Befunde aus dem Testbetrieb auf der Linux-VM behoben (#572)

- #578: Abgebrochene Laeufe (Schrittgrenze, Zeitueberschreitung, Abbruch, Ausnahme) tragen ihre bezahlten Token - vorher 0 in RunUsage, fuer das Budget unsichtbar. - #580: WebFetch prueft die aufgeloeste Zieladresse beim Verbinden; ein erlaubter Name, der auf 127.0.0.1 aufloest, wird gesperrt. - #575: Dateien entstehen unter Unix mit 0600 (AtomicFile, Protokolle, FileRW-Anhaengen, state.db), Protokollverzeichnisse mit 0700. - #576: SIGTERM/SIGINT beenden auch mit Fenster geordnet. - #593: OpenRouter-Statusdienst wird gestartet. - #589: Auftragsnachricht nennt aktuelle Zeit, Zeitzone und Termin. - #581: Unvollstaendiges Argument-JSON erreicht das Werkzeug nicht mehr; das Modell bekommt eine verstaendliche Rueckmeldung statt Parsertext. - #591: Weboberflaeche liest die Felder, die API und Ereignisstrom liefern (Freigaben, Protokoll, Taskboard mit Termin, Werkzeug-Einstellungen, Tokennutzung); Ereignisstrom in camelCase. - #592: Chat zeigt Nachrichten nicht mehr doppelt. - #536 (teilweise): A2A-Antworten tragen Absender und Empfaenger, Parser wirft nicht mehr; Datums- und Volltextfilter in Agenten-Chats. - deploy/publish.py: Packager-Pfad net10.0, Schalter --agent-file. - Version 0.1.4. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 15:40:56 +02:00
parent e2567a466f
commit 6581fd0187
29 changed files with 1128 additions and 190 deletions
@@ -0,0 +1,67 @@
+using System.Net;
+using System.Net.Http;
+using ClawdDotNet.Tools.WebFetch;
+using Shouldly;
+
+namespace ClawdDotNet.Tools.Tests.WebFetch;
+
+/// <summary>
+/// #580: Die Pruefung der URL sieht nur den Namen. localtest.me steht auf keiner Sperrliste
+/// und loest auf 127.0.0.1 auf - im Pruefdurchgang oeffnete WebFetch damit eine Verbindung
+/// auf Loopback. Geprueft wird deshalb die aufgeloeste Adresse, ohne echtes Netz.
+/// </summary>
+public sealed class UrlGuardAufloesungTests
+{
+    private static Func<string, CancellationToken, Task<IPAddress[]>> Aufloesung(params string[] adressen)
+        => (_, _) => Task.FromResult(adressen.Select(IPAddress.Parse).ToArray());
+
+    [Theory]
+    [InlineData("127.0.0.1")]
+    [InlineData("192.168.40.48")]
+    [InlineData("169.254.169.254")]
+    [InlineData("::1")]
+    [InlineData("::ffff:10.0.0.5")]
+    public async Task Ein_Name_der_ins_lokale_Netz_aufloest_wird_gesperrt(string adresse)
+    {
+        var ex = await Should.ThrowAsync<HttpRequestException>(
+            () => UrlGuard.ResolveAllowedAsync("localtest.me", Aufloesung(adresse), default));
+
+        ex.Message.ShouldContain("localtest.me");
+        ex.Message.ShouldContain("gesperrt");
+    }
+
+    [Fact]
+    public async Task Ein_Name_mit_oeffentlicher_und_interner_Adresse_wird_gesperrt()
+    {
+        // Genau das Muster, mit dem man eine Stichprobenpruefung ueberlistet.
+        await Should.ThrowAsync<HttpRequestException>(
+            () => UrlGuard.ResolveAllowedAsync("gemischt.example", Aufloesung("93.184.215.14", "127.0.0.1"), default));
+    }
+
+    [Fact]
+    public async Task Ein_Name_mit_oeffentlichen_Adressen_wird_zugelassen()
+    {
+        var adressen = await UrlGuard.ResolveAllowedAsync(
+            "example.com", Aufloesung("93.184.215.14", "2606:2800:21f:cb07:6820:80da:af6b:8b2c"), default);
+
+        adressen.Length.ShouldBe(2);
+    }
+
+    [Fact]
+    public async Task Ein_IP_Literal_wird_ohne_Aufloesung_geprueft()
+    {
+        var aufgerufen = false;
+
+        await Should.ThrowAsync<HttpRequestException>(() => UrlGuard.ResolveAllowedAsync(
+            "[::1]",
+            (_, _) => { aufgerufen = true; return Task.FromResult(Array.Empty<IPAddress>()); },
+            default));
+
+        aufgerufen.ShouldBeFalse();
+    }
+
+    [Fact]
+    public async Task Ein_Name_ohne_Adresse_wird_nicht_verbunden()
+        => await Should.ThrowAsync<HttpRequestException>(
+            () => UrlGuard.ResolveAllowedAsync("nirgends.example", Aufloesung(), default));
+}