agent-framework-lib 0.8.19__tar.gz → 0.8.20__tar.gz

{agent_framework_lib-0.8.19/agent_framework_lib.egg-info → agent_framework_lib-0.8.20}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: agent-framework-lib
-Version: 0.8.19
+Version: 0.8.20
 Summary: A comprehensive Python framework for building and serving conversational AI agents with FastAPI
 Author-email: Sebastian Pavel <sebastian@cinco.ai>, Elliott Girard <elliott.girard@icloud.com>
 Maintainer-email: Sebastian Pavel <sebastian@cinco.ai>
@@ -334,7 +334,7 @@ Pour **déployer** un agent, partez de l'image officielle — Chromium Playwrigh
 sandbox locale déjà en place (sinon l'agent ne peut ni rendre un PNG ni installer quoi que ce soit) :
 
 ```dockerfile
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 ```
 
 Détails, publication et visibilité GHCR : [docs/AGENT_RUNTIME_IMAGE.md](docs/AGENT_RUNTIME_IMAGE.md).

{agent_framework_lib-0.8.19/agent_framework/web/docs → agent_framework_lib-0.8.20}/README.md

@@ -173,7 +173,7 @@ Pour **déployer** un agent, partez de l'image officielle — Chromium Playwrigh
 sandbox locale déjà en place (sinon l'agent ne peut ni rendre un PNG ni installer quoi que ce soit) :
 
 ```dockerfile
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 ```
 
 Détails, publication et visibilité GHCR : [docs/AGENT_RUNTIME_IMAGE.md](docs/AGENT_RUNTIME_IMAGE.md).

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/agent_framework/core/base_agent.py

@@ -89,8 +89,18 @@ logger = logging.getLogger(__name__)
 DEFAULT_AGENT_TIMEZONE = "Europe/Paris"
 _JOURS = ("lundi", "mardi", "mercredi", "jeudi", "vendredi", "samedi", "dimanche")
 _MOIS = (
-    "janvier", "février", "mars", "avril", "mai", "juin",
-    "juillet", "août", "septembre", "octobre", "novembre", "décembre",
+    "janvier",
+    "février",
+    "mars",
+    "avril",
+    "mai",
+    "juin",
+    "juillet",
+    "août",
+    "septembre",
+    "octobre",
+    "novembre",
+    "décembre",
 )
 
 
@@ -977,7 +987,8 @@ class BaseAgent(SkillsMixin, MemoryMixin, AgentInterface):
     # ----- AgentInterface -----
     async def configure_session(self, session_configuration: dict[str, Any]) -> None:
         """Configure the agent with session-level settings."""
-        logger.info(f"BaseAgent: Configuring session: {session_configuration}")
+        # Key names only: values can carry client secrets (portal_api_key, tools).
+        logger.info(f"BaseAgent: Configuring session with keys: {sorted(session_configuration)}")
 
         # Handle skills configuration (replaces rich content configuration)
         if "enable_skills" in session_configuration:

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/agent_framework/memory/providers/memori_provider.py

@@ -40,6 +40,7 @@ Example:
 Version: 0.1.0
 """
 
+import importlib.util
 import logging
 from datetime import datetime
 from typing import Any
@@ -50,17 +51,10 @@ from ..config import MemoriConfig
 
 logger = logging.getLogger(__name__)
 
-# Lazy import to avoid dependency issues if Memori not installed
-MEMORI_AVAILABLE = False
-_memori_import_error: str | None = None
-
-try:
-    from memori import Memori
-
-    MEMORI_AVAILABLE = True
-except ImportError as e:
-    Memori = None
-    _memori_import_error = str(e)
+# Availability only: importing memori pulls sentence_transformers/transformers
+# (~8 s), so the import itself waits for initialize().
+MEMORI_AVAILABLE = importlib.util.find_spec("memori") is not None
+_memori_import_error: str | None = None if MEMORI_AVAILABLE else "No module named 'memori'"
 
 
 class MemoriProvider(MemoryProviderInterface):
@@ -118,6 +112,7 @@ class MemoriProvider(MemoryProviderInterface):
             return True
 
         try:
+            from memori import Memori
             from sqlalchemy import create_engine
             from sqlalchemy.orm import sessionmaker
 

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/agent_framework/web/docs/Dockerfile

@@ -2,7 +2,7 @@
 # Base = image de runtime officielle (Chromium Playwright, Deno, git, root, sandbox locale) :
 # voir docs/AGENT_RUNTIME_IMAGE.md. Ne repartez PAS de python:*-slim à la main : vous
 # retomberiez sur une sandbox sans libs Chromium ni droits (export PNG impossible).
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 
 WORKDIR /app
 

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20/agent_framework/web/docs}/README.md

@@ -173,7 +173,7 @@ Pour **déployer** un agent, partez de l'image officielle — Chromium Playwrigh
 sandbox locale déjà en place (sinon l'agent ne peut ni rendre un PNG ni installer quoi que ce soit) :
 
 ```dockerfile
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 ```
 
 Détails, publication et visibilité GHCR : [docs/AGENT_RUNTIME_IMAGE.md](docs/AGENT_RUNTIME_IMAGE.md).

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20/agent_framework_lib.egg-info}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: agent-framework-lib
-Version: 0.8.19
+Version: 0.8.20
 Summary: A comprehensive Python framework for building and serving conversational AI agents with FastAPI
 Author-email: Sebastian Pavel <sebastian@cinco.ai>, Elliott Girard <elliott.girard@icloud.com>
 Maintainer-email: Sebastian Pavel <sebastian@cinco.ai>
@@ -334,7 +334,7 @@ Pour **déployer** un agent, partez de l'image officielle — Chromium Playwrigh
 sandbox locale déjà en place (sinon l'agent ne peut ni rendre un PNG ni installer quoi que ce soit) :
 
 ```dockerfile
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 ```
 
 Détails, publication et visibilité GHCR : [docs/AGENT_RUNTIME_IMAGE.md](docs/AGENT_RUNTIME_IMAGE.md).

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/docs/AGENT_RUNTIME_IMAGE.md

@@ -33,7 +33,7 @@ Architectures : `linux/amd64`, `linux/arm64` (VM Mozart Scaleway = arm64).
 ## Utilisation dans un agent
 
 ```dockerfile
-FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.19
+FROM ghcr.io/komus-ai/agent-framework-runtime:0.8.20
 
 WORKDIR /app
 # Deps figées par uv.lock (jamais de résolution à neuf au build : cf. incident anthropic 1.5.0).
@@ -53,7 +53,7 @@ l'agent réinstalle ses deps depuis son lock, l'image fournit le système (Chrom
 
 - Automatique : workflow `.github/workflows/runtime-image.yml` sur tag `v*.*.*`, après attente de la
   version sur PyPI.
-- Manuelle : `gh workflow run runtime-image.yml -f version=0.8.19` (version déjà sur PyPI).
+- Manuelle : `gh workflow run runtime-image.yml -f version=0.8.20` (version déjà sur PyPI).
 - **Visibilité** : un paquet GHCR est privé par défaut. Mozart construit les images d'agents avec le
   CLI Docker du conteneur `mozart-server`, sans identifiants GHCR → le paquet doit être **public**
   (GitHub → Packages → `agent-framework-runtime` → Package settings → Change visibility). À faire une
@@ -62,7 +62,7 @@ l'agent réinstalle ses deps depuis son lock, l'image fournit le système (Chrom
 ## Vérifier une image
 
 ```bash
-docker run --rm ghcr.io/komus-ai/agent-framework-runtime:0.8.19 sh -c '
+docker run --rm ghcr.io/komus-ai/agent-framework-runtime:0.8.20 sh -c '
   whoami; deno --version | head -1; python -c "
 from playwright.sync_api import sync_playwright
 with sync_playwright() as p:

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/docs/SECURITY_HARDENING.md

@@ -57,6 +57,27 @@ workspace) avant que la sortie n'atteigne le LLM, l'UI, Elasticsearch ou les log
 | `SECRET_REDACTION_ENCODINGS` | `true` | Active le pass anti-encodage. |
 | `SECRET_REDACTION_MIN_LEN` | `4` | Longueur minimale d'une valeur masquée. |
 
+### 2.1 Configuration de session (`/init`) — risque connu
+
+Le `SecretRedactor` ne connaît que les secrets de l'environnement et du workspace.
+Une valeur passée par le client dans `configuration` à `/init` (ex.
+`portal_api_key`, liste `tools`) lui est inconnue :
+
+- **Journaux** : `configure_session` ne journalise que les **noms** de clés,
+  jamais les valeurs.
+- **Stockage — en clair** : la configuration est persistée telle quelle, trois
+  fois, dans le document de session (`session_configuration`,
+  `metadata.original_configuration`, `session_overrides`) et relue à chaque
+  tour par l'`AgentManager` pour reconfigurer l'agent. La retirer casserait les
+  agents qui en dépendent à chaque tour (clé de portail). Elle est aussi
+  renvoyée par `GET /sessions/info/{session_id}`.
+- **Conséquence** : quiconque lit l'index de sessions (accès Elasticsearch,
+  sauvegarde, Kibana) lit ces clés. Les traiter comme des secrets de même
+  niveau que ce stockage : clés de portail à portée réduite et révocables.
+- **Correctif hors périmètre** : chiffrer au repos les valeurs sensibles de la
+  configuration (comme le jeton `code_delivery`, `CODE_DELIVERY_SECRET_KEY`)
+  ou les sortir du document de session vers un stockage de secrets.
+
 ---
 
 ## 3. Sandbox `shell_exec` — limites de ressources et jail

{agent_framework_lib-0.8.19 → agent_framework_lib-0.8.20}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "agent-framework-lib"
-version = "0.8.19"
+version = "0.8.20"
 description = "A comprehensive Python framework for building and serving conversational AI agents with FastAPI"
 readme = {file = "README.md", content-type = "text/markdown"}
 license = {text = "MIT"}
@@ -412,6 +412,9 @@ addopts = [
     "-q",
     "--tb=short",
     "--cov=agent_framework",
+    # Absolute config for subprocesses: one started in another cwd otherwise
+    # misses branch=true and breaks the final combine (exit code 3).
+    "--cov-config=pyproject.toml",
     "--cov-report=html:htmlcov",
     "--cov-report=term-missing",
     "--cov-report=xml",