gilles
6c889f1561
fix(mcp+alembic): désactive DNS rebinding (421) + rechaîne migrations 006
MCP :
- FastMCP recevait Host=localhost (sans port) mais le pattern par défaut
allowed_hosts=["localhost:*", ...] EXIGE un port → 421 Invalid Host header
pour tout accès non-localhost (ex: Hermes via http://10.0.0.50:3001/mcp)
- Désactive enable_dns_rebinding_protection : le Bearer MCP_API_KEY est la
vraie barrière (protection rebinding = anti-attaque navigateur, inutile ici)
- nginx /mcp : retour à Host $host (le rewrite localhost était cassé)
Alembic :
- Collision : 006_notes_urls et 006_product_tags partageaient revision='006'
→ "Multiple head revisions" au démarrage
- Renumérote notes_urls en 0061, chaîné après product_tags
Chaîne finale : 005 -> 006 (product_tags) -> 0061 (notes_urls) -> 007
v0.5.15
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>