Conversation
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
state/codeパラメータなしのアクセスは不正リクエストであり アプリケーション異常ではないため、alertを経由せず400を返す Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
curlによる不正アクセス試行（無効トークンでのメディアアップロード等）で GatewayError 401が発生した際、alertを経由してSentryに通知されていた。 401はアプリケーション異常ではないためalertをスキップする。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
MEMORY.mdの「リモートが正本」ルールが同期手順に反映されておらず、 端末間で前提が共有されないことがあったため明示的に追加。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
- Gemfileにbundler-audit追加 - bundler_audit:check rakeタスク作成、lint taskに統合 - sinatra CVE-2025-61921 (ReDoS) をignore（rack 3.2問題のため4.1.1固定中） - CLAUDE.mdにbundler-audit運用ルールを追記 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
- Sentry.initにbefore_sendコールバックを追加 - 例外メッセージからトークンパターン（20文字以上の英数字列）と 内部パス（/home/*, /Users/*）をマスク - スクラビングパターンはconfig/application.yamlの/sentry/scrub_patternsで設定可能 - テスト4件追加 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Mastodon の投稿編集 API（media_attributes によるメディア説明更新等）を モロヘイヤ経由で利用できるようにする。 既存の POST /api/:version/statuses ルートのみでは PUT リクエストが 405 Method Not Allowed になっていた。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
PUT /api/v1/statuses/:id パススルーを追加
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
投稿本文（status）の事後編集を防ぎつつ、メディア説明（ALT）の 更新のみを許可するフィルタリングを実装。 - コントローラー: params から media_attributes のみ抽出して転送 - media_attributes がない場合は 422 を返す - nginx: PUT を reject せずモロヘイヤに転送（フィルタリングはアプリ層で実施） - api.md: エンドポイントの説明を更新 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
デフォルト（Purpose なし）は media_attributes のみ許可。 Purpose: tag で status パラメータも許可（#3877 ハッシュタグ付け替え用）。 不明な Purpose は 422 で拒否。 nginx サンプルから冗長な if ブロックを削除。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
クライアント（capsicum）からの ALT 編集リクエスト用。 nginx が Purpose ヘッダの有無でルーティングするため、 クライアントは media_update を指定して PUT を送る。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Purpose ヘッダなしの PUT /statuses/:id を 405 で拒否し、 ヘッダありの場合のみモロヘイヤにルーティングする。 if is evil 問題を回避するため map で一括振り分け。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
Mastodon の PUT /api/v1/statuses/:id は status パラメータが必須。 media_update 時は fetch_status で元の投稿を取得し、本文(text)を そのまま再送することで、クライアントに本文編集を許可せずに media_attributes の更新を実現する。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
GET /api/v1/statuses/:id は text フィールドを返さないため、 /api/v1/statuses/:id/source を使ってソーステキストを取得する。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
- nginx の status_put_backend map から Purpose ヘッダ分岐を削除 （Mastodon ALT 編集は一旦見送りのため不要） - 5.8.0 をリリース待ち状態に更新、#4162 を予定リストから削除 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
No description provided.