feat(multimedia): MCP画像・音声artifactの安全な表示経路を追加

MCP Tool結果をテキストと型付きartifactへ分離し、画像・音声のbase64をMIME、サイズ、件数のallowlistで検証する。annotations.audienceを反映し、ユーザー向けartifactだけをセッションへ保存してSSEにはメタデータのみを公開する。

画像はvision capabilityが明示されたモデルだけへ渡し、非対応時は既存の多言語プロンプト機構による固定通知へ置き換える。MCP生成音声とユーザー添付音声はOllamaへ送らず、誤デコードしたテキストやbase64がモデル入力へ混入しないポリシーに統一する。

保存メディア用の認証済み同一オリジン配信ルートを追加し、セッションスコープ、MIME allowlist、nosniff、private/no-store、Rangeリクエストを適用する。UIはMCP由来HTMLを使わずDOM APIでimgとaudio controlsを生成し、CSPへmedia-src selfを追加する。

web_searchは文字列メタデータだけを返す既存仕様を維持する。scrape_urlとsearch_and_fetchは画像・音声・動画レスポンスを拒否し、search_and_fetchの対象拡張子を明示的allowlistへ変更して標準Webツールをテキスト専用の契約に揃える。

責務境界と導入しない過剰対策をdocs/multimedia.mdへ記録し、README、ツール仕様、CHANGELOGを更新する。MCP artifact変換・永続化、vision分岐、音声非送信、認証、Range配信、MIME偽装拒否をテストで追加確認した。

Validation: 148 tests passed; ruff check passed; mypy src passed; node --check src/ollama_web/static/app.js passed.

1 files changed, 11 insertions, 12 deletions

diff --git a/src/ollama_web/tools/fetch.py b/src/ollama_web/tools/fetch.py
index 6ab17bb..7e2d3b5 100644
--- a/src/ollama_web/tools/fetch.py
+++ b/src/ollama_web/tools/fetch.py
@@ -80,7 +80,7 @@ def store_fetched_file(
                 "mime": mime,
                 "text": text,
                 "url": url,
-            }
+            },
         )
 
 
@@ -91,7 +91,7 @@ def pop_fetched_files(session_id: str) -> list[_FetchedFile]:
 
 def _normalize_file_type(file_type: str) -> str:
     ft = file_type.strip().lower().lstrip(".")
-    return _FILETYPE_SUFFIXES.get(ft, ft)
+    return _FILETYPE_SUFFIXES.get(ft, "")
 
 
 def _filetype_query(query: str, file_type: str) -> str:
@@ -117,9 +117,9 @@ def _guess_mime(name: str, file_type: str) -> str:
     return mime or f"application/{file_type}"
 
 
-def _fetch_bytes(url: str) -> bytes:
-    data, _, _ = fetch_public_bytes(url, timeout=settings.scrape_timeout)
-    return data
+def _fetch_bytes(url: str) -> tuple[bytes, str]:
+    data, _, content_type = fetch_public_bytes(url, timeout=settings.scrape_timeout)
+    return data, content_type
 
 
 def _full_text_for_file(url: str, data: bytes, file_type: str) -> str:
@@ -212,9 +212,7 @@ def search_and_fetch(
         except (TypeError, ValueError) as exc:
             return f"Invalid continuation token: cursor is not an integer: {exc}"
         legacy_pdf_offset = (
-            file_offset
-            if payload.get("v") == 1 and "pdf_page_index" not in payload
-            else None
+            file_offset if payload.get("v") == 1 and "pdf_page_index" not in payload else None
         )
         if min(file_idx, file_offset, pdf_page_index, pdf_page_char_offset) < 0:
             return "Invalid continuation token: cursor values must not be negative."
@@ -293,7 +291,10 @@ def _render_file_page(
     p = get_prompts().get("fetch", {})
 
     try:
-        data = _fetch_bytes(url)
+        data, content_type = _fetch_bytes(url)
+        media_type = content_type.split(";", 1)[0].strip().lower()
+        if media_type.startswith(("image/", "audio/", "video/")):
+            raise ValueError(f"unsupported media content type: {media_type}")
     except Exception as exc:  # noqa: BLE001
         # On fetch failure, advance to the next candidate rather than aborting
         # the whole pagination chain.
@@ -439,9 +440,7 @@ def _render_file_page(
         return f"File pagination failed: {exc}"
 
 
-def _make_fetch_token(
-    matched: list[dict[str, str]], cursor: dict[str, int], file_type: str
-) -> str:
+def _make_fetch_token(matched: list[dict[str, str]], cursor: dict[str, int], file_type: str) -> str:
     file_idx = cursor["file_idx"]
     url = matched[file_idx].get("href", "") if file_idx < len(matched) else "completed"
     return make_token(