@piecemaker-legal/piecemaker 1.0.0

package/dist-server/server/piecemaker/anonymizer/proxy.cjs

@@ -0,0 +1,338 @@
+"use strict";
+/**
+ * Proxy PII local — le seul point de passage entre les clients IA lancés par
+ * CloudCLI (chat comme terminal) et les API des fournisseurs.
+ *
+ * Sans Python, sans venv, sans service de session à installer : il vit dans
+ * le cycle de vie du serveur CloudCLI plutôt qu'à côté.
+ *
+ * Sens sortant  : nom réel → code. Aucun nom de partie ne quitte la machine.
+ * Sens entrant  : code → nom réel. Claude Code retrouve un texte lisible, ses
+ *                 outils continuent d'ouvrir les fichiers sous leur vrai nom, et
+ *                 l'interface n'a plus qu'à surligner ce qui a été protégé.
+ *
+ * Sans mapping, le proxy est un relais transparent : le brancher ne peut pas
+ * casser une installation qui n'a encore anonymisé aucun dossier.
+ *
+ * Une route par fournisseur, distinguée par le préfixe d'URL. Un chemin qui ne
+ * correspond à aucune route est refusé : router par défaut reviendrait à
+ * laisser passer non filtré ce que l'on n'a pas su reconnaître.
+ */
+const http = require('node:http');
+const https = require('node:https');
+const { anonymize, deanonymize } = require('./dictionary.cjs');
+const { createSseRewriter, rewriteJsonBody } = require('./rewrite.cjs');
+const { createCollecteurTexte } = require('../harness/flux-sse.cjs');
+const DEFAULT_UPSTREAM = 'https://api.anthropic.com';
+/**
+ * Routes servies par défaut. `/chatgpt` vise le point d'entrée Codex de
+ * ChatGPT, où le CLI parle le protocole Responses avec l'authentification
+ * ChatGPT.
+ */
+const DEFAULT_ROUTES = [
+    { provider: 'claude', prefix: '/anthropic', upstream: 'https://api.anthropic.com' },
+    { provider: 'codex', prefix: '/chatgpt', upstream: 'https://chatgpt.com/backend-api/codex' },
+    { provider: 'opencode', prefix: '/openai', upstream: 'https://api.openai.com' },
+];
+/** Port fixe : une base écrite dans un fichier de configuration doit survivre à un redémarrage. */
+const DEFAULT_PORT = 4111;
+/**
+ * En-têtes que le proxy possède et ne relaie donc jamais tels quels. Le corps
+ * change de taille à la réécriture (`content-length`), et `accept-encoding` est
+ * retiré pour recevoir du texte clair : compresser en amont rendrait la
+ * dé-anonymisation impossible sans décompresser tout le flux.
+ */
+const DROPPED_REQUEST_HEADERS = new Set(['host', 'content-length', 'accept-encoding', 'connection']);
+const DROPPED_RESPONSE_HEADERS = new Set(['content-length', 'content-encoding', 'connection', 'transfer-encoding']);
+function pickHeaders(source, dropped) {
+    const output = {};
+    for (const [key, value] of Object.entries(source)) {
+        if (dropped.has(key.toLowerCase()))
+            continue;
+        output[key] = value;
+    }
+    return output;
+}
+function readBody(stream, limitBytes) {
+    return new Promise((resolve, reject) => {
+        const chunks = [];
+        let size = 0;
+        stream.on('data', (chunk) => {
+            size += chunk.length;
+            if (size > limitBytes) {
+                reject(new Error(`Corps de requête trop volumineux (> ${limitBytes} octets).`));
+                stream.destroy();
+                return;
+            }
+            chunks.push(chunk);
+        });
+        stream.on('end', () => resolve(Buffer.concat(chunks)));
+        stream.on('error', reject);
+    });
+}
+function isJsonLike(contentType) {
+    return /\bjson\b/i.test(String(contentType || ''));
+}
+function isEventStream(contentType) {
+    return /text\/event-stream/i.test(String(contentType || ''));
+}
+/**
+ * Texte assistant d'un corps JSON complet (non streamé), pour le harnais de
+ * citations : formes Anthropic Messages (`content[]`, blocs `{type:'text'}`)
+ * et Responses d'OpenAI (`output[].content[]`, blocs `{type:'output_text'}`).
+ * Ne jette jamais : un corps illisible ou d'une autre forme renvoie `''`.
+ */
+function extractAssistantTextFromJson(raw) {
+    try {
+        const parsed = JSON.parse(typeof raw === 'string' ? raw : raw.toString('utf8'));
+        if (!parsed || typeof parsed !== 'object')
+            return '';
+        if (Array.isArray(parsed.content)) {
+            return parsed.content
+                .filter((block) => block?.type === 'text' && typeof block.text === 'string')
+                .map((block) => block.text)
+                .join('');
+        }
+        if (Array.isArray(parsed.output)) {
+            return parsed.output
+                .flatMap((item) => (Array.isArray(item?.content) ? item.content : []))
+                .filter((block) => block?.type === 'output_text' && typeof block.text === 'string')
+                .map((block) => block.text)
+                .join('');
+        }
+        return '';
+    }
+    catch {
+        return '';
+    }
+}
+/**
+ * @param {object} options
+ * @param {{ get: () => object }} options.dictionary Chargeur de mapping à chaud.
+ * @param {Array<{provider: string, prefix: string, upstream: string}>} [options.routes]
+ *   Table de routage ; le préfixe le plus long l'emporte.
+ * @param {number} [options.port] Port préféré ; 0 = port éphémère.
+ * @param {object|null} [options.harness] Harnais de citations vérifiées
+ *   (`../harness/index.cjs`), absent par défaut : sans lui, le proxy se
+ *   comporte exactement comme s'il n'existait pas.
+ */
+function createAnonymizerProxy({ dictionary, routes = DEFAULT_ROUTES, port = DEFAULT_PORT, host = '127.0.0.1', maxBodyBytes = 64 * 1024 * 1024, onError = () => { }, harness = null, } = {}) {
+    // Préfixe le plus long d'abord : `/anthropic/v1` doit gagner sur `/anthropic`
+    // si les deux sont déclarés un jour.
+    const table = [...routes]
+        .map((route) => ({ ...route, target: new URL(route.upstream) }))
+        .sort((left, right) => right.prefix.length - left.prefix.length);
+    const stats = { requests: 0, anonymized: 0, deanonymized: 0, failures: 0, lastError: null };
+    // Observation du harnais de citations, en espace clair des deux côtés
+    // (corps brut du client à l'aller, texte livré au client au retour) — voir
+    // `../harness/index.cjs`. Ne doit jamais retarder ni faire échouer une
+    // requête ou une réponse déjà en cours, même si le harnais fourni est
+    // défaillant (double garde : `index.cjs` ne jette déjà jamais, mais le
+    // proxy ne doit dépendre de cette garantie).
+    function observerRequete(rawBody, contentType, session) {
+        if (!harness)
+            return;
+        try {
+            harness.observerRequete(rawBody, contentType, { session });
+        }
+        catch {
+            // jamais bloquant pour la requête en cours
+        }
+    }
+    function observerReponse(texteAssistant, session) {
+        if (!harness)
+            return;
+        try {
+            Promise.resolve(harness.observerReponse(texteAssistant, { session })).catch(() => { });
+        }
+        catch {
+            // jamais bloquant pour une réponse déjà envoyée au client
+        }
+    }
+    function matchRoute(url) {
+        return table.find((route) => url === route.prefix || url.startsWith(`${route.prefix}/`) || url.startsWith(`${route.prefix}?`));
+    }
+    const server = http.createServer((clientRequest, clientResponse) => {
+        stats.requests += 1;
+        const current = dictionary.get();
+        const route = matchRoute(clientRequest.url || '');
+        if (!route) {
+            stats.failures += 1;
+            stats.lastError = `Chemin non routé : ${clientRequest.url}`;
+            clientResponse.writeHead(404, { 'content-type': 'application/json' });
+            clientResponse.end(JSON.stringify({
+                error: {
+                    type: 'piecemaker_proxy',
+                    message: `Aucune route d'anonymisation pour ${clientRequest.url}. Requête refusée plutôt que relayée sans filtrage.`,
+                },
+            }));
+            return;
+        }
+        const { target } = route;
+        const transport = target.protocol === 'http:' ? http : https;
+        const forwardedPath = `${target.pathname.replace(/\/$/, '')}${clientRequest.url.slice(route.prefix.length) || '/'}`;
+        void (async () => {
+            let body = Buffer.alloc(0);
+            try {
+                body = await readBody(clientRequest, maxBodyBytes);
+            }
+            catch (error) {
+                stats.failures += 1;
+                stats.lastError = error.message;
+                clientResponse.writeHead(413, { 'content-type': 'application/json' });
+                clientResponse.end(JSON.stringify({ error: { type: 'piecemaker_proxy', message: error.message } }));
+                return;
+            }
+            // Corps brut, AVANT anonymisation : le harnais doit voir le même texte
+            // que le client a envoyé, pas les codes qui partent vers le fournisseur.
+            observerRequete(body, clientRequest.headers['content-type'], route.provider);
+            let outgoing = body;
+            if (body.length && !current.empty && isJsonLike(clientRequest.headers['content-type'])) {
+                const rewritten = rewriteJsonBody(body, (text) => anonymize(text, current));
+                outgoing = Buffer.from(rewritten, 'utf8');
+                if (!outgoing.equals(body))
+                    stats.anonymized += 1;
+            }
+            const headers = pickHeaders(clientRequest.headers, DROPPED_REQUEST_HEADERS);
+            headers.host = target.host;
+            headers['accept-encoding'] = 'identity';
+            if (outgoing.length)
+                headers['content-length'] = String(outgoing.length);
+            const upstreamRequest = transport.request({
+                protocol: target.protocol,
+                hostname: target.hostname,
+                port: target.port || (target.protocol === 'http:' ? 80 : 443),
+                method: clientRequest.method,
+                path: forwardedPath,
+                headers,
+            }, (upstreamResponse) => {
+                const responseHeaders = pickHeaders(upstreamResponse.headers, DROPPED_RESPONSE_HEADERS);
+                clientResponse.writeHead(upstreamResponse.statusCode || 502, responseHeaders);
+                if (current.empty) {
+                    // Rien à dé-anonymiser, mais le harnais observe quand même ce qui
+                    // est livré au client — inchangé, aucune réécriture ici.
+                    if (isEventStream(upstreamResponse.headers['content-type'])) {
+                        const collecteur = createCollecteurTexte();
+                        upstreamResponse.setEncoding('utf8');
+                        upstreamResponse.on('data', (chunk) => {
+                            collecteur.push(chunk);
+                            clientResponse.write(chunk);
+                        });
+                        upstreamResponse.on('end', () => {
+                            clientResponse.end();
+                            observerReponse(collecteur.texte(), route.provider);
+                        });
+                        upstreamResponse.on('error', () => clientResponse.end());
+                        return;
+                    }
+                    if (isJsonLike(upstreamResponse.headers['content-type'])) {
+                        const chunks = [];
+                        upstreamResponse.on('data', (chunk) => chunks.push(chunk));
+                        upstreamResponse.on('end', () => {
+                            const raw = Buffer.concat(chunks);
+                            clientResponse.end(raw);
+                            observerReponse(extractAssistantTextFromJson(raw), route.provider);
+                        });
+                        upstreamResponse.on('error', () => clientResponse.end());
+                        return;
+                    }
+                    upstreamResponse.pipe(clientResponse);
+                    return;
+                }
+                const revert = (text) => deanonymize(text, current);
+                if (isEventStream(upstreamResponse.headers['content-type'])) {
+                    const rewriter = createSseRewriter(revert);
+                    const collecteur = createCollecteurTexte();
+                    upstreamResponse.setEncoding('utf8');
+                    upstreamResponse.on('data', (chunk) => {
+                        const out = rewriter.push(chunk);
+                        if (out) {
+                            clientResponse.write(out);
+                            collecteur.push(out);
+                        }
+                    });
+                    upstreamResponse.on('end', () => {
+                        const tail = rewriter.end();
+                        if (tail) {
+                            clientResponse.write(tail);
+                            collecteur.push(tail);
+                        }
+                        stats.deanonymized += 1;
+                        clientResponse.end();
+                        observerReponse(collecteur.texte(), route.provider);
+                    });
+                    upstreamResponse.on('error', () => clientResponse.end());
+                    return;
+                }
+                if (isJsonLike(upstreamResponse.headers['content-type'])) {
+                    const chunks = [];
+                    upstreamResponse.on('data', (chunk) => chunks.push(chunk));
+                    upstreamResponse.on('end', () => {
+                        const raw = Buffer.concat(chunks);
+                        const rewritten = rewriteJsonBody(raw, revert);
+                        stats.deanonymized += 1;
+                        clientResponse.end(rewritten);
+                        observerReponse(extractAssistantTextFromJson(rewritten), route.provider);
+                    });
+                    upstreamResponse.on('error', () => clientResponse.end());
+                    return;
+                }
+                upstreamResponse.pipe(clientResponse);
+            });
+            upstreamRequest.on('error', (error) => {
+                stats.failures += 1;
+                stats.lastError = error.message;
+                onError(error);
+                if (clientResponse.headersSent) {
+                    clientResponse.end();
+                    return;
+                }
+                clientResponse.writeHead(502, { 'content-type': 'application/json' });
+                clientResponse.end(JSON.stringify({
+                    error: { type: 'piecemaker_proxy', message: `Relais indisponible : ${error.message}` },
+                }));
+            });
+            if (outgoing.length)
+                upstreamRequest.write(outgoing);
+            upstreamRequest.end();
+        })();
+    });
+    function listenOn(candidate) {
+        return new Promise((resolve, reject) => {
+            const onError = (error) => reject(error);
+            server.once('error', onError);
+            server.listen(candidate, host, () => {
+                server.removeListener('error', onError);
+                const address = server.address();
+                resolve({ port: address.port, origin: `http://${host}:${address.port}` });
+            });
+        });
+    }
+    return {
+        stats,
+        get listening() { return server.listening; },
+        routes: table.map(({ provider, prefix, target }) => ({ provider, prefix, upstream: target.origin })),
+        /**
+         * Écoute le port demandé, et lui seul. La base écrite dans les
+         * configurations des clients leur survit sur disque : un port qui dérive
+         * la rend définitivement fausse pour la session suivante. Un port déjà
+         * pris signale une instance encore vivante, pas une invitation à bouger.
+         */
+        async listen() {
+            try {
+                return await listenOn(port);
+            }
+            catch (error) {
+                if (error.code !== 'EADDRINUSE')
+                    throw error;
+                throw new Error(`Port ${port} déjà occupé : une instance du proxy PII écoute encore. `
+                    + `Arrêtez-la (lsof -nP -iTCP:${port} -sTCP:LISTEN) avant de redémarrer.`);
+            }
+        },
+        close() {
+            return new Promise((resolve) => server.close(() => resolve()));
+        },
+    };
+}
+module.exports = { DEFAULT_UPSTREAM, createAnonymizerProxy };
+//# sourceMappingURL=proxy.cjs.map

package/dist-server/server/piecemaker/anonymizer/proxy.cjs.map

@@ -0,0 +1 @@
+{"version":3,"file":"proxy.cjs","sourceRoot":"","sources":["../../../../server/piecemaker/anonymizer/proxy.cjs"],"names":[],"mappings":";AAAA;;;;;;;;;;;;;;;;;;GAkBG;AACH,MAAM,IAAI,GAAG,OAAO,CAAC,WAAW,CAAC,CAAC;AAClC,MAAM,KAAK,GAAG,OAAO,CAAC,YAAY,CAAC,CAAC;AAEpC,MAAM,EAAE,SAAS,EAAE,WAAW,EAAE,GAAG,OAAO,CAAC,kBAAkB,CAAC,CAAC;AAC/D,MAAM,EAAE,iBAAiB,EAAE,eAAe,EAAE,GAAG,OAAO,CAAC,eAAe,CAAC,CAAC;AACxE,MAAM,EAAE,qBAAqB,EAAE,GAAG,OAAO,CAAC,yBAAyB,CAAC,CAAC;AAErE,MAAM,gBAAgB,GAAG,2BAA2B,CAAC;AAErD;;;;GAIG;AACH,MAAM,cAAc,GAAG;IACrB,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,YAAY,EAAE,QAAQ,EAAE,2BAA2B,EAAE;IACnF,EAAE,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,QAAQ,EAAE,uCAAuC,EAAE;IAC5F,EAAE,QAAQ,EAAE,UAAU,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ,EAAE,wBAAwB,EAAE;CAChF,CAAC;AAEF,mGAAmG;AACnG,MAAM,YAAY,GAAG,IAAI,CAAC;AAE1B;;;;;GAKG;AACH,MAAM,uBAAuB,GAAG,IAAI,GAAG,CAAC,CAAC,MAAM,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,YAAY,CAAC,CAAC,CAAC;AACrG,MAAM,wBAAwB,GAAG,IAAI,GAAG,CAAC,CAAC,gBAAgB,EAAE,kBAAkB,EAAE,YAAY,EAAE,mBAAmB,CAAC,CAAC,CAAC;AAEpH,SAAS,WAAW,CAAC,MAAM,EAAE,OAAO;IAClC,MAAM,MAAM,GAAG,EAAE,CAAC;IAClB,KAAK,MAAM,CAAC,GAAG,EAAE,KAAK,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,MAAM,CAAC,EAAE,CAAC;QAClD,IAAI,OAAO,CAAC,GAAG,CAAC,GAAG,CAAC,WAAW,EAAE,CAAC;YAAE,SAAS;QAC7C,MAAM,CAAC,GAAG,CAAC,GAAG,KAAK,CAAC;IACtB,CAAC;IACD,OAAO,MAAM,CAAC;AAChB,CAAC;AAED,SAAS,QAAQ,CAAC,MAAM,EAAE,UAAU;IAClC,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;QACrC,MAAM,MAAM,GAAG,EAAE,CAAC;QAClB,IAAI,IAAI,GAAG,CAAC,CAAC;QACb,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE;YAC1B,IAAI,IAAI,KAAK,CAAC,MAAM,CAAC;YACrB,IAAI,IAAI,GAAG,UAAU,EAAE,CAAC;gBACtB,MAAM,CAAC,IAAI,KAAK,CAAC,uCAAuC,UAAU,WAAW,CAAC,CAAC,CAAC;gBAChF,MAAM,CAAC,OAAO,EAAE,CAAC;gBACjB,OAAO;YACT,CAAC;YACD,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;QACrB,CAAC,CAAC,CAAC;QACH,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;QACvD,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IAC7B,CAAC,CAAC,CAAC;AACL,CAAC;AAED,SAAS,UAAU,CAAC,WAAW;IAC7B,OAAO,WAAW,CAAC,IAAI,CAAC,MAAM,CAAC,WAAW,IAAI,EAAE,CAAC,CAAC,CAAC;AACrD,CAAC;AAED,SAAS,aAAa,CAAC,WAAW;IAChC,OAAO,qBAAqB,CAAC,IAAI,CAAC,MAAM,CAAC,WAAW,IAAI,EAAE,CAAC,CAAC,CAAC;AAC/D,CAAC;AAED;;;;;GAKG;AACH,SAAS,4BAA4B,CAAC,GAAG;IACvC,IAAI,CAAC;QACH,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,OAAO,GAAG,KAAK,QAAQ,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,GAAG,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC;QAChF,IAAI,CAAC,MAAM,IAAI,OAAO,MAAM,KAAK,QAAQ;YAAE,OAAO,EAAE,CAAC;QACrD,IAAI,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,OAAO,CAAC,EAAE,CAAC;YAClC,OAAO,MAAM,CAAC,OAAO;iBAClB,MAAM,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,EAAE,IAAI,KAAK,MAAM,IAAI,OAAO,KAAK,CAAC,IAAI,KAAK,QAAQ,CAAC;iBAC3E,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,IAAI,CAAC;iBAC1B,IAAI,CAAC,EAAE,CAAC,CAAC;QACd,CAAC;QACD,IAAI,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,CAAC;YACjC,OAAO,MAAM,CAAC,MAAM;iBACjB,OAAO,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC;iBACrE,MAAM,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,EAAE,IAAI,KAAK,aAAa,IAAI,OAAO,KAAK,CAAC,IAAI,KAAK,QAAQ,CAAC;iBAClF,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,IAAI,CAAC;iBAC1B,IAAI,CAAC,EAAE,CAAC,CAAC;QACd,CAAC;QACD,OAAO,EAAE,CAAC;IACZ,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,EAAE,CAAC;IACZ,CAAC;AACH,CAAC;AAED;;;;;;;;;GASG;AACH,SAAS,qBAAqB,CAAC,EAC7B,UAAU,EACV,MAAM,GAAG,cAAc,EACvB,IAAI,GAAG,YAAY,EACnB,IAAI,GAAG,WAAW,EAClB,YAAY,GAAG,EAAE,GAAG,IAAI,GAAG,IAAI,EAC/B,OAAO,GAAG,GAAG,EAAE,GAAE,CAAC,EAClB,OAAO,GAAG,IAAI,GACf,GAAG,EAAE;IACJ,8EAA8E;IAC9E,qCAAqC;IACrC,MAAM,KAAK,GAAG,CAAC,GAAG,MAAM,CAAC;SACtB,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,EAAE,GAAG,KAAK,EAAE,MAAM,EAAE,IAAI,GAAG,CAAC,KAAK,CAAC,QAAQ,CAAC,EAAE,CAAC,CAAC;SAC/D,IAAI,CAAC,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,MAAM,CAAC,MAAM,GAAG,IAAI,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;IACnE,MAAM,KAAK,GAAG,EAAE,QAAQ,EAAE,CAAC,EAAE,UAAU,EAAE,CAAC,EAAE,YAAY,EAAE,CAAC,EAAE,QAAQ,EAAE,CAAC,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC;IAE5F,sEAAsE;IACtE,2EAA2E;IAC3E,uEAAuE;IACvE,sEAAsE;IACtE,uEAAuE;IACvE,6CAA6C;IAC7C,SAAS,eAAe,CAAC,OAAO,EAAE,WAAW,EAAE,OAAO;QACpD,IAAI,CAAC,OAAO;YAAE,OAAO;QACrB,IAAI,CAAC;YACH,OAAO,CAAC,eAAe,CAAC,OAAO,EAAE,WAAW,EAAE,EAAE,OAAO,EAAE,CAAC,CAAC;QAC7D,CAAC;QAAC,MAAM,CAAC;YACP,2CAA2C;QAC7C,CAAC;IACH,CAAC;IAED,SAAS,eAAe,CAAC,cAAc,EAAE,OAAO;QAC9C,IAAI,CAAC,OAAO;YAAE,OAAO;QACrB,IAAI,CAAC;YACH,OAAO,CAAC,OAAO,CAAC,OAAO,CAAC,eAAe,CAAC,cAAc,EAAE,EAAE,OAAO,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QACxF,CAAC;QAAC,MAAM,CAAC;YACP,0DAA0D;QAC5D,CAAC;IACH,CAAC;IAED,SAAS,UAAU,CAAC,GAAG;QACrB,OAAO,KAAK,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,GAAG,KAAK,KAAK,CAAC,MAAM,IAAI,GAAG,CAAC,UAAU,CAAC,GAAG,KAAK,CAAC,MAAM,GAAG,CAAC,IAAI,GAAG,CAAC,UAAU,CAAC,GAAG,KAAK,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC;IACjI,CAAC;IAED,MAAM,MAAM,GAAG,IAAI,CAAC,YAAY,CAAC,CAAC,aAAa,EAAE,cAAc,EAAE,EAAE;QACjE,KAAK,CAAC,QAAQ,IAAI,CAAC,CAAC;QACpB,MAAM,OAAO,GAAG,UAAU,CAAC,GAAG,EAAE,CAAC;QAEjC,MAAM,KAAK,GAAG,UAAU,CAAC,aAAa,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC;QAClD,IAAI,CAAC,KAAK,EAAE,CAAC;YACX,KAAK,CAAC,QAAQ,IAAI,CAAC,CAAC;YACpB,KAAK,CAAC,SAAS,GAAG,sBAAsB,aAAa,CAAC,GAAG,EAAE,CAAC;YAC5D,cAAc,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,cAAc,EAAE,kBAAkB,EAAE,CAAC,CAAC;YACtE,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,CAAC;gBAChC,KAAK,EAAE;oBACL,IAAI,EAAE,kBAAkB;oBACxB,OAAO,EAAE,qCAAqC,aAAa,CAAC,GAAG,qDAAqD;iBACrH;aACF,CAAC,CAAC,CAAC;YACJ,OAAO;QACT,CAAC;QACD,MAAM,EAAE,MAAM,EAAE,GAAG,KAAK,CAAC;QACzB,MAAM,SAAS,GAAG,MAAM,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC;QAC7D,MAAM,aAAa,GAAG,GAAG,MAAM,CAAC,QAAQ,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,GAAG,aAAa,CAAC,GAAG,CAAC,KAAK,CAAC,KAAK,CAAC,MAAM,CAAC,MAAM,CAAC,IAAI,GAAG,EAAE,CAAC;QAEpH,KAAK,CAAC,KAAK,IAAI,EAAE;YACf,IAAI,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;YAC3B,IAAI,CAAC;gBACH,IAAI,GAAG,MAAM,QAAQ,CAAC,aAAa,EAAE,YAAY,CAAC,CAAC;YACrD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,KAAK,CAAC,QAAQ,IAAI,CAAC,CAAC;gBACpB,KAAK,CAAC,SAAS,GAAG,KAAK,CAAC,OAAO,CAAC;gBAChC,cAAc,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,cAAc,EAAE,kBAAkB,EAAE,CAAC,CAAC;gBACtE,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,CAAC,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,KAAK,CAAC,OAAO,EAAE,EAAE,CAAC,CAAC,CAAC;gBACpG,OAAO;YACT,CAAC;YAED,uEAAuE;YACvE,yEAAyE;YACzE,eAAe,CAAC,IAAI,EAAE,aAAa,CAAC,OAAO,CAAC,cAAc,CAAC,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;YAE7E,IAAI,QAAQ,GAAG,IAAI,CAAC;YACpB,IAAI,IAAI,CAAC,MAAM,IAAI,CAAC,OAAO,CAAC,KAAK,IAAI,UAAU,CAAC,aAAa,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,EAAE,CAAC;gBACvF,MAAM,SAAS,GAAG,eAAe,CAAC,IAAI,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,SAAS,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC;gBAC5E,QAAQ,GAAG,MAAM,CAAC,IAAI,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC;gBAC1C,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,IAAI,CAAC;oBAAE,KAAK,CAAC,UAAU,IAAI,CAAC,CAAC;YACpD,CAAC;YAED,MAAM,OAAO,GAAG,WAAW,CAAC,aAAa,CAAC,OAAO,EAAE,uBAAuB,CAAC,CAAC;YAC5E,OAAO,CAAC,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC;YAC3B,OAAO,CAAC,iBAAiB,CAAC,GAAG,UAAU,CAAC;YACxC,IAAI,QAAQ,CAAC,MAAM;gBAAE,OAAO,CAAC,gBAAgB,CAAC,GAAG,MAAM,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;YAEzE,MAAM,eAAe,GAAG,SAAS,CAAC,OAAO,CACvC;gBACE,QAAQ,EAAE,MAAM,CAAC,QAAQ;gBACzB,QAAQ,EAAE,MAAM,CAAC,QAAQ;gBACzB,IAAI,EAAE,MAAM,CAAC,IAAI,IAAI,CAAC,MAAM,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,GAAG,CAAC;gBAC7D,MAAM,EAAE,aAAa,CAAC,MAAM;gBAC5B,IAAI,EAAE,aAAa;gBACnB,OAAO;aACR,EACD,CAAC,gBAAgB,EAAE,EAAE;gBACnB,MAAM,eAAe,GAAG,WAAW,CAAC,gBAAgB,CAAC,OAAO,EAAE,wBAAwB,CAAC,CAAC;gBACxF,cAAc,CAAC,SAAS,CAAC,gBAAgB,CAAC,UAAU,IAAI,GAAG,EAAE,eAAe,CAAC,CAAC;gBAE9E,IAAI,OAAO,CAAC,KAAK,EAAE,CAAC;oBAClB,kEAAkE;oBAClE,yDAAyD;oBACzD,IAAI,aAAa,CAAC,gBAAgB,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,EAAE,CAAC;wBAC5D,MAAM,UAAU,GAAG,qBAAqB,EAAE,CAAC;wBAC3C,gBAAgB,CAAC,WAAW,CAAC,MAAM,CAAC,CAAC;wBACrC,gBAAgB,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE;4BACpC,UAAU,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;4BACvB,cAAc,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;wBAC9B,CAAC,CAAC,CAAC;wBACH,gBAAgB,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;4BAC9B,cAAc,CAAC,GAAG,EAAE,CAAC;4BACrB,eAAe,CAAC,UAAU,CAAC,KAAK,EAAE,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;wBACtD,CAAC,CAAC,CAAC;wBACH,gBAAgB,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,cAAc,CAAC,GAAG,EAAE,CAAC,CAAC;wBACzD,OAAO;oBACT,CAAC;oBACD,IAAI,UAAU,CAAC,gBAAgB,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,EAAE,CAAC;wBACzD,MAAM,MAAM,GAAG,EAAE,CAAC;wBAClB,gBAAgB,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC;wBAC3D,gBAAgB,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;4BAC9B,MAAM,GAAG,GAAG,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;4BAClC,cAAc,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;4BACxB,eAAe,CAAC,4BAA4B,CAAC,GAAG,CAAC,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;wBACrE,CAAC,CAAC,CAAC;wBACH,gBAAgB,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,cAAc,CAAC,GAAG,EAAE,CAAC,CAAC;wBACzD,OAAO;oBACT,CAAC;oBACD,gBAAgB,CAAC,IAAI,CAAC,cAAc,CAAC,CAAC;oBACtC,OAAO;gBACT,CAAC;gBAED,MAAM,MAAM,GAAG,CAAC,IAAI,EAAE,EAAE,CAAC,WAAW,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;gBAEpD,IAAI,aAAa,CAAC,gBAAgB,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,EAAE,CAAC;oBAC5D,MAAM,QAAQ,GAAG,iBAAiB,CAAC,MAAM,CAAC,CAAC;oBAC3C,MAAM,UAAU,GAAG,qBAAqB,EAAE,CAAC;oBAC3C,gBAAgB,CAAC,WAAW,CAAC,MAAM,CAAC,CAAC;oBACrC,gBAAgB,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE;wBACpC,MAAM,GAAG,GAAG,QAAQ,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;wBACjC,IAAI,GAAG,EAAE,CAAC;4BACR,cAAc,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;4BAC1B,UAAU,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;wBACvB,CAAC;oBACH,CAAC,CAAC,CAAC;oBACH,gBAAgB,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;wBAC9B,MAAM,IAAI,GAAG,QAAQ,CAAC,GAAG,EAAE,CAAC;wBAC5B,IAAI,IAAI,EAAE,CAAC;4BACT,cAAc,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;4BAC3B,UAAU,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;wBACxB,CAAC;wBACD,KAAK,CAAC,YAAY,IAAI,CAAC,CAAC;wBACxB,cAAc,CAAC,GAAG,EAAE,CAAC;wBACrB,eAAe,CAAC,UAAU,CAAC,KAAK,EAAE,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;oBACtD,CAAC,CAAC,CAAC;oBACH,gBAAgB,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,cAAc,CAAC,GAAG,EAAE,CAAC,CAAC;oBACzD,OAAO;gBACT,CAAC;gBAED,IAAI,UAAU,CAAC,gBAAgB,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,EAAE,CAAC;oBACzD,MAAM,MAAM,GAAG,EAAE,CAAC;oBAClB,gBAAgB,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC;oBAC3D,gBAAgB,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;wBAC9B,MAAM,GAAG,GAAG,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;wBAClC,MAAM,SAAS,GAAG,eAAe,CAAC,GAAG,EAAE,MAAM,CAAC,CAAC;wBAC/C,KAAK,CAAC,YAAY,IAAI,CAAC,CAAC;wBACxB,cAAc,CAAC,GAAG,CAAC,SAAS,CAAC,CAAC;wBAC9B,eAAe,CAAC,4BAA4B,CAAC,SAAS,CAAC,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;oBAC3E,CAAC,CAAC,CAAC;oBACH,gBAAgB,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,cAAc,CAAC,GAAG,EAAE,CAAC,CAAC;oBACzD,OAAO;gBACT,CAAC;gBAED,gBAAgB,CAAC,IAAI,CAAC,cAAc,CAAC,CAAC;YACxC,CAAC,CACF,CAAC;YAEF,eAAe,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE;gBACpC,KAAK,CAAC,QAAQ,IAAI,CAAC,CAAC;gBACpB,KAAK,CAAC,SAAS,GAAG,KAAK,CAAC,OAAO,CAAC;gBAChC,OAAO,CAAC,KAAK,CAAC,CAAC;gBACf,IAAI,cAAc,CAAC,WAAW,EAAE,CAAC;oBAC/B,cAAc,CAAC,GAAG,EAAE,CAAC;oBACrB,OAAO;gBACT,CAAC;gBACD,cAAc,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,cAAc,EAAE,kBAAkB,EAAE,CAAC,CAAC;gBACtE,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,CAAC;oBAChC,KAAK,EAAE,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,yBAAyB,KAAK,CAAC,OAAO,EAAE,EAAE;iBACvF,CAAC,CAAC,CAAC;YACN,CAAC,CAAC,CAAC;YAEH,IAAI,QAAQ,CAAC,MAAM;gBAAE,eAAe,CAAC,KAAK,CAAC,QAAQ,CAAC,CAAC;YACrD,eAAe,CAAC,GAAG,EAAE,CAAC;QACxB,CAAC,CAAC,EAAE,CAAC;IACP,CAAC,CAAC,CAAC;IAEH,SAAS,QAAQ,CAAC,SAAS;QACzB,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YACrC,MAAM,OAAO,GAAG,CAAC,KAAK,EAAE,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;YACzC,MAAM,CAAC,IAAI,CAAC,OAAO,EAAE,OAAO,CAAC,CAAC;YAC9B,MAAM,CAAC,MAAM,CAAC,SAAS,EAAE,IAAI,EAAE,GAAG,EAAE;gBAClC,MAAM,CAAC,cAAc,CAAC,OAAO,EAAE,OAAO,CAAC,CAAC;gBACxC,MAAM,OAAO,GAAG,MAAM,CAAC,OAAO,EAAE,CAAC;gBACjC,OAAO,CAAC,EAAE,IAAI,EAAE,OAAO,CAAC,IAAI,EAAE,MAAM,EAAE,UAAU,IAAI,IAAI,OAAO,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC;YAC5E,CAAC,CAAC,CAAC;QACL,CAAC,CAAC,CAAC;IACL,CAAC;IAED,OAAO;QACL,KAAK;QACL,IAAI,SAAS,KAAK,OAAO,MAAM,CAAC,SAAS,CAAC,CAAC,CAAC;QAC5C,MAAM,EAAE,KAAK,CAAC,GAAG,CAAC,CAAC,EAAE,QAAQ,EAAE,MAAM,EAAE,MAAM,EAAE,EAAE,EAAE,CAAC,CAAC,EAAE,QAAQ,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,CAAC,CAAC;QACpG;;;;;WAKG;QACH,KAAK,CAAC,MAAM;YACV,IAAI,CAAC;gBACH,OAAO,MAAM,QAAQ,CAAC,IAAI,CAAC,CAAC;YAC9B,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,IAAI,KAAK,CAAC,IAAI,KAAK,YAAY;oBAAE,MAAM,KAAK,CAAC;gBAC7C,MAAM,IAAI,KAAK,CAAC,QAAQ,IAAI,0DAA0D;sBAClF,8BAA8B,IAAI,qCAAqC,CAAC,CAAC;YAC/E,CAAC;QACH,CAAC;QACD,KAAK;YACH,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;QACjE,CAAC;KACF,CAAC;AACJ,CAAC;AAED,MAAM,CAAC,OAAO,GAAG,EAAE,gBAAgB,EAAE,qBAAqB,EAAE,CAAC"}

package/dist-server/server/piecemaker/anonymizer/rewrite.cjs

@@ -0,0 +1,249 @@
+"use strict";
+/**
+ * Réécriture des charges utiles qui traversent le proxy PII.
+ *
+ * Deux formes, deux difficultés très inégales :
+ *
+ *  - **JSON complet** (requêtes, réponses non streamées). Le corps est entier,
+ *    on le parcourt et on substitue. Sans surprise.
+ *
+ *  - **SSE streamé** (`text/event-stream`, le cas normal d'une conversation).
+ *    Le modèle émet un code en plusieurs fragments : « PERSONNE_ », « PHYSIQUE »,
+ *    « _01 » arrivent dans trois événements `content_block_delta` distincts.
+ *    Substituer fragment par fragment ne trouverait jamais rien. La solution est
+ *    de retenir la fin de mot en cours tant qu'elle peut encore s'allonger, et
+ *    de ne livrer que ce qui est définitivement terminé. Les consommateurs
+ *    concatènent les deltas : découper autrement qu'à la source est sans effet,
+ *    seule la concaténation finale compte.
+ *
+ * Le tampon de retenue est borné : au-delà, le fragment ne peut plus être un
+ * code et il est livré tel quel plutôt que de retenir indéfiniment.
+ */
+/** Au-delà, une suite de caractères de mot n'est plus un code plausible. */
+const MAX_HELD_WORD = 128;
+/** Caractères qu'un code peut contenir — lettres, chiffres et underscore. */
+const TRAILING_WORD = /[\p{L}\p{N}_]+$/u;
+/**
+ * Longueur de la fin de mot à retenir : livrer « PERSONNE_PHYSIQUE_01 » alors
+ * que le fragment suivant apporte « _SA » produirait une dé-anonymisation
+ * fausse au milieu d'un identifiant plus long.
+ */
+function heldLength(buffer) {
+    const match = TRAILING_WORD.exec(buffer);
+    if (!match)
+        return 0;
+    return match[0].length > MAX_HELD_WORD ? 0 : match[0].length;
+}
+/**
+ * Réécrit récursivement toutes les chaînes d'une valeur JSON, clés comprises :
+ * un nom réel peut aussi bien être une valeur de `tool_result` qu'une clé
+ * produite par un listing de fichiers.
+ */
+function rewriteJsonValue(value, transform) {
+    if (typeof value === 'string')
+        return transform(value);
+    if (Array.isArray(value))
+        return value.map((item) => rewriteJsonValue(item, transform));
+    if (value && typeof value === 'object') {
+        const output = {};
+        for (const [key, item] of Object.entries(value)) {
+            output[transform(key)] = rewriteJsonValue(item, transform);
+        }
+        return output;
+    }
+    return value;
+}
+/**
+ * Réécrit un corps JSON sérialisé. Si le corps n'est pas du JSON analysable, on
+ * substitue sur le texte brut : moins précis, mais une charge utile non
+ * analysée ne doit jamais sortir en clair.
+ */
+function rewriteJsonBody(raw, transform) {
+    if (!raw)
+        return raw;
+    const text = typeof raw === 'string' ? raw : raw.toString('utf8');
+    try {
+        return JSON.stringify(rewriteJsonValue(JSON.parse(text), transform));
+    }
+    catch {
+        return transform(text);
+    }
+}
+/** Les champs d'un événement SSE qui portent du texte produit par le modèle. */
+/** Champs texte d'un `content_block_delta` Anthropic. */
+const DELTA_TEXT_FIELDS = ['text', 'thinking', 'partial_json'];
+/**
+ * Transformateur d'un flux SSE.
+ *
+ * Trois formats de fil traversent ce proxy et tous découpent le texte en
+ * fragments : Anthropic (`content_block_delta`), Responses d'OpenAI —
+ * qu'utilise Codex — (`response.output_text.delta`) et Chat Completions —
+ * qu'utilisent la plupart des fournisseurs compatibles OpenAI, dont opencode
+ * (`choices[].delta.content`). Un seul mécanisme les couvre : une retenue de
+ * fin de mot par bloc de texte concurrent, et une façon de resynthétiser un
+ * delta au format d'origine pour vider cette retenue avant la fin du bloc.
+ *
+ * Chaque retenue mémorise donc son propre `synth` : le vidage sait reproduire
+ * l'événement dans le format où il est arrivé, sans que le reste du code ait à
+ * connaître les trois formes.
+ */
+function createSseRewriter(transform) {
+    let pendingLines = '';
+    const held = new Map();
+    /** Retient la fin de mot en cours et rend ce qui est définitivement livrable. */
+    function rewriteDelta(key, fragment, synth, synthType) {
+        const entry = held.get(key);
+        const buffer = (entry ? entry.tail : '') + fragment;
+        const keep = heldLength(buffer);
+        const emitted = keep ? buffer.slice(0, buffer.length - keep) : buffer;
+        held.set(key, { tail: keep ? buffer.slice(buffer.length - keep) : '', synth, synthType });
+        return emitted ? transform(emitted) : '';
+    }
+    /** Rend le delta de rattrapage d'un bloc terminé, ou null s'il n'y a rien à vider. */
+    function flushKey(key) {
+        const entry = held.get(key);
+        held.delete(key);
+        if (!entry || !entry.tail)
+            return null;
+        return { json: entry.synth(transform(entry.tail)), type: entry.synthType };
+    }
+    /** Rend les lignes d'un événement SSE. */
+    function lines(json, eventName) {
+        return eventName ? `event: ${eventName}\ndata: ${json}` : `data: ${json}`;
+    }
+    /**
+     * Fait précéder un événement des deltas de rattrapage des blocs qu'il termine.
+     *
+     * Le nom d'événement est réémis avec chaque charge utile : le `event:` déjà
+     * présent en amont dans le flux serait sinon attribué au premier delta injecté
+     * — un client Anthropic verrait un delta étiqueté `content_block_stop`. Un
+     * champ SSE répété étant écrasé par le dernier, réémettre est sans risque.
+     */
+    function withFlush(keys, eventJson, eventName) {
+        const parts = [];
+        for (const key of keys) {
+            const extra = flushKey(key);
+            if (extra)
+                parts.push(lines(extra.json, extra.type));
+        }
+        if (!parts.length)
+            return lines(eventJson, undefined);
+        parts.push(lines(eventJson, eventName));
+        return parts.join('\n\n');
+    }
+    function rewriteAnthropic(parsed) {
+        const index = Number.isInteger(parsed.index) ? parsed.index : 0;
+        const key = `a:${index}`;
+        const synth = (text) => JSON.stringify({ type: 'content_block_delta', index, delta: { type: 'text_delta', text } });
+        if (parsed.type === 'content_block_delta' && parsed.delta) {
+            for (const field of DELTA_TEXT_FIELDS) {
+                if (typeof parsed.delta[field] !== 'string')
+                    continue;
+                parsed.delta[field] = rewriteDelta(key, parsed.delta[field], synth, 'content_block_delta');
+            }
+            return lines(JSON.stringify(parsed), undefined);
+        }
+        // Le reste retenu doit sortir AVANT la fin du bloc : on le raccroche à un
+        // dernier delta, faute de quoi la fin du dernier mot serait perdue.
+        return withFlush([key], JSON.stringify(parsed), parsed.type);
+    }
+    /**
+     * API Responses : le texte arrive dans `delta` (une chaîne nue), identifié par
+     * `item_id` — le même item peut porter plusieurs parts, d'où `content_index`.
+     */
+    function rewriteResponses(parsed) {
+        const owner = parsed.item_id ?? parsed.output_index ?? 0;
+        const part = parsed.content_index ?? 0;
+        const key = `r:${owner}:${part}`;
+        const synth = (delta) => JSON.stringify({ ...parsed, type: 'response.output_text.delta', delta });
+        if (typeof parsed.delta === 'string') {
+            parsed.delta = rewriteDelta(key, parsed.delta, synth, 'response.output_text.delta');
+            return lines(JSON.stringify(parsed), undefined);
+        }
+        // `response.completed` clôt tout le flux, les autres `.done` un seul bloc.
+        const keys = parsed.type === 'response.completed' ? [...held.keys()] : [key];
+        return withFlush(keys, JSON.stringify(parsed), parsed.type);
+    }
+    /** Chat Completions : un delta par `choices[i]`, terminé par `finish_reason`. */
+    function rewriteChatChunk(parsed) {
+        const flushed = [];
+        for (const choice of parsed.choices) {
+            if (!choice || typeof choice !== 'object')
+                continue;
+            const index = Number.isInteger(choice.index) ? choice.index : 0;
+            const key = `c:${index}`;
+            const synth = (content) => JSON.stringify({
+                ...parsed,
+                choices: [{ index, delta: { content }, finish_reason: null }],
+            });
+            for (const field of ['content', 'reasoning_content', 'refusal']) {
+                if (typeof choice.delta?.[field] !== 'string')
+                    continue;
+                choice.delta[field] = rewriteDelta(key, choice.delta[field], synth, undefined);
+            }
+            if (choice.finish_reason)
+                flushed.push(key);
+        }
+        return withFlush(flushed, JSON.stringify(parsed), undefined);
+    }
+    function rewriteEventPayload(payload) {
+        // Sentinelle de fin des flux OpenAI : dernière occasion de vider les retenues.
+        if (payload.trim() === '[DONE]')
+            return withFlush([...held.keys()], payload, undefined);
+        let parsed;
+        try {
+            parsed = JSON.parse(payload);
+        }
+        catch {
+            return transform(payload);
+        }
+        if (!parsed || typeof parsed !== 'object')
+            return lines(JSON.stringify(rewriteJsonValue(parsed, transform)), undefined);
+        if (typeof parsed.type === 'string' && parsed.type.startsWith('content_block'))
+            return rewriteAnthropic(parsed);
+        if (typeof parsed.type === 'string' && parsed.type.startsWith('response.'))
+            return rewriteResponses(parsed);
+        if (Array.isArray(parsed.choices))
+            return rewriteChatChunk(parsed);
+        // Les événements restants (message_start, message_delta, error, en-têtes de
+        // flux) ne portent pas de texte fragmenté, mais peuvent porter des libellés.
+        return lines(JSON.stringify(rewriteJsonValue(parsed, transform)), undefined);
+    }
+    return {
+        /** Consomme un morceau du flux, rend ce qui peut être livré maintenant. */
+        push(chunk) {
+            pendingLines += chunk;
+            // Un événement SSE se termine par une ligne vide ; on ne traite que ce qui
+            // est complet et on garde le reste pour le morceau suivant.
+            const boundary = pendingLines.lastIndexOf('\n\n');
+            if (boundary === -1)
+                return '';
+            const complete = pendingLines.slice(0, boundary + 2);
+            pendingLines = pendingLines.slice(boundary + 2);
+            return complete
+                .split('\n')
+                .map((line) => (line.startsWith('data: ') ? rewriteEventPayload(line.slice(6)) : line))
+                .join('\n');
+        },
+        /** Fin de flux : livre les lignes incomplètes et toutes les retenues. */
+        end() {
+            let output = pendingLines;
+            pendingLines = '';
+            for (const key of [...held.keys()]) {
+                const extra = flushKey(key);
+                if (!extra)
+                    continue;
+                output += `${lines(extra.json, extra.type)}\n\n`;
+            }
+            return output;
+        },
+    };
+}
+module.exports = {
+    MAX_HELD_WORD,
+    createSseRewriter,
+    heldLength,
+    rewriteJsonBody,
+    rewriteJsonValue,
+};
+//# sourceMappingURL=rewrite.cjs.map

package/dist-server/server/piecemaker/anonymizer/rewrite.cjs.map

@@ -0,0 +1 @@
+{"version":3,"file":"rewrite.cjs","sourceRoot":"","sources":["../../../../server/piecemaker/anonymizer/rewrite.cjs"],"names":[],"mappings":";AAAA;;;;;;;;;;;;;;;;;;;GAmBG;AAEH,4EAA4E;AAC5E,MAAM,aAAa,GAAG,GAAG,CAAC;AAE1B,6EAA6E;AAC7E,MAAM,aAAa,GAAG,kBAAkB,CAAC;AAEzC;;;;GAIG;AACH,SAAS,UAAU,CAAC,MAAM;IACxB,MAAM,KAAK,GAAG,aAAa,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;IACzC,IAAI,CAAC,KAAK;QAAE,OAAO,CAAC,CAAC;IACrB,OAAO,KAAK,CAAC,CAAC,CAAC,CAAC,MAAM,GAAG,aAAa,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC;AAC/D,CAAC;AAED;;;;GAIG;AACH,SAAS,gBAAgB,CAAC,KAAK,EAAE,SAAS;IACxC,IAAI,OAAO,KAAK,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC,KAAK,CAAC,CAAC;IACvD,IAAI,KAAK,CAAC,OAAO,CAAC,KAAK,CAAC;QAAE,OAAO,KAAK,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,gBAAgB,CAAC,IAAI,EAAE,SAAS,CAAC,CAAC,CAAC;IACxF,IAAI,KAAK,IAAI,OAAO,KAAK,KAAK,QAAQ,EAAE,CAAC;QACvC,MAAM,MAAM,GAAG,EAAE,CAAC;QAClB,KAAK,MAAM,CAAC,GAAG,EAAE,IAAI,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,KAAK,CAAC,EAAE,CAAC;YAChD,MAAM,CAAC,SAAS,CAAC,GAAG,CAAC,CAAC,GAAG,gBAAgB,CAAC,IAAI,EAAE,SAAS,CAAC,CAAC;QAC7D,CAAC;QACD,OAAO,MAAM,CAAC;IAChB,CAAC;IACD,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;;GAIG;AACH,SAAS,eAAe,CAAC,GAAG,EAAE,SAAS;IACrC,IAAI,CAAC,GAAG;QAAE,OAAO,GAAG,CAAC;IACrB,MAAM,IAAI,GAAG,OAAO,GAAG,KAAK,QAAQ,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,GAAG,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;IAClE,IAAI,CAAC;QACH,OAAO,IAAI,CAAC,SAAS,CAAC,gBAAgB,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,EAAE,SAAS,CAAC,CAAC,CAAC;IACvE,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,SAAS,CAAC,IAAI,CAAC,CAAC;IACzB,CAAC;AACH,CAAC;AAED,gFAAgF;AAChF,yDAAyD;AACzD,MAAM,iBAAiB,GAAG,CAAC,MAAM,EAAE,UAAU,EAAE,cAAc,CAAC,CAAC;AAE/D;;;;;;;;;;;;;;GAcG;AACH,SAAS,iBAAiB,CAAC,SAAS;IAClC,IAAI,YAAY,GAAG,EAAE,CAAC;IACtB,MAAM,IAAI,GAAG,IAAI,GAAG,EAAE,CAAC;IAEvB,iFAAiF;IACjF,SAAS,YAAY,CAAC,GAAG,EAAE,QAAQ,EAAE,KAAK,EAAE,SAAS;QACnD,MAAM,KAAK,GAAG,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QAC5B,MAAM,MAAM,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,GAAG,QAAQ,CAAC;QACpD,MAAM,IAAI,GAAG,UAAU,CAAC,MAAM,CAAC,CAAC;QAChC,MAAM,OAAO,GAAG,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,MAAM,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC;QACtE,IAAI,CAAC,GAAG,CAAC,GAAG,EAAE,EAAE,IAAI,EAAE,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,MAAM,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,CAAC,CAAC;QAC1F,OAAO,OAAO,CAAC,CAAC,CAAC,SAAS,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;IAC3C,CAAC;IAED,sFAAsF;IACtF,SAAS,QAAQ,CAAC,GAAG;QACnB,MAAM,KAAK,GAAG,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QAC5B,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QACjB,IAAI,CAAC,KAAK,IAAI,CAAC,KAAK,CAAC,IAAI;YAAE,OAAO,IAAI,CAAC;QACvC,OAAO,EAAE,IAAI,EAAE,KAAK,CAAC,KAAK,CAAC,SAAS,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,EAAE,IAAI,EAAE,KAAK,CAAC,SAAS,EAAE,CAAC;IAC7E,CAAC;IAED,0CAA0C;IAC1C,SAAS,KAAK,CAAC,IAAI,EAAE,SAAS;QAC5B,OAAO,SAAS,CAAC,CAAC,CAAC,UAAU,SAAS,WAAW,IAAI,EAAE,CAAC,CAAC,CAAC,SAAS,IAAI,EAAE,CAAC;IAC5E,CAAC;IAED;;;;;;;OAOG;IACH,SAAS,SAAS,CAAC,IAAI,EAAE,SAAS,EAAE,SAAS;QAC3C,MAAM,KAAK,GAAG,EAAE,CAAC;QACjB,KAAK,MAAM,GAAG,IAAI,IAAI,EAAE,CAAC;YACvB,MAAM,KAAK,GAAG,QAAQ,CAAC,GAAG,CAAC,CAAC;YAC5B,IAAI,KAAK;gBAAE,KAAK,CAAC,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,IAAI,EAAE,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC;QACvD,CAAC;QACD,IAAI,CAAC,KAAK,CAAC,MAAM;YAAE,OAAO,KAAK,CAAC,SAAS,EAAE,SAAS,CAAC,CAAC;QACtD,KAAK,CAAC,IAAI,CAAC,KAAK,CAAC,SAAS,EAAE,SAAS,CAAC,CAAC,CAAC;QACxC,OAAO,KAAK,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;IAC5B,CAAC;IAED,SAAS,gBAAgB,CAAC,MAAM;QAC9B,MAAM,KAAK,GAAG,MAAM,CAAC,SAAS,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;QAChE,MAAM,GAAG,GAAG,KAAK,KAAK,EAAE,CAAC;QACzB,MAAM,KAAK,GAAG,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,SAAS,CAAC,EAAE,IAAI,EAAE,qBAAqB,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,YAAY,EAAE,IAAI,EAAE,EAAE,CAAC,CAAC;QAEpH,IAAI,MAAM,CAAC,IAAI,KAAK,qBAAqB,IAAI,MAAM,CAAC,KAAK,EAAE,CAAC;YAC1D,KAAK,MAAM,KAAK,IAAI,iBAAiB,EAAE,CAAC;gBACtC,IAAI,OAAO,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,KAAK,QAAQ;oBAAE,SAAS;gBACtD,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,GAAG,YAAY,CAAC,GAAG,EAAE,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,EAAE,KAAK,EAAE,qBAAqB,CAAC,CAAC;YAC7F,CAAC;YACD,OAAO,KAAK,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,SAAS,CAAC,CAAC;QAClD,CAAC;QACD,0EAA0E;QAC1E,oEAAoE;QACpE,OAAO,SAAS,CAAC,CAAC,GAAG,CAAC,EAAE,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC,IAAI,CAAC,CAAC;IAC/D,CAAC;IAED;;;OAGG;IACH,SAAS,gBAAgB,CAAC,MAAM;QAC9B,MAAM,KAAK,GAAG,MAAM,CAAC,OAAO,IAAI,MAAM,CAAC,YAAY,IAAI,CAAC,CAAC;QACzD,MAAM,IAAI,GAAG,MAAM,CAAC,aAAa,IAAI,CAAC,CAAC;QACvC,MAAM,GAAG,GAAG,KAAK,KAAK,IAAI,IAAI,EAAE,CAAC;QACjC,MAAM,KAAK,GAAG,CAAC,KAAK,EAAE,EAAE,CAAC,IAAI,CAAC,SAAS,CAAC,EAAE,GAAG,MAAM,EAAE,IAAI,EAAE,4BAA4B,EAAE,KAAK,EAAE,CAAC,CAAC;QAElG,IAAI,OAAO,MAAM,CAAC,KAAK,KAAK,QAAQ,EAAE,CAAC;YACrC,MAAM,CAAC,KAAK,GAAG,YAAY,CAAC,GAAG,EAAE,MAAM,CAAC,KAAK,EAAE,KAAK,EAAE,4BAA4B,CAAC,CAAC;YACpF,OAAO,KAAK,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,SAAS,CAAC,CAAC;QAClD,CAAC;QACD,2EAA2E;QAC3E,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,KAAK,oBAAoB,CAAC,CAAC,CAAC,CAAC,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC;QAC7E,OAAO,SAAS,CAAC,IAAI,EAAE,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC,IAAI,CAAC,CAAC;IAC9D,CAAC;IAED,iFAAiF;IACjF,SAAS,gBAAgB,CAAC,MAAM;QAC9B,MAAM,OAAO,GAAG,EAAE,CAAC;QACnB,KAAK,MAAM,MAAM,IAAI,MAAM,CAAC,OAAO,EAAE,CAAC;YACpC,IAAI,CAAC,MAAM,IAAI,OAAO,MAAM,KAAK,QAAQ;gBAAE,SAAS;YACpD,MAAM,KAAK,GAAG,MAAM,CAAC,SAAS,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;YAChE,MAAM,GAAG,GAAG,KAAK,KAAK,EAAE,CAAC;YACzB,MAAM,KAAK,GAAG,CAAC,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,SAAS,CAAC;gBACxC,GAAG,MAAM;gBACT,OAAO,EAAE,CAAC,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,OAAO,EAAE,EAAE,aAAa,EAAE,IAAI,EAAE,CAAC;aAC9D,CAAC,CAAC;YACH,KAAK,MAAM,KAAK,IAAI,CAAC,SAAS,EAAE,mBAAmB,EAAE,SAAS,CAAC,EAAE,CAAC;gBAChE,IAAI,OAAO,MAAM,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,KAAK,QAAQ;oBAAE,SAAS;gBACxD,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,GAAG,YAAY,CAAC,GAAG,EAAE,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,EAAE,KAAK,EAAE,SAAS,CAAC,CAAC;YACjF,CAAC;YACD,IAAI,MAAM,CAAC,aAAa;gBAAE,OAAO,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;QAC9C,CAAC;QACD,OAAO,SAAS,CAAC,OAAO,EAAE,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,SAAS,CAAC,CAAC;IAC/D,CAAC;IAED,SAAS,mBAAmB,CAAC,OAAO;QAClC,+EAA+E;QAC/E,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,QAAQ;YAAE,OAAO,SAAS,CAAC,CAAC,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC,EAAE,OAAO,EAAE,SAAS,CAAC,CAAC;QAExF,IAAI,MAAM,CAAC;QACX,IAAI,CAAC;YACH,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QAC/B,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,SAAS,CAAC,OAAO,CAAC,CAAC;QAC5B,CAAC;QACD,IAAI,CAAC,MAAM,IAAI,OAAO,MAAM,KAAK,QAAQ;YAAE,OAAO,KAAK,CAAC,IAAI,CAAC,SAAS,CAAC,gBAAgB,CAAC,MAAM,EAAE,SAAS,CAAC,CAAC,EAAE,SAAS,CAAC,CAAC;QAExH,IAAI,OAAO,MAAM,CAAC,IAAI,KAAK,QAAQ,IAAI,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,eAAe,CAAC;YAAE,OAAO,gBAAgB,CAAC,MAAM,CAAC,CAAC;QAChH,IAAI,OAAO,MAAM,CAAC,IAAI,KAAK,QAAQ,IAAI,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,WAAW,CAAC;YAAE,OAAO,gBAAgB,CAAC,MAAM,CAAC,CAAC;QAC5G,IAAI,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,OAAO,CAAC;YAAE,OAAO,gBAAgB,CAAC,MAAM,CAAC,CAAC;QAEnE,4EAA4E;QAC5E,6EAA6E;QAC7E,OAAO,KAAK,CAAC,IAAI,CAAC,SAAS,CAAC,gBAAgB,CAAC,MAAM,EAAE,SAAS,CAAC,CAAC,EAAE,SAAS,CAAC,CAAC;IAC/E,CAAC;IAED,OAAO;QACL,2EAA2E;QAC3E,IAAI,CAAC,KAAK;YACR,YAAY,IAAI,KAAK,CAAC;YACtB,2EAA2E;YAC3E,4DAA4D;YAC5D,MAAM,QAAQ,GAAG,YAAY,CAAC,WAAW,CAAC,MAAM,CAAC,CAAC;YAClD,IAAI,QAAQ,KAAK,CAAC,CAAC;gBAAE,OAAO,EAAE,CAAC;YAC/B,MAAM,QAAQ,GAAG,YAAY,CAAC,KAAK,CAAC,CAAC,EAAE,QAAQ,GAAG,CAAC,CAAC,CAAC;YACrD,YAAY,GAAG,YAAY,CAAC,KAAK,CAAC,QAAQ,GAAG,CAAC,CAAC,CAAC;YAEhD,OAAO,QAAQ;iBACZ,KAAK,CAAC,IAAI,CAAC;iBACX,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,UAAU,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,mBAAmB,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC;iBACtF,IAAI,CAAC,IAAI,CAAC,CAAC;QAChB,CAAC;QAED,yEAAyE;QACzE,GAAG;YACD,IAAI,MAAM,GAAG,YAAY,CAAC;YAC1B,YAAY,GAAG,EAAE,CAAC;YAClB,KAAK,MAAM,GAAG,IAAI,CAAC,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC,EAAE,CAAC;gBACnC,MAAM,KAAK,GAAG,QAAQ,CAAC,GAAG,CAAC,CAAC;gBAC5B,IAAI,CAAC,KAAK;oBAAE,SAAS;gBACrB,MAAM,IAAI,GAAG,KAAK,CAAC,KAAK,CAAC,IAAI,EAAE,KAAK,CAAC,IAAI,CAAC,MAAM,CAAC;YACnD,CAAC;YACD,OAAO,MAAM,CAAC;QAChB,CAAC;KACF,CAAC;AACJ,CAAC;AAED,MAAM,CAAC,OAAO,GAAG;IACf,aAAa;IACb,iBAAiB;IACjB,UAAU;IACV,eAAe;IACf,gBAAgB;CACjB,CAAC"}