ne pourrait lire ; ce que le correspondant a reçu de son côté reste intact. Un agent dont toutes
           les boîtes disparaissent quitte l'annuaire avec elles.
         </p>
@@ -94,6 +94,16 @@
           <button type="button" class="btn" id="purge-preview">Prévisualiser</button>
         </div>
 
+        <!-- Troisième critère : l'âge de la boîte, que son activité ne rachète pas. -->
+        <div class="purge-controls">
+          <label class="field">
+            <span class="field-label">Boîtes créées avant le</span>
+            <span class="field-input"><input type="date" id="purge-created-before" /></span>
+            <span class="purge-hint">Sur la seule date d'ouverture : une boîte encore active en fait partie.</span>
+          </label>
+          <button type="button" class="btn" id="purge-preview-created">Prévisualiser</button>
+        </div>
+
         <div class="purge-result" id="purge-result"></div>
 
         <div class="modal-foot">

package/dist/src/version.d.ts

@@ -1 +1 @@
-export declare const APP_VERSION = "1.0.26";
+export declare const APP_VERSION = "1.0.28";

package/dist/src/version.js

@@ -1,2 +1,2 @@
 // Généré par scripts/generate-version.js — ne pas modifier à la main.
-export const APP_VERSION = "1.0.26";
+export const APP_VERSION = "1.0.28";

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@imenam/mcp-messenger",
-  "version": "1.0.26",
+  "version": "1.0.28",
   "main": "dist/src/index.js",
   "scripts": {
     "test": "npm run build && vitest run",