cognova 0.2.23 → 0.2.24

package/.output/server/chunks/routes/_ws/chat.mjs

@@ -1,4 +1,4 @@
-import { a8 as defineWebSocketHandler, a as getDb, x as conversations, a9 as chatSessionManager, y as conversationMessages, a2 as logTokenUsage } from '../../nitro/nitro.mjs';
+import { a8 as defineWebSocketHandler, k as auth, a as getDb, x as conversations, a9 as chatSessionManager, y as conversationMessages, a2 as logTokenUsage } from '../../nitro/nitro.mjs';
 import { randomUUID } from 'crypto';
 import { eq } from 'drizzle-orm';
 import '@anthropic-ai/claude-agent-sdk';
@@ -74,7 +74,24 @@ function buildSdkContent(message, attachments, documents) {
   return blocks;
 }
 const chat = defineWebSocketHandler({
-  open(peer) {
+  async open(peer) {
+    var _a;
+    const headers = (_a = peer.request) == null ? void 0 : _a.headers;
+    if (headers) {
+      try {
+        const session = await auth.api.getSession({ headers });
+        if (!session) {
+          send(peer, { type: "chat:error", message: "Unauthorized" });
+          peer.close(1008, "Unauthorized");
+          return;
+        }
+      } catch (e) {
+        console.error("[chat] Auth check failed:", e);
+        send(peer, { type: "chat:error", message: "Authentication failed" });
+        peer.close(1008, "Authentication failed");
+        return;
+      }
+    }
     console.log(`[chat] WebSocket opened: ${peer.id}`);
     send(peer, { type: "chat:connected" });
   },

package/.output/server/chunks/routes/_ws/chat.mjs.map

@@ -1 +1 @@
-{"version":3,"file":"chat.mjs","sources":["../../../../../server/routes/_ws/chat.ts"],"names":["schema.conversations","schema.conversationMessages"],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAUA,SAAA,IAAA,CAAA,MAAA,IAAA,EAAA;AACA,EAAA,IAAA;AACA,IAAA,MAAA,IAAA,GAAA,IAAA,CAAA,SAAA,CAAA,IAAA,CAAA;AACA,IAAA,IAAA,CAAA,KAAA,IAAA,CAAA;AAAA,EACA,SAAA,GAAA,EAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,uBAAA,GAAA,CAAA;AAAA,EACA;AACA;AAEA,SAAA,eAAA,CACA,OAAA,EACA,WAAA,EACA,SAAA,EACA;AACA,EAAA,IAAA,EAAA,WAAA,IAAA,IAAA,GAAA,MAAA,GAAA,WAAA,CAAA,MAAA,CAAA,IAAA,EAAA,SAAA,IAAA,IAAA,GAAA,MAAA,GAAA,SAAA,CAAA,SAAA,OAAA,OAAA;AAEA,EAAA,MAAA,SAAA,EAAA;AAEA,EAAA,IAAA,2CAAA,MAAA,EAAA;AACA,IAAA,KAAA,MAAA,OAAA,WAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA;AAAA,QACA,IAAA,EAAA,OAAA;AAAA,QACA,MAAA,EAAA;AAAA,UACA,IAAA,EAAA,QAAA;AAAA,UACA,UAAA,EAAA,IAAA,MAAA,CAAA,UAAA;AAAA,UACA,IAAA,EAAA,IAAA,MAAA,CAAA;AAAA;AACA,OACA,CAAA;AAAA,IACA;AAAA,EACA;AAEA,EAAA,IAAA,uCAAA,MAAA,EAAA;AACA,IAAA,KAAA,MAAA,OAAA,SAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA;AAAA,QACA,IAAA,EAAA,UAAA;AAAA,QACA,QAAA,GAAA,CAAA,MAAA;AAAA,QACA,OAAA,GAAA,CAAA;AAAA,OACA,CAAA;AAAA,IACA;AAAA,EACA;AAEA,EAAA,IAAA,OAAA,SAAA,IAAA,CAAA,EAAA,MAAA,MAAA,EAAA,IAAA,EAAA,SAAA,CAAA;AACA,EAAA,OAAA,MAAA;AACA;AAEA,aAAA,sBAAA,CAAA;AAAA,EACA,KAAA,IAAA,EAAA;AACA,IAAA,OAAA,CAAA,GAAA,CAAA,CAAA,yBAAA,EAAA,IAAA,CAAA,EAAA,CAAA,CAAA,CAAA;AACA,IAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,gBAAA,EAAA,CAAA;AAAA,EACA,CAAA;AAAA,EAEA,OAAA,CAAA,MAAA,UAAA,EAAA;AACA,IAAA,IAAA;AACA,MAAA,MAAA,GAAA,GAAA,IAAA,CAAA,KAAA,CAAA,UAAA,CAAA,MAAA,CAAA;AAEA,MAAA,QAAA,IAAA,IAAA;AAAA,QACA,KAAA,WAAA;AACA,UAAA,UAAA,CAAA,IAAA,EAAA,IAAA,OAAA,EAAA,GAAA,CAAA,gBAAA,GAAA,CAAA,WAAA,EAAA,IAAA,SAAA,CAAA;AACA,UAAA;AAAA,QACA,KAAA,gBAAA;AACA,UAAA,eAAA,CAAA,IAAA,EAAA,IAAA,cAAA,CAAA;AACA,UAAA;AAAA;AACA,IACA,SAAA,CAAA,EAAA;AACA,MAAA,OAAA,CAAA,KAAA,CAAA,yBAAA,CAAA,CAAA;AACA,MAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,0BAAA,CAAA;AAAA,IACA;AAAA,EACA,CAAA;AAAA,EAEA,MAAA,IAAA,EAAA;AACA,IAAA,OAAA,CAAA,GAAA,CAAA,CAAA,yBAAA,EAAA,IAAA,CAAA,EAAA,CAAA,CAAA,CAAA;AAAA,EACA,CAAA;AAAA,EAEA,KAAA,CAAA,MAAA,KAAA,EAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,CAAA,2BAAA,EAAA,IAAA,CAAA,EAAA,KAAA,KAAA,CAAA;AAAA,EACA;AACA,CAAA,CAAA;AAEA,eAAA,UAAA,CAEA,IAAA,EACA,OAAA,EACA,cAAA,EACA,aACA,SAAA,EACA;AACA,EAAA,MAAA,KAAA,KAAA,EAAA;AAEA,EAAA,IAAA,MAAA,GAAA,cAAA;AACA,EAAA,IAAA,eAAA;AAEA,EAAA,IAAA,CAAA,MAAA,EAAA;AAEA,IAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,MAAA,CAAA;AAAA,MACA,WAAA,UAAA,EAAA;AAAA,MACA,KAAA,EAAA,OAAA,CAAA,KAAA,CAAA,CAAA,EAAA,GAAA,CAAA,IAAA,iBAAA;AAAA,MACA,MAAA,EAAA,WAAA;AAAA,MACA,YAAA,EAAA,CAAA;AAAA,MACA,YAAA,EAAA;AAAA,KACA,EACA,SAAA,EAAA;AAEA,IAAA,MAAA,GAAA,IAAA,CAAA,EAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,sBAAA,EAAA,cAAA,EAAA,QAAA,CAAA;AAAA,EACA,CAAA,MAAA;AAEA,IAAA,MAAA,QAAA,GAAA,kBAAA,CAAA,UAAA,CAAA,MAAA,CAAA;AACA,IAAA,IAAA,QAAA,oBAAA,QAAA,CAAA,YAAA;AAEA,IAAA,IAAA,CAAA,eAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,GAAA,MAAA,EAAA,CACA,KAAAA,aAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,MAAA,CAAA,CAAA,CACA,MAAA,CAAA,CAAA;AAEA,MAAA,IAAA,CAAA,IAAA,EAAA;AACA,QAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,0BAAA,CAAA;AACA,QAAA;AAAA,MACA;AACA,MAAA,IAAA,IAAA,CAAA,YAAA,EAAA,eAAA,GAAA,IAAA,CAAA,YAAA;AAAA,IACA;AAEA,IAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,WAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,MAAA,CAAA,CAAA;AAAA,EACA;AAGA,EAAA,MAAA,cAAA,EAAA;AACA,EAAA,IAAA,WAAA,IAAA,IAAA,GAAA,MAAA,GAAA,WAAA,CAAA,MAAA;AACA,IAAA,KAAA,MAAA,GAAA,IAAA,WAAA,EAAA,WAAA,CAAA,IAAA,CAAA,GAAA,CAAA;AACA,EAAA,IAAA,SAAA,IAAA,IAAA,GAAA,MAAA,GAAA,SAAA,CAAA,MAAA;AACA,IAAA,KAAA,MAAA,GAAA,IAAA,SAAA,EAAA,WAAA,CAAA,IAAA,CAAA,GAAA,CAAA;AACA,EAAA,IAAA,OAAA,cAAA,IAAA,CAAA,EAAA,MAAA,MAAA,EAAA,IAAA,EAAA,SAAA,CAAA;AAGA,EAAA,MAAA,EAAA,CAAA,MAAA,CAAAC,oBAAA,EAAA,MAAA,CAAA;AAAA,IACA,cAAA,EAAA,MAAA;AAAA,IACA,IAAA,EAAA,MAAA;AAAA,IACA,OAAA,EAAA,IAAA,CAAA,SAAA,CAAA,WAAA,CAAA;AAAA,IACA,MAAA,EAAA;AAAA,GACA,CAAA;AAGA,EAAA,MAAA,MAAA,GAAA,eAAA,CAAA,OAAA,EAAA,WAAA,EAAA,SAAA,CAAA;AAGA,EAAA,MAAA,OAAA,GAAA,kBAAA,CAAA,YAAA,CAAA,MAAA,EAAA,QAAA,eAAA,CAAA;AACA,EAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,mBAAA,EAAA,cAAA,EAAA,QAAA,CAAA;AAEA,EAAA,iBAAA,CAAA,MAAA,OAAA,EAAA,MAAA,CAAA,CAAA,KAAA,CAAA,CAAA,GAAA,KAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,kCAAA,GAAA,CAAA;AAAA,EACA,CAAA,CAAA;AACA;AAGA,SAAA,eAAA,CAAA,MAAA,cAAA,EAAA;AACA,EAAA,MAAA,WAAA,GAAA,kBAAA,CAAA,SAAA,CAAA,cAAA,CAAA;AACA,EAAA,IAAA,CAAA,WAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,cAAA,cAAA,EAAA,OAAA,EAAA,kCAAA,CAAA;AACA;AAGA,eAAA,iBAAA,CAAA,IAAA,EAAA,OAAA,EAAA,cAAA,EAAA;;AACA,EAAA,MAAA,KAAA,KAAA,EAAA;AACA,EAAA,MAAA,gBAAA,EAAA;AACA,EAAA,IAAA,WAAA,GAAA,EAAA;AAEA,EAAA,IAAA;AACA,IAAA,WAAA,MAAA,OAAA,IAAA,QAAA,YAAA,EAAA;AACA,MAAA,IAAA,QAAA,WAAA,EAAA;AACA,QAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,kBAAA,EAAA,gBAAA,CAAA;AACA,QAAA,MAAA,GAAA,MAAA,CAAAD,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,aAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AACA,QAAA;AAAA,MACA;AAEA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,QAAA,IAAA,OAAA,CAAA,YAAA,MAAA,EAAA;AACA,QAAA,OAAA,CAAA,eAAA,OAAA,CAAA,UAAA;AACA,QAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,GAAA,CAAA,EAAA,YAAA,EAAA,OAAA,CAAA,UAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,cAAA,EAAA;AAEA,QAAA,MAAA,QAAA,OAAA,CAAA,KAAA;AACA,QAAA,IAAA,KAAA,CAAA,SAAA,qBAAA,EAAA;AACA,UAAA,MAAA,SAAA,GAAA,CAAA,EAAA,GAAA,KAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,IAAA;AACA,UAAA,IAAA,SAAA,KAAA,YAAA,IAAA,KAAA,CAAA,KAAA,CAAA,IAAA,EAAA;AACA,YAAA,WAAA,IAAA,MAAA,KAAA,CAAA,IAAA;AACA,YAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,iBAAA,EAAA,gBAAA,KAAA,EAAA,KAAA,CAAA,KAAA,CAAA,IAAA,EAAA,CAAA;AAAA,UACA;AAAA,QACA,CAAA,MAAA,IAAA,KAAA,CAAA,IAAA,KAAA,qBAAA,EAAA;AACA,UAAA,IAAA,CAAA,CAAA,EAAA,GAAA,KAAA,CAAA,aAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,IAAA,MAAA,UAAA,EAAA;AACA,YAAA,IAAA,CAAA,IAAA,EAAA;AAAA,cACA,IAAA,EAAA,iBAAA;AAAA,cACA,cAAA;AAAA,cACA,SAAA,EAAA,MAAA,aAAA,CAAA,EAAA;AAAA,cACA,QAAA,EAAA,MAAA,aAAA,CAAA;AAAA,aACA,CAAA;AAAA,UACA;AAAA,QACA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,WAAA,EAAA;AAEA,QAAA,KAAA,MAAA,WAAA,EAAA,GAAA,OAAA,CAAA,OAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,OAAA,KAAA,EAAA,EAAA;AACA,UAAA,IAAA,KAAA,CAAA,SAAA,MAAA,EAAA;AACA,YAAA,aAAA,CAAA,KAAA,EAAA,IAAA,EAAA,QAAA,IAAA,EAAA,KAAA,CAAA,MAAA,CAAA;AAEA,YAAA,IAAA,CAAA,WAAA;AACA,cAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,iBAAA,EAAA,gBAAA,KAAA,EAAA,KAAA,CAAA,MAAA,CAAA;AAAA,UACA,CAAA,MAAA,IAAA,KAAA,CAAA,IAAA,KAAA,UAAA,EAAA;AACA,YAAA,aAAA,CAAA,IAAA,CAAA;AAAA,cACA,IAAA,EAAA,UAAA;AAAA,cACA,IAAA,KAAA,CAAA,EAAA;AAAA,cACA,MAAA,KAAA,CAAA,IAAA;AAAA,cACA,OAAA,KAAA,CAAA;AAAA,aACA,CAAA;AAAA,UACA;AAAA,QACA;AACA,QAAA,WAAA,GAAA,EAAA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,MAAA,EAAA;AAEA,QAAA,MAAA,OAAA,GAAA,CAAA,EAAA,GAAA,OAAA,CAAA,OAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,OAAA;AACA,QAAA,IAAA,KAAA,CAAA,OAAA,CAAA,OAAA,CAAA,EAAA;AACA,UAAA,KAAA,MAAA,SAAA,OAAA,EAAA;AACA,YAAA,IAAA,KAAA,CAAA,SAAA,aAAA,EAAA;AACA,cAAA,MAAA,UAAA,GAAA,OAAA,KAAA,CAAA,OAAA,KAAA,QAAA,GACA,KAAA,CAAA,OAAA,GACA,KAAA,CAAA,OAAA,CAAA,KAAA,CAAA,OAAA,CAAA,GACA,KAAA,CAAA,OAAA,CAAA,GAAA,CAAA,CAAA,CAAA,KAAA,CAAA,CAAA,IAAA,IAAA,EAAA,CAAA,CAAA,IAAA,CAAA,EAAA,CAAA,GACA,IAAA,CAAA,SAAA,CAAA,CAAA,EAAA,GAAA,KAAA,CAAA,OAAA,KAAA,YAAA,EAAA,CAAA;AACA,cAAA,aAAA,CAAA,IAAA,CAAA;AAAA,gBACA,IAAA,EAAA,aAAA;AAAA,gBACA,aAAA,KAAA,CAAA,WAAA;AAAA,gBACA,OAAA,EAAA,UAAA;AAAA,gBACA,QAAA,EAAA,CAAA,CAAA,KAAA,CAAA;AAAA,eACA,CAAA;AACA,cAAA,IAAA,CAAA,IAAA,EAAA;AAAA,gBACA,IAAA,EAAA,eAAA;AAAA,gBACA,cAAA;AAAA,gBACA,WAAA,KAAA,CAAA,WAAA;AAAA,gBACA,MAAA,EAAA,UAAA,CAAA,KAAA,CAAA,CAAA,EAAA,GAAA,CAAA;AAAA,gBACA,OAAA,EAAA,CAAA,CAAA,KAAA,CAAA;AAAA,eACA,CAAA;AAAA,YACA;AAAA,UACA;AAAA,QACA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,QAAA,EAAA;AAEA,QAAA,MAAA,GAAA,GAAA,OAAA;AAMA,QAAA,MAAA,OAAA,GAAA,IAAA,cAAA,IAAA,CAAA;AACA,QAAA,MAAA,UAAA,GAAA,IAAA,WAAA,IAAA,CAAA;AACA,QAAA,MAAA,WAAA,GAAA,CAAA,CAAA,EAAA,GAAA,GAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,YAAA,KAAA,CAAA;AACA,QAAA,MAAA,YAAA,GAAA,CAAA,CAAA,EAAA,GAAA,GAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,aAAA,KAAA,CAAA;AAGA,QAAA,IAAA,aAAA,CAAA,SAAA,CAAA,EAAA;AACA,UAAA,MAAA,EAAA,CAAA,MAAA,CAAAC,oBAAA,EAAA,MAAA,CAAA;AAAA,YACA,cAAA;AAAA,YACA,IAAA,EAAA,WAAA;AAAA,YACA,OAAA,EAAA,IAAA,CAAA,SAAA,CAAA,aAAA,CAAA;AAAA,YACA,OAAA;AAAA,YACA;AAAA,WACA,CAAA;AAAA,QACA;AAGA,QAAA,MAAA,IAAA,GAAA,MAAA,EAAA,CAAA,MAAA,GACA,IAAA,CAAAA,oBAAA,CAAA,CACA,MAAA,EAAA,CAAAA,oBAAA,CAAA,cAAA,EAAA,cAAA,CAAA,CAAA;AAGA,QAAA,MAAA,EAAA,CAAA,MAAA,CAAAD,aAAA,EACA,GAAA,CAAA;AAAA,UACA,MAAA,EAAA,MAAA;AAAA,UACA,cAAA,IAAA,CAAA,MAAA;AAAA,UACA,YAAA,EAAA,OAAA;AAAA,UACA,OAAA,sBAAA,IAAA;AAAA,SACA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAGA,QAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,EAAA,CAAA,MAAA,CAAA,EAAA,KAAA,EAAAA,aAAA,CAAA,KAAA,EAAA,CAAA,CACA,KAAAA,aAAA,CAAA,CACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA,CACA,KAAA,CAAA,CAAA,CAAA;AAEA,QAAA,aAAA,CAAA;AAAA,UACA,MAAA,EAAA,MAAA;AAAA,UACA,QAAA,EAAA,cAAA;AAAA,UACA,UAAA,EAAA,CAAA,6BAAA,KAAA,KAAA,MAAA;AAAA,UACA,WAAA;AAAA,UACA,YAAA;AAAA,UACA,OAAA;AAAA,UACA,UAAA;AAAA,UACA,QAAA,EAAA,IAAA,SAAA,IAAA;AAAA,SACA,CAAA;AAEA,QAAA,IAAA,CAAA,IAAA,EAAA;AAAA,UACA,IAAA,EAAA,iBAAA;AAAA,UACA,cAAA;AAAA,UACA,OAAA;AAAA,UACA;AAAA,SACA,CAAA;AAAA,MACA;AAAA,IACA;AAAA,EACA,SAAA,KAAA,EAAA;AACA,IAAA,MAAA,WAAA,KAAA,YAAA,KAAA,GAAA,KAAA,CAAA,OAAA,GAAA,OAAA,KAAA,CAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,wBAAA,QAAA,CAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,cAAA,cAAA,EAAA,OAAA,EAAA,UAAA,CAAA;AAEA,IAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,OAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAAA,EACA,CAAA,SAAA;AACA,IAAA,kBAAA,CAAA,cAAA,cAAA,CAAA;AAAA,EACA;AACA;;;;"}
+{"version":3,"file":"chat.mjs","sources":["../../../../../server/routes/_ws/chat.ts"],"names":["schema.conversations","schema.conversationMessages"],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAWA,SAAA,IAAA,CAAA,MAAA,IAAA,EAAA;AACA,EAAA,IAAA;AACA,IAAA,MAAA,IAAA,GAAA,IAAA,CAAA,SAAA,CAAA,IAAA,CAAA;AACA,IAAA,IAAA,CAAA,KAAA,IAAA,CAAA;AAAA,EACA,SAAA,GAAA,EAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,uBAAA,GAAA,CAAA;AAAA,EACA;AACA;AAEA,SAAA,eAAA,CACA,OAAA,EACA,WAAA,EACA,SAAA,EACA;AACA,EAAA,IAAA,EAAA,WAAA,IAAA,IAAA,GAAA,MAAA,GAAA,WAAA,CAAA,MAAA,CAAA,IAAA,EAAA,SAAA,IAAA,IAAA,GAAA,MAAA,GAAA,SAAA,CAAA,SAAA,OAAA,OAAA;AAEA,EAAA,MAAA,SAAA,EAAA;AAEA,EAAA,IAAA,2CAAA,MAAA,EAAA;AACA,IAAA,KAAA,MAAA,OAAA,WAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA;AAAA,QACA,IAAA,EAAA,OAAA;AAAA,QACA,MAAA,EAAA;AAAA,UACA,IAAA,EAAA,QAAA;AAAA,UACA,UAAA,EAAA,IAAA,MAAA,CAAA,UAAA;AAAA,UACA,IAAA,EAAA,IAAA,MAAA,CAAA;AAAA;AACA,OACA,CAAA;AAAA,IACA;AAAA,EACA;AAEA,EAAA,IAAA,uCAAA,MAAA,EAAA;AACA,IAAA,KAAA,MAAA,OAAA,SAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA;AAAA,QACA,IAAA,EAAA,UAAA;AAAA,QACA,QAAA,GAAA,CAAA,MAAA;AAAA,QACA,OAAA,GAAA,CAAA;AAAA,OACA,CAAA;AAAA,IACA;AAAA,EACA;AAEA,EAAA,IAAA,OAAA,SAAA,IAAA,CAAA,EAAA,MAAA,MAAA,EAAA,IAAA,EAAA,SAAA,CAAA;AACA,EAAA,OAAA,MAAA;AACA;AAEA,aAAA,sBAAA,CAAA;AAAA,EACA,MAAA,KAAA,IAAA,EAAA;;AAEA,IAAA,MAAA,OAAA,GAAA,CAAA,EAAA,GAAA,IAAA,CAAA,OAAA,KAAA,IAAA,GAAA,MAAA,GAAA,EAAA,CAAA,OAAA;AACA,IAAA,IAAA,OAAA,EAAA;AACA,MAAA,IAAA;AACA,QAAA,MAAA,UAAA,MAAA,IAAA,CAAA,IAAA,UAAA,CAAA,EAAA,SAAA,CAAA;AACA,QAAA,IAAA,CAAA,OAAA,EAAA;AACA,UAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,gBAAA,CAAA;AACA,UAAA,IAAA,CAAA,KAAA,CAAA,MAAA,cAAA,CAAA;AACA,UAAA;AAAA,QACA;AAAA,MACA,SAAA,CAAA,EAAA;AACA,QAAA,OAAA,CAAA,KAAA,CAAA,6BAAA,CAAA,CAAA;AACA,QAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,yBAAA,CAAA;AACA,QAAA,IAAA,CAAA,KAAA,CAAA,MAAA,uBAAA,CAAA;AACA,QAAA;AAAA,MACA;AAAA,IACA;AAEA,IAAA,OAAA,CAAA,GAAA,CAAA,CAAA,yBAAA,EAAA,IAAA,CAAA,EAAA,CAAA,CAAA,CAAA;AACA,IAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,gBAAA,EAAA,CAAA;AAAA,EACA,CAAA;AAAA,EAEA,OAAA,CAAA,MAAA,UAAA,EAAA;AACA,IAAA,IAAA;AACA,MAAA,MAAA,GAAA,GAAA,IAAA,CAAA,KAAA,CAAA,UAAA,CAAA,MAAA,CAAA;AAEA,MAAA,QAAA,IAAA,IAAA;AAAA,QACA,KAAA,WAAA;AACA,UAAA,UAAA,CAAA,IAAA,EAAA,IAAA,OAAA,EAAA,GAAA,CAAA,gBAAA,GAAA,CAAA,WAAA,EAAA,IAAA,SAAA,CAAA;AACA,UAAA;AAAA,QACA,KAAA,gBAAA;AACA,UAAA,eAAA,CAAA,IAAA,EAAA,IAAA,cAAA,CAAA;AACA,UAAA;AAAA;AACA,IACA,SAAA,CAAA,EAAA;AACA,MAAA,OAAA,CAAA,KAAA,CAAA,yBAAA,CAAA,CAAA;AACA,MAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,0BAAA,CAAA;AAAA,IACA;AAAA,EACA,CAAA;AAAA,EAEA,MAAA,IAAA,EAAA;AACA,IAAA,OAAA,CAAA,GAAA,CAAA,CAAA,yBAAA,EAAA,IAAA,CAAA,EAAA,CAAA,CAAA,CAAA;AAAA,EACA,CAAA;AAAA,EAEA,KAAA,CAAA,MAAA,KAAA,EAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,CAAA,2BAAA,EAAA,IAAA,CAAA,EAAA,KAAA,KAAA,CAAA;AAAA,EACA;AACA,CAAA,CAAA;AAEA,eAAA,UAAA,CAEA,IAAA,EACA,OAAA,EACA,cAAA,EACA,aACA,SAAA,EACA;AACA,EAAA,MAAA,KAAA,KAAA,EAAA;AAEA,EAAA,IAAA,MAAA,GAAA,cAAA;AACA,EAAA,IAAA,eAAA;AAEA,EAAA,IAAA,CAAA,MAAA,EAAA;AAEA,IAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,MAAA,CAAA;AAAA,MACA,WAAA,UAAA,EAAA;AAAA,MACA,KAAA,EAAA,OAAA,CAAA,KAAA,CAAA,CAAA,EAAA,GAAA,CAAA,IAAA,iBAAA;AAAA,MACA,MAAA,EAAA,WAAA;AAAA,MACA,YAAA,EAAA,CAAA;AAAA,MACA,YAAA,EAAA;AAAA,KACA,EACA,SAAA,EAAA;AAEA,IAAA,MAAA,GAAA,IAAA,CAAA,EAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,sBAAA,EAAA,cAAA,EAAA,QAAA,CAAA;AAAA,EACA,CAAA,MAAA;AAEA,IAAA,MAAA,QAAA,GAAA,kBAAA,CAAA,UAAA,CAAA,MAAA,CAAA;AACA,IAAA,IAAA,QAAA,oBAAA,QAAA,CAAA,YAAA;AAEA,IAAA,IAAA,CAAA,eAAA,EAAA;AACA,MAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,GAAA,MAAA,EAAA,CACA,KAAAA,aAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,MAAA,CAAA,CAAA,CACA,MAAA,CAAA,CAAA;AAEA,MAAA,IAAA,CAAA,IAAA,EAAA;AACA,QAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,YAAA,EAAA,OAAA,EAAA,0BAAA,CAAA;AACA,QAAA;AAAA,MACA;AACA,MAAA,IAAA,IAAA,CAAA,YAAA,EAAA,eAAA,GAAA,IAAA,CAAA,YAAA;AAAA,IACA;AAEA,IAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,WAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,MAAA,CAAA,CAAA;AAAA,EACA;AAGA,EAAA,MAAA,cAAA,EAAA;AACA,EAAA,IAAA,WAAA,IAAA,IAAA,GAAA,MAAA,GAAA,WAAA,CAAA,MAAA;AACA,IAAA,KAAA,MAAA,GAAA,IAAA,WAAA,EAAA,WAAA,CAAA,IAAA,CAAA,GAAA,CAAA;AACA,EAAA,IAAA,SAAA,IAAA,IAAA,GAAA,MAAA,GAAA,SAAA,CAAA,MAAA;AACA,IAAA,KAAA,MAAA,GAAA,IAAA,SAAA,EAAA,WAAA,CAAA,IAAA,CAAA,GAAA,CAAA;AACA,EAAA,IAAA,OAAA,cAAA,IAAA,CAAA,EAAA,MAAA,MAAA,EAAA,IAAA,EAAA,SAAA,CAAA;AAGA,EAAA,MAAA,EAAA,CAAA,MAAA,CAAAC,oBAAA,EAAA,MAAA,CAAA;AAAA,IACA,cAAA,EAAA,MAAA;AAAA,IACA,IAAA,EAAA,MAAA;AAAA,IACA,OAAA,EAAA,IAAA,CAAA,SAAA,CAAA,WAAA,CAAA;AAAA,IACA,MAAA,EAAA;AAAA,GACA,CAAA;AAGA,EAAA,MAAA,MAAA,GAAA,eAAA,CAAA,OAAA,EAAA,WAAA,EAAA,SAAA,CAAA;AAGA,EAAA,MAAA,OAAA,GAAA,kBAAA,CAAA,YAAA,CAAA,MAAA,EAAA,QAAA,eAAA,CAAA;AACA,EAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,mBAAA,EAAA,cAAA,EAAA,QAAA,CAAA;AAEA,EAAA,iBAAA,CAAA,MAAA,OAAA,EAAA,MAAA,CAAA,CAAA,KAAA,CAAA,CAAA,GAAA,KAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,kCAAA,GAAA,CAAA;AAAA,EACA,CAAA,CAAA;AACA;AAGA,SAAA,eAAA,CAAA,MAAA,cAAA,EAAA;AACA,EAAA,MAAA,WAAA,GAAA,kBAAA,CAAA,SAAA,CAAA,cAAA,CAAA;AACA,EAAA,IAAA,CAAA,WAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,cAAA,cAAA,EAAA,OAAA,EAAA,kCAAA,CAAA;AACA;AAGA,eAAA,iBAAA,CAAA,IAAA,EAAA,OAAA,EAAA,cAAA,EAAA;;AACA,EAAA,MAAA,KAAA,KAAA,EAAA;AACA,EAAA,MAAA,gBAAA,EAAA;AACA,EAAA,IAAA,WAAA,GAAA,EAAA;AAEA,EAAA,IAAA;AACA,IAAA,WAAA,MAAA,OAAA,IAAA,QAAA,YAAA,EAAA;AACA,MAAA,IAAA,QAAA,WAAA,EAAA;AACA,QAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,kBAAA,EAAA,gBAAA,CAAA;AACA,QAAA,MAAA,GAAA,MAAA,CAAAD,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,aAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AACA,QAAA;AAAA,MACA;AAEA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,QAAA,IAAA,OAAA,CAAA,YAAA,MAAA,EAAA;AACA,QAAA,OAAA,CAAA,eAAA,OAAA,CAAA,UAAA;AACA,QAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,GAAA,CAAA,EAAA,YAAA,EAAA,OAAA,CAAA,UAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,cAAA,EAAA;AAEA,QAAA,MAAA,QAAA,OAAA,CAAA,KAAA;AACA,QAAA,IAAA,KAAA,CAAA,SAAA,qBAAA,EAAA;AACA,UAAA,MAAA,SAAA,GAAA,CAAA,EAAA,GAAA,KAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,IAAA;AACA,UAAA,IAAA,SAAA,KAAA,YAAA,IAAA,KAAA,CAAA,KAAA,CAAA,IAAA,EAAA;AACA,YAAA,WAAA,IAAA,MAAA,KAAA,CAAA,IAAA;AACA,YAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,iBAAA,EAAA,gBAAA,KAAA,EAAA,KAAA,CAAA,KAAA,CAAA,IAAA,EAAA,CAAA;AAAA,UACA;AAAA,QACA,CAAA,MAAA,IAAA,KAAA,CAAA,IAAA,KAAA,qBAAA,EAAA;AACA,UAAA,IAAA,CAAA,CAAA,EAAA,GAAA,KAAA,CAAA,aAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,IAAA,MAAA,UAAA,EAAA;AACA,YAAA,IAAA,CAAA,IAAA,EAAA;AAAA,cACA,IAAA,EAAA,iBAAA;AAAA,cACA,cAAA;AAAA,cACA,SAAA,EAAA,MAAA,aAAA,CAAA,EAAA;AAAA,cACA,QAAA,EAAA,MAAA,aAAA,CAAA;AAAA,aACA,CAAA;AAAA,UACA;AAAA,QACA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,WAAA,EAAA;AAEA,QAAA,KAAA,MAAA,WAAA,EAAA,GAAA,OAAA,CAAA,OAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,OAAA,KAAA,EAAA,EAAA;AACA,UAAA,IAAA,KAAA,CAAA,SAAA,MAAA,EAAA;AACA,YAAA,aAAA,CAAA,KAAA,EAAA,IAAA,EAAA,QAAA,IAAA,EAAA,KAAA,CAAA,MAAA,CAAA;AAEA,YAAA,IAAA,CAAA,WAAA;AACA,cAAA,IAAA,CAAA,IAAA,EAAA,EAAA,IAAA,EAAA,iBAAA,EAAA,gBAAA,KAAA,EAAA,KAAA,CAAA,MAAA,CAAA;AAAA,UACA,CAAA,MAAA,IAAA,KAAA,CAAA,IAAA,KAAA,UAAA,EAAA;AACA,YAAA,aAAA,CAAA,IAAA,CAAA;AAAA,cACA,IAAA,EAAA,UAAA;AAAA,cACA,IAAA,KAAA,CAAA,EAAA;AAAA,cACA,MAAA,KAAA,CAAA,IAAA;AAAA,cACA,OAAA,KAAA,CAAA;AAAA,aACA,CAAA;AAAA,UACA;AAAA,QACA;AACA,QAAA,WAAA,GAAA,EAAA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,MAAA,EAAA;AAEA,QAAA,MAAA,OAAA,GAAA,CAAA,EAAA,GAAA,OAAA,CAAA,OAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,OAAA;AACA,QAAA,IAAA,KAAA,CAAA,OAAA,CAAA,OAAA,CAAA,EAAA;AACA,UAAA,KAAA,MAAA,SAAA,OAAA,EAAA;AACA,YAAA,IAAA,KAAA,CAAA,SAAA,aAAA,EAAA;AACA,cAAA,MAAA,UAAA,GAAA,OAAA,KAAA,CAAA,OAAA,KAAA,QAAA,GACA,KAAA,CAAA,OAAA,GACA,KAAA,CAAA,OAAA,CAAA,KAAA,CAAA,OAAA,CAAA,GACA,KAAA,CAAA,OAAA,CAAA,GAAA,CAAA,CAAA,CAAA,KAAA,CAAA,CAAA,IAAA,IAAA,EAAA,CAAA,CAAA,IAAA,CAAA,EAAA,CAAA,GACA,IAAA,CAAA,SAAA,CAAA,CAAA,EAAA,GAAA,KAAA,CAAA,OAAA,KAAA,YAAA,EAAA,CAAA;AACA,cAAA,aAAA,CAAA,IAAA,CAAA;AAAA,gBACA,IAAA,EAAA,aAAA;AAAA,gBACA,aAAA,KAAA,CAAA,WAAA;AAAA,gBACA,OAAA,EAAA,UAAA;AAAA,gBACA,QAAA,EAAA,CAAA,CAAA,KAAA,CAAA;AAAA,eACA,CAAA;AACA,cAAA,IAAA,CAAA,IAAA,EAAA;AAAA,gBACA,IAAA,EAAA,eAAA;AAAA,gBACA,cAAA;AAAA,gBACA,WAAA,KAAA,CAAA,WAAA;AAAA,gBACA,MAAA,EAAA,UAAA,CAAA,KAAA,CAAA,CAAA,EAAA,GAAA,CAAA;AAAA,gBACA,OAAA,EAAA,CAAA,CAAA,KAAA,CAAA;AAAA,eACA,CAAA;AAAA,YACA;AAAA,UACA;AAAA,QACA;AAAA,MACA,CAAA,MAAA,IAAA,OAAA,CAAA,IAAA,KAAA,QAAA,EAAA;AAEA,QAAA,MAAA,GAAA,GAAA,OAAA;AAMA,QAAA,MAAA,OAAA,GAAA,IAAA,cAAA,IAAA,CAAA;AACA,QAAA,MAAA,UAAA,GAAA,IAAA,WAAA,IAAA,CAAA;AACA,QAAA,MAAA,WAAA,GAAA,CAAA,CAAA,EAAA,GAAA,GAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,YAAA,KAAA,CAAA;AACA,QAAA,MAAA,YAAA,GAAA,CAAA,CAAA,EAAA,GAAA,GAAA,CAAA,KAAA,KAAA,IAAA,GAAA,KAAA,CAAA,GAAA,EAAA,CAAA,aAAA,KAAA,CAAA;AAGA,QAAA,IAAA,aAAA,CAAA,SAAA,CAAA,EAAA;AACA,UAAA,MAAA,EAAA,CAAA,MAAA,CAAAC,oBAAA,EAAA,MAAA,CAAA;AAAA,YACA,cAAA;AAAA,YACA,IAAA,EAAA,WAAA;AAAA,YACA,OAAA,EAAA,IAAA,CAAA,SAAA,CAAA,aAAA,CAAA;AAAA,YACA,OAAA;AAAA,YACA;AAAA,WACA,CAAA;AAAA,QACA;AAGA,QAAA,MAAA,IAAA,GAAA,MAAA,EAAA,CAAA,MAAA,GACA,IAAA,CAAAA,oBAAA,CAAA,CACA,MAAA,EAAA,CAAAA,oBAAA,CAAA,cAAA,EAAA,cAAA,CAAA,CAAA;AAGA,QAAA,MAAA,EAAA,CAAA,MAAA,CAAAD,aAAA,EACA,GAAA,CAAA;AAAA,UACA,MAAA,EAAA,MAAA;AAAA,UACA,cAAA,IAAA,CAAA,MAAA;AAAA,UACA,YAAA,EAAA,OAAA;AAAA,UACA,OAAA,sBAAA,IAAA;AAAA,SACA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAGA,QAAA,MAAA,CAAA,IAAA,CAAA,GAAA,MAAA,EAAA,CAAA,MAAA,CAAA,EAAA,KAAA,EAAAA,aAAA,CAAA,KAAA,EAAA,CAAA,CACA,KAAAA,aAAA,CAAA,CACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA,CACA,KAAA,CAAA,CAAA,CAAA;AAEA,QAAA,aAAA,CAAA;AAAA,UACA,MAAA,EAAA,MAAA;AAAA,UACA,QAAA,EAAA,cAAA;AAAA,UACA,UAAA,EAAA,CAAA,6BAAA,KAAA,KAAA,MAAA;AAAA,UACA,WAAA;AAAA,UACA,YAAA;AAAA,UACA,OAAA;AAAA,UACA,UAAA;AAAA,UACA,QAAA,EAAA,IAAA,SAAA,IAAA;AAAA,SACA,CAAA;AAEA,QAAA,IAAA,CAAA,IAAA,EAAA;AAAA,UACA,IAAA,EAAA,iBAAA;AAAA,UACA,cAAA;AAAA,UACA,OAAA;AAAA,UACA;AAAA,SACA,CAAA;AAAA,MACA;AAAA,IACA;AAAA,EACA,SAAA,KAAA,EAAA;AACA,IAAA,MAAA,WAAA,KAAA,YAAA,KAAA,GAAA,KAAA,CAAA,OAAA,GAAA,OAAA,KAAA,CAAA;AACA,IAAA,OAAA,CAAA,KAAA,CAAA,wBAAA,QAAA,CAAA;AACA,IAAA,IAAA,CAAA,MAAA,EAAA,IAAA,EAAA,cAAA,cAAA,EAAA,OAAA,EAAA,UAAA,CAAA;AAEA,IAAA,MAAA,GAAA,MAAA,CAAAA,aAAA,CAAA,CACA,IAAA,EAAA,MAAA,EAAA,OAAA,EAAA,EACA,KAAA,CAAA,EAAA,CAAAA,aAAA,CAAA,EAAA,EAAA,cAAA,CAAA,CAAA;AAAA,EACA,CAAA,SAAA;AACA,IAAA,kBAAA,CAAA,cAAA,cAAA,CAAA;AAAA,EACA;AACA;;;;"}

package/.output/server/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cognova-prod",
-  "version": "0.2.23",
+  "version": "0.2.24",
   "type": "module",
   "private": true,
   "dependencies": {

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "cognova",
   "type": "module",
-  "version": "0.2.23",
+  "version": "0.2.24",
   "description": "Personal knowledge management system with Claude Code integration",
   "repository": {
     "type": "git",

package/server/middleware/auth.ts

@@ -9,6 +9,7 @@ const publicPaths = [
   '/api/home', // Public home page content
   '/api/_mdc', // MDC syntax highlighting
   '/api/webhooks', // External webhooks (BlueBubbles, Telegram, etc.)
+  '/_ws', // WebSocket upgrade (auth handled inside WS handler)
   '/_nuxt', // Nuxt assets
   '/login', // Login page
   '/view' // Public document viewer

package/server/routes/_ws/chat.ts

@@ -4,6 +4,7 @@ import { chatSessionManager } from '~~/server/utils/chat-session-manager'
 import { getDb } from '~~/server/db'
 import * as schema from '~~/server/db/schema'
 import { logTokenUsage } from '~~/server/utils/log-token-usage'
+import { auth } from '~~/server/utils/auth'
 import type { ChatClientMessage, ChatContentBlock, ChatImageBlock, ChatDocumentBlock } from '~~/shared/types'
 import type { ContentBlockParam } from '@anthropic-ai/sdk/resources/messages/messages'
 
@@ -54,7 +55,25 @@ function buildSdkContent(
 }
 
 export default defineWebSocketHandler({
-  open(peer) {
+  async open(peer) {
+    // Validate auth from upgrade request cookies (middleware is bypassed for /_ws)
+    const headers = peer.request?.headers
+    if (headers) {
+      try {
+        const session = await auth.api.getSession({ headers })
+        if (!session) {
+          send(peer, { type: 'chat:error', message: 'Unauthorized' })
+          peer.close(1008, 'Unauthorized')
+          return
+        }
+      } catch (e) {
+        console.error('[chat] Auth check failed:', e)
+        send(peer, { type: 'chat:error', message: 'Authentication failed' })
+        peer.close(1008, 'Authentication failed')
+        return
+      }
+    }
+
     console.log(`[chat] WebSocket opened: ${peer.id}`)
     send(peer, { type: 'chat:connected' })
   },

package/.output/public/_nuxt/builds/meta/26fa4949-3fd5-4b7a-8c77-6a113bed63de.json

@@ -1 +0,0 @@
-{"id":"26fa4949-3fd5-4b7a-8c77-6a113bed63de","timestamp":1771936023569,"matcher":{"static":{},"wildcard":{},"dynamic":{}},"prerendered":[]}