jim800121chen dc6ca211ae feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2） ...

推論工作區後端塊2：實作 WS forward，讓 local agent 的推論結果 WS
（inference:<deviceId>）經 tunnel 推回雲端瀏覽器 canvas overlay。照
edge-ai-platform POC relay/server.go proxyWebSocket 移植（唯讀參考）。

- forwarder.go ForwardWebSocket：OpenStream→寫 upgrade→讀 101→WebSocketConn
  （新增 WebSocketConn/wsUpgradeError/AsWSUpgradeError）
- proxy.go newWebSocketProxyHandler：hijack browser→回寫 101→雙向 io.Copy
  cross-close（無 goroutine leak）+ copyWebSocketUpgradeHeaders（保留
  Sec-WebSocket-*、剝 Authorization/Origin）
- camera.go registerWebSocketRoutes：GET /ws/devices/:id/inference
- api.go wsAuthGroup（/ws + AuthMiddleware）：same-origin cookie 認證，
  無 token-in-URL（security 定案）
- stubs.go：移除 WS inference 501 stub、更新過時 doc comment（Mi-1/2）

架構差異：POC 單 binary，visionA api-server(auth)+remote-proxy 雙 binary，
remote-proxy raw byte pipe 透明穿過 WS upgrade bytes。local agent 端未動。

認證/授權（security 定案 + S1/S2）：same-origin cookie、剝 Auth/Origin、
WS 不套 300s timeout、走 pickActiveSessionToken（帶別人 deviceId 也只打到
自己 tunnel；多租戶嚴格綁定屬 Phase 1 M2 debt）。

Reviewer 0C/1M/3Mi 通過（修後）。Major-1 已修：收窄 all_endpoints_require_auth_test
的 /ws/ 白名單，讓 authed inference WS 納入「無 cookie 應 401」回歸檢查
（附守得住證明：移除 auth 測試即 FAIL）。+forwarder 5 test + camera_ws
端到端四層真連線雙向 pipe。build/vet/全回歸綠。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-09 04:56:54 +08:00

..

.gitkeep

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

api.go

feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2）

2026-07-09 04:56:54 +08:00

auth_test.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

auth.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

camera_test.go

feat(camera): camera/media 推論改走 tunnel proxy（塊1，取代 501 stub）

2026-07-09 04:36:06 +08:00

camera_ws_test.go

feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2）

2026-07-09 04:56:54 +08:00

camera.go

feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2）

2026-07-09 04:56:54 +08:00

clusters.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

conversion_test.go

feat(visionA-backend): Phase 0.8b v0.6 T3 — 砍 faa_client + ErrFAA* + s-3/s-4/s-5

2026-05-16 18:56:01 +08:00

conversion.go

feat(visionA-backend): Phase 0.8b v0.6 T4 — config FAA 欄位砍 + .env 清 + i18n/godoc polish

2026-05-16 19:16:28 +08:00

devices_test.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

devices.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

errors_db_test.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

errors_db.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

errors_test.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

errors.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

health_test.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

health.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

middleware_test.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

middleware.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

models_download_test.go

fix(model-download): 改 redirect/query-string token 下載，根除 CORS preflight 405

2026-06-27 06:18:05 +08:00

models_preset_test.go

feat(models): 補 7 個預設模型（B8）+ 詳細頁下載按鈕（B5）

2026-06-28 07:38:25 +08:00

models_test.go

feat(models): 補 7 個預設模型（B8）+ 詳細頁下載按鈕（B5）

2026-06-28 07:38:25 +08:00

models.go

feat(models): 補 7 個預設模型（B8）+ 詳細頁下載按鈕（B5）

2026-06-28 07:38:25 +08:00

oidc_auth_test.go

feat: OIDC 登入修復（email fallback / prompt=login / logout 連動）+ 真轉檔鏈路 e2e

2026-06-27 03:18:59 +08:00

oidc_auth.go

feat: OIDC 登入修復（email fallback / prompt=login / logout 連動）+ 真轉檔鏈路 e2e

2026-06-27 03:18:59 +08:00

pairing_exchange_db_test.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

pairing_exchange_test.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

pairing_exchange.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

pairing_test.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

pairing.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

preset_models.go

feat(models): 補 7 個預設模型（B8）+ 詳細頁下載按鈕（B5）

2026-06-28 07:38:25 +08:00

proxy_test.go

fix(proxy): tunnel 轉發剝除 Origin header 修「開始推論」403

2026-07-09 04:27:49 +08:00

proxy.go

feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2）

2026-07-09 04:56:54 +08:00

storage_test.go

feat(visionA-backend): DB 接入後續 — OIDC/pairing FK 收尾 + B4 metadata + nginx healthz + 補測試

2026-06-21 06:36:35 +08:00

storage.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

stubs.go

feat(ws): tunnel WS forward — 推論結果經 tunnel 推回雲端（後端塊2）

2026-07-09 04:56:54 +08:00

test_helpers_test.go

feat(visionA-backend): Phase 0 → 0.7 雲端後端（雙 binary + OIDC BFF + stage 部署）

2026-05-01 11:21:20 +08:00

unpair_db_test.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

unpair_test.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00

unpair.go

feat(visionA-backend): DB 接入 — 6 store 接 PostgreSQL/Redis 持久化（塊 0-5）

2026-06-20 18:28:04 +08:00