dodo-mcp 1.0.1 → 1.0.2

package/dist/server/remoteConfig.js

@@ -0,0 +1,317 @@
+import http from 'node:http';
+import { createHash, randomBytes, timingSafeEqual } from 'node:crypto';
+import express from 'express';
+import { DodoError } from '../errors.js';
+const DEFAULT_LEASE_MS = 60 * 60 * 1000;
+const PAIRING_TTL_MS = 10 * 60 * 1000;
+const COOKIE_NAME = '__Secure-dodo_remote_config';
+const REMOTE_CSP = "default-src 'none'; script-src 'self'; style-src 'self'; connect-src 'self'; img-src 'self' data:; frame-ancestors 'none'; base-uri 'none'; form-action 'self'";
+const PAIR_ALPHABET = '23456789ABCDEFGHJKLMNPQRSTUVWXYZ';
+function digest(value) {
+    return createHash('sha256').update(value).digest();
+}
+function sameDigest(expected, value) {
+    if (!expected)
+        return false;
+    const actual = digest(value);
+    return actual.length === expected.length && timingSafeEqual(actual, expected);
+}
+function pairingCode() {
+    const bytes = randomBytes(16);
+    const chars = [...bytes].map(byte => PAIR_ALPHABET[byte & 31]).join('');
+    return chars.match(/.{1,4}/g)?.join('-') ?? chars;
+}
+function cookie(req, name) {
+    const raw = req.headers.cookie ?? '';
+    for (const part of raw.split(';')) {
+        const item = part.trim();
+        if (!item.startsWith(`${name}=`))
+            continue;
+        const value = item.slice(name.length + 1);
+        if (/^[A-Za-z0-9_-]{20,200}$/.test(value))
+            return value;
+    }
+    return '';
+}
+function securityHeaders(res) {
+    res.setHeader('Cache-Control', 'no-store');
+    res.setHeader('Pragma', 'no-cache');
+    res.setHeader('Referrer-Policy', 'no-referrer');
+    res.setHeader('X-Content-Type-Options', 'nosniff');
+    res.setHeader('X-Frame-Options', 'DENY');
+    res.setHeader('Content-Security-Policy', REMOTE_CSP);
+}
+function safeHeader(req, name, max) {
+    const value = req.headers[name];
+    if (typeof value !== 'string' || value.length === 0 || value.length > max || /[\r\n]/.test(value))
+        return undefined;
+    return value;
+}
+const LOGIN_HTML = Buffer.from(`<!doctype html>
+<html lang="th" data-theme="dark"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width,initial-scale=1"><meta name="color-scheme" content="dark light"><meta name="referrer" content="no-referrer"><title>DODO Remote Config</title><link rel="stylesheet" href="/config/login.css"></head><body><main><section><div class="logo" aria-hidden="true">DD</div><h1>DODO Remote Config</h1><p>หน้าเจ้าของเครื่องแบบชั่วคราว กรุณากรอก pairing code ที่แสดงใน terminal ของ DODO</p><form id="pair" novalidate><label for="code">Pairing code</label><input id="code" name="code" type="text" autocomplete="one-time-code" spellcheck="false" maxlength="32" required autofocus><button type="submit">เชื่อมต่อ</button><p id="status" role="alert" aria-live="polite"></p></form><p class="note">Code ใช้ได้ครั้งเดียว หน้า Config จะปิดอัตโนมัติภายใน 1 ชั่วโมง และไม่มี credential อยู่ใน URL</p></section></main><script src="/config/login.js"></script></body></html>`);
+const LOGIN_CSS = Buffer.from(`:root{color-scheme:dark;background:#0f141b;color:#e8edf4;font:16px/1.6 system-ui,-apple-system,"Noto Sans Thai",sans-serif}*{box-sizing:border-box}body{margin:0;min-height:100vh;display:grid;place-items:center;padding:24px}main{width:min(100%,480px)}section{background:#171e28;border:1px solid #303a48;border-radius:14px;padding:28px;box-shadow:0 18px 45px #0005}.logo{display:grid;place-items:center;width:48px;height:48px;border-radius:10px;background:#2c78c8;color:white;font-weight:800}h1{margin:18px 0 4px;font-size:1.55rem}p{color:#b7c1ce}label{display:block;margin:20px 0 7px;font-weight:700}input,button{width:100%;min-height:46px;border-radius:9px;font:inherit}input{border:1px solid #526074;background:#0e141c;color:#fff;padding:10px 12px;text-transform:uppercase;letter-spacing:.08em}input:focus{outline:3px solid #4c9cff55;border-color:#65aaff}button{margin-top:12px;border:0;background:#2877c7;color:white;font-weight:750;cursor:pointer}button:disabled{opacity:.6;cursor:wait}#status{min-height:1.6em;color:#ff9e9e}.note{font-size:.9rem;color:#93a0b1}@media(prefers-color-scheme:light){:root{background:#eef2f7;color:#17202b}section{background:#fff;border-color:#ccd5e1;box-shadow:0 18px 45px #34405422}p{color:#566274}input{background:#fff;color:#17202b;border-color:#8794a6}.note{color:#657286}}`);
+const LOGIN_JS = Buffer.from(`'use strict';(()=>{const form=document.getElementById('pair'),input=document.getElementById('code'),status=document.getElementById('status'),button=form.querySelector('button');form.addEventListener('submit',async event=>{event.preventDefault();if(button.disabled)return;status.textContent='';button.disabled=true;button.textContent='กำลังตรวจ…';try{const response=await fetch('/config/pair',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({code:input.value}),credentials:'same-origin',cache:'no-store'});let result={};try{result=await response.json()}catch{}if(!response.ok)throw new Error(result.error||('HTTP '+response.status));input.value='';location.replace('/config');}catch(error){input.value='';status.textContent='✕ '+error.message;input.focus();}finally{button.disabled=false;button.textContent='เชื่อมต่อ';}});})();`);
+/**
+ * A process-only, one-hour bridge from the public listener to the existing
+ * loopback Local Config server. It grants no authority itself: after a
+ * one-time pairing exchange every request is re-authenticated here and then
+ * forwarded through Local Config's original capability and policy routes.
+ */
+export class RemoteConfigGateway {
+    publicOrigin;
+    defaultLeaseMs;
+    target;
+    pairingHash;
+    pairingExpiresAt = 0;
+    sessionHash;
+    expiresAt = 0;
+    attempts = 0;
+    attemptWindow = 0;
+    timer;
+    constructor(publicOrigin, defaultLeaseMs = DEFAULT_LEASE_MS) {
+        this.publicOrigin = publicOrigin;
+        this.defaultLeaseMs = defaultLeaseMs;
+    }
+    attachLocal(url) {
+        const parsed = new URL(url);
+        const capability = parsed.hash.slice(1);
+        if (parsed.protocol !== 'http:' || parsed.hostname !== '127.0.0.1' || !capability) {
+            throw new DodoError('INTERNAL_ERROR', 'Local Config target is not an owner-private loopback capability');
+        }
+        parsed.hash = '';
+        this.target = { origin: parsed.origin, capability };
+    }
+    open(leaseMs = this.defaultLeaseMs) {
+        if (!this.target)
+            throw new DodoError('NOT_SUPPORTED', 'Local Config is unavailable for this DODO process');
+        if (!Number.isSafeInteger(leaseMs) || leaseMs < 100 || leaseMs > DEFAULT_LEASE_MS) {
+            throw new DodoError('INVALID_INPUT', 'Remote Config lifetime must not exceed 1 hour');
+        }
+        this.close();
+        const code = pairingCode();
+        this.pairingHash = digest(code);
+        this.expiresAt = Date.now() + leaseMs;
+        this.pairingExpiresAt = Math.min(this.expiresAt, Date.now() + PAIRING_TTL_MS);
+        this.attemptWindow = Date.now();
+        this.timer = setTimeout(() => this.close(), leaseMs);
+        this.timer.unref();
+        return { url: `${this.publicOrigin}/config`, pairingCode: code, expiresAt: this.expiresAt };
+    }
+    close() {
+        if (this.timer)
+            clearTimeout(this.timer);
+        this.timer = undefined;
+        this.pairingHash = undefined;
+        this.sessionHash = undefined;
+        this.pairingExpiresAt = 0;
+        this.expiresAt = 0;
+        this.attempts = 0;
+    }
+    status() {
+        const active = this.active();
+        return {
+            active,
+            paired: active && Boolean(this.sessionHash),
+            url: `${this.publicOrigin}/config`,
+            expiresAt: active ? this.expiresAt : null,
+        };
+    }
+    mount(app) {
+        app.get('/config/login.css', (req, res, next) => this.publicAsset(req, res, next, 'text/css; charset=utf-8', LOGIN_CSS));
+        app.get('/config/login.js', (req, res, next) => this.publicAsset(req, res, next, 'text/javascript; charset=utf-8', LOGIN_JS));
+        app.post('/config/pair', express.json({ limit: 2048 }), (req, res, next) => this.pair(req, res, next));
+        app.use('/config/pair', (error, _req, res, _next) => {
+            if (!this.active()) {
+                res.status(404).end();
+                return;
+            }
+            securityHeaders(res);
+            res.status(400).json({ error: 'Pairing request is invalid', code: 'INVALID_INPUT' });
+            void error;
+        });
+        app.get(['/config', '/config/'], (req, res, next) => {
+            if (!this.active()) {
+                next();
+                return;
+            }
+            if (!this.authorized(req)) {
+                securityHeaders(res);
+                res.type('html').send(LOGIN_HTML);
+                return;
+            }
+            this.proxy(req, res, '/', true);
+        });
+        app.use('/config/assets', (req, res, next) => {
+            if (!this.active()) {
+                next();
+                return;
+            }
+            if (!this.authorized(req)) {
+                securityHeaders(res);
+                res.status(401).end();
+                return;
+            }
+            if (req.method !== 'GET') {
+                res.status(405).end();
+                return;
+            }
+            this.proxy(req, res, req.originalUrl.slice('/config'.length), false);
+        });
+        app.use('/config/api', (req, res, next) => {
+            if (!this.active()) {
+                next();
+                return;
+            }
+            if (!this.authorized(req)) {
+                securityHeaders(res);
+                res.status(401).json({ error: 'Remote Config requires pairing from the owner terminal', code: 'REMOTE_CONFIG_AUTH_REQUIRED' });
+                return;
+            }
+            if (!['GET', 'POST'].includes(req.method)) {
+                res.status(405).end();
+                return;
+            }
+            const origin = req.headers.origin;
+            if ((origin && origin !== this.publicOrigin) || req.headers['sec-fetch-site'] === 'cross-site') {
+                securityHeaders(res);
+                res.status(403).end();
+                return;
+            }
+            this.proxy(req, res, req.originalUrl.slice('/config'.length), req.method === 'GET' && req.path === '/state');
+        });
+    }
+    active() {
+        if (this.expiresAt > Date.now())
+            return true;
+        if (this.expiresAt !== 0)
+            this.close();
+        return false;
+    }
+    authorized(req) {
+        return this.active() && sameDigest(this.sessionHash, cookie(req, COOKIE_NAME));
+    }
+    publicAsset(req, res, next, type, body) {
+        if (!this.active()) {
+            next();
+            return;
+        }
+        securityHeaders(res);
+        res.setHeader('Content-Type', type);
+        res.send(body);
+    }
+    pair(req, res, next) {
+        if (!this.active()) {
+            next();
+            return;
+        }
+        securityHeaders(res);
+        const origin = req.headers.origin;
+        if ((origin && origin !== this.publicOrigin) || req.headers['sec-fetch-site'] === 'cross-site') {
+            res.status(403).end();
+            return;
+        }
+        const now = Date.now();
+        if (now - this.attemptWindow >= 60_000) {
+            this.attemptWindow = now;
+            this.attempts = 0;
+        }
+        this.attempts += 1;
+        if (this.attempts > 10) {
+            res.status(429).json({ error: 'Too many pairing attempts; run dodo --web to issue a new code', code: 'RATE_LIMITED' });
+            return;
+        }
+        const code = req.body && typeof req.body.code === 'string' ? req.body.code.trim().toUpperCase() : '';
+        if (now > this.pairingExpiresAt || !sameDigest(this.pairingHash, code)) {
+            res.status(401).json({ error: 'Pairing code is invalid or expired', code: 'INVALID_PAIRING_CODE' });
+            return;
+        }
+        this.pairingHash = undefined; // one-time exchange
+        const session = randomBytes(32).toString('base64url');
+        this.sessionHash = digest(session);
+        const maxAge = Math.max(1, Math.floor((this.expiresAt - now) / 1000));
+        res.setHeader('Set-Cookie', `${COOKIE_NAME}=${session}; Path=/config; Max-Age=${maxAge}; HttpOnly; Secure; SameSite=Strict`);
+        res.json({ ok: true, expiresAt: this.expiresAt, redirect: '/config' });
+    }
+    proxy(req, res, upstreamPath, transform) {
+        const target = this.target;
+        if (!target) {
+            securityHeaders(res);
+            res.status(503).json({ error: 'Local Config is unavailable' });
+            return;
+        }
+        const local = new URL(target.origin);
+        const headers = {
+            Host: local.host,
+            Authorization: `Bearer ${target.capability}`,
+        };
+        for (const [name, max] of [['content-type', 100], ['x-dodo-workspace', 256], ['x-dodo-epoch', 256]]) {
+            const value = safeHeader(req, name, max);
+            if (value)
+                headers[name] = value;
+        }
+        const length = safeHeader(req, 'content-length', 20);
+        if (length && /^\d+$/.test(length) && Number(length) <= 32 * 1024)
+            headers['content-length'] = length;
+        const upstream = http.request({
+            hostname: '127.0.0.1',
+            port: Number(local.port),
+            path: upstreamPath,
+            method: req.method,
+            headers,
+        }, response => {
+            const status = response.statusCode ?? 502;
+            const type = typeof response.headers['content-type'] === 'string' ? response.headers['content-type'] : undefined;
+            securityHeaders(res);
+            res.status(status);
+            if (type)
+                res.setHeader('Content-Type', type);
+            if (!transform || status !== 200) {
+                response.pipe(res);
+                return;
+            }
+            const chunks = [];
+            let size = 0;
+            response.on('data', (chunk) => {
+                size += chunk.length;
+                if (size <= 2 * 1024 * 1024)
+                    chunks.push(chunk);
+            });
+            response.on('end', () => {
+                if (size > 2 * 1024 * 1024) {
+                    res.status(502).json({ error: 'Remote Config response exceeded its bound' });
+                    return;
+                }
+                let body = Buffer.concat(chunks);
+                if (upstreamPath === '/') {
+                    body = Buffer.from(body.toString('utf8').replaceAll('"/assets/', '"/config/assets/'));
+                }
+                else if (upstreamPath.startsWith('/api/state')) {
+                    try {
+                        const parsed = JSON.parse(body.toString('utf8'));
+                        parsed.connection ??= {};
+                        parsed.connection['expiresAt'] = this.expiresAt;
+                        parsed.connection['remoteConfig'] = { active: true, expiresAt: this.expiresAt };
+                        body = Buffer.from(JSON.stringify(parsed));
+                    }
+                    catch {
+                        res.status(502).json({ error: 'Local Config returned invalid state' });
+                        return;
+                    }
+                }
+                res.send(body);
+            });
+        });
+        upstream.once('error', () => {
+            if (!res.headersSent) {
+                securityHeaders(res);
+                res.status(502).json({ error: 'Local Config bridge is unavailable' });
+            }
+            else
+                res.end();
+        });
+        req.once('aborted', () => upstream.destroy());
+        req.pipe(upstream);
+    }
+}
+export { DEFAULT_LEASE_MS as REMOTE_CONFIG_LEASE_MS };
+//# sourceMappingURL=remoteConfig.js.map

package/dist/server/remoteConfig.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"remoteConfig.js","sourceRoot":"","sources":["../../src/server/remoteConfig.ts"],"names":[],"mappings":"AAAA,OAAO,IAAI,MAAM,WAAW,CAAC;AAC7B,OAAO,EAAE,UAAU,EAAE,WAAW,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AAEvE,OAAO,OAAO,MAAM,SAAS,CAAC;AAC9B,OAAO,EAAE,SAAS,EAAE,MAAM,cAAc,CAAC;AAEzC,MAAM,gBAAgB,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC;AACxC,MAAM,cAAc,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC;AACtC,MAAM,WAAW,GAAG,6BAA6B,CAAC;AAClD,MAAM,UAAU,GAAG,gKAAgK,CAAC;AACpL,MAAM,aAAa,GAAG,kCAAkC,CAAC;AAoBzD,SAAS,MAAM,CAAC,KAAa;IAC3B,OAAO,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,EAAE,CAAC;AACrD,CAAC;AAED,SAAS,UAAU,CAAC,QAA4B,EAAE,KAAa;IAC7D,IAAI,CAAC,QAAQ;QAAE,OAAO,KAAK,CAAC;IAC5B,MAAM,MAAM,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC;IAC7B,OAAO,MAAM,CAAC,MAAM,KAAK,QAAQ,CAAC,MAAM,IAAI,eAAe,CAAC,MAAM,EAAE,QAAQ,CAAC,CAAC;AAChF,CAAC;AAED,SAAS,WAAW;IAClB,MAAM,KAAK,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC9B,MAAM,KAAK,GAAG,CAAC,GAAG,KAAK,CAAC,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,aAAa,CAAC,IAAI,GAAG,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;IACxE,OAAO,KAAK,CAAC,KAAK,CAAC,SAAS,CAAC,EAAE,IAAI,CAAC,GAAG,CAAC,IAAI,KAAK,CAAC;AACpD,CAAC;AAED,SAAS,MAAM,CAAC,GAAY,EAAE,IAAY;IACxC,MAAM,GAAG,GAAG,GAAG,CAAC,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC;IACrC,KAAK,MAAM,IAAI,IAAI,GAAG,CAAC,KAAK,CAAC,GAAG,CAAC,EAAE,CAAC;QAClC,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC;QACzB,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,GAAG,IAAI,GAAG,CAAC;YAAE,SAAS;QAC3C,MAAM,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC;QAC1C,IAAI,yBAAyB,CAAC,IAAI,CAAC,KAAK,CAAC;YAAE,OAAO,KAAK,CAAC;IAC1D,CAAC;IACD,OAAO,EAAE,CAAC;AACZ,CAAC;AAED,SAAS,eAAe,CAAC,GAAa;IACpC,GAAG,CAAC,SAAS,CAAC,eAAe,EAAE,UAAU,CAAC,CAAC;IAC3C,GAAG,CAAC,SAAS,CAAC,QAAQ,EAAE,UAAU,CAAC,CAAC;IACpC,GAAG,CAAC,SAAS,CAAC,iBAAiB,EAAE,aAAa,CAAC,CAAC;IAChD,GAAG,CAAC,SAAS,CAAC,wBAAwB,EAAE,SAAS,CAAC,CAAC;IACnD,GAAG,CAAC,SAAS,CAAC,iBAAiB,EAAE,MAAM,CAAC,CAAC;IACzC,GAAG,CAAC,SAAS,CAAC,yBAAyB,EAAE,UAAU,CAAC,CAAC;AACvD,CAAC;AAED,SAAS,UAAU,CAAC,GAAY,EAAE,IAAY,EAAE,GAAW;IACzD,MAAM,KAAK,GAAG,GAAG,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;IAChC,IAAI,OAAO,KAAK,KAAK,QAAQ,IAAI,KAAK,CAAC,MAAM,KAAK,CAAC,IAAI,KAAK,CAAC,MAAM,GAAG,GAAG,IAAI,QAAQ,CAAC,IAAI,CAAC,KAAK,CAAC;QAAE,OAAO,SAAS,CAAC;IACpH,OAAO,KAAK,CAAC;AACf,CAAC;AAED,MAAM,UAAU,GAAG,MAAM,CAAC,IAAI,CAAC;g8BACi6B,CAAC,CAAC;AACl8B,MAAM,SAAS,GAAG,MAAM,CAAC,IAAI,CAAC,gyCAAgyC,CAAC,CAAC;AACh0C,MAAM,QAAQ,GAAG,MAAM,CAAC,IAAI,CAAC,41BAA41B,CAAC,CAAC;AAE33B;;;;;GAKG;AACH,MAAM,OAAO,mBAAmB;IAWX;IACA;IAXX,MAAM,CAAgC;IACtC,WAAW,CAAqB;IAChC,gBAAgB,GAAG,CAAC,CAAC;IACrB,WAAW,CAAqB;IAChC,SAAS,GAAG,CAAC,CAAC;IACd,QAAQ,GAAG,CAAC,CAAC;IACb,aAAa,GAAG,CAAC,CAAC;IAClB,KAAK,CAA6B;IAE1C,YACmB,YAAoB,EACpB,iBAAiB,gBAAgB;QADjC,iBAAY,GAAZ,YAAY,CAAQ;QACpB,mBAAc,GAAd,cAAc,CAAmB;IACjD,CAAC;IAEJ,WAAW,CAAC,GAAW;QACrB,MAAM,MAAM,GAAG,IAAI,GAAG,CAAC,GAAG,CAAC,CAAC;QAC5B,MAAM,UAAU,GAAG,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QACxC,IAAI,MAAM,CAAC,QAAQ,KAAK,OAAO,IAAI,MAAM,CAAC,QAAQ,KAAK,WAAW,IAAI,CAAC,UAAU,EAAE,CAAC;YAClF,MAAM,IAAI,SAAS,CAAC,gBAAgB,EAAE,iEAAiE,CAAC,CAAC;QAC3G,CAAC;QACD,MAAM,CAAC,IAAI,GAAG,EAAE,CAAC;QACjB,IAAI,CAAC,MAAM,GAAG,EAAE,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,UAAU,EAAE,CAAC;IACtD,CAAC;IAED,IAAI,CAAC,OAAO,GAAG,IAAI,CAAC,cAAc;QAChC,IAAI,CAAC,IAAI,CAAC,MAAM;YAAE,MAAM,IAAI,SAAS,CAAC,eAAe,EAAE,mDAAmD,CAAC,CAAC;QAC5G,IAAI,CAAC,MAAM,CAAC,aAAa,CAAC,OAAO,CAAC,IAAI,OAAO,GAAG,GAAG,IAAI,OAAO,GAAG,gBAAgB,EAAE,CAAC;YAClF,MAAM,IAAI,SAAS,CAAC,eAAe,EAAE,+CAA+C,CAAC,CAAC;QACxF,CAAC;QACD,IAAI,CAAC,KAAK,EAAE,CAAC;QACb,MAAM,IAAI,GAAG,WAAW,EAAE,CAAC;QAC3B,IAAI,CAAC,WAAW,GAAG,MAAM,CAAC,IAAI,CAAC,CAAC;QAChC,IAAI,CAAC,SAAS,GAAG,IAAI,CAAC,GAAG,EAAE,GAAG,OAAO,CAAC;QACtC,IAAI,CAAC,gBAAgB,GAAG,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,EAAE,IAAI,CAAC,GAAG,EAAE,GAAG,cAAc,CAAC,CAAC;QAC9E,IAAI,CAAC,aAAa,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QAChC,IAAI,CAAC,KAAK,GAAG,UAAU,CAAC,GAAG,EAAE,CAAC,IAAI,CAAC,KAAK,EAAE,EAAE,OAAO,CAAC,CAAC;QACrD,IAAI,CAAC,KAAK,CAAC,KAAK,EAAE,CAAC;QACnB,OAAO,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC,YAAY,SAAS,EAAE,WAAW,EAAE,IAAI,EAAE,SAAS,EAAE,IAAI,CAAC,SAAS,EAAE,CAAC;IAC9F,CAAC;IAED,KAAK;QACH,IAAI,IAAI,CAAC,KAAK;YAAE,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;QACzC,IAAI,CAAC,KAAK,GAAG,SAAS,CAAC;QACvB,IAAI,CAAC,WAAW,GAAG,SAAS,CAAC;QAC7B,IAAI,CAAC,WAAW,GAAG,SAAS,CAAC;QAC7B,IAAI,CAAC,gBAAgB,GAAG,CAAC,CAAC;QAC1B,IAAI,CAAC,SAAS,GAAG,CAAC,CAAC;QACnB,IAAI,CAAC,QAAQ,GAAG,CAAC,CAAC;IACpB,CAAC;IAED,MAAM;QACJ,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,EAAE,CAAC;QAC7B,OAAO;YACL,MAAM;YACN,MAAM,EAAE,MAAM,IAAI,OAAO,CAAC,IAAI,CAAC,WAAW,CAAC;YAC3C,GAAG,EAAE,GAAG,IAAI,CAAC,YAAY,SAAS;YAClC,SAAS,EAAE,MAAM,CAAC,CAAC,CAAC,IAAI,CAAC,SAAS,CAAC,CAAC,CAAC,IAAI;SAC1C,CAAC;IACJ,CAAC;IAED,KAAK,CAAC,GAAY;QAChB,GAAG,CAAC,GAAG,CAAC,mBAAmB,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,WAAW,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,yBAAyB,EAAE,SAAS,CAAC,CAAC,CAAC;QACzH,GAAG,CAAC,GAAG,CAAC,kBAAkB,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,WAAW,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,gCAAgC,EAAE,QAAQ,CAAC,CAAC,CAAC;QAC9H,GAAG,CAAC,IAAI,CAAC,cAAc,EAAE,OAAO,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,IAAI,EAAE,CAAC,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,IAAI,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,CAAC,CAAC,CAAC;QACvG,GAAG,CAAC,GAAG,CAAC,cAAc,EAAE,CAAC,KAAc,EAAE,IAAa,EAAE,GAAa,EAAE,KAAmB,EAAE,EAAE;YAC5F,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YACtD,eAAe,CAAC,GAAG,CAAC,CAAC;YACrB,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,4BAA4B,EAAE,IAAI,EAAE,eAAe,EAAE,CAAC,CAAC;YACrF,KAAK,KAAK,CAAC;QACb,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,GAAG,CAAC,CAAC,SAAS,EAAE,UAAU,CAAC,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE;YAClD,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;gBAAC,IAAI,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YACvC,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;gBAAC,eAAe,CAAC,GAAG,CAAC,CAAC;gBAAC,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC,IAAI,CAAC,UAAU,CAAC,CAAC;gBAAC,OAAO;YAAC,CAAC;YAC/F,IAAI,CAAC,KAAK,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,IAAI,CAAC,CAAC;QAClC,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,GAAG,CAAC,gBAAgB,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE;YAC3C,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;gBAAC,IAAI,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YACvC,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;gBAAC,eAAe,CAAC,GAAG,CAAC,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YACnF,IAAI,GAAG,CAAC,MAAM,KAAK,KAAK,EAAE,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YAC5D,IAAI,CAAC,KAAK,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,WAAW,CAAC,KAAK,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,KAAK,CAAC,CAAC;QACvE,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,GAAG,CAAC,aAAa,EAAE,CAAC,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,EAAE;YACxC,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;gBAAC,IAAI,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YACvC,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;gBAC1B,eAAe,CAAC,GAAG,CAAC,CAAC;gBACrB,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,wDAAwD,EAAE,IAAI,EAAE,6BAA6B,EAAE,CAAC,CAAC;gBAC/H,OAAO;YACT,CAAC;YACD,IAAI,CAAC,CAAC,KAAK,EAAE,MAAM,CAAC,CAAC,QAAQ,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;gBAAC,OAAO;YAAC,CAAC;YAC7E,MAAM,MAAM,GAAG,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC;YAClC,IAAI,CAAC,MAAM,IAAI,MAAM,KAAK,IAAI,CAAC,YAAY,CAAC,IAAI,GAAG,CAAC,OAAO,CAAC,gBAAgB,CAAC,KAAK,YAAY,EAAE,CAAC;gBAC/F,eAAe,CAAC,GAAG,CAAC,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;gBAAC,OAAO;YACtD,CAAC;YACD,IAAI,CAAC,KAAK,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,WAAW,CAAC,KAAK,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,GAAG,CAAC,MAAM,KAAK,KAAK,IAAI,GAAG,CAAC,IAAI,KAAK,QAAQ,CAAC,CAAC;QAC/G,CAAC,CAAC,CAAC;IACL,CAAC;IAEO,MAAM;QACZ,IAAI,IAAI,CAAC,SAAS,GAAG,IAAI,CAAC,GAAG,EAAE;YAAE,OAAO,IAAI,CAAC;QAC7C,IAAI,IAAI,CAAC,SAAS,KAAK,CAAC;YAAE,IAAI,CAAC,KAAK,EAAE,CAAC;QACvC,OAAO,KAAK,CAAC;IACf,CAAC;IAEO,UAAU,CAAC,GAAY;QAC7B,OAAO,IAAI,CAAC,MAAM,EAAE,IAAI,UAAU,CAAC,IAAI,CAAC,WAAW,EAAE,MAAM,CAAC,GAAG,EAAE,WAAW,CAAC,CAAC,CAAC;IACjF,CAAC;IAEO,WAAW,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB,EAAE,IAAY,EAAE,IAAY;QAC7F,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;YAAC,IAAI,EAAE,CAAC;YAAC,OAAO;QAAC,CAAC;QACvC,eAAe,CAAC,GAAG,CAAC,CAAC;QACrB,GAAG,CAAC,SAAS,CAAC,cAAc,EAAE,IAAI,CAAC,CAAC;QACpC,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IACjB,CAAC;IAEO,IAAI,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;QAC1D,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,EAAE,CAAC;YAAC,IAAI,EAAE,CAAC;YAAC,OAAO;QAAC,CAAC;QACvC,eAAe,CAAC,GAAG,CAAC,CAAC;QACrB,MAAM,MAAM,GAAG,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC;QAClC,IAAI,CAAC,MAAM,IAAI,MAAM,KAAK,IAAI,CAAC,YAAY,CAAC,IAAI,GAAG,CAAC,OAAO,CAAC,gBAAgB,CAAC,KAAK,YAAY,EAAE,CAAC;YAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,CAAC;YAAC,OAAO;QAAC,CAAC;QAClI,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACvB,IAAI,GAAG,GAAG,IAAI,CAAC,aAAa,IAAI,MAAM,EAAE,CAAC;YAAC,IAAI,CAAC,aAAa,GAAG,GAAG,CAAC;YAAC,IAAI,CAAC,QAAQ,GAAG,CAAC,CAAC;QAAC,CAAC;QACxF,IAAI,CAAC,QAAQ,IAAI,CAAC,CAAC;QACnB,IAAI,IAAI,CAAC,QAAQ,GAAG,EAAE,EAAE,CAAC;YAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,+DAA+D,EAAE,IAAI,EAAE,cAAc,EAAE,CAAC,CAAC;YAAC,OAAO;QAAC,CAAC;QAC3J,MAAM,IAAI,GAAG,GAAG,CAAC,IAAI,IAAI,OAAO,GAAG,CAAC,IAAI,CAAC,IAAI,KAAK,QAAQ,CAAC,CAAC,CAAC,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;QACrG,IAAI,GAAG,GAAG,IAAI,CAAC,gBAAgB,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,WAAW,EAAE,IAAI,CAAC,EAAE,CAAC;YACvE,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,oCAAoC,EAAE,IAAI,EAAE,sBAAsB,EAAE,CAAC,CAAC;YACpG,OAAO;QACT,CAAC;QACD,IAAI,CAAC,WAAW,GAAG,SAAS,CAAC,CAAC,oBAAoB;QAClD,MAAM,OAAO,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC,QAAQ,CAAC,WAAW,CAAC,CAAC;QACtD,IAAI,CAAC,WAAW,GAAG,MAAM,CAAC,OAAO,CAAC,CAAC;QACnC,MAAM,MAAM,GAAG,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,KAAK,CAAC,CAAC,IAAI,CAAC,SAAS,GAAG,GAAG,CAAC,GAAG,IAAI,CAAC,CAAC,CAAC;QACtE,GAAG,CAAC,SAAS,CAAC,YAAY,EAAE,GAAG,WAAW,IAAI,OAAO,2BAA2B,MAAM,qCAAqC,CAAC,CAAC;QAC7H,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,EAAE,IAAI,EAAE,SAAS,EAAE,IAAI,CAAC,SAAS,EAAE,QAAQ,EAAE,SAAS,EAAE,CAAC,CAAC;IACzE,CAAC;IAEO,KAAK,CAAC,GAAY,EAAE,GAAa,EAAE,YAAoB,EAAE,SAAkB;QACjF,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,CAAC;QAC3B,IAAI,CAAC,MAAM,EAAE,CAAC;YAAC,eAAe,CAAC,GAAG,CAAC,CAAC;YAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,6BAA6B,EAAE,CAAC,CAAC;YAAC,OAAO;QAAC,CAAC;QAC9G,MAAM,KAAK,GAAG,IAAI,GAAG,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;QACrC,MAAM,OAAO,GAA2B;YACtC,IAAI,EAAE,KAAK,CAAC,IAAI;YAChB,aAAa,EAAE,UAAU,MAAM,CAAC,UAAU,EAAE;SAC7C,CAAC;QACF,KAAK,MAAM,CAAC,IAAI,EAAE,GAAG,CAAC,IAAI,CAAC,CAAC,cAAc,EAAE,GAAG,CAAC,EAAE,CAAC,kBAAkB,EAAE,GAAG,CAAC,EAAE,CAAC,cAAc,EAAE,GAAG,CAAC,CAAU,EAAE,CAAC;YAC7G,MAAM,KAAK,GAAG,UAAU,CAAC,GAAG,EAAE,IAAI,EAAE,GAAG,CAAC,CAAC;YACzC,IAAI,KAAK;gBAAE,OAAO,CAAC,IAAI,CAAC,GAAG,KAAK,CAAC;QACnC,CAAC;QACD,MAAM,MAAM,GAAG,UAAU,CAAC,GAAG,EAAE,gBAAgB,EAAE,EAAE,CAAC,CAAC;QACrD,IAAI,MAAM,IAAI,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,MAAM,CAAC,MAAM,CAAC,IAAI,EAAE,GAAG,IAAI;YAAE,OAAO,CAAC,gBAAgB,CAAC,GAAG,MAAM,CAAC;QACtG,MAAM,QAAQ,GAAG,IAAI,CAAC,OAAO,CAAC;YAC5B,QAAQ,EAAE,WAAW;YACrB,IAAI,EAAE,MAAM,CAAC,KAAK,CAAC,IAAI,CAAC;YACxB,IAAI,EAAE,YAAY;YAClB,MAAM,EAAE,GAAG,CAAC,MAAM;YAClB,OAAO;SACR,EAAE,QAAQ,CAAC,EAAE;YACZ,MAAM,MAAM,GAAG,QAAQ,CAAC,UAAU,IAAI,GAAG,CAAC;YAC1C,MAAM,IAAI,GAAG,OAAO,QAAQ,CAAC,OAAO,CAAC,cAAc,CAAC,KAAK,QAAQ,CAAC,CAAC,CAAC,QAAQ,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;YACjH,eAAe,CAAC,GAAG,CAAC,CAAC;YACrB,GAAG,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;YACnB,IAAI,IAAI;gBAAE,GAAG,CAAC,SAAS,CAAC,cAAc,EAAE,IAAI,CAAC,CAAC;YAC9C,IAAI,CAAC,SAAS,IAAI,MAAM,KAAK,GAAG,EAAE,CAAC;gBAAC,QAAQ,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;gBAAC,OAAO;YAAC,CAAC;YACjE,MAAM,MAAM,GAAa,EAAE,CAAC;YAC5B,IAAI,IAAI,GAAG,CAAC,CAAC;YACb,QAAQ,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE;gBACpC,IAAI,IAAI,KAAK,CAAC,MAAM,CAAC;gBACrB,IAAI,IAAI,IAAI,CAAC,GAAG,IAAI,GAAG,IAAI;oBAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;YAClD,CAAC,CAAC,CAAC;YACH,QAAQ,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;gBACtB,IAAI,IAAI,GAAG,CAAC,GAAG,IAAI,GAAG,IAAI,EAAE,CAAC;oBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,2CAA2C,EAAE,CAAC,CAAC;oBAAC,OAAO;gBAAC,CAAC;gBACrH,IAAI,IAAI,GAAG,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;gBACjC,IAAI,YAAY,KAAK,GAAG,EAAE,CAAC;oBACzB,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,UAAU,CAAC,WAAW,EAAE,kBAAkB,CAAC,CAAC,CAAC;gBACxF,CAAC;qBAAM,IAAI,YAAY,CAAC,UAAU,CAAC,YAAY,CAAC,EAAE,CAAC;oBACjD,IAAI,CAAC;wBACH,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,CAA6C,CAAC;wBAC7F,MAAM,CAAC,UAAU,KAAK,EAAE,CAAC;wBACzB,MAAM,CAAC,UAAU,CAAC,WAAW,CAAC,GAAG,IAAI,CAAC,SAAS,CAAC;wBAChD,MAAM,CAAC,UAAU,CAAC,cAAc,CAAC,GAAG,EAAE,MAAM,EAAE,IAAI,EAAE,SAAS,EAAE,IAAI,CAAC,SAAS,EAAE,CAAC;wBAChF,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,CAAC,CAAC;oBAC7C,CAAC;oBAAC,MAAM,CAAC;wBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,qCAAqC,EAAE,CAAC,CAAC;wBAAC,OAAO;oBAAC,CAAC;gBAC7F,CAAC;gBACD,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YACjB,CAAC,CAAC,CAAC;QACL,CAAC,CAAC,CAAC;QACH,QAAQ,CAAC,IAAI,CAAC,OAAO,EAAE,GAAG,EAAE;YAC1B,IAAI,CAAC,GAAG,CAAC,WAAW,EAAE,CAAC;gBAAC,eAAe,CAAC,GAAG,CAAC,CAAC;gBAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,oCAAoC,EAAE,CAAC,CAAC;YAAC,CAAC;;gBACjH,GAAG,CAAC,GAAG,EAAE,CAAC;QACjB,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,IAAI,CAAC,SAAS,EAAE,GAAG,EAAE,CAAC,QAAQ,CAAC,OAAO,EAAE,CAAC,CAAC;QAC9C,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;IACrB,CAAC;CACF;AAED,OAAO,EAAE,gBAAgB,IAAI,sBAAsB,EAAE,CAAC"}

package/docs/AI_PROVIDERS.md

@@ -1,6 +1,6 @@
 # AI Providers, Sub-agents และหลายโปรเจกต์
 
-DODO MCP 1.0.1 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
+DODO MCP 1.0.2 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
 
 ## เริ่มใช้งานผ่านเว็บ
 

package/docs/ARCHITECTURE.md

@@ -18,7 +18,10 @@ Whisper/interactive desktop remain explicitly separate gates.
 
 ## Overview
 
-DODO แบ่งเป็น data plane สำหรับ MCP tools และ owner control plane สำหรับ Local Config/CLI ทั้งสอง plane ใช้ state และ workspace lifecycle เดียวกัน แต่ public MCP ไม่มี admin endpoint
+DODO แบ่งเป็น data plane สำหรับ MCP tools และ owner control plane สำหรับ Local
+Config/CLI ทั้งสอง plane ใช้ state และ workspace lifecycle เดียวกัน Public listener
+ไม่มี owner route ที่ active ตามค่าเริ่มต้น; ADR-047 เพิ่ม bounded `/config` bridge ที่
+เจ้าของเปิดชั่วคราวและปิดเป็น 404 เมื่อ lease หมด
 
 ```text
 AI client
@@ -42,6 +45,10 @@ Owner browser/CLI
    ▼
 Local Config 127.0.0.1:21731 ──► WorkspaceHost ──► active workspace lifecycle
 
+Tunnel ──► 127.0.0.1:21730/config ──► one-time pairing/session gate
+                                      └──────────► Local Config 127.0.0.1:21731
+                                                    (lease ไม่เกิน 1 ชั่วโมง)
+
 Local owner CLI ──► authenticated tunnel IPC ──► bounded cloudflared supervisor
 
 Local owner CLI/Config ──► project registry ──► projectId + workspace reference
@@ -305,7 +312,15 @@ token ได้จาก hidden terminal prompt ระหว่าง `dodo star
 Config endpoint Token ไม่เข้า trusted config หรือ OS credential provider Runtime ส่งค่า
 ผ่าน `TUNNEL_TOKEN` ให้ child โดยตรง เก็บเพียงสถานะที่ไม่มี secret และปิด child ก่อน
 DODO process จบ การเปลี่ยน workspace ไม่ย้ายหรือเพิ่มสิทธิ์ใด ๆ และ Local Config port
-ยังไม่ถูก mount บน MCP/public listener
+21731 ยังคงไม่รับ traffic จาก Tunnel
+
+Remote Config ไม่เปลี่ยน bind ของ Local Config และไม่ copy admin handlers มาที่ public
+app `RemoteConfigGateway` ถือ pairing/session digest กับ expiry ใน memory, proxy เฉพาะ
+`/config`, `/config/assets/*`, `/config/api/*` และส่ง request ไป loopback owner server
+ด้วย internal capability เดิม CLI เปิด/ต่ออายุผ่าน authenticated installation IPC;
+หาก process เริ่มแบบ local-only IPC callback เริ่ม `TunnelRuntime` ด้วย run-scoped token
+ก่อนออก lease การหมดอายุล้าง code/session และทำให้ namespace กลับเป็น 404 โดยไม่หยุด
+MCP/OAuth/Tunnel
 
 ## Optional services
 

package/docs/COMPATIBILITY.md

@@ -10,7 +10,7 @@
 | Windows | Deferred — มี candidate code/tests แต่ยังไม่ประกาศ native support จนกว่าจะผ่าน Windows 11 จริง |
 | MCP HTTP | OAuth protected MCP endpoint ที่ `/mcp` |
 | MCP STDIO | Full surface เป็นค่าเริ่มต้น |
-| Local Config | loopback owner control เท่านั้น |
+| Local Config | loopback owner control ที่ 21731; เปิด bounded Remote Config `/config` ผ่าน 21730 ได้ครั้งละไม่เกิน 1 ชั่วโมง |
 | Cloudflare Tunnel | `dodo start`/Local Config ใช้ run-scoped token และ child `cloudflared`; Tunnel จริงยังเป็น manual gate |
 | Package | `dodo-mcp` |
 | CLI | `dodo` |

package/docs/MANUAL_ACCEPTANCE.md

@@ -4,7 +4,12 @@
 
 สถานะล่าสุดของ owner-state setup/import gate: `MANUAL_NOT_RUN` (2026-09-14) ชุด automated ใช้ fixture แยกและไม่แตะ config/OAuth/tunnel ของผู้ใช้
 
-สถานะ Cloudflare Tunnel จริง: `MANUAL_NOT_RUN` (2026-09-14) automated tests ใช้ fake executable และ loopback readiness fixture เท่านั้น ไม่มี Tunnel token, Cloudflare connection, DNS หรือ firewall ใดถูกใช้
+สถานะ live Cloudflare connection smoke: `MANUAL_PASS` (2026-09-15) บน macOS arm64,
+Linux x64 และ Windows x64 โดยใช้ run-scoped secret ชั่วคราว; ทั้งสาม platform รายงาน
+connected, stability 3 วินาที, clean stop และ credentialPersisted=false ใน
+[GitHub run 34908481066](https://github.com/arthittakun/dodo-mcp/actions/runs/34908481066)
+การตรวจ public DNS → MCP/OAuth และ Remote Config ผ่าน hostname จริงยัง
+`MANUAL_NOT_RUN`; connection smoke ไม่ได้อ้างว่า AI client เชื่อมต่อแล้ว
 
 ## Cloudflare Tunnel
 
@@ -21,6 +26,25 @@
 11. เริ่ม tunnel ใหม่แล้วหยุด DODO; ยืนยัน child หยุดตาม
 12. บันทึก macOS และ Linux Docker แยก environment; Windows คง `MANUAL_NOT_RUN` จนถึง phase สุดท้าย
 
+## Remote Config ผ่าน Tunnel
+
+Automated Chromium fixture ผ่านแล้วทั้ง 1440×900 และ 390×844 โดยใช้ isolated
+loopback public-origin fixture: จับคู่, dashboard/assets/API, workspace-bound mutation,
+หมดอายุและปิดเป็น 404 ทำงานจริง การตรวจผ่าน public Cloudflare hostname จริงยัง
+`MANUAL_NOT_RUN`
+
+1. เริ่ม local-only ด้วย `dodo start --no-tunnel`
+2. จาก terminal อื่นรัน `dodo --web` และกรอก run-scoped Tunnel token แบบซ่อน
+3. ตรวจว่า process เดิมไม่ restart, MCP/OAuth ยังใช้ epoch เดิม และ cloudflared เริ่มใน process เดิม
+4. เปิด URL `/config` จากอีกอุปกรณ์ ตรวจว่า URL ไม่มี query/fragment secret
+5. กรอก pairing code ครั้งเดียว; ใช้ซ้ำต้องถูกปฏิเสธ
+6. ตรวจ browser cookie เป็น Secure/HttpOnly/SameSite=Strict และ Path `/config`
+7. เปลี่ยนค่าที่ไม่กระทบข้อมูลจริงใน fixture แล้วตรวจ workspace ID/epoch binding
+8. รัน `dodo --web` อีกครั้ง ตรวจ session เดิมถูกยกเลิกและได้ code ใหม่
+9. รัน `dodo web --close` ตรวจ `/config`, assets และ API เป็น 404 แต่ `/healthz`, OAuth และ `/mcp` ยังอยู่
+10. เปิดใหม่แล้วรอ 1 ชั่วโมง ตรวจ namespace ปิดเองโดยไม่หยุด MCP/Tunnel
+11. ตรวจ config, audit, tunnel log, browser local/session storage และ process argv ว่าไม่มี Tunnel token, pairing code หรือ session token
+
 ## Setup foundation
 
 1. ใช้ config directory ชั่วคราวและรัน `dodo setup --check` กับ `dodo setup --plan`

package/docs/RELEASE_1.0.2.md

@@ -0,0 +1,46 @@
+# DODO MCP 1.0.2
+
+Patch release นี้เพิ่ม Temporary Remote Config สำหรับเจ้าของที่ต้องการเปิดหน้า Config
+ผ่าน Cloudflare Tunnel ชั่วคราว โดยคง Local Config ที่พอร์ต 21731 ไว้บน loopback และ
+คง MCP/OAuth ที่พอร์ต 21730 ตามเดิม
+
+## สิ่งที่เปลี่ยน
+
+- เพิ่ม `dodo --web`, `dodo web --status` และ `dodo web --close`
+- เปิด `/config` บน public listener ครั้งละไม่เกินหนึ่งชั่วโมงและปิดเป็น 404 เมื่อไม่มี
+  lease, หลังปิด หรือเมื่อหมดอายุ
+- ใช้ pairing code แบบครั้งเดียวกับ session cookie ที่เป็น Secure, HttpOnly,
+  SameSite=Strict และจำกัด path ที่ `/config`
+- ต่ออายุ Remote Config ผ่าน authenticated owner IPC ได้โดยไม่ restart MCP
+- รองรับการส่ง temporary Cloudflare Tunnel token ไปยัง process ที่รันอยู่ผ่าน private
+  IPC โดยไม่เก็บ token ลง config, audit, URL หรือ command arguments
+- เพิ่มเมนู Temporary Remote Config ใน `dodo --cli` พร้อม security, integration,
+  browser และ packaging coverage
+
+## ขอบเขตความปลอดภัย
+
+Remote Config ไม่เพิ่ม OAuth scope, project ACL, trust หรือ approval และไม่เพิ่ม MCP
+tool สำหรับเปิดหน้า owner เส้นทาง public จะ proxy ไปยัง Local Config ด้วย capability
+ภายใน process หลังผ่าน pairing/session เท่านั้น พร้อมคง Host/Origin, workspace/epoch,
+validation, policy และ audit ของ Local Config
+
+## ติดตั้งและอัปเดต
+
+```bash
+npm install -g dodo-mcp@1.0.2
+dodo --version
+```
+
+หลังอัปเดตให้ restart DODO process ที่กำลังรันอยู่ จากนั้นใช้ `dodo --web` เมื่อ public
+origin และ tunnel route พร้อมใช้งาน
+
+## ผลตรวจ
+
+- `npm run test:all`: **AUTOMATED_PASS** — 677 passed, 34 skipped, 0 failed;
+  packaging 16/16
+- Chromium desktop 1440×900 และ mobile 390×844: **AUTOMATED_PASS** ใน fixture
+- `npm audit --omit=dev`: **AUTOMATED_PASS** — 0 vulnerabilities
+- public Cloudflare hostname → Remote Config จากอุปกรณ์ภายนอก: **MANUAL_NOT_RUN**
+
+ผลจาก automated fixture ไม่ยืนยันสถานะ DNS, Tunnel หรือการเชื่อมต่อจาก AI client
+ของเจ้าของ

package/docs/RELEASE_NOTES.md

@@ -1,5 +1,23 @@
 # DODO MCP — Release Notes
 
+## 1.0.2
+
+### Temporary Remote Config
+
+- เพิ่ม `dodo --web`, `dodo web --status` และ `dodo web --close` สำหรับเปิดหน้า Config
+  ผ่าน public Tunnel ที่พอร์ต 21730 ครั้งละไม่เกิน 1 ชั่วโมง โดยพอร์ต 21731 ยังคง bind
+  loopback เท่านั้น
+- ใช้ pairing code แบบครั้งเดียวและ Secure/HttpOnly/SameSite cookie ที่จำกัด path
+  `/config`; route ปิดเป็น 404 ก่อนเปิด หลังปิด และเมื่อหมดอายุ
+- process ที่เริ่ม local-only สามารถรับ run-scoped Tunnel token ผ่าน authenticated
+  installation IPC โดยไม่ restart MCP และไม่บันทึก credential
+- เพิ่มเมนู Remote Config ใน `dodo --cli`, security/integration/Chromium tests และ
+  ADR-047 โดยไม่เปลี่ยน OAuth, project authority, workspace context หรือ owner policy
+
+ติดตั้งหรืออัปเดตด้วย `npm install -g dodo-mcp@1.0.2` จากนั้น restart process ที่กำลัง
+รันอยู่ การเปิด Remote Config ผ่าน public hostname จริงยังต้องตรวจด้วย tunnel/DNS ของ
+เจ้าของและไม่ถือว่าผ่านจาก automated fixture เพียงอย่างเดียว
+
 ## 1.0.1
 
 ### Platform และ release hardening

package/docs/SECURITY.md

@@ -47,7 +47,19 @@ request ที่อ้าง target ไม่มี ACL ถูกปฏิเ
 
 MCP และ public route ต้องผ่าน OAuth เสมอ ห้ามใช้ localhost เป็น authentication, ห้ามเปิด CORS เป็น `*`, ห้ามส่ง token ใน query string และห้าม trust proxy headers จากภายนอก
 
-Local Config bind loopback ใช้ private capability token, expiration, Host/Origin checks, forwarded-header rejection และ rate limit ไม่มี Local Config/admin endpoint บน public MCP plane
+Local Config bind loopback ใช้ private capability token, expiration, Host/Origin checks,
+forwarded-header rejection และ rate limit Public listener ไม่มี owner route ที่ active
+ตามค่าเริ่มต้น เมื่อเจ้าของสั่ง `dodo --web` จะเปิดเฉพาะ namespace `/config` แบบ
+process-memory lease ไม่เกิน 1 ชั่วโมง และกลับเป็น 404 เมื่อปิดหรือหมดอายุ
+
+Remote Config ใช้ pairing code สุ่มแบบใช้ครั้งเดียว เก็บใน server เฉพาะ SHA-256 digest
+และแลกเป็น session token ที่ server เก็บเฉพาะ digest Cookie เป็น `Secure`, `HttpOnly`,
+`SameSite=Strict`, `Path=/config`; code/session ไม่อยู่ใน URL, config, browser storage,
+log หรือ audit Proxy ส่งต่อไป Local Config ด้วย capability ภายใน และลอก client
+Authorization/Cookie/Origin/Cloudflare/forwarded headers ออกก่อน ทุก mutation จึงยัง
+ต้องผ่าน workspace/epoch binding และ owner API validation เดิม มี rate limit ที่
+pairing endpoint และ CSP/no-store/frame denial บนทุก response ไม่มี MCP operation เปิด
+หรือยืด lease ได้; เฉพาะ authenticated private IPC/CLI ของเจ้าของเท่านั้น
 
 UI assets เสิร์ฟจากแพ็กเกจเองทั้งหมดรวมถึง SweetAlert2 ที่ vendor แบบ pin version (ไม่มี CDN; CSP ยังเป็น `script-src 'self'; style-src 'self'` โดยไม่มี `unsafe-inline`/`unsafe-eval`) เส้นทาง `/assets` เป็น fail-closed: path ที่ decode แล้วต้องตรงรูปแบบเข้มงวด (ลึกได้หนึ่งระดับเฉพาะ `ui/`, `vendor/`), นามสกุลอยู่ใน allowlist (`.css/.js/.svg`), ปฏิเสธ `..`, backslash, NUL และไฟล์ที่ resolve ออกนอก UI directory ทั้งหมดตอบ 404 ข้อความจาก server/paths/client/provider ทุกตัว render ผ่าน `textContent` (SweetAlert ใช้ `titleText`/`text` เท่านั้น ไม่ใช้ `html`) กล่องยืนยันของ UI เป็นชั้น UX เพิ่มเติม ไม่แทนที่ approval/validation ฝั่ง server
 
@@ -220,7 +232,11 @@ Response/config/audit เก็บเฉพาะสถานะที่ไม
 ควบคุม tunnel หน้าเว็บเริ่ม network process เฉพาะเมื่อ owner กด “เปิด Tunnel รอบนี้”
 และการตั้ง startup preference ไม่เริ่ม network process
 
-Tunnel route ต้องชี้ทุก public path ไป MCP/OAuth listener `127.0.0.1:21730` เท่านั้น Local Config `21731`, metrics `21732` และ private IPC ไม่ถูก expose readiness บอกสถานะ Cloudflare connection เท่านั้น ไม่ใช่หลักฐานว่า AI client กำลังเชื่อมต่อ
+Tunnel route ต้องชี้ทุก public path ไป MCP/OAuth listener `127.0.0.1:21730` เท่านั้น
+Local Config `21731`, metrics `21732` และ private IPC ไม่ถูก expose `/config` ที่
+listener 21730 เป็น bounded bridge ที่ปิดเป็น 404 โดยค่าเริ่มต้นและไม่ทำให้พอร์ต 21731
+รับ network ภายนอก readiness บอกสถานะ Cloudflare connection เท่านั้น ไม่ใช่หลักฐานว่า
+AI client กำลังเชื่อมต่อ
 
 ## Setup and existing-state import
 

package/docs/TEST_REPORT.md

@@ -2,7 +2,32 @@
 
 ## Scope
 
-รายงานนี้ใช้กับ DODO MCP 1.0.1 source และแยกผล automated กับ manual อย่างชัดเจน
+รายงานนี้ใช้กับ DODO MCP 1.0.2 source และแยกผล automated กับ manual อย่างชัดเจน
+
+## Release 1.0.2 — Temporary Remote Config
+
+เพิ่ม owner-paired `/config` bridge บน listener 21730 ที่ปิดเป็น 404 ตามค่าเริ่มต้น
+และเปิดได้ครั้งละไม่เกินหนึ่งชั่วโมงด้วย `dodo --web` โดย Local Config 21731 ยังคง
+bind loopback เท่านั้น `dodo --web` ต่ออายุผ่าน authenticated installation IPC โดย
+ไม่ restart MCP และเริ่ม process-owned Tunnel ด้วย token ชั่วคราวเมื่อ process เดิม
+เริ่มแบบ local-only
+
+- typecheck และ targeted lint: **AUTOMATED_PASS**
+- `tests/security/remoteConfig.test.ts`: **AUTOMATED_PASS** — absent-by-default,
+  one-time pairing, strict cookie/CSP, unauthorized asset/API, cross-site denial,
+  workspace/epoch binding, expiry/close, IPC renewal, token/pairing non-persistence
+  และ run-scoped Tunnel handoff
+- `tests/integration/remoteConfigUi.test.ts`: **AUTOMATED_PASS** ใน Chromium จริง —
+  pairing และ dashboard จริงที่ 1440×900/390×844, no console errors, no horizontal
+  overflow, close → 404; screenshots อยู่ใน ignored local release evidence
+- `tests/integration/cli.test.ts`: bounded `--web`, `web --status`, `web --close`
+  contract ผ่าน
+- `npm run test:all`: **AUTOMATED_PASS** — 98 files ผ่าน, 3 files ข้ามตาม platform;
+  677 tests ผ่าน, 34 skipped, 0 failed และ packaging 16/16
+- `npm audit --omit=dev`: **AUTOMATED_PASS** — 0 vulnerabilities
+- npm pack manifest: **AUTOMATED_PASS** — รวม `dist/server/remoteConfig.js`, Local
+  Config UI, ADR-047 และ release note; release evidence/state/credentials ไม่อยู่ใน manifest
+- public Cloudflare hostname → Remote Config บนอุปกรณ์ภายนอก: **MANUAL_NOT_RUN**
 
 ## Release 1.0.1 platform gate — 2026-09-15
 
@@ -322,7 +347,9 @@ candidate บน Node 22/24 โดยไม่รับ untrusted pull requests
 
 สถานะ manual setup/import บน owner state จริง: `MANUAL_NOT_RUN` การตรวจรับใช้ isolated fixtures และ temporary package เท่านั้น ไม่มีการเปลี่ยน owner config, OAuth state, tunnel, DNS หรือ global installation
 
-สถานะ real Cloudflare Tunnel บน macOS/Windows/Linux: `MANUAL_NOT_RUN`
+สถานะ live Cloudflare connection/clean-stop smoke บน macOS/Windows/Linux:
+`MANUAL_PASS` (2026-09-15, run 34908481066); public DNS → MCP/OAuth/Remote Config
+end-to-end บนอุปกรณ์ภายนอก: `MANUAL_NOT_RUN`
 
 สถานะ multi-project federation ผ่าน external AI และ owner project จริง: `MANUAL_NOT_RUN`