@wangjian2254/pi-web 0.8.24 → 0.8.27

package/.next/trace-build

@@ -1 +1 @@
-[{"name":"run-webpack","duration":12275628,"timestamp":2134195284909,"id":14,"parentId":1,"tags":{},"startTime":1787619202902,"traceId":"d2a1671b9e3915fa"},{"name":"run-typescript","duration":4116250,"timestamp":2134207567066,"id":8523,"parentId":1,"tags":{},"startTime":1787619215185,"traceId":"d2a1671b9e3915fa"},{"name":"static-check","duration":1922614,"timestamp":2134211694558,"id":8526,"parentId":1,"tags":{},"startTime":1787619219312,"traceId":"d2a1671b9e3915fa"},{"name":"static-generation","duration":1744036,"timestamp":2134213754111,"id":8626,"parentId":1,"tags":{},"startTime":1787619221372,"traceId":"d2a1671b9e3915fa"},{"name":"collect-build-traces","duration":11096737,"timestamp":2134213623883,"id":8623,"parentId":1,"tags":{},"startTime":1787619221241,"traceId":"d2a1671b9e3915fa"},{"name":"telemetry-flush","duration":14,"timestamp":2134224722619,"id":8635,"parentId":1,"tags":{},"startTime":1787619232340,"traceId":"d2a1671b9e3915fa"},{"name":"next-build","duration":29650665,"timestamp":2134195071972,"id":1,"tags":{"buildMode":"default","version":"16.3.1","bundler":"webpack","has-custom-webpack-config":"false","use-build-worker":"true"},"startTime":1787619202689,"traceId":"d2a1671b9e3915fa"}]
+[{"name":"run-webpack","duration":6054099,"timestamp":2136624469910,"id":14,"parentId":1,"tags":{},"startTime":1787621632102,"traceId":"7af7343614748e9c"},{"name":"run-typescript","duration":1631948,"timestamp":2136630530197,"id":605,"parentId":1,"tags":{},"startTime":1787621638162,"traceId":"7af7343614748e9c"},{"name":"static-check","duration":2382301,"timestamp":2136632172361,"id":608,"parentId":1,"tags":{},"startTime":1787621639804,"traceId":"7af7343614748e9c"},{"name":"static-generation","duration":1869023,"timestamp":2136634706536,"id":708,"parentId":1,"tags":{},"startTime":1787621642338,"traceId":"7af7343614748e9c"},{"name":"collect-build-traces","duration":11284464,"timestamp":2136634560865,"id":705,"parentId":1,"tags":{},"startTime":1787621642193,"traceId":"7af7343614748e9c"},{"name":"telemetry-flush","duration":20,"timestamp":2136645848048,"id":717,"parentId":1,"tags":{},"startTime":1787621653480,"traceId":"7af7343614748e9c"},{"name":"next-build","duration":21873546,"timestamp":2136623974526,"id":1,"tags":{"buildMode":"default","version":"16.3.1","bundler":"webpack","has-custom-webpack-config":"false","use-build-worker":"true"},"startTime":1787621631606,"traceId":"7af7343614748e9c"}]

package/README.ja.md

@@ -45,8 +45,6 @@ pi-web
 | `--port <port>`、`-p <port>`、または `PORT` | サーバーポート | `30141` |
 | `--hostname <host>`、`-H <host>`、または `PI_WEB_HOSTNAME` | バインドするホスト名 | `127.0.0.1` |
 | `--no-open` または `PI_WEB_NO_OPEN=1` | ブラウザーを自動的に開かない | 自動的に開く |
-| `PI_WEB_ALLOWED_HOSTS` | 追加で許可するプロキシまたはカスタムホスト名。複数指定はカンマ区切りで完全一致 | 未設定 |
-| `PI_WEB_PASSWORD` | HTTP Basic Auth を有効化。ユーザー名は常に `pi` | 認証なし |
 
 例：
 
@@ -54,16 +52,6 @@ pi-web
 pi-web -p 8080 -H 0.0.0.0 --no-open
 ```
 
-### リモートアクセス
-
-ループバック以外のアドレスにバインドすると、高い権限の操作を実行できるエージェントがネットワークに公開されます。信頼できる LAN で使用する場合も、十分に長いランダムなパスワードを設定してください：
-
-```bash
-PI_WEB_PASSWORD='十分に長いランダムなパスワード' pi-web --hostname 0.0.0.0
-```
-
-Basic Auth は転送中のパスワードを暗号化しません。平文 HTTP で Pi Web をインターネットに公開せず、信頼できるリバースプロキシによる HTTPS または信頼できる VPN を使用してください。リバースプロキシが外部ホスト名を転送する場合は、その名前を完全一致で `PI_WEB_ALLOWED_HOSTS` に追加します。この許可リストは Pi Web のバインド先を変更しません。
-
 ### HTTP プロキシ
 
 サーバー側のモデルリクエストと API リクエストは、標準の `HTTP_PROXY`、`HTTPS_PROXY`、`NO_PROXY` 環境変数を使用します。

package/README.md

@@ -45,8 +45,6 @@ For port and hostname, command-line options override the corresponding environme
 | `--port <port>`, `-p <port>`, or `PORT` | Server port | `30141` |
 | `--hostname <host>`, `-H <host>`, or `PI_WEB_HOSTNAME` | Bind hostname | `127.0.0.1` |
 | `--no-open` or `PI_WEB_NO_OPEN=1` | Do not open a browser automatically | Browser opens |
-| `PI_WEB_ALLOWED_HOSTS` | Additional exact proxy or custom hostnames, comma-separated | Unset |
-| `PI_WEB_PASSWORD` | Enable HTTP Basic Auth; the username is always `pi` | Authentication disabled |
 
 For example:
 
@@ -54,16 +52,6 @@ For example:
 pi-web -p 8080 -H 0.0.0.0 --no-open
 ```
 
-### Remote Access
-
-Binding to a non-loopback address exposes an agent that can execute high-privilege actions. On a trusted LAN, require a long random password:
-
-```bash
-PI_WEB_PASSWORD='a-long-random-password' pi-web --hostname 0.0.0.0
-```
-
-Basic Auth does not encrypt the password in transit. Do not expose Pi Web over plain HTTP to the internet; use HTTPS through a trusted reverse proxy or a trusted VPN. If a reverse proxy sends an external hostname, add that exact name to `PI_WEB_ALLOWED_HOSTS`. This allow-list does not change the address Pi Web binds to.
-
 ### HTTP Proxy
 
 Server-side model and API requests honor the standard `HTTP_PROXY`, `HTTPS_PROXY`, and `NO_PROXY` environment variables.

package/README.ru.md

@@ -45,8 +45,6 @@ pi-web
 | `--port <port>`, `-p <port>` или `PORT` | Порт сервера | `30141` |
 | `--hostname <host>`, `-H <host>` или `PI_WEB_HOSTNAME` | Имя хоста для привязки | `127.0.0.1` |
 | `--no-open` или `PI_WEB_NO_OPEN=1` | Не открывать браузер автоматически | Браузер открывается |
-| `PI_WEB_ALLOWED_HOSTS` | Дополнительные точные имена прокси или пользовательских хостов через запятую | Не задано |
-| `PI_WEB_PASSWORD` | Включить HTTP Basic Auth; имя пользователя всегда `pi` | Аутентификация отключена |
 
 Пример:
 
@@ -54,16 +52,6 @@ pi-web
 pi-web -p 8080 -H 0.0.0.0 --no-open
 ```
 
-### Удалённый доступ
-
-Привязка к адресу, отличному от loopback, открывает сетевой доступ к агенту, способному выполнять операции с широкими полномочиями. Даже в доверенной локальной сети используйте длинный случайный пароль:
-
-```bash
-PI_WEB_PASSWORD='длинный-случайный-пароль' pi-web --hostname 0.0.0.0
-```
-
-Basic Auth не шифрует пароль при передаче. Не публикуйте Pi Web в интернете по обычному HTTP; используйте HTTPS через доверенный обратный прокси или надёжное VPN-подключение. Если обратный прокси передаёт внешнее имя хоста, добавьте это точное имя в `PI_WEB_ALLOWED_HOSTS`. Этот список разрешённых имён не меняет адрес, к которому привязывается Pi Web.
-
 ### HTTP-прокси
 
 Для серверных запросов к моделям и API используются стандартные переменные окружения `HTTP_PROXY`, `HTTPS_PROXY` и `NO_PROXY`.

package/README.zh-CN.md

@@ -47,8 +47,6 @@ pi-web
 | `--port <端口>`、`-p <端口>` 或 `PORT` | 服务端口 | `30141` |
 | `--hostname <主机>`、`-H <主机>` 或 `PI_WEB_HOSTNAME` | 监听主机名 | `127.0.0.1` |
 | `--no-open` 或 `PI_WEB_NO_OPEN=1` | 不自动打开浏览器 | 自动打开 |
-| `PI_WEB_ALLOWED_HOSTS` | 额外允许的代理或自定义主机名，多个值用逗号分隔，必须精确匹配 | 未设置 |
-| `PI_WEB_PASSWORD` | 启用 HTTP Basic Auth，用户名固定为 `pi` | 不启用认证 |
 
 例如：
 
@@ -56,16 +54,6 @@ pi-web
 pi-web -p 8080 -H 0.0.0.0 --no-open
 ```
 
-### 远程访问
-
-监听非回环地址会暴露一个可执行高权限操作的智能体。在可信局域网中使用时，请设置足够长的随机密码：
-
-```bash
-PI_WEB_PASSWORD='足够长的随机密码' pi-web --hostname 0.0.0.0
-```
-
-Basic Auth 不会加密传输中的密码。不要通过明文 HTTP 将 Pi Web 暴露到互联网；远程访问应使用可信反向代理提供 HTTPS，或通过可信 VPN。如果反向代理传递外部主机名，请把该名称精确加入 `PI_WEB_ALLOWED_HOSTS`。这个白名单不会改变 Pi Web 的监听地址。
-
 ### HTTP 代理
 
 服务端的模型和 API 请求会读取标准的 `HTTP_PROXY`、`HTTPS_PROXY` 和 `NO_PROXY` 环境变量。

package/next.config.ts

@@ -11,9 +11,9 @@ try {
   piVersion = (JSON.parse(readFileSync(piPkgPath, "utf8")) as { version: string }).version;
 } catch { /* package not found, use default */ }
 
-// Optional URL prefix for Nginx prefix routing (e.g. PI_WEB_BASE_PATH=/pi-web).
-// When set, the page and all API requests are served under this prefix.
-const basePath = (process.env.PI_WEB_BASE_PATH ?? "").replace(/\/+$/, "");
+// URL prefix for Nginx prefix routing. 默认 /pi-web,发布时页面、静态资源与
+// 所有 /api 请求均挂在该前缀下;可用环境变量 PI_WEB_BASE_PATH 覆盖(如根部署设 /)。
+const basePath = (process.env.PI_WEB_BASE_PATH ?? "/pi-web").replace(/\/+$/, "");
 
 const nextConfig: NextConfig = {
   ...(basePath ? { basePath } : {}),

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@wangjian2254/pi-web",
-  "version": "0.8.24",
+  "version": "0.8.27",
   "description": "Web UI for the pi coding agent",
   "homepage": "https://github.com/agegr/pi-web#readme",
   "repository": {