hide secret file sharing (#179)

ravi0900 · aider-chat-bot · web-flow · commit 5333c4027f05 · 2025-12-08T08:53:06.000+01:00
Co-authored-by: aider (gemini/gemini-2.5-pro) &lt;aider@aider.chat&gt;
diff --git a/package-lock.json b/package-lock.json
diff --git a/packages/open-collaboration-vscode/package.json b/packages/open-collaboration-vscode/package.json
@@ -104,6 +104,16 @@
           },
           "default": [],
           "markdownDescription": "%oct.joinAllowlist%"
+        },
+        "oct.files.exclude": {
+          "type": "array",
+          "items": {
+            "type": "string"
+          },
+          "default": [
+            "**/.env"
+          ],
+          "markdownDescription": "%oct.files.exclude%"
         }
       }
     },
@@ -277,7 +287,8 @@
     "open-collaboration-protocol": "0.3.1",
     "lodash": "~4.17.21",
     "nanoid": "~5.1.5",
-    "node-fetch": "~3.3.2"
+    "node-fetch": "~3.3.2",
+    "minimatch": "^10.1.1"
   },
   "devDependencies": {
     "@types/node-fetch": "~2.6.12",
diff --git a/packages/open-collaboration-vscode/package.nls.cs.json b/packages/open-collaboration-vscode/package.nls.cs.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Výzva k přijetí nebo odmítnutí každé žádosti o připojení.",
   "oct.joinAcceptMode.allowlist.description": "Přidá uživatele do seznamu povolených uživatelů, když jsou jejich žádosti o připojení přijaty, a umožní jim tak automatické připojení v budoucnu.",
   "oct.joinAcceptMode.auto.description": "Automaticky přijímat všechny žádosti o připojení bez vyzvání.",
-  "oct.joinAllowlist": "Seznam e-mailů uživatelů, kteří se mohou automaticky připojit při použití režimu \"Allowlist\". Viz také `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Seznam e-mailů uživatelů, kteří se mohou automaticky připojit při použití režimu \"Allowlist\". Viz také `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Seznam globálních vzorů pro soubory, které by neměly být sdíleny v relaci spolupráce."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.de.json b/packages/open-collaboration-vscode/package.nls.de.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Aufforderung zur Annahme oder Ablehnung jeder Beitrittsanfrage.",
   "oct.joinAcceptMode.allowlist.description": "Fügt Benutzer zu einer Erlaubnisliste hinzu, wenn ihre Beitrittsanfragen akzeptiert werden, damit sie in Zukunft automatisch beitreten können.",
   "oct.joinAcceptMode.auto.description": "Automatische Annahme aller Beitrittsanfragen ohne Aufforderung.",
-  "oct.joinAllowlist": "Liste der Benutzer-E-Mails, die automatisch beitreten dürfen, wenn der Join-Accept-Modus \"Allowlist\" verwendet wird. Siehe auch `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Liste der Benutzer-E-Mails, die automatisch beitreten dürfen, wenn der Join-Accept-Modus \"Allowlist\" verwendet wird. Siehe auch `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Eine Liste von Glob-Mustern für Dateien, die nicht in einer Kooperationssitzung freigegeben werden sollen."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.es.json b/packages/open-collaboration-vscode/package.nls.es.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Pregunta para aceptar o rechazar cada solicitud de unión.",
   "oct.joinAcceptMode.allowlist.description": "Añade usuarios a una lista de permitidos cuando se aceptan sus solicitudes de adhesión, lo que les permite unirse automáticamente en el futuro.",
   "oct.joinAcceptMode.auto.description": "Aceptar automáticamente todas las solicitudes de adhesión sin preguntar.",
-  "oct.joinAllowlist": "Lista de correos electrónicos de usuarios a los que se permite unirse automáticamente cuando se utiliza el modo de aceptación de uniones 'Allowlist'. Véase también `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Lista de correos electrónicos de usuarios a los que se permite unirse automáticamente cuando se utiliza el modo de aceptación de uniones 'Allowlist'. Véase también `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Una lista de patrones glob para archivos que no deben compartirse en una sesión de colaboración."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.fr.json b/packages/open-collaboration-vscode/package.nls.fr.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Invite à accepter ou à rejeter chaque demande de participation.",
   "oct.joinAcceptMode.allowlist.description": "Ajoute des utilisateurs à une liste d'autorisation lorsque leur demande d'adhésion est acceptée, ce qui leur permet de s'inscrire automatiquement à l'avenir.",
   "oct.joinAcceptMode.auto.description": "Accepter automatiquement toutes les demandes d'adhésion sans y être invité.",
-  "oct.joinAllowlist": "Liste des emails des utilisateurs autorisés à se joindre automatiquement lors de l'utilisation du mode d'acceptation de jointure 'Allowlist'. Voir aussi `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Liste des emails des utilisateurs autorisés à se joindre automatiquement lors de l'utilisation du mode d'acceptation de jointure 'Allowlist'. Voir aussi `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Une liste de motifs globaux pour les fichiers qui ne doivent pas être partagés dans une session de collaboration."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.hu.json b/packages/open-collaboration-vscode/package.nls.hu.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Minden egyes csatlakozási kérelem elfogadására vagy elutasítására vonatkozó felszólítás.",
   "oct.joinAcceptMode.allowlist.description": "Hozzáadja a felhasználókat egy engedélyezési listához, amikor a csatlakozási kérelmüket elfogadják, így a jövőben automatikusan csatlakozhatnak.",
   "oct.joinAcceptMode.auto.description": "Automatikusan, kérés nélkül elfogad minden csatlakozási kérelmet.",
-  "oct.joinAllowlist": "Az automatikus csatlakozásra engedélyezett felhasználói e-mailek listája, ha az \"Allowlist\" csatlakozás elfogadási módot használja. Lásd még `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Az automatikus csatlakozásra engedélyezett felhasználói e-mailek listája, ha az \"Allowlist\" csatlakozás elfogadási módot használja. Lásd még `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Azon fájlok glob-mintáinak listája, amelyeket nem szabad megosztani egy együttműködési munkamenetben."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.it.json b/packages/open-collaboration-vscode/package.nls.it.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Prompt per accettare o rifiutare ogni richiesta di unione.",
   "oct.joinAcceptMode.allowlist.description": "Aggiunge gli utenti a una allowlist quando le loro richieste di iscrizione vengono accettate, consentendo loro di iscriversi automaticamente in futuro.",
   "oct.joinAcceptMode.auto.description": "Accettare automaticamente tutte le richieste di adesione, senza che venga richiesto.",
-  "oct.joinAllowlist": "Elenco delle email degli utenti a cui è consentito unirsi automaticamente quando si utilizza la modalità di accettazione dei join 'Allowlist'. Vedere anche `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Elenco delle email degli utenti a cui è consentito unirsi automaticamente quando si utilizza la modalità di accettazione dei join 'Allowlist'. Vedere anche `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Un elenco di pattern glob per i file che non devono essere condivisi in una sessione di collaborazione."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.ja.json b/packages/open-collaboration-vscode/package.nls.ja.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "各参加リクエストを受け入れるか拒否するかのプロンプト。",
   "oct.joinAcceptMode.allowlist.description": "参加リクエストが受理されたときにユーザーを許可リストに追加し、将来自動的に参加できるようにする。",
   "oct.joinAcceptMode.auto.description": "プロンプトを表示することなく、すべての参加リクエストを自動的に受け付けます。",
-  "oct.joinAllowlist": "Allowlist'参加受付モードを使用している場合に自動参加を許可するユーザーメールのリスト。`#oct.joinAcceptMode#`も参照。"
+  "oct.joinAllowlist": "Allowlist'参加受付モードを使用している場合に自動参加を許可するユーザーメールのリスト。`#oct.joinAcceptMode#`も参照。",
+  "oct.files.exclude": "コラボレーションセッションで共有すべきでないファイルのグロブパターンのリスト。"
 }
diff --git a/packages/open-collaboration-vscode/package.nls.json b/packages/open-collaboration-vscode/package.nls.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Prompt to accept or reject each join request.",
   "oct.joinAcceptMode.allowlist.description": "Adds users to an allowlist when their join requests are accepted, allowing them to join automatically in the future.",
   "oct.joinAcceptMode.auto.description": "Automatically accept all join requests without prompting.",
-  "oct.joinAllowlist": "List of user emails allowed to join automatically when using 'Allowlist' join accept mode. See also `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "List of user emails allowed to join automatically when using 'Allowlist' join accept mode. See also `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "A list of glob patterns for files that should not be shared in a collaboration session."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.ko.json b/packages/open-collaboration-vscode/package.nls.ko.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "각 가입 요청을 수락하거나 거부할지 묻는 메시지를 표시합니다.",
   "oct.joinAcceptMode.allowlist.description": "가입 요청이 수락되면 사용자를 허용 목록에 추가하여 향후 자동으로 가입할 수 있도록 합니다.",
   "oct.joinAcceptMode.auto.description": "모든 가입 요청을 메시지 없이 자동으로 수락합니다.",
-  "oct.joinAllowlist": "'허용 목록' 가입 허용 모드를 사용할 때 자동으로 가입할 수 있는 사용자 이메일 목록입니다. '#oct.joinAcceptMode#'도 참조하세요."
+  "oct.joinAllowlist": "'허용 목록' 가입 허용 모드를 사용할 때 자동으로 가입할 수 있는 사용자 이메일 목록입니다. '#oct.joinAcceptMode#'도 참조하세요.",
+  "oct.files.exclude": "공동 작업 세션에서 공유해서는 안 되는 파일에 대한 글로브 패턴 목록입니다."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.pl.json b/packages/open-collaboration-vscode/package.nls.pl.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Monit o zaakceptowanie lub odrzucenie każdego żądania połączenia.",
   "oct.joinAcceptMode.allowlist.description": "Dodaje użytkowników do listy dozwolonych po zaakceptowaniu ich próśb o dołączenie, umożliwiając im automatyczne dołączenie w przyszłości.",
   "oct.joinAcceptMode.auto.description": "Automatycznie akceptuj wszystkie prośby o dołączenie bez wyświetlania monitu.",
-  "oct.joinAllowlist": "Lista e-maili użytkowników, którzy mogą dołączyć automatycznie, gdy używany jest tryb akceptacji dołączania \"Allowlist\". Zobacz także `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Lista e-maili użytkowników, którzy mogą dołączyć automatycznie, gdy używany jest tryb akceptacji dołączania \"Allowlist\". Zobacz także `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Lista wzorców globalnych dla plików, które nie powinny być udostępniane w sesji współpracy."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.pt-br.json b/packages/open-collaboration-vscode/package.nls.pt-br.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Prompt para aceitar ou rejeitar cada solicitação de ingresso.",
   "oct.joinAcceptMode.allowlist.description": "Adiciona usuários a uma lista de permissões quando suas solicitações de associação são aceitas, permitindo que eles se associem automaticamente no futuro.",
   "oct.joinAcceptMode.auto.description": "Aceitar automaticamente todas as solicitações de associação sem aviso prévio.",
-  "oct.joinAllowlist": "Lista de e-mails de usuários com permissão para ingressar automaticamente ao usar o modo de aceitação de ingresso \"Allowlist\". Consulte também `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Lista de e-mails de usuários com permissão para ingressar automaticamente ao usar o modo de aceitação de ingresso \"Allowlist\". Consulte também `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Uma lista de padrões glob para arquivos que não devem ser compartilhados em uma sessão de colaboração."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.ru.json b/packages/open-collaboration-vscode/package.nls.ru.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Подсказка для принятия или отклонения каждого запроса на присоединение.",
   "oct.joinAcceptMode.allowlist.description": "Добавляет пользователей в список разрешенных пользователей, когда их запросы на присоединение принимаются, позволяя им автоматически присоединяться в будущем.",
   "oct.joinAcceptMode.auto.description": "Автоматически принимайте все запросы на присоединение без запроса.",
-  "oct.joinAllowlist": "Список электронных адресов пользователей, к которым разрешено присоединяться автоматически при использовании режима принятия соединений 'Allowlist'. См. также `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "Список электронных адресов пользователей, к которым разрешено присоединяться автоматически при использовании режима принятия соединений 'Allowlist'. См. также `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Список шаблонов glob для файлов, которые не должны быть доступны в сеансе совместной работы."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.tr.json b/packages/open-collaboration-vscode/package.nls.tr.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "Her bir birleştirme isteğini kabul etme veya reddetme istemi.",
   "oct.joinAcceptMode.allowlist.description": "Kullanıcıların katılım istekleri kabul edildiğinde onları bir izin listesine ekler ve gelecekte otomatik olarak katılmalarını sağlar.",
   "oct.joinAcceptMode.auto.description": "Tüm katılma isteklerini sormadan otomatik olarak kabul edin.",
-  "oct.joinAllowlist": "'Allowlist' join accept modu kullanıldığında otomatik olarak katılmasına izin verilen kullanıcı e-postalarının listesi. Ayrıca bakınız `#oct.joinAcceptMode#`."
+  "oct.joinAllowlist": "'Allowlist' join accept modu kullanıldığında otomatik olarak katılmasına izin verilen kullanıcı e-postalarının listesi. Ayrıca bakınız `#oct.joinAcceptMode#`.",
+  "oct.files.exclude": "Bir işbirliği oturumunda paylaşılmaması gereken dosyalar için glob kalıplarının bir listesi."
 }
diff --git a/packages/open-collaboration-vscode/package.nls.zh-cn.json b/packages/open-collaboration-vscode/package.nls.zh-cn.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "提示接受或拒绝每个加入请求。",
   "oct.joinAcceptMode.allowlist.description": "当用户的加入请求被接受时，将其添加到允许列表，允许他们在未来自动加入。",
   "oct.joinAcceptMode.auto.description": "自动接受所有加入请求，无需提示。",
-  "oct.joinAllowlist": "使用 \"Allowlist \"加入接受模式时允许自动加入的用户电子邮件列表。另请参阅 `#oct.joinAcceptMode#`。"
+  "oct.joinAllowlist": "使用 \"Allowlist \"加入接受模式时允许自动加入的用户电子邮件列表。另请参阅 `#oct.joinAcceptMode#`。",
+  "oct.files.exclude": "在协作会话中不应共享的文件的 glob 模式列表。"
 }
diff --git a/packages/open-collaboration-vscode/package.nls.zh-tw.json b/packages/open-collaboration-vscode/package.nls.zh-tw.json
@@ -19,5 +19,6 @@
   "oct.joinAcceptMode.prompt.description": "提示接受或拒絕每個加入請求。",
   "oct.joinAcceptMode.allowlist.description": "當使用者的加入請求被接受時，將他們加入允許清單，允許他們在未來自動加入。",
   "oct.joinAcceptMode.auto.description": "自動接受所有加入請求，無須提示。",
-  "oct.joinAllowlist": "使用「Allowlist」加入接受模式時，允許自動加入的使用者電子郵件清單。另請參閱 `#oct.joinAcceptMode#`。"
+  "oct.joinAllowlist": "使用「Allowlist」加入接受模式時，允許自動加入的使用者電子郵件清單。另請參閱 `#oct.joinAcceptMode#`。",
+  "oct.files.exclude": "不應該在協作會話中共用的檔案的 glob 模式清單。"
 }
diff --git a/packages/open-collaboration-vscode/src/collaboration-instance.ts b/packages/open-collaboration-vscode/src/collaboration-instance.ts
@@ -19,6 +19,7 @@ import { CollaborationUri } from './utils/uri.js';
 import { userColors } from './utils/package.js';
 import { nanoid } from 'nanoid';
 import { Settings } from './utils/settings.js';
+import { minimatch } from 'minimatch';
 
 export interface PeerWithColor extends types.Peer {
     nanoid: string;
@@ -426,9 +427,25 @@ export class CollaborationInstance implements vscode.Disposable {
         this.pending.get(id)?.deferred.resolve(true);
     }
 
+    private isPathExcluded(path: string): boolean {
+        if (!this.host) {
+            return false;
+        }
+        const excludePatterns = Settings.getFilesExclude();
+        for (const pattern of excludePatterns) {
+            if (minimatch(path, pattern, { dot: true })) {
+                return true;
+            }
+        }
+        return false;
+    }
+
     private registerFileEvents() {
         const connection = this.connection;
         connection.fs.onStat(async (_, path) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.FileNotFound(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 const stat = await vscode.workspace.fs.stat(uri);
@@ -443,15 +460,22 @@ export class CollaborationInstance implements vscode.Disposable {
             }
         });
         connection.fs.onReaddir(async (_, path) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.FileNotFound(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 const result = await vscode.workspace.fs.readDirectory(uri);
-                return result.reduce((acc, [name, type]) => { acc[name] = type; return acc; }, {} as types.FileSystemDirectory);
+                const filtered = result.filter(([name]) => !this.isPathExcluded(path ? `${path}/${name}` : name));
+                return filtered.reduce((acc, [name, type]) => { acc[name] = type; return acc; }, {} as types.FileSystemDirectory);
             } else {
                 throw new Error('Could not read directory');
             }
         });
         connection.fs.onReadFile(async (_, path) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.FileNotFound(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 const content = await vscode.workspace.fs.readFile(uri);
@@ -463,6 +487,9 @@ export class CollaborationInstance implements vscode.Disposable {
             }
         });
         connection.fs.onDelete(async (_, path) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.FileNotFound(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 await vscode.workspace.fs.delete(uri, { recursive: true });
@@ -471,6 +498,9 @@ export class CollaborationInstance implements vscode.Disposable {
             }
         });
         connection.fs.onRename(async (_, oldPath, newPath) => {
+            if (this.isPathExcluded(oldPath) || this.isPathExcluded(newPath)) {
+                throw vscode.FileSystemError.FileNotFound(oldPath);
+            }
             const oldUri = CollaborationUri.getResourceUri(oldPath);
             const newUri = CollaborationUri.getResourceUri(newPath);
             if (oldUri && newUri) {
@@ -480,6 +510,9 @@ export class CollaborationInstance implements vscode.Disposable {
             }
         });
         connection.fs.onMkdir(async (_, path) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.NoPermissions(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 await vscode.workspace.fs.createDirectory(uri);
@@ -503,6 +536,9 @@ export class CollaborationInstance implements vscode.Disposable {
             }
         });
         connection.fs.onWriteFile(async (_, path, content) => {
+            if (this.isPathExcluded(path)) {
+                throw vscode.FileSystemError.FileNotFound(path);
+            }
             const uri = CollaborationUri.getResourceUri(path);
             if (uri) {
                 const document = this.findDocument(uri);
@@ -659,7 +695,7 @@ export class CollaborationInstance implements vscode.Disposable {
         });
         const pushChange = (uri: vscode.Uri, type: types.FileChangeEventType) => {
             const path = CollaborationUri.getProtocolPath(uri);
-            if (path) {
+            if (path && !this.isPathExcluded(path)) {
                 queue.push({
                     path,
                     type
diff --git a/packages/open-collaboration-vscode/src/utils/settings.ts b/packages/open-collaboration-vscode/src/utils/settings.ts

Original file line number	Diff line number	Diff line change
`@@ -19,5 +19,6 @@`
`19`	`19`	`"oct.joinAcceptMode.prompt.description": "Výzva k přijetí nebo odmítnutí každé žádosti o připojení.",`
`20`	`20`	`"oct.joinAcceptMode.allowlist.description": "Přidá uživatele do seznamu povolených uživatelů, když jsou jejich žádosti o připojení přijaty, a umožní jim tak automatické připojení v budoucnu.",`
`21`	`21`	`"oct.joinAcceptMode.auto.description": "Automaticky přijímat všechny žádosti o připojení bez vyzvání.",`
`22`		- "oct.joinAllowlist": "Seznam e-mailů uživatelů, kteří se mohou automaticky připojit při použití režimu \"Allowlist\". Viz také `#oct.joinAcceptMode#`."
	`22`	+ "oct.joinAllowlist": "Seznam e-mailů uživatelů, kteří se mohou automaticky připojit při použití režimu \"Allowlist\". Viz také `#oct.joinAcceptMode#`.",
	`23`	`+ "oct.files.exclude": "Seznam globálních vzorů pro soubory, které by neměly být sdíleny v relaci spolupráce."`
`23`	`24`	`}`