evot-agent 0.2.1 → 0.2.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "evot-agent",
-  "version": "0.2.1",
+  "version": "0.2.2",
   "type": "module",
   "description": "Local browser agent for evot — browses sites with Claude and appends results as cells.",
   "license": "MIT",

package/src/browse.js

@@ -102,12 +102,26 @@ export async function runBrowseJob(job) {
   return finalText.trim();
 }
 
+/**
+ * 마커 도메인이 평범한 호스트네임 형태인지 검증한다.
+ * 신뢰 불가한 페이지가 모델을 속여 가짜 도메인을 주입 → 재로그인 안내로 피싱 URL을
+ * 흘리는 것을 막는다(경로·포트·IP·인접 점 차단).
+ */
+function isSafeDomain(d) {
+  return (
+    typeof d === "string" &&
+    /^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i.test(d) &&
+    !d.includes("..") &&
+    /\.[a-z]{2,}$/i.test(d)
+  );
+}
+
 /**
  * 잡 실패를 셀/텔레그램에 남길 사용자용 텍스트로 조립한다.
  * loginDomain(세션만료 마커)이 있으면 재로그인 절차를 안내한다.
  */
 export function describeJobFailure(err) {
-  if (err?.loginDomain) {
+  if (err?.loginDomain && isSafeDomain(err.loginDomain)) {
     return [
       `The web agent is signed out of ${err.loginDomain}, so this task could not be completed.`,
       "",
@@ -116,5 +130,14 @@ export function describeJobFailure(err) {
       "sign in once in the window that opens, then ask the Vot to retry this task.",
     ].join("\n");
   }
+  if (err?.loginDomain) {
+    // 도메인이 의심스러우면 URL을 그대로 흘리지 않고 유저가 직접 지정하게 안내.
+    return [
+      "The web agent hit a login wall it could not pass, so this task could not be completed.",
+      "",
+      "To fix it, on the connected computer run `evot-agent login <site-url>`",
+      "with the site you want to collect from, sign in once, then ask the Vot to retry.",
+    ].join("\n");
+  }
   return `The web agent could not complete this task.\n\nReason: ${err?.message ?? "unknown"}`;
 }

package/src/install.js

@@ -14,7 +14,9 @@ function escapeXml(s) {
   return s
     .replaceAll("&", "&")
     .replaceAll("<", "&lt;")
-    .replaceAll(">", "&gt;");
+    .replaceAll(">", "&gt;")
+    .replaceAll('"', "&quot;")
+    .replaceAll("'", "&apos;");
 }
 
 function serviceTarget() {