Files

T

agent_coder 26d9a70a1c fix(share): не утекать errorText тулов и провайдера анониму в публичном шэре (closes #394 )

SECURITY. В публичном share-чате сырой текст ошибки тула или провайдера утекал
анонимному читателю. Три слоя, все обязательны:

(1) Рендер-гейт: prop showErrors в ToolCallCard (протянут через MessageList/
MessageItem), share-виджет передаёт false — сырой errorText не рисуется. Но
рендер-гейт маскирует только DOM, не байты.

(2) Санитизация на уровне share-тулсета (авторитетно): forShare оборачивает
execute каждого тула catch'ем. Своя ShareToolError (безопасные строки: «page not
available in this share») пробрасывается, ЛЮБАЯ другая ошибка → generic «tool
could not complete», полный текст только в серверный лог. Одно место закрывает
байты (атомарный tool-output-error фрейм v6), рендер и контекст модели; self-
correction сохранена.

(3) Анонимный onError пайпа: ShareToolError → её безопасное сообщение; иначе
describeProviderError (statusCode + тело: внутренний baseUrl/модель) только в лог,
читателю — фиксированная классифицированная строка (rate-limited/unavailable/
provider error).

Тест: интеграционный с РЕАЛЬНЫМ падением тула и провайдера — assert по СЫРЫМ SSE-
БАЙТАМ (не по DOM): секрет/baseUrl/стек отсутствуют, видна безопасная строка,
полный текст провайдера ушёл в серверный лог.

2026-07-11 07:19:14 +03:00

perf

test(ai-chat): add dev-only perf harness for the chat stream pipeline

2026-07-04 03:51:22 +03:00

public

feat(#371 ): roles catalog modal redesign — bundle cards + per-role import results

2026-07-05 05:35:58 +03:00

scripts

…

src

fix(share): не утекать errorText тулов и провайдера анониму в публичном шэре (closes #394 )

2026-07-11 07:19:14 +03:00

.dockerignore

…

.gitignore

…

eslint.config.mjs

…

index.html

…

package.json

refactor(client): вставка markdown через канонический @docmost/prosemirror-markdown + удаление md-слоя editor-ext (#347 )

2026-07-11 02:11:19 +03:00

postcss.config.js

…

README.md

…

tsconfig.json

…

tsconfig.node.json

…

vite.config.ts

Merge pull request 'perf(client): route + component code-splitting — eager 3.5МБ→1.12МБ (#342 )' (#354 ) from perf/342-code-splitting into develop

2026-07-10 07:03:14 +03:00

vitest.config.ts

test(infra): coverage-gate + acceptInvitation atomicity int-spec + turn-end unit (#324 )

2026-07-04 12:37:28 +03:00

vitest.setup.ts

chore(comments): address PR #143 review (operator doc, badge test, dedup, type)

2026-06-23 23:56:26 +03:00

README.md

React + TypeScript + Vite

This template provides a minimal setup to get React working in Vite with HMR and some ESLint rules.

Currently, two official plugins are available:

@vitejs/plugin-react uses Babel for Fast Refresh
@vitejs/plugin-react-swc uses SWC for Fast Refresh

Expanding the ESLint configuration

If you are developing a production application, we recommend updating the configuration to enable type aware lint rules:

Configure the top-level parserOptions property like this:

   parserOptions: {
    ecmaVersion: 'latest',
    sourceType: 'module',
    project: ['./tsconfig.json', './tsconfig.node.json'],
    tsconfigRootDir: __dirname,
   },

Replace plugin:@typescript-eslint/recommended to plugin:@typescript-eslint/recommended-type-checked or plugin:@typescript-eslint/strict-type-checked
Optionally add plugin:@typescript-eslint/stylistic-type-checked
Install eslint-plugin-react and add plugin:react/recommended & plugin:react/jsx-runtime to the extends list