rokadoc-mcp-server 1.1.1

package/dist/utils/url-validator.js

@@ -0,0 +1,55 @@
+/**
+ * URL検証・正規化ユーティリティ
+ *
+ * rokadoc MCPサーバーのBase URL検証、正規化、
+ * およびリクエスト送信先のホスト制限チェックを提供する。
+ */
+/**
+ * Base URLを正規化する。
+ * - 末尾スラッシュを除去する
+ * - "http://" スキームを "https://" に変換し、標準エラー出力に警告を出力する
+ *
+ * @param url - 正規化対象のURL文字列
+ * @returns 正規化済みのURL文字列
+ */
+export function normalizeBaseUrl(url) {
+    let normalized = url;
+    // http:// → https:// 変換（警告出力付き）
+    if (normalized.startsWith("http://")) {
+        process.stderr.write(`[警告] Base URLが "http://" で設定されています。セキュリティのため "https://" に自動変換します: ${normalized}\n`);
+        normalized = "https://" + normalized.slice("http://".length);
+    }
+    // 末尾スラッシュを除去（複数のスラッシュにも対応）
+    normalized = normalized.replace(/\/+$/, "");
+    return normalized;
+}
+/**
+ * URL形式を検証する。
+ * "http://" または "https://" で始まる場合のみ有効とする。
+ *
+ * @param url - 検証対象のURL文字列
+ * @returns URL形式が有効であればtrue、そうでなければfalse
+ */
+export function validateUrlFormat(url) {
+    return url.startsWith("http://") || url.startsWith("https://");
+}
+/**
+ * リクエストURLのホストがBase URLのホストと一致するかを検証する。
+ * 送信先をBase URLのホストのみに制限するためのセキュリティチェック。
+ *
+ * @param requestUrl - リクエスト送信先のURL文字列
+ * @param baseUrl - 許可されたBase URL文字列
+ * @returns ホストが一致すればtrue、そうでなければfalse
+ */
+export function isAllowedHost(requestUrl, baseUrl) {
+    try {
+        const requestHost = new URL(requestUrl).host;
+        const allowedHost = new URL(baseUrl).host;
+        return requestHost === allowedHost;
+    }
+    catch {
+        // URLパースに失敗した場合は不許可とする
+        return false;
+    }
+}
+//# sourceMappingURL=url-validator.js.map

package/dist/utils/url-validator.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"url-validator.js","sourceRoot":"","sources":["../../src/utils/url-validator.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AAEH;;;;;;;GAOG;AACH,MAAM,UAAU,gBAAgB,CAAC,GAAW;IAC1C,IAAI,UAAU,GAAG,GAAG,CAAC;IAErB,gCAAgC;IAChC,IAAI,UAAU,CAAC,UAAU,CAAC,SAAS,CAAC,EAAE,CAAC;QACrC,OAAO,CAAC,MAAM,CAAC,KAAK,CAClB,qEAAqE,UAAU,IAAI,CACpF,CAAC;QACF,UAAU,GAAG,UAAU,GAAG,UAAU,CAAC,KAAK,CAAC,SAAS,CAAC,MAAM,CAAC,CAAC;IAC/D,CAAC;IAED,2BAA2B;IAC3B,UAAU,GAAG,UAAU,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,CAAC;IAE5C,OAAO,UAAU,CAAC;AACpB,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,iBAAiB,CAAC,GAAW;IAC3C,OAAO,GAAG,CAAC,UAAU,CAAC,SAAS,CAAC,IAAI,GAAG,CAAC,UAAU,CAAC,UAAU,CAAC,CAAC;AACjE,CAAC;AAED;;;;;;;GAOG;AACH,MAAM,UAAU,aAAa,CAAC,UAAkB,EAAE,OAAe;IAC/D,IAAI,CAAC;QACH,MAAM,WAAW,GAAG,IAAI,GAAG,CAAC,UAAU,CAAC,CAAC,IAAI,CAAC;QAC7C,MAAM,WAAW,GAAG,IAAI,GAAG,CAAC,OAAO,CAAC,CAAC,IAAI,CAAC;QAC1C,OAAO,WAAW,KAAK,WAAW,CAAC;IACrC,CAAC;IAAC,MAAM,CAAC;QACP,uBAAuB;QACvB,OAAO,KAAK,CAAC;IACf,CAAC;AACH,CAAC"}

package/package.json

@@ -0,0 +1,58 @@
+{
+  "name": "rokadoc-mcp-server",
+  "version": "1.1.1",
+  "description": "rokadoc MCP Server - Model Context Protocol server for rokadoc RAG service",
+  "type": "module",
+  "main": "dist/index.js",
+  "bin": {
+    "rokadoc-mcp-server": "dist/index.js"
+  },
+  "files": [
+    "dist",
+    "LICENSE.md"
+  ],
+  "engines": {
+    "node": ">=22"
+  },
+  "repository": {
+    "type": "git",
+    "url": "https://github.com/yuma-shin/rokadoc-mcp-server"
+  },
+  "bugs": {
+    "url": "https://github.com/yuma-shin/rokadoc-mcp-server/issues"
+  },
+  "publishConfig": {
+    "access": "public"
+  },
+  "scripts": {
+    "clean": "node scripts/clean-dist.mjs",
+    "prebuild": "npm run clean",
+    "build": "tsc",
+    "typecheck": "tsc -p tsconfig.test.json --noEmit",
+    "test": "vitest run",
+    "test:property": "vitest run tests/property/",
+    "test:unit": "vitest run tests/unit/",
+    "test:watch": "vitest",
+    "prepack": "node scripts/pack-readme.mjs substitute",
+    "postpack": "node scripts/pack-readme.mjs restore",
+    "pack:check": "npm pack --dry-run --json"
+  },
+  "keywords": [
+    "mcp",
+    "rokadoc",
+    "rag",
+    "document-conversion"
+  ],
+  "license": "MIT",
+  "dependencies": {
+    "@modelcontextprotocol/sdk": "^1.30.0",
+    "zod": "^4.5.4"
+  },
+  "devDependencies": {
+    "@types/node": "^26.4.1",
+    "fast-check": "^4.9.0",
+    "typescript": "^7.0.2",
+    "vitest": "^5.0.0",
+    "yaml": "2.9.0"
+  }
+}