Hitonabi 12c387a6de Antigravity-Review-Fixes: Traversal-Guard, Client-Pooling, Cache-Lock, Doku ...

Vier verifizierte Befunde aus dem externen Review (Gemini 3.1 Pro):
- app.py: SPA-Fallback gegen Path-Traversal gehaertet (resolve + is_relative_to,
  liefert nur noch Dateien INNERHALB von frontend/dist aus).
- app.py/gateway_proxy.py: geteilter httpx.AsyncClient im lifespan statt neuer
  Client pro /v1-Anfrage (Keep-Alive/Pooling, spart Sockets unter parallelen Agent-Stroemen).
- system.py: check_versions_cached() mit threading.Lock + Double-Check gegen Scan-Stampede.
- AGENTS.md: Zeitzonen-Drift korrigiert (Box laeuft Europe/Berlin, nicht UTC).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-05 10:21:32 +02:00

..

__init__.py

feat(2.0): Phase 0 — Greenfield-Skeleton (FastAPI + React/shadcn)

2026-06-24 22:17:45 +02:00

agent.py

Hermes-Terminal same-origin + Passwort-Login; Engine/OS-Update-Fixes

2026-07-04 21:18:55 +02:00

announce.py

Erinnerungen & Routinen (A3): Wecker in MC2 + Hermes-Tools

2026-07-03 14:02:30 +02:00

backup.py

Feat: Voll-Zustands-Backup + getesteter Restore + taeglicher Timer

2026-06-27 21:25:39 +02:00

budget.py

MC2 Final (D16 a/b/d): verständliche Updates + ehrliche Speicher-Zahlen

2026-07-03 19:40:59 +02:00

caps.py

feat: simplify Discover view into socket cards & backend upgrades

2026-06-26 07:53:41 +02:00

catalog.py

Feat: kuratierter Modell-Katalog (Cookbook) - korrekte Metadaten statt Namens-Raterei

2026-06-27 13:04:21 +02:00

connect.py

coder-lite raus + Verbinden-Tab auf echte Direkt-Modelle

2026-07-05 00:41:38 +02:00

discover.py

Feat: kuratierter Modell-Katalog (Cookbook) - korrekte Metadaten statt Namens-Raterei

2026-06-27 13:04:21 +02:00

fit.py

Fix: ctx-Budget-Kern nutzt sqrt-KV (konsistent mit estimate_memory_gb)

2026-06-27 14:26:37 +02:00

gateway_stream.py

Refactor: Zentrales Logging + robuste Token-Erfassung (Phase 2)

2026-06-26 14:32:15 +02:00

gateway.py

Feat: Frontend-Overhaul E — Lane-Editor, Routing-Policy (hot-reload) & Latenz-Karte

2026-06-29 18:58:17 +02:00

gguf_meta.py

MC2 Final (D16 a/b/d): verständliche Updates + ehrliche Speicher-Zahlen

2026-07-03 19:40:59 +02:00

hf.py

Feat: "Modelle finden" mit gleichwertigem Stöbern-&-Suchen-Modus

2026-06-29 19:51:16 +02:00

jobengine.py

Feat: Wartungs-Riegel — nur EIN System-Update gleichzeitig

2026-06-28 11:44:17 +02:00

llamaswap.py

Warm-Set haerten: brains-Mitglieder bekommen automatisch ttl:0

2026-07-04 12:29:00 +02:00

maintenance.py

Engine-Update-Fix: neueste Release MIT Vulkan-Asset waehlen (404 vermeiden)

2026-07-04 21:52:41 +02:00

memory.py

MC2 Final (D16 c+e): System-Logs mit Fehler-Farben/Filter + Auto-Dedupe

2026-07-03 20:12:11 +02:00

pricing.py

Refactor: Pricing/Draft-Pfad als Single Source of Truth (Phase 1)

2026-06-26 14:28:26 +02:00

reminders.py

Erinnerungen & Routinen (A3): Wecker in MC2 + Hermes-Tools

2026-07-03 14:02:30 +02:00

roles.py

Fix: Rollen-Scorer prinzipien-konform (fast!=groesstes, Hirn=Hermes/moderat)

2026-06-27 14:40:19 +02:00

router_logic.py

Feat: Frontend-Overhaul E — Lane-Editor, Routing-Policy (hot-reload) & Latenz-Karte

2026-06-29 18:58:17 +02:00

routing_policy.py

Feat: Frontend-Overhaul E — Lane-Editor, Routing-Policy (hot-reload) & Latenz-Karte

2026-06-29 18:58:17 +02:00

sentry.py

Erinnerungen & Routinen (A3): Wecker in MC2 + Hermes-Tools

2026-07-03 14:02:30 +02:00

sources.py

Feat: Brain-Rolle (hermes) als erstklassige, dauer-warme Hirn-Rolle

2026-06-30 17:01:26 +02:00

system.py

Antigravity-Review-Fixes: Traversal-Guard, Client-Pooling, Cache-Lock, Doku

2026-07-05 10:21:32 +02:00

token_stats.py

Refactor: Zentrales Logging + robuste Token-Erfassung (Phase 2)

2026-06-26 14:32:15 +02:00

voice_metrics.py

Observability 1a: Per-Turn-Latenz-Trace + Latenz-Karte

2026-07-04 13:21:52 +02:00

warmer.py

D16d-Fix: volles Warm-Set nachwärmen statt nur das Hirn

2026-07-03 19:57:31 +02:00