growi

💎 Features

• feat(ai-chat): make the AI chat sidebar resizable (#12082) @miya
  • The AI chat sidebar on the right can now be resized by dragging its edge, just like the left sidebar. The chosen width (360–960px) is saved per user and kept across reloads and thread switches; on screens narrower than 576px it stays full-width.
  • 右側の AI チャットサイドバーの幅を、左サイドバーと同じようにドラッグで変更できるようになりました。変更した幅（360〜960px）はユーザーごとに保存され、リロードやスレッド切替後も維持されます。576px 未満の画面では従来どおり全幅のままです。
• feat(ai-usage): record AI usage for chat, suggest-path and title generation and expose it through a public API (#12089) @yuki-takei
  • GROWI now records AI usage (token counts and estimated cost per model call) for chat, path suggestion and thread title generation, kept for 90 days. A new public endpoint GET /_api/v3/ai-usage?since=... returns totals per period, as a basis for consumption gauges and fair-use limits. New env vars AI_USAGE_BASE_MODEL and AI_DISABLED_REASON were added.
  • チャット・パス提案・スレッドのタイトル生成で AI の使用量（モデル呼び出しごとのトークン数と推定費用）を記録するようになりました（保持 90 日）。期間ごとの合計を返す公開 API GET /_api/v3/ai-usage?since=... を追加し、消費量ゲージや利用上限の土台にします。環境変数 AI_USAGE_BASE_MODEL と AI_DISABLED_REASON が追加されています。

🚀 Improvement

• imprv(page): Judge page deletion authority in one place for every user request (#12182) @yuki-takei
  • Page deletion permission is now judged in a single place in the page service for all entry points (delete, empty trash, legacy pages.remove), closing the gap where each route re-implemented the rules. As a side effect, DELETE /pages/empty-trash now requires login and returns 403 (instead of 500) for anonymous callers.
  • ページ削除の権限判定を、すべての入口（削除・ゴミ箱を空にする・旧 pages.remove）で共通の 1 か所にまとめました。入口ごとに規則を書いていたことによる抜け道を防ぎます。あわせて DELETE /pages/empty-trash はログイン必須になり、未ログインで呼んだときの応答が 500 から 403 に変わります。

🐛 Bug Fixes

• fix(page): Respect page deletion permission settings when deleting pages and emptying the trash (#12163) @yuki-takei
  • ページ削除やゴミ箱を空にする際に、ページ削除の権限設定を正しく反映するよう修正。
• fix(share-links): validate expiredAt against the current time per request (#12118) @yuki-takei
  • 共有リンクの有効期限（expiredAt）をリクエストごとに現在時刻と照合するよう修正。
• fix(share-links): read the real admin field in the DELETE /:id bypass (#12122) @yuki-takei
  • 共有リンクの DELETE /:id のバイパス判定で、実際の管理者フィールドを参照するよう修正。
• fix(rate-limiter): match auth route paths consistently (#12127) @yuki-takei
  • レートリミッターが認証ルートのパスを一貫して照合するよう修正。
• fix: Page path checks hang on paths with many slashes (#12159) @yuki-takei
  • スラッシュを多く含むパスでページパスのチェックが固まる問題を修正。
• fix(opentelemetry): anonymize http.url as well as http.target (#12151) @yuki-takei
  • OpenTelemetry で http.target に加えて http.url も匿名化するよう修正。
• fix(opentelemetry): anonymize non-ASCII page paths (#12123) @jay23606
  • OpenTelemetry で非 ASCII のページパスも匿名化するよう修正。
• fix(opentelemetry): rule-driven HTTP anonymization with a coverage table kept in sync by tests (#12158) @yuki-takei
  • OpenTelemetry の HTTP 匿名化をルール駆動にし、テストで同期される対象一覧を持つよう修正。
• fix(page): keep a page on the tree when a rename fails midway (#11917) @arvid-e
  • リネームが途中で失敗したときにページをツリー上に残すよう修正。
• fix(page): close the remaining gaps in the failed-rename rollback (#12150) @yuki-takei
  • リネーム失敗時のロールバックに残っていた抜けを修正。
• fix(core): Treat page paths literally when omitting pages under other selected pages (#12176) @yuki-takei
  • 選択した他ページ配下のページを除外する際に、ページパスを文字どおりに扱うよう修正。
• fix: Bookmark listings return 500 for users whose folders contain null bookmark ids (#12167) @yuki-takei
  • フォルダに null のブックマーク ID を含むユーザーでブックマーク一覧が 500 になる問題を修正。
• fix(share): Show the shared page when navigating to a share link from another page (#12142) @yuki-takei
  • 別ページから共有リンクへ遷移したときに共有ページが表示されるよう修正。
• fix(math): Prevent live preview from breaking due to incomplete math blocks (#12075) @yotatameguchi-boop
  • 未完成の数式ブロックでライブプレビューが壊れないよう修正。
• fix(presentation): disable Marp CSS minification to avoid a crash on … (#12157) @y-oda-nipponrick
  • クラッシュを避けるため Marp の CSS 圧縮を無効化するよう修正。
• fix(editor): Rename the PlantUML slash com

Patch Changes

• Updated dependencies [2f37b50]:
  • @growi/[email protected]
  • 依存パッケージ @growi/core を 3.1.3 に更新。

Patch Changes

• #12176 2f37b50 Thanks @yuki-takei! - Make omitDuplicateAreaPathFromPaths and omitDuplicateAreaPageFromPages treat each path literally. They used to build a regular expression from the raw path, so a path containing a character such as + or ( threw a SyntaxError, and a . in a path matched any character, which could drop an unrelated path.
  • omitDuplicateAreaPathFromPaths と omitDuplicateAreaPageFromPages がパスを文字どおりに扱うよう修正。これまではパスからそのまま正規表現を組み立てていたため、+ や ( を含むパスで SyntaxError になり、. が任意の文字に一致して無関係なパスが除外されることがあった。

Patch Changes

• Updated dependencies [c0e2f63]:
  • @growi/[email protected]
  • 依存パッケージ @growi/core を 3.1.2 に更新。