SmartFetch

SmartFetch V1.11.1 — 緊急フェイルクローズモード

このソースツリーは、緊急封じ込めリリースです。取得機能は一時的に利用できません。ブラウザーのレンダリングも一時的に利用できません。有効な POST /fetch リクエストはすべて、既存の4つの MCP ツールの呼び出しもすべて、支払いの検証、DNS、ネットワーク経由の取得、プロバイダー処理、決済の前に失敗します。利用できない操作に対する支払いチャレンジはありません。

V1.11 の有料機能は引き続き無効です。8つの V1.11 REST バリアントは通常の404レスポンスを返し、追加の2つの MCP ツールは存在しません。V1.11 Stage 5 ベンチマークはデフォルトで引き続きオフラインです。このリリースは、実際のプロバイダーベンチマークを許可するものでも、Exa や Gemini を有効にするものでもありません。

このリポジトリのバージョンは 1.11.1 です。V1.11.1 のイメージ、Official MCP Registry のエントリー、または x402scan の掲載が公開済みであるとは主張しません。V1.10.6 は、Official MCP Registry に別途公開されているバージョンです。この緊急バージョンの公開には、別途レビューと承認が必要です。デプロイ、本番環境の設定、Registry への公開、x402scan の変更は、それぞれ独立した作業です。

現在の公開契約

• GET /health は無料の稼働確認用ルートとして引き続き利用できます。JSON には version: "1.11.1"、retrieval_available: false、browser_available: false、mode: "emergency_fail_closed" が含まれます。
• /、/docs、/openapi.json、/llms.txt、/.well-known/x402、/meta、/robots.txt、/sitemap.xml は引き続き無料です。これらは取得機能が利用できないことを示し、実行可能な有料リソースを0件として公開します。
• 有効な POST /fetch は、有限の HTTP 503 retrieval_unavailable を返します。有効なブラウザー強制リクエストは、代わりに有限の HTTP 503 browser_unavailable を返します。どちらも Retry-After: 3600 と Cache-Control: no-store を含み、支払いヘッダーは処理しません。
• 不正な形式、大きすぎる、またはサポート対象外のリクエストエンベロープには、利用不可として扱い直すのではなく、有限の検証エラーを引き続き返します。
• MCP の initialize と tools/list は引き続き無料です。tools/list が公開するのは fetch_webpage、webpage_to_markdown、extract_webpage_text、render_webpage の4つのみで、それぞれ利用不可であることが明示されています。これらのいずれかを呼び出すと、支払いラッパーや取得ハンドラーの前に有限のエラー結果が返されます。
• 8つの V1.11 REST バリアントは引き続き404を返し、search_and_extract と extract_structured_data は MCP の検出結果に含まれません。

この緊急モードでは、取得成功レスポンスは存在しません。追加の content_trust: untrusted_external マーカーは、将来の取得成功結果用に予約されています。緊急エラーには挿入されず、ソースコンテンツを書き換えることもありません。

ローカルでのソース検証

リポジトリで宣言されている依存関係を使って分離された Python 環境を用意し、ビルド前に緊急テストスイートを実行してください。ローカルコンテナーのビルドコマンドは次のとおりです。

docker build -t smartfetch:v1.11.1 .

これはローカルイメージタグであり、リモートに公開された V1.11.1 イメージではありません。Dockerfile は UID/GID 10001:10001 で実行され、Chromium、FFmpeg、FFprobe はインストールしません。ビルド済みイメージのゲートでは、ローカルで起動したコンテナー内で緊急 API/MCP スモークスクリプトを実行します。起動やこれらの無料チェックに、プロバイダー、ファシリテーター、ウォレット、支払いの認証情報は必要ありません。

リリースとロールバックの境界

承認済みの SSRF、キャンセル、認証情報の分離、クリーンアップに関する境界が立証されない限り、V1.11 の有料インターフェースを有効にしたり、取得機能を復元したりしないでください。セキュリティ上のロールバックには、別の検証済みフェイルクローズイメージのみを使用できます。取得機能が有効な V1.11.0 イメージへの復元は禁止されています。ブラウザーの復元、および取得機能を有効にするアーキテクチャには、実際のランタイムと最終イメージについて、それぞれ別途封じ込めゲートが必要です。Official MCP Registry または x402scan への公開には、デプロイ検証後に別途承認が必要です。

過去の V1.10 の支払い／取得に関する詳細は、以前の Git 履歴で引き続き確認できます。これらは、この緊急サービスに対して支払いを行ったり取得を実行したりする指示ではありません。