Files
codebase-memory-mcp/graph-ui/tools/lib/forbidden-names.mjs
T
Martin VogelandBernhard Jackiewicz 67e39d16c0 feat(ui): replace graph-ui with CodeAtlasWeb by Bernhard Jackiewicz
Imports the CodeAtlasWeb companion frontend verbatim from
BernhardJackiewicz/CodeAtlasWeb at commit
1825f9c850ac794066e02606012508b9d393c6aa as the new graph-ui and removes
the previous React frontend.

This is Bernhard Jackiewicz's work, contributed with his agreement and
squashed here from his development history (41 commits, cycles W0
through W15). The maintainer only relocates it: every product decision,
line of code and test below graph-ui/ is his. The seven galaxy files
that originate in this repository's previous graph-ui, and the pinned
3D libraries, are listed in graph-ui/THIRD_PARTY.md.

What it is: a local reading IDE on the CBM read surface. A read-only
Monaco source reader, a semantic twin that follows the caret, entry,
bug-hunt, change-scope and flow reading modes, deterministic
source-cited explanations with an optional local-model wording pass
(llama-server sidecar, off unless the reader starts one; no model or
binary ships), a persistent galaxy with focus following in both
directions, a live-agent overlay fed by a loopback bridge, explicit
air-gap, provenance and index-limit messaging, and an offline
acceptance and browser verification harness.

It consumes POST /rpc (the read-only tool allowlist), GET /api/layout,
and the atlas routes /api/tree, /api/trace, /api/flows and /api/flow,
plus the real ingest_traces store for observed calls; all of these are
on feat/atlas-r1 (#1860), which this change stacks on.

Not imported: CLAUDE.md (an agent-instruction file, which stays
local-only in this repository), and the recorded proof artifacts under
graph-ui/verification/, which follow in a separate commit so they can
be reviewed and dropped on their own.

Build wiring, the dev-proxy port contract, the CSP allowance for the
sidecar and bridge ports, and the control surfaces the previous
frontend had (project indexing, ADR editor, logs) follow in separate
maintainer commits.

Design and tracking: #1964.

Co-authored-by: Bernhard Jackiewicz <bj@techport.io>
Signed-off-by: Martin Vogel <martin.vogel.tech@gmail.com>
2026-09-05 20:05:43 +02:00

90 lines
3.2 KiB
JavaScript

/**
* Die Zeichen und Namen, die in diesem Repository nicht vorkommen sollen.
*
* ## Warum die Namen hier aus Zeichencodes gebaut werden
*
* Ein Waechter, der einen Namen sucht, muss den Namen kennen. Steht er als
* Zeichenkette in der Datei, findet der Waechter beim naechsten Lauf sich
* selbst und meldet einen Verstoss, den es nicht gibt. Der uebliche Ausweg ist,
* die eigene Datei von der Pruefung auszunehmen, und der ist schlechter: eine
* ausgenommene Datei ist genau der Ort, an dem sich ein echter Verstoss
* verstecken koennte.
*
* Also stehen die Namen als Zeichencodes da. Das ist kein Versteck: das
* Stil-Gate schreibt die aufgeloesten Namen in sein Ergebnis
* (`namesWatched` in verification/w6/stylegate.json), und `node -p` zeigt sie
* in einer Zeile. Nachlesbar bleibt alles, nur nicht auffindbar fuer den
* eigenen Scan.
*
* ## Die langen Striche
*
* U+2013 und U+2014 stehen aus demselben Grund als Escape-Sequenz und nicht als
* Zeichen. Hier ist es sogar die uebliche Schreibweise: ein Zeichen, das man in
* einem Editor nicht von einem Bindestrich unterscheiden kann, gehoert als Code
* geschrieben, damit jeder Leser sieht, welches der drei gemeint ist.
*/
/** U+2013 (en dash) und U+2014 (em dash). Diese beiden und keine anderen. */
export const LONG_DASH = /[\u2013\u2014]/;
/**
* Die Namen, die kein Beitraegender dieses Repositories ist.
*
* Der Produktname des Assistenz-Werkzeugs und der Firmenname dahinter.
*/
export const WATCHED_NAMES = [
String.fromCharCode(99, 108, 97, 117, 100, 101),
String.fromCharCode(97, 110, 116, 104, 114, 111, 112, 105, 99),
];
/** Der blosse Name, ohne Ansehen der Gross-/Kleinschreibung. */
export const NAME_PATTERN = new RegExp(WATCHED_NAMES.join('|'), 'i');
/**
* Der Verweis auf die Regeldatei dieses Projekts, deren Name den Werkzeugnamen
* traegt. Eine Zeile, die sie nennt, verweist auf die Regel und behauptet
* keine Urheberschaft.
*/
export const RULE_FILE_PATTERN = new RegExp(`(${WATCHED_NAMES.join('|')})\\.md\\b`, 'i');
const name = WATCHED_NAMES.join('|');
/**
* Muster, die eine Urheberschaft behaupten. Davon gibt es keine Ausnahme.
*
* Jedes verlangt den Namen UND eine Urheberschafts-Formel in derselben Zeile.
* Ein Muster, das nur "generated with" verlangte, faende jeden Satz ueber ein
* erzeugtes Bundle; ein Muster, das nur den Namen verlangte, faende das Verbot
* selbst. Erst beides zusammen ist eine Attribution.
*/
export const ATTRIBUTION_PATTERNS = [
{
name: 'co-authored-by',
pattern: new RegExp(`co-authored-by\\s*:.*(${name})`, 'i'),
},
{
name: 'generated-with',
pattern: new RegExp(`generated\\s+with\\s+[^\\n]*(${name})`, 'i'),
},
{
name: 'robot-generated',
pattern: /\u{1F916}\s*generated/iu,
},
{
name: 'mention',
pattern: new RegExp(`@(${name})\\b`, 'i'),
},
{
name: 'vendor-mail',
pattern: new RegExp(`[\\w.+-]*@[\\w.-]*(${name})[\\w.-]*\\.[a-z]{2,}`, 'i'),
},
{
name: 'written-by',
pattern: new RegExp(`(written|authored|created)\\s+by\\s+(a\\s+|the\\s+)?(${name})`, 'i'),
},
{
name: 'authored-by',
pattern: new RegExp(`\\b(${name})\\s+(wrote|contributed|authored|generated)\\b`, 'i'),
},
];