@imenam/self-register-proxy 1.0.47 → 1.0.48

package/README.md

@@ -585,6 +585,12 @@ Le format des logs inclut la date, l'heure, le PID et le tag `[PROXY]`.
   que soit leur groupe
 - Les applications doivent implémenter `GET /proxy/health` pour ne pas être désenregistrées automatiquement
 
+## Publication
+
+Chaque push sur `main`, merge de pull request compris, publie une nouvelle version de `@imenam/self-register-proxy` sur npm (`.github/workflows/publish.yml`) : `npm ci`, puis `npm version patch`, dont le commit et le tag sont poussés sur `main`, et `npm publish`. La publication passe par le trusted publishing de npm (OIDC, sans token), avec attestation de provenance.
+
+Sur npmjs.com, le paquet déclare ce workflow comme publieur de confiance (Settings → Trusted publishing → GitHub Actions : `Matthieu-Pesnot-Pin`, `dynamic-self-register-proxy`, `publish.yml`, avec `npm publish` dans les actions autorisées). Le commit de version est poussé avec `GITHUB_TOKEN` : si `main` est protégée, la règle doit autoriser GitHub Actions à y pousser.
+
 ## Licence
 
 ISC

package/config.js

@@ -1,72 +1,72 @@
-const crypto = require('crypto');
-
-const PROXY_PORT = process.env.PROXY_PORT || 3000;
-const PROXY_NAME = process.env.PROXY_NAME || 'Proxy Server';
-
-/**
- * Interface d'écoute. Non définie = comportement historique : Express écoute sur
- * **toutes** les interfaces (0.0.0.0), le dashboard et son terminal PTY sont donc
- * joignables depuis le réseau. `PROXY_HOST=127.0.0.1` restreint l'écoute à la
- * boucle locale — c'est ce que pose un superviseur qui démarre un proxy sans
- * `PROXY_ADMIN_PASSWORD`.
- */
-const PROXY_HOST = process.env.PROXY_HOST || undefined;
-
-/**
- * Plage des ports attribués aux applications enregistrées.
- *
- * Historiquement codée en dur à 4000-5000, ce qui rendait impossible de faire
- * cohabiter deux proxys sur une même machine sans qu'ils se disputent les mêmes
- * ports. Elle est désormais configurable ; **les valeurs par défaut ne changent
- * pas**, et une valeur invalide est ignorée au profit du défaut.
- */
-function readPortBound(name, fallback) {
-  const raw = process.env[name];
-  if (raw === undefined || raw === '') return fallback;
-  const value = Number.parseInt(raw, 10);
-  if (!Number.isInteger(value) || value < 1 || value > 65535) {
-    console.warn(`[CONFIG] ${name}="${raw}" invalide — valeur par défaut ${fallback} conservée.`);
-    return fallback;
-  }
-  return value;
-}
-
-let INTERNAL_PORT_START = readPortBound('PROXY_INTERNAL_PORT_START', 4000);
-let INTERNAL_PORT_END = readPortBound('PROXY_INTERNAL_PORT_END', 5000);
-if (INTERNAL_PORT_START > INTERNAL_PORT_END) {
-  console.warn(
-    `[CONFIG] Plage de ports internes inversée (${INTERNAL_PORT_START}-${INTERNAL_PORT_END}) — ` +
-    'retour aux valeurs par défaut 4000-5000.'
-  );
-  INTERNAL_PORT_START = 4000;
-  INTERNAL_PORT_END = 5000;
-}
-const HEALTH_CHECK_INTERVAL = process.env.HEALTH_CHECK_INTERVAL || 30000;
-const HEALTH_CHECK_TIMEOUT = process.env.HEALTH_CHECK_TIMEOUT || 5000;
-const HEALTH_CHECK_GRACE_PERIOD = process.env.HEALTH_CHECK_GRACE_PERIOD || 60000;
-
-const ADMIN_PASSWORD = process.env.PROXY_ADMIN_PASSWORD;
-const SESSION_SECRET = process.env.PROXY_SESSION_SECRET || crypto.randomBytes(32).toString('hex');
-
-const TERMINAL_CWD = process.env.PROXY_TERMINAL_CWD || process.env.HOME || process.env.USERPROFILE;
-const TERMINAL_COMMAND = process.env.PROXY_TERMINAL_COMMAND || '';
-const OPENCODE_CLEAN_UP = process.env.PROXY_OPENCODE_CLEAN_UP || '';
-
-const MINIMAL_DASHBOARD = process.argv.includes('--minimal-dashboard');
-
-module.exports = {
-  PROXY_PORT,
-  PROXY_NAME,
-  PROXY_HOST,
-  INTERNAL_PORT_START,
-  INTERNAL_PORT_END,
-  HEALTH_CHECK_INTERVAL,
-  HEALTH_CHECK_TIMEOUT,
-  HEALTH_CHECK_GRACE_PERIOD,
-  ADMIN_PASSWORD,
-  SESSION_SECRET,
-  TERMINAL_CWD,
-  TERMINAL_COMMAND,
-  OPENCODE_CLEAN_UP,
-  MINIMAL_DASHBOARD,
-};
+const crypto = require('crypto');
+
+const PROXY_PORT = process.env.PROXY_PORT || 3000;
+const PROXY_NAME = process.env.PROXY_NAME || 'Proxy Server';
+
+/**
+ * Interface d'écoute. Non définie = comportement historique : Express écoute sur
+ * **toutes** les interfaces (0.0.0.0), le dashboard et son terminal PTY sont donc
+ * joignables depuis le réseau. `PROXY_HOST=127.0.0.1` restreint l'écoute à la
+ * boucle locale — c'est ce que pose un superviseur qui démarre un proxy sans
+ * `PROXY_ADMIN_PASSWORD`.
+ */
+const PROXY_HOST = process.env.PROXY_HOST || undefined;
+
+/**
+ * Plage des ports attribués aux applications enregistrées.
+ *
+ * Historiquement codée en dur à 4000-5000, ce qui rendait impossible de faire
+ * cohabiter deux proxys sur une même machine sans qu'ils se disputent les mêmes
+ * ports. Elle est désormais configurable ; **les valeurs par défaut ne changent
+ * pas**, et une valeur invalide est ignorée au profit du défaut.
+ */
+function readPortBound(name, fallback) {
+  const raw = process.env[name];
+  if (raw === undefined || raw === '') return fallback;
+  const value = Number.parseInt(raw, 10);
+  if (!Number.isInteger(value) || value < 1 || value > 65535) {
+    console.warn(`[CONFIG] ${name}="${raw}" invalide — valeur par défaut ${fallback} conservée.`);
+    return fallback;
+  }
+  return value;
+}
+
+let INTERNAL_PORT_START = readPortBound('PROXY_INTERNAL_PORT_START', 4000);
+let INTERNAL_PORT_END = readPortBound('PROXY_INTERNAL_PORT_END', 5000);
+if (INTERNAL_PORT_START > INTERNAL_PORT_END) {
+  console.warn(
+    `[CONFIG] Plage de ports internes inversée (${INTERNAL_PORT_START}-${INTERNAL_PORT_END}) — ` +
+    'retour aux valeurs par défaut 4000-5000.'
+  );
+  INTERNAL_PORT_START = 4000;
+  INTERNAL_PORT_END = 5000;
+}
+const HEALTH_CHECK_INTERVAL = process.env.HEALTH_CHECK_INTERVAL || 30000;
+const HEALTH_CHECK_TIMEOUT = process.env.HEALTH_CHECK_TIMEOUT || 5000;
+const HEALTH_CHECK_GRACE_PERIOD = process.env.HEALTH_CHECK_GRACE_PERIOD || 60000;
+
+const ADMIN_PASSWORD = process.env.PROXY_ADMIN_PASSWORD;
+const SESSION_SECRET = process.env.PROXY_SESSION_SECRET || crypto.randomBytes(32).toString('hex');
+
+const TERMINAL_CWD = process.env.PROXY_TERMINAL_CWD || process.env.HOME || process.env.USERPROFILE;
+const TERMINAL_COMMAND = process.env.PROXY_TERMINAL_COMMAND || '';
+const OPENCODE_CLEAN_UP = process.env.PROXY_OPENCODE_CLEAN_UP || '';
+
+const MINIMAL_DASHBOARD = process.argv.includes('--minimal-dashboard');
+
+module.exports = {
+  PROXY_PORT,
+  PROXY_NAME,
+  PROXY_HOST,
+  INTERNAL_PORT_START,
+  INTERNAL_PORT_END,
+  HEALTH_CHECK_INTERVAL,
+  HEALTH_CHECK_TIMEOUT,
+  HEALTH_CHECK_GRACE_PERIOD,
+  ADMIN_PASSWORD,
+  SESSION_SECRET,
+  TERMINAL_CWD,
+  TERMINAL_COMMAND,
+  OPENCODE_CLEAN_UP,
+  MINIMAL_DASHBOARD,
+};