Dieter Schlüter
881a5ac2de
feat(auth): Forward-Auth via JWT-Cookie (YunoHost yunohost.portal)
...
Discovery zeigte: YunoHost reicht den Usernamen nicht als Header durch, sondern im
signierten Cookie "yunohost.portal" (JWT, Claim "user"). Die Forward-Auth liest jetzt
die Identitaet aus Header ODER Cookie - nur von der Proxy-Quell-IP akzeptiert.
HS256-Signaturpruefung optional via TRUSTED_AUTH_JWT_SECRET (stdlib hmac, kein Dep).
- config: trusted_auth_cookie / _cookie_claim / _jwt_secret
- nginx-Vorlage + deploy/README: keine Identitaets-Header-Zeile mehr noetig; SSO-Schutz
der Subdomain ist Pflicht (sonst Spoofing)
- Tests: Cookie-Extraktion, Signaturpruefung, Proxy-IP-Trust
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-18 08:44:33 +02:00
..
api
feat(admin): Header-Discovery per ?key= durchs SSO aufrufbar
2026-06-18 05:19:41 +02:00
audio
feat: Barge-in/Turn-Manager und VAD-Aeusserungserkennung ( #4 Ausbau)
2026-06-17 05:06:58 +02:00
core
perf(startup): lokale Modelle beim Start vorladen (Warm-up)
2026-06-18 08:27:37 +02:00
pipeline
feat(tts): Aussprache-Lexikon befüllt (verifizierte Vokallängen-Fixes) + case-insensitiv
2026-06-17 23:19:17 +02:00
providers
perf(tts): piper in-process mit gecachtem Modell statt Subprozess pro Satz
2026-06-18 08:22:04 +02:00
safety
feat(safety): zweistufige Notfall-Erkennung mit LLM-Klassifikation
2026-06-18 03:24:25 +02:00
utils
Initial commit: Voice Assistant Gateway mit Konfig-/Routing-Fundament
2026-06-17 01:48:56 +02:00
web
fix(web): kein Caching der UI + versionierte Assets
2026-06-18 07:49:55 +02:00
__init__.py
Initial commit: Voice Assistant Gateway mit Konfig-/Routing-Fundament
2026-06-17 01:48:56 +02:00
auth.py
feat(auth): Forward-Auth via JWT-Cookie (YunoHost yunohost.portal)
2026-06-18 08:44:33 +02:00
config.py
feat(auth): Forward-Auth via JWT-Cookie (YunoHost yunohost.portal)
2026-06-18 08:44:33 +02:00
dependencies.py
feat(llm): lokales llama.cpp-Modell (va_llm) als zentrale, sprachoptimierte KI
2026-06-18 02:57:57 +02:00
errors.py
Initial commit: Voice Assistant Gateway mit Konfig-/Routing-Fundament
2026-06-17 01:48:56 +02:00
main.py
perf(startup): lokale Modelle beim Start vorladen (Warm-up)
2026-06-18 08:27:37 +02:00
metrics.py
feat: Resilienz (Fallback-Ketten) und Metriken ( #5 )
2026-06-17 05:19:07 +02:00
quota.py
feat: Tageskontingent und Notfall-Eskalation ( #6 )
2026-06-17 05:29:30 +02:00
schemas.py
feat: Langzeit-Erinnerungen (#3b) und WebSocket-Streaming-Chat ( #4 , erster Increment)
2026-06-17 04:26:55 +02:00
store.py
feat(web): Remote-Web-UI mit Mikrofon + Forward-Auth (YunoHost-SSO)
2026-06-18 04:37:16 +02:00