legal-ai

ezer-mishpati/legal-ai

Fork 0

Commit Graph

Author	SHA1	Message	Date
Chaim	221975fe23	feat(scripts): כפתור "הרץ" מ-UI לסקריפטי read-only (קטגוריה B #4 ) All checks were successful G12 Leak-Guard / leak-guard (pull_request) Successful in 4s Details Lint — undefined names / undefined-names (pull_request) Successful in 11s Details הרצת-סקריפט-מ-UI ב-/scripts, רק לסקריפטי קריאה-בלבד/אודיט, דרך גשר-המארח הקיים (court-fetch) — שיכפול דפוס /adapter-migration. אבטחה: - allowlist בצד-המארח (services/script_runner.py, מקור-אמת יחיד): name→argv קבוע ובטוח. 5 סקריפטים מאומתים: leak_guard, check_undefined_names, storage_leak_tripwire, audit_training_corpus, audit_corpus_integrity --no-notify. - הגשר (court_fetch_service/server.py): endpoint POST /run-script, Bearer-auth, ולידציית-allowlist, create_subprocess_exec (ללא shell), timeout 600s, audit-log; מתעלם מארגומנטים מהבקשה (argv מה-allowlist בלבד). - קונטיינר (web/app.py): POX /api/scripts/{name}/run proxy ל-גשר + pre-check allowlist; הרחבת /api/scripts/catalog ב-runnable_scripts. - UI: כפתור "הרץ" (ירוק) רק לשורות-runnable + דיאלוג-פלט (exit-code+stdout); שאר השורות "מקור" בלבד. confirm לפני הרצה. מאושר דרך שער-העיצוב (מוקאפ 16-scripts עודכן עם כפתור "הרץ"). G12: leak_guard עובר (אין סמלי-פלטפורמה בשכבת-האינטליגנציה). Deploy דו-שלבי: גשר-המארח דורש git pull בעותק-המארח + pm2 restart legal-court-fetch-service; הקונטיינר נפרס דרך Coolify כרגיל. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-17 04:30:43 +00:00
Chaim	8651529327	feat(ui): דף /scripts — קטלוג סקריפטים read-only מ-SCRIPTS.md All checks were successful G12 Leak-Guard / leak-guard (pull_request) Successful in 8s Details מגיש את scripts/SCRIPTS.md כדף ב-/scripts: שם · סוג · תפקיד · תזמון לכל סקריפט בתיקיית scripts/. מקור-האמת היחיד נשאר SCRIPTS.md (G2 — אין מסלול-תוכן מקביל); עריכה דרך git, לא מה-UI. - web/app.py: GET /api/scripts/catalog קורא את הקובץ בזמן-ריצה (מחקה את דפוס get_curator_prompt; HTTPException על כשל — אין בליעה שקטה §6) - Dockerfile: COPY scripts/SCRIPTS.md (לא הועתק לקונטיינר עד כה) - web-ui: דף /scripts (AppShell + רכיב Markdown הקיים) + מודול api + קישור ניווט - SCRIPTS.md: תיעוד ingest_bulletins.py — היה הקובץ היחיד מ-73 שלא תועד Invariants: G2 (מקור-אמת יחיד), G12 (אין מגע-Paperclip), X6 (UI↔API). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-11 19:42:44 +00:00

Author

SHA1

Message

Date

Chaim

221975fe23

feat(scripts): כפתור "הרץ" מ-UI לסקריפטי read-only (קטגוריה B #4 )

G12 Leak-Guard / leak-guard (pull_request) Successful in 4s

Details

Lint — undefined names / undefined-names (pull_request) Successful in 11s

Details

הרצת-סקריפט-מ-UI ב-/scripts, רק לסקריפטי קריאה-בלבד/אודיט, דרך גשר-המארח
הקיים (court-fetch) — שיכפול דפוס /adapter-migration.

אבטחה:
- allowlist בצד-המארח (services/script_runner.py, מקור-אמת יחיד): name→argv
  קבוע ובטוח. 5 סקריפטים מאומתים: leak_guard, check_undefined_names,
  storage_leak_tripwire, audit_training_corpus, audit_corpus_integrity --no-notify.
- הגשר (court_fetch_service/server.py): endpoint POST /run-script, Bearer-auth,
  ולידציית-allowlist, create_subprocess_exec (ללא shell), timeout 600s,
  audit-log; מתעלם מארגומנטים מהבקשה (argv מה-allowlist בלבד).
- קונטיינר (web/app.py): POX /api/scripts/{name}/run proxy ל-גשר + pre-check
  allowlist; הרחבת /api/scripts/catalog ב-runnable_scripts.
- UI: כפתור "הרץ" (ירוק) רק לשורות-runnable + דיאלוג-פלט (exit-code+stdout);
  שאר השורות "מקור" בלבד. confirm לפני הרצה.

מאושר דרך שער-העיצוב (מוקאפ 16-scripts עודכן עם כפתור "הרץ").
G12: leak_guard עובר (אין סמלי-פלטפורמה בשכבת-האינטליגנציה).

Deploy דו-שלבי: גשר-המארח דורש git pull בעותק-המארח + pm2 restart
legal-court-fetch-service; הקונטיינר נפרס דרך Coolify כרגיל.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-17 04:30:43 +00:00

Chaim

8651529327

feat(ui): דף /scripts — קטלוג סקריפטים read-only מ-SCRIPTS.md

G12 Leak-Guard / leak-guard (pull_request) Successful in 8s

Details

מגיש את scripts/SCRIPTS.md כדף ב-/scripts: שם · סוג · תפקיד · תזמון
לכל סקריפט בתיקיית scripts/. מקור-האמת היחיד נשאר SCRIPTS.md (G2 — אין
מסלול-תוכן מקביל); עריכה דרך git, לא מה-UI.

- web/app.py: GET /api/scripts/catalog קורא את הקובץ בזמן-ריצה (מחקה את
  דפוס get_curator_prompt; HTTPException על כשל — אין בליעה שקטה §6)
- Dockerfile: COPY scripts/SCRIPTS.md (לא הועתק לקונטיינר עד כה)
- web-ui: דף /scripts (AppShell + רכיב Markdown הקיים) + מודול api + קישור ניווט
- SCRIPTS.md: תיעוד ingest_bulletins.py — היה הקובץ היחיד מ-73 שלא תועד

Invariants: G2 (מקור-אמת יחיד), G12 (אין מגע-Paperclip), X6 (UI↔API).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-11 19:42:44 +00:00

2 Commits