visionA

jim800121/visionA

Fork 0

Commit Graph

Author	SHA1	Message	Date
jim800121chen	145ed8e960	fix(local-agent): start-agent.sh 補設 VISIONA_CLOUD_ORIGINS（ADR-019 localhost 直連 CORS） start-agent.sh 漏設 VISIONA_CLOUD_ORIGINS → local-agent CORS 白名單為空 → 影片分頁從瀏覽器打 local-agent 的 preflight 被 403 → 前端判 LOCAL_AGENT_NOT_FOUND （顯示「需同一台電腦操作」）。依 MODE 補設雙入口白名單（public: 公網 https + 內網 http；internal 同）；用 ${VISIONA_CLOUD_ORIGINS:-預設} 尊重外部覆寫；啟動 log 印出白名單。 origin 字串與 middleware.go 完整精確比對相容。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-08-02 03:16:05 +08:00
jim800121chen	3d30fdc580	feat(local-agent): TLS skip opt-in for self-signed stage + exchange envelope 對齊 - 新增 VISIONA_INSECURE_SKIP_TLS_VERIFY（DEV/TEST ONLY、須明確 opt-in "true"）： pairing exchange HTTP client、tunnel WSS dialer、設定頁 TestConnection 三路徑共用 TLSConfigForDial（含 ALPN 釘 http/1.1）；NewApp 唯一 env 讀取點注入欄位 - exchangeResponse 對齊雲端 /api/pairing/exchange success envelope （account/relay_url 選填 fallback 保留、舊頂層格式回歸防護） - .gitignore：.env.stage* + !.env.stage.example + *.pptx（堵 secrets 誤入） - start-agent.sh（新增）：public 模式 export skip env + 預檢 curl https 帶 -k - 測試：自簽 TLS server 行為級（預設拒絕驗 x509 / 開啟通過）+ opt-in 規則 11+5 案例 + TestConnection 3 測試；go build/vet/test 3 packages 全綠 - review：2 輪通過（.autoflow/05-implementation/review/tls-skip-uncommitted-batch-review.md） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-10 09:01:10 +08:00

Author

SHA1

Message

Date

jim800121chen

145ed8e960

fix(local-agent): start-agent.sh 補設 VISIONA_CLOUD_ORIGINS（ADR-019 localhost 直連 CORS）

start-agent.sh 漏設 VISIONA_CLOUD_ORIGINS → local-agent CORS 白名單為空 →
影片分頁從瀏覽器打 local-agent 的 preflight 被 403 → 前端判 LOCAL_AGENT_NOT_FOUND
（顯示「需同一台電腦操作」）。

依 MODE 補設雙入口白名單（public: 公網 https + 內網 http；internal 同）；
用 ${VISIONA_CLOUD_ORIGINS:-預設} 尊重外部覆寫；啟動 log 印出白名單。
origin 字串與 middleware.go 完整精確比對相容。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-08-02 03:16:05 +08:00

jim800121chen

3d30fdc580

feat(local-agent): TLS skip opt-in for self-signed stage + exchange envelope 對齊

- 新增 VISIONA_INSECURE_SKIP_TLS_VERIFY（DEV/TEST ONLY、須明確 opt-in "true"）：
  pairing exchange HTTP client、tunnel WSS dialer、設定頁 TestConnection 三路徑
  共用 TLSConfigForDial（含 ALPN 釘 http/1.1）；NewApp 唯一 env 讀取點注入欄位
- exchangeResponse 對齊雲端 /api/pairing/exchange success envelope
  （account/relay_url 選填 fallback 保留、舊頂層格式回歸防護）
- .gitignore：.env.stage* + !.env.stage.example + *.pptx（堵 secrets 誤入）
- start-agent.sh（新增）：public 模式 export skip env + 預檢 curl https 帶 -k
- 測試：自簽 TLS server 行為級（預設拒絕驗 x509 / 開啟通過）+ opt-in 規則
  11+5 案例 + TestConnection 3 測試；go build/vet/test 3 packages 全綠
- review：2 輪通過（.autoflow/05-implementation/review/tls-skip-uncommitted-batch-review.md）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-10 09:01:10 +08:00

2 Commits