hocai-connect 0.11.0 → 0.13.0

package/dist/cli.js

@@ -39734,7 +39734,7 @@ var TOOLS = {
   ],
   WORK: ["Read", "Write", "Edit", "Glob", "Grep"]
 };
-var VERSION = "0.11.0";
+var VERSION = "0.13.0";
 function claudeArgs(job, o, port) {
   const mcp = {
     mcpServers: {
@@ -39768,6 +39768,7 @@ function claudeArgs(job, o, port) {
 function buildHttpServer(o) {
   const spawn2 = o.spawn ?? import_node_child_process2.spawn;
   const dangChay = /* @__PURE__ */ new Set();
+  const thuMucDaChon = /* @__PURE__ */ new Set();
   const json3 = (res, code, body) => {
     if (!res.headersSent) res.writeHead(code, { "content-type": "application/json" });
     res.end(JSON.stringify(body));
@@ -39882,6 +39883,12 @@ function buildHttpServer(o) {
         json3(res, 400, { error: "Th\u01B0 m\u1EE5c kh\xF4ng h\u1EE3p l\u1EC7" });
         return;
       }
+      if (!thuMucDaChon.has(d)) {
+        json3(res, 403, {
+          error: "H\xE3y b\u1EA5m ch\u1ECDn th\u01B0 m\u1EE5c tr\u01B0\u1EDBc \u2014 m\xE1y ch\u1EC9 ch\u1EA1y trong th\u01B0 m\u1EE5c b\u1EA1n t\u1EF1 ch\u1ECDn."
+        });
+        return;
+      }
       dir = d;
     }
     if (dangChay.has(dir)) {
@@ -39927,7 +39934,13 @@ function buildHttpServer(o) {
         res.writeHead(204).end();
         return;
       }
-      json3(res, 200, { ten: "hocai-connect", phienBan: VERSION, user: o.me() });
+      const me = o.me();
+      const hoi = new URL(req.url ?? "/", "http://x").searchParams.get("user");
+      json3(res, 200, {
+        ten: "hocai-connect",
+        phienBan: VERSION,
+        user: me ? { ten: me.ten, ...hoi ? { khop: hoi === me.id } : {} } : me
+      });
       return;
     }
     if (path === "/choose-folder") {
@@ -39941,7 +39954,10 @@ function buildHttpServer(o) {
         return;
       }
       const mo = o.chooseFolder ?? chooseFolder;
-      void mo().then((dir) => json3(res, 200, { dir })).catch((e) => json3(res, 500, { error: e.message }));
+      void mo().then((dir) => {
+        if (dir) thuMucDaChon.add(dir);
+        json3(res, 200, { dir });
+      }).catch((e) => json3(res, 500, { error: e.message }));
       return;
     }
     if (path === "/jobs") {
@@ -40249,9 +40265,16 @@ function defaultOrigins(env) {
     "https://camerasrent.com",
     "https://www.camerasrent.com",
     // Giữ lại cho tới khi không còn helper nào trỏ vào đây nữa.
-    "http://103.154.62.225:8090",
-    "http://localhost:5173",
-    "http://localhost:5174"
+    "http://103.154.62.225:8090"
+    // KHÔNG có localhost ở đây, và đây là chốt chứ không phải thiếu sót.
+    //
+    // 5173 là cổng MẶC ĐỊNH của Vite. Gói này chạy trên máy học viên, mà họ
+    // đang học lập trình — bất kỳ dự án Vite nào họ mở cũng thành một gốc hợp
+    // lệ, và trang đó chiếm được cầu nối trên máy họ.
+    //
+    // Người phát triển hocAI đặt `HOCAI_WEB_ORIGINS` là xong (xem script
+    // `dev:mcp:http`). Học viên thì không có cách nào gỡ một gốc đã nướng sẵn
+    // vào gói.
   ];
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "hocai-connect",
-  "version": "0.11.0",
+  "version": "0.13.0",
   "description": "Nối Claude trên máy học viên vào hocAI, và chạy việc AI ngay tại đó",
   "bin": {
     "hocai-connect": "bin.js"