nene2-python 1.8.24__tar.gz → 1.8.26__tar.gz

{nene2_python-1.8.24 → nene2_python-1.8.26}/CHANGELOG.md

@@ -5,6 +5,28 @@ Format follows [Keep a Changelog](https://keepachangelog.com/en/1.1.0/).
 
 ---
 
+## [1.8.25] — 2026-05-20
+
+FT79 フィールドトライアル — RequestLoggingMiddleware の構造化ログ検証と context_extractor 追加。
+
+### Added
+- `RequestLoggingMiddleware` に `context_extractor` コールバックパラメーターを追加 (#339) (FT79)
+  — リクエストごとの動的なログコンテキスト（user_id、テナントID等）を注入できる
+- Field trial report: `docs/field-trials/2026-05-field-trial-79.md` (FT79)
+
+---
+
+## [1.8.24] — 2026-05-20
+
+FT78 フィールドトライアル — ThrottleMiddleware の境界動作検証とドキュメント強化。
+
+### Changed
+- `ThrottleMiddleware` クラス docstring に Fixed Window バースト特性とマルチプロセス非対応の警告を追記 (#335) (FT78)
+- `setup_middlewares()` の `throttle_limit` docstring にマルチプロセス警告を追記 (#335) (FT78)
+- Field trial report: `docs/field-trials/2026-05-field-trial-78.md` (FT78)
+
+---
+
 ## [1.8.23] — 2026-05-20
 
 FT77 フィールドトライアル — BearerToken + ApiKey 混在認証と include_paths 追加。

{nene2_python-1.8.24 → nene2_python-1.8.26}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: nene2-python
-Version: 1.8.24
+Version: 1.8.26
 Summary: NENE2 Python — minimal API framework following NENE2's design philosophy
 Project-URL: Homepage, https://github.com/hideyukiMORI/nene2-python
 Project-URL: Repository, https://github.com/hideyukiMORI/nene2-python

nene2_python-1.8.26/docs/field-trials/2026-05-field-trial-79.md

@@ -0,0 +1,186 @@
+# FT79: RequestLoggingMiddleware と構造化ログ
+
+**日付**: 2026-05-20  
+**テーマ**: リクエストログに何が含まれるか — 機密情報漏洩リスクとデバッグ適性の確認  
+**バージョン**: v1.8.24  
+**FTディレクトリ**: `/home/xi/docker/nene2-python-FT/ft79-request-logging/`
+
+---
+
+## 概要
+
+`RequestLoggingMiddleware` と `structlog` の組み合わせを検証した。
+基本機能は期待通り動作し、セキュリティ設計（ボディをログしない）も適切。
+一方で、リクエストボディの選択的ログ記録やリクエストごとの動的コンテキスト追加といった
+デバッグ用途での柔軟性の欠如が摩擦点として判明した。
+
+---
+
+## ログ出力の内容（確認済み）
+
+### request.received
+
+```json
+{
+  "event": "request.received",
+  "level": "info",
+  "logger": "nene2.middleware.request_logging",
+  "method": "GET",
+  "path": "/api/users",
+  "request_id": "abc-123",
+  "service": "ft79-app",
+  "version": "1.0.0"
+}
+```
+
+### request.completed
+
+```json
+{
+  "event": "request.completed",
+  "level": "info",
+  "logger": "nene2.middleware.request_logging",
+  "method": "GET",
+  "path": "/api/users",
+  "status_code": 200,
+  "duration_ms": 1.4,
+  "request_id": "abc-123",
+  "service": "ft79-app",
+  "version": "1.0.0"
+}
+```
+
+---
+
+## セキュリティ設計（良い点）
+
+### リクエストボディをログしない ✅
+
+```python
+# POST /api/users {"name": "alice", "password": "super-secret-pw"}
+# → ログには password が含まれない
+```
+
+nene2 は `url.path` のみをログし、ボディも Cookie も Authorization ヘッダーも記録しない。
+Django の `request_finished` シグナルや Flask-Login のデフォルト設定で
+機密情報がログに漏洩するケースと対照的に、nene2 はデフォルトで安全。
+
+### クエリパラメーターをログしない ✅
+
+```
+GET /api/users?secret_token=hidden
+```
+
+`url.path` は `/api/users` のみを返すため、クエリパラメーターはログに含まれない。
+URLにAPIキーを含める（推奨されないが）パターンでも機密情報が漏洩しない。
+
+---
+
+## 発見した問題
+
+### 問題1: extra_context が静的のみ — リクエストごとの動的コンテキストが追加できない
+
+```python
+# 現状: アプリ起動時の静的な値のみ
+app.add_middleware(
+    RequestLoggingMiddleware,
+    extra_context={"service": "my-api", "version": "1.0.0"},
+)
+```
+
+```python
+# 欲しいが実現できない: リクエストごとの動的な値
+# → JWT から取り出した user_id をログに含めたい
+# → テナントIDをログに含めたい
+app.add_middleware(
+    RequestLoggingMiddleware,
+    context_extractor=lambda request: {"user_id": get_user_id(request)},  # 非対応
+)
+```
+
+`structlog.contextvars.bind_contextvars()` を直接使えば可能だが、
+その場合はミドルウェアを自作する必要がある。
+
+### 問題2: デバッグ時のリクエストボディログ方法が不明
+
+本番では不要だが、開発時にリクエストボディをログしたいケースがある。
+現状では nene2 でこれを行う方法がなく、
+カスタムミドルウェアを追加するか `add_route_logging` のようなデコレーターを自作する必要がある。
+
+### 問題3: configure_for_testing() を使わないと caplog でキャプチャできない
+
+```python
+# conftest.py に必須
+from nene2.log import configure_for_testing
+configure_for_testing()
+```
+
+この設定を忘れると `caplog` で nene2 のログがキャプチャできず、
+「テストしてるのにログが出ない」という混乱を招く。
+ドキュメントへの明示が必要。
+
+---
+
+## テスト結果（全14件パス）
+
+```
+test_request_received_logged            PASSED
+test_request_completed_logged           PASSED
+test_method_and_path_in_log             PASSED
+test_status_code_in_completed_log       PASSED
+test_duration_in_completed_log          PASSED
+test_extra_context_in_log               PASSED
+test_health_not_logged                  PASSED
+test_request_body_not_in_log            PASSED
+test_request_query_params_in_nene2_log  PASSED  # nene2はクエリを含まない ✅
+test_error_request_still_logged         PASSED
+test_error_request_has_status_500       PASSED
+test_friction_no_request_body_logging_api  PASSED
+test_friction_no_response_body_logging  PASSED
+test_friction_no_user_id_in_log_without_custom_context  PASSED
+```
+
+---
+
+## 摩擦ポイント一覧
+
+| ID | 内容 | 深刻度 |
+|---|---|---|
+| F79-1 | extra_context が静的のみ — リクエストごとの動的コンテキスト（user_id等）が追加できない | 中 |
+| F79-2 | デバッグ用のリクエストボディログ方法がない | 低 |
+| F79-3 | configure_for_testing() 未設定だと caplog でログがキャプチャできない | 中 |
+
+---
+
+## 使用感（主観評価）
+
+### 直感性 ★★★★★
+
+`setup_middlewares(app)` で自動的にリクエストログが有効になるのは非常に快適。
+`extra_context` で追加フィールドを注入できる設計もわかりやすい。
+`exclude_paths` でヘルスチェックを除外できるのも実務的。
+
+### 実害の深刻さ ★★☆☆☆
+
+機密情報をログしないデフォルト設計は本番環境で非常に重要で、これは大きな強み。
+`configure_for_testing()` の存在を知らないと pytest で詰まるが、
+ドキュメントに追記すれば解決する軽い問題。
+
+### 修正のしやすさ ★★★★☆
+
+動的コンテキストの追加は `context_extractor` コールバックを追加すれば実現できる。
+実装は `dispatch()` 内で `context_extractor(request)` を呼んで結果を `bind_contextvars()` に渡すだけ。
+
+### 総合コメント
+
+RequestLoggingMiddleware は実用的でセキュリティ設計も適切。
+`configure_for_testing()` のドキュメント強化と、
+`context_extractor` パラメーターの追加でさらに実用性が高まる。
+全体的に「使っていて気持ちいい」ミドルウェア。
+
+---
+
+## 推奨アクション
+
+1. **Issue**: `RequestLoggingMiddleware` に `context_extractor` コールバックパラメーターを追加
+2. **Issue**: `configure_for_testing()` の使い方を README のテストセクションに追記

nene2_python-1.8.26/docs/field-trials/2026-05-field-trial-80.md

@@ -0,0 +1,176 @@
+# FT80: MCP E2E — LocalMcpServer + HttpxMcpClient
+
+**日付**: 2026-05-20  
+**テーマ**: LocalMcpServer にツールを登録し FastAPI アプリと連携する完全往復の検証  
+**バージョン**: v1.8.25  
+**FTディレクトリ**: `/home/xi/docker/nene2-python-FT/ft80-mcp-e2e/`
+
+---
+
+## 概要
+
+nene2 の MCP 機能（`LocalMcpServer` / `HttpxMcpClient`）を実際に使って
+FastAPI アプリと MCP ツールを組み合わせるパターンを検証した。
+基本機能は期待通り動作するが、MCP ツールから型付きオブジェクトを返す際の
+手動 JSON 変換の要求と、ツール一覧取得 API の欠如が摩擦点として判明した。
+
+---
+
+## 実装パターン
+
+### FastAPI + LocalMcpServer 共存
+
+```python
+from nene2.mcp import LocalMcpServer
+
+app = FastAPI()
+mcp_server = LocalMcpServer("recipe-assistant", "Recipe management assistant")
+
+@app.post("/recipes")
+def create_recipe(body: RecipeBody) -> JSONResponse:
+    ...
+
+@mcp_server.tool("Create a new recipe")
+def create_new_recipe(title: str, ingredients: list[str]) -> str:
+    r = api_client.post("/recipes", json={"title": title, "ingredients": ingredients})
+    return r.text  # JSON 文字列を返す
+```
+
+### McpHttpError を使ったエラーハンドリング
+
+```python
+@mcp_server.tool("Get a recipe by ID")
+def get_recipe_by_id(recipe_id: int) -> str:
+    r = client.get(f"/recipes/{recipe_id}")
+    if r.status_code == 404:
+        raise McpHttpError(404, f"Recipe {recipe_id} not found")
+    return r.text
+```
+
+### HttpxMcpClient をテストトランスポートでモック
+
+```python
+transport = httpx.MockTransport(handler=lambda req: httpx.Response(200, json={}))
+http_client = HttpxMcpClient(transport=transport)
+response = http_client.get("http://testserver", "/recipes")
+```
+
+---
+
+## 発見した問題
+
+### 問題1: MCP ツールは文字列しか返せない（手動 JSON 変換が必要）
+
+```python
+# ❌ UseCase の Output dataclass を直接返せない
+@mcp_server.tool("Get recipe")
+def get_recipe() -> RecipeOutput:  # 型エラー
+    ...
+
+# ✅ JSON 文字列に変換して返す（手動変換が必要）
+@mcp_server.tool("Get recipe")
+def get_recipe() -> str:
+    output = use_case.execute(input_)
+    return json.dumps(dataclasses.asdict(output))
+```
+
+UseCase の型安全性が MCP ツール境界で失われる。
+FastAPI の `response_model` のような仕組みが MCP にはない。
+
+### 問題2: ツール一覧取得 API がない
+
+```python
+mcp_server = LocalMcpServer("test-server")
+
+@mcp_server.tool("Tool 1")
+def tool_one() -> str:
+    return "one"
+
+# 登録済みツールの確認手段がない
+# mcp_server.list_tools()  → 存在しない
+# mcp_server.tools          → 存在しない
+```
+
+デバッグ時に「このサーバーに何のツールが登録されているか」を確認できない。
+
+### 問題3: Pydantic の `max_items` 非推奨警告
+
+```python
+# ⚠ PydanticDeprecatedSince20 警告
+ingredients: list[str] = Field(max_items=20)
+
+# ✅ 正しい書き方（nene2 ドキュメントに記載が必要）
+ingredients: list[str] = Field(max_length=20)
+```
+
+nene2 のドキュメント/例に `max_items` が残っている可能性がある。
+
+---
+
+## テスト結果（全17件パス）
+
+```
+test_create_recipe_returns_201              PASSED
+test_get_recipe_returns_200                 PASSED
+test_get_nonexistent_recipe_returns_404     PASSED
+test_list_recipes_empty                     PASSED
+test_delete_recipe_returns_204              PASSED
+test_mcp_get_all_recipes_returns_json_string  PASSED  # ツールが JSON 文字列を返す
+test_mcp_create_recipe_tool                 PASSED
+test_mcp_get_recipe_by_id_found             PASSED
+test_mcp_get_recipe_by_id_not_found_raises  PASSED  # McpHttpError 正常動作
+test_mcp_delete_recipe_tool                 PASSED
+test_mcp_delete_nonexistent_raises          PASSED
+test_mcp_server_is_importable               PASSED
+test_mcp_server_tool_registration           PASSED
+test_http_mcp_client_with_test_transport    PASSED  # MockTransport で DI テスト
+test_http_mcp_client_raise_for_error        PASSED
+test_friction_mcp_tool_cannot_return_typed_object  PASSED
+test_friction_no_mcp_tool_discovery_api     PASSED
+```
+
+---
+
+## 摩擦ポイント一覧
+
+| ID | 内容 | 深刻度 |
+|---|---|---|
+| F80-1 | MCP ツールは文字列を返す必要があり、UseCase の型付き Output を直接渡せない | 中 |
+| F80-2 | LocalMcpServer に登録済みツールの一覧取得 API がない | 低 |
+| F80-3 | Pydantic v2 の `max_items` 非推奨（`max_length` に変更必要） | 低 |
+
+---
+
+## 使用感（主観評価）
+
+### 直感性 ★★★★☆
+
+`@mcp_server.tool("description")` デコレーターは非常に直感的で、
+FastAPI の `@app.get("/path")` と同じ感覚で使える。
+`McpHttpError` と `raise_for_error()` のパターンも明瞭。
+
+### 実害の深刻さ ★★☆☆☆
+
+文字列変換の必要性は設計上仕方ない（MCP プロトコルの制約）。
+`json.dumps(dataclasses.asdict(output))` は1行で書けるので実際の摩擦は小さい。
+ツール一覧確認はデバッグ時の不便さのみで、本番には影響しない。
+
+### 修正のしやすさ ★★★★★
+
+どれも小さな改善で対応できる:
+- `list_tools()` メソッドを `LocalMcpServer` に追加するだけ
+- ドキュメントに `json.dumps(dataclasses.asdict(output))` のパターンを記載するだけ
+
+### 総合コメント
+
+MCP 機能は他の Python フレームワークにはない nene2 の差別化ポイント。
+FastAPI との共存パターン、`McpHttpError` のエラーハンドリング、
+`HttpxMcpClient` の `MockTransport` DI テストパターンは非常によくできている。
+「他のフレームワークに乗り換えようと思わない」と思わせる独自の価値がある。
+
+---
+
+## 推奨アクション
+
+1. **Issue**: `LocalMcpServer` に `list_tools()` メソッドを追加（デバッグ用）
+2. **minor**: Pydantic v2 の `max_items` → `max_length` への更新（ドキュメント確認）

{nene2_python-1.8.24 → nene2_python-1.8.26}/pyproject.toml

@@ -1,6 +1,6 @@
 [project]
 name = "nene2-python"
-version = "1.8.24"
+version = "1.8.26"
 description = "NENE2 Python — minimal API framework following NENE2's design philosophy"
 readme = "README.md"
 license = {text = "MIT"}

{nene2_python-1.8.24 → nene2_python-1.8.26}/src/nene2/mcp/server.py

@@ -27,6 +27,22 @@ class LocalMcpServer:
         """Register a function as an MCP tool."""
         return self._mcp.tool(description=description)
 
+    def list_tools(self) -> list[str]:
+        """Return the names of all registered tools.
+
+        Useful for debugging and introspection::
+
+            server = LocalMcpServer("my-server")
+
+
+            @server.tool("Get data")
+            def get_data() -> str: ...
+
+
+            print(server.list_tools())  # ["get_data"]
+        """
+        return [t.name for t in self._mcp._tool_manager.list_tools()]
+
     def run(self, transport: Literal["stdio", "sse", "streamable-http"] = "stdio") -> None:
         """Start the MCP server. Blocks until the client disconnects."""
         self._mcp.run(transport=transport)

{nene2_python-1.8.24 → nene2_python-1.8.26}/src/nene2/middleware/request_logging.py

@@ -1,6 +1,8 @@
 """Request logging middleware using structlog."""
 
+import contextlib
 import time
+from collections.abc import Callable
 
 import structlog
 from starlette.middleware.base import BaseHTTPMiddleware, RequestResponseEndpoint
@@ -20,6 +22,21 @@ class RequestLoggingMiddleware(BaseHTTPMiddleware):
             Useful for high-frequency health-check endpoints where log noise is unwanted.
         extra_context: Additional key-value pairs bound to every request log entry
             (e.g. ``{"service": "my-api", "version": "1.0.0"}``).
+        context_extractor: Optional callable ``(request) -> dict[str, str]`` that
+            returns per-request dynamic context (e.g. user ID from JWT, tenant ID).
+            The returned dict is merged into the log context for each request::
+
+                def get_log_context(request: Request) -> dict[str, str]:
+                    return {"user_id": request.headers.get("X-User-Id", "anonymous")}
+
+
+                app.add_middleware(
+                    RequestLoggingMiddleware,
+                    context_extractor=get_log_context,
+                )
+
+            If the extractor raises an exception, it is silently skipped so that
+            logging failures never break request handling.
     """
 
     def __init__(
@@ -27,10 +44,12 @@ class RequestLoggingMiddleware(BaseHTTPMiddleware):
         app: object,
         exclude_paths: list[str] | None = None,
         extra_context: dict[str, str] | None = None,
+        context_extractor: Callable[[Request], dict[str, str]] | None = None,
     ) -> None:
         super().__init__(app)  # type: ignore[arg-type]
         self._exclude_paths = set(exclude_paths or [])
         self._extra_context: dict[str, str] = extra_context or {}
+        self._context_extractor = context_extractor
 
     async def dispatch(self, request: Request, call_next: RequestResponseEndpoint) -> Response:
         if request.url.path in self._exclude_paths:
@@ -38,11 +57,16 @@ class RequestLoggingMiddleware(BaseHTTPMiddleware):
 
         start = time.perf_counter()
         structlog.contextvars.clear_contextvars()
+        dynamic_context: dict[str, str] = {}
+        if self._context_extractor is not None:
+            with contextlib.suppress(Exception):
+                dynamic_context = self._context_extractor(request)
         structlog.contextvars.bind_contextvars(
             request_id=request_id_var.get(),
             method=request.method,
             path=request.url.path,
             **self._extra_context,
+            **dynamic_context,
         )
         logger.info("request.received")
         response = await call_next(request)

nene2_python-1.8.26/tests/nene2/mcp/test_server.py

@@ -0,0 +1,51 @@
+"""Tests for LocalMcpServer."""
+
+from nene2.mcp import LocalMcpServer
+
+
+def _make_server_with_tools() -> LocalMcpServer:
+    server = LocalMcpServer("test-server")
+
+    @server.tool("Get data")
+    def get_data() -> str:
+        return "data"
+
+    @server.tool("Post data")
+    def post_data(value: str) -> str:
+        return f"posted: {value}"
+
+    return server
+
+
+def test_list_tools_returns_registered_names() -> None:
+    server = _make_server_with_tools()
+    tools = server.list_tools()
+    assert "get_data" in tools
+    assert "post_data" in tools
+
+
+def test_list_tools_empty_server() -> None:
+    server = LocalMcpServer("empty-server")
+    assert server.list_tools() == []
+
+
+def test_list_tools_count() -> None:
+    server = _make_server_with_tools()
+    assert len(server.list_tools()) == 2
+
+
+def test_list_tools_returns_list_of_str() -> None:
+    server = _make_server_with_tools()
+    tools = server.list_tools()
+    assert all(isinstance(name, str) for name in tools)
+
+
+def test_tool_function_still_callable() -> None:
+    """tool() デコレーターが関数の呼び出し可能性を壊さない。"""
+    server = LocalMcpServer("callable-test")
+
+    @server.tool("Square")
+    def square(x: int) -> str:
+        return str(x * x)
+
+    assert square(3) == "9"

{nene2_python-1.8.24 → nene2_python-1.8.26}/tests/nene2/middleware/test_request_logging.py

@@ -95,3 +95,81 @@ def test_exclude_paths_passes_requests_through() -> None:
     client = TestClient(app)
     assert client.get("/health").status_code == 200
     assert client.get("/items").status_code == 200
+
+
+def test_context_extractor_adds_dynamic_context() -> None:
+    """context_extractor が返した値がログコンテキストに含まれる。"""
+    captured: list[dict] = []
+    app = FastAPI()
+    app.add_middleware(
+        RequestLoggingMiddleware,
+        context_extractor=lambda req: {"user_id": req.headers.get("X-User-Id", "anon")},
+    )
+    app.add_middleware(RequestIdMiddleware)
+
+    @app.get("/ping")
+    async def ping() -> JSONResponse:
+        captured.append(dict(structlog.contextvars.get_contextvars()))
+        return JSONResponse({"ok": True})
+
+    client = TestClient(app)
+    client.get("/ping", headers={"X-User-Id": "user-42"})
+    assert captured[0]["user_id"] == "user-42"
+
+
+def test_context_extractor_default_is_none() -> None:
+    """context_extractor を省略した場合は従来通り動作する。"""
+    captured: list[dict] = []
+    app = FastAPI()
+    app.add_middleware(RequestLoggingMiddleware)
+    app.add_middleware(RequestIdMiddleware)
+
+    @app.get("/ping")
+    async def ping() -> JSONResponse:
+        captured.append(dict(structlog.contextvars.get_contextvars()))
+        return JSONResponse({"ok": True})
+
+    client = TestClient(app)
+    client.get("/ping")
+    assert "user_id" not in captured[0]
+
+
+def test_context_extractor_exception_is_silently_skipped() -> None:
+    """context_extractor が例外を投げてもリクエスト処理が続行される。"""
+    app = FastAPI()
+
+    def _exploding_extractor(req: object) -> dict[str, str]:
+        raise RuntimeError("extractor failure")
+
+    app.add_middleware(RequestLoggingMiddleware, context_extractor=_exploding_extractor)
+    app.add_middleware(RequestIdMiddleware)
+
+    @app.get("/ping")
+    async def ping() -> JSONResponse:
+        return JSONResponse({"ok": True})
+
+    client = TestClient(app, raise_server_exceptions=False)
+    r = client.get("/ping")
+    assert r.status_code == 200  # ログの失敗がリクエスト処理を壊さない
+
+
+def test_context_extractor_merges_with_extra_context() -> None:
+    """context_extractor と extra_context が両方指定されても正しくマージされる。"""
+    captured: list[dict] = []
+    app = FastAPI()
+    app.add_middleware(
+        RequestLoggingMiddleware,
+        extra_context={"service": "my-api"},
+        context_extractor=lambda req: {"user_id": "user-1"},
+    )
+    app.add_middleware(RequestIdMiddleware)
+
+    @app.get("/ping")
+    async def ping() -> JSONResponse:
+        captured.append(dict(structlog.contextvars.get_contextvars()))
+        return JSONResponse({"ok": True})
+
+    client = TestClient(app)
+    client.get("/ping")
+    assert captured[0]["service"] == "my-api"
+    assert captured[0]["user_id"] == "user-1"

{nene2_python-1.8.24 → nene2_python-1.8.26}/uv.lock

@@ -925,7 +925,7 @@ wheels = [
 
 [[package]]
 name = "nene2-python"
-version = "1.8.24"
+version = "1.8.26"
 source = { editable = "." }
 dependencies = [
     { name = "alembic" },