OmniRoute/docs/i18n/cs/CONTRIBUTING.md

Contributing to OmniRoute (Čeština)

🌐 Languages: 🇺🇸 English · 🇪🇹 am · 🇸🇦 ar · 🇦🇿 az · 🇧🇬 bg · 🇧🇩 bn · 🇩🇰 da · 🇩🇪 de · 🇬🇷 el · 🇪🇸 es · 🇪🇪 et · 🇮🇷 fa · 🇫🇮 fi · 🇫🇷 fr · 🇮🇪 ga · 🇮🇳 gu · 🇳🇬 ha · 🇮🇱 he · 🇮🇳 hi · 🇭🇷 hr · 🇭🇺 hu · 🇦🇲 hy · 🇮🇩 id · 🇳🇬 ig · 🇮🇹 it · 🇯🇵 ja · 🇬🇪 ka · 🇰🇭 km · 🇮🇳 kn · 🇰🇷 ko · 🇱🇹 lt · 🇱🇻 lv · 🇮🇳 ml · 🇮🇳 mr · 🇲🇾 ms · 🇲🇹 mt · 🇲🇲 my · 🇳🇵 ne · 🇳🇱 nl · 🇳🇴 no · 🇮🇳 or · 🇮🇳 pa · 🇵🇭 phi · 🇵🇱 pl · 🇵🇹 pt · 🇧🇷 pt-BR · 🇷🇴 ro · 🇷🇺 ru · 🇱🇰 si · 🇸🇰 sk · 🇸🇮 sl · 🇷🇸 sr · 🇸🇪 sv · 🇰🇪 sw · 🇮🇳 ta · 🇮🇳 te · 🇹🇭 th · 🇹🇷 tr · 🇺🇦 uk-UA · 🇵🇰 ur · 🇺🇿 uz · 🇻🇳 vi · 🇳🇬 yo · 🇨🇳 zh-CN · 🇹🇼 zh-TW

---

Thank you for your interest in contributing! This guide covers everything you need to get started.

---

Nastavení vývojového prostředí

Předpoklady

• Node.js >=22.22.3 <23 nebo >=24.0.0 <27 (doporučeno: 24 LTS)
• npm 10+

Uživatelé npm v11+ (Node 24+): Po spuštění npm install ověřte, že byly nainstalovány nativní moduly: node -e "require('better-sqlite3')". Pokud příkaz selže s chybou MODULE_NOT_FOUND, spusťte npm approve-scripts better-sqlite3 && npm install. Viz Řešení problémů.

• Git

Klonování a instalace

git clone https://github.com/diegosouzapw/OmniRoute.git
cd OmniRoute
npm install

Proměnné prostředí

# Vytvořte soubor .env ze šablony
cp .env.example .env

# Vygenerujte požadované tajné hodnoty
echo "JWT_SECRET=$(openssl rand -base64 48)" >> .env
echo "API_KEY_SECRET=$(openssl rand -hex 32)" >> .env

Klíčové proměnné pro vývoj:

Proměnná	Výchozí hodnota pro vývoj	Popis
PORT	20128	Port serveru
NEXT_PUBLIC_BASE_URL	http://localhost:20128	Základní URL pro frontend
JWT_SECRET	(vygenerujte výše)	Tajný klíč pro podepisování JWT
INITIAL_PASSWORD	CHANGEME	Heslo pro první přihlášení
APP_LOG_LEVEL	info	Úroveň podrobnosti protokolů

Nastavení ovládacího panelu

Ovládací panel poskytuje přepínače uživatelského rozhraní pro funkce, které lze konfigurovat také pomocí proměnných prostředí:

Umístění nastavení	Přepínač	Popis
Nastavení → Pokročilé	Režim ladění	Povolit protokoly požadavků pro ladění (UI)
Nastavení → Obecné	Viditelnost postranního panelu	Zobrazit/skrýt sekce postranního panelu

Tato nastavení jsou uložena v databázi a přetrvávají mezi restarty. Pokud jsou nastavena, mají přednost před výchozími hodnotami proměnných prostředí.

Lokální spuštění

# Vývojový režim (automatické opětovné načítání)
npm run dev

# Produkční sestavení
npm run build    # next build → .build/next/, poté assembleStandalone → dist/
npm run start

# Rychlá kompilace pouze backendu/API pro změny přispěvatelů
npm run build:contributor

# Sestavení vydání (čisté opětovné sestavení + kontrolní soubor HEAD — vyžadováno pro nasazení)
npm run build:release   # rm -rf .build dist && sestavení + zápis dist/BUILD_SHA

# Běžná konfigurace portu
PORT=20128 NEXT_PUBLIC_BASE_URL=http://localhost:20128 npm run dev

Sestavení pro přispěvatele provádí pouze ověření kompilace: nesestavuje samostatnou distribuci ani volitelné nativní prostředky pro tvorbu balíčku. Pokud potřebujete ověřit distribuovatelný balíček, použijte běžné produkční sestavení.

Struktura výstupu sestavení

Adresář	Obsah	Sledováno
src/	Zdrojový kód aplikace (TypeScript / TSX)	Ano
.build/	Mezivýstupy — výstup next build (ignorováno Gitem, distDir = .build/next)	Ne
dist/	Distribuovatelný balíček — sestavený pomocí assembleStandalone (ignorováno Gitem)	Ne

Proces sestavení probíhá v jediném průchodu:

npm run build
  └─ next build → .build/next/standalone  (výstup Next.js)
  └─ assembleStandalone()                 (zkopíruje samostatné, statické, veřejné a nativní prostředky)
       └─ výstup: dist/                   (server.js, .next/static/, public/, node_modules/)

npm run build:release navíc nejprve vyčistí oba adresáře a zapíše dist/BUILD_SHA (= git rev-parse --short HEAD) jako kontrolní soubor integrity nasazení.

npm run build:contributor používá profil sestavení pouze pro backend. Během sestavení dočasně nahrazuje soubory uživatelského rozhraní ovládacího panelu zástupnými soubory, zachovává obslužné rutiny tras API a po sestavení obnoví původní soubory. Pro změny ovlivňující uživatelské rozhraní ovládacího panelu nebo pro úplné ověření vydání použijte npm run build; profil pro přispěvatele nenahrazuje sestavení vydání.

Poznámka k nasazení na VPS: adresář vzdáleného obrazu /usr/lib/node_modules/omniroute/app/ zůstává beze změny. Nástroje pro nasazení pomocí rsync synchronizují jeho obsah s obsahem dist/. Změnila se pouze cesta k výstupu sestavení v repozitáři (app/ → dist/).

Výchozí adresy URL:

• Ovládací panel: http://localhost:20128/dashboard
• API: http://localhost:20128/v1

---

Pracovní postup v Gitu

⚠️ NIKDY neprovádějte commit přímo do větve main. Vždy používejte větve pro funkce.

Základ PR: cílem musí být aktivní větev release/vX.Y.Z (nikoli main). Model s větví pro každé vydání a označením tagem při nasazení je popsán v souboru docs/ops/BRANCHING_MODEL.md.

# Vytvořte větev z konce aktivní větve vydání (příklad: release/v3.8.49)
git fetch origin
git checkout -b feat/your-feature-name origin/release/v3.8.49
# ... proveďte změny ...
git commit -m "feat: describe your change"
git push -u origin feat/your-feature-name
# Otevřete Pull Request se základem = release/v3.8.49

Pojmenování větví

Prefix	Účel
feat/	Nové funkce
fix/	Opravy chyb
refactor/	Restrukturalizace kódu
docs/	Změny dokumentace
test/	Přidání/opravy testů
chore/	Nástroje, CI, závislosti

Zprávy commitů

Dodržujte standard Conventional Commits:

feat: add circuit breaker for provider calls
fix: resolve JWT secret validation edge case
docs: update SECURITY.md with PII protection
test: add observability unit tests
refactor(db): consolidate rate limit tables

Rozsahy (v3.8): db, sse, oauth, dashboard, api, cli, docker, ci, mcp, a2a, memory, skills, cloud-agent, guardrails, compression, auto-combo, resilience, providers, executors, translator, domain, authz.

---

Spouštění testů

# Všechny testy (jednotkové + vitest + ekosystém + e2e)
npm run test:all

# Jeden testovací soubor (nativní testovací nástroj Node.js — používá jej většina testů)
node --import tsx/esm --test tests/unit/your-file.test.ts

# Pouze jednotkové testy ovlivněné vaší změnou (stejný selektor TIA jako v kontrolním bodě CI, #8084)
npm run test:scoped            # změny v posledním commitu (nebo v pracovním stromu)
npm run test:scoped:staged     # pouze připravené změny — vhodné pro spuštění před commitem
npm run test:scoped:full       # nejprve znovu sestaví mapu grafu importů (po přidání/přesunutí souborů)
# Ukončení s kódem 1 + „run the full suite“ znamená, že se změnil centrální soubor (tsconfig, package.json, …)
# nebo nezmapovaný zdroj — selektor v případě nejistoty bezpečně selže a nikdy nic bez upozornění nepřeskočí.

# Vitest (server MCP, autoCombo, mezipaměť)
npm run test:vitest

# Testy E2E (vyžadují Playwright)
npm run test:e2e

# E2E klientů protokolu (transporty MCP, A2A)
npm run test:protocols:e2e

# Testy kompatibility ekosystému
npm run test:ecosystem

# Limit pokrytí: 60 % příkazů/řádků/funkcí/větví
npm run test:coverage
npm run coverage:report

# Kontrola lintování + formátování
npm run lint
npm run check

# Podmíněný základní test kombinací proti skutečným upstreamům (vyžaduje přístup k VPS + skutečné kredity poskytovatelů)
# Využívá SKUTEČNÉ poskytovatele — něco málo stojí. NIKDY se nespouští v CI. Bez aktivační podmínky se korektně přeskočí.
# Vyžaduje: přístup ssh root@192.168.0.15 (načte z VPS snímek DB pouze pro čtení).
RUN_COMBO_LIVE=1 npm run test:combo:live

# Živý základní test VPS fáze 3 — prosté skripty Node ESM přistupující přímo k živému serveru .15.
# Vyžaduje: přístup ssh root@192.168.0.15 (kombinace se vytvářejí/odstraňují přes SSH sqlite).
# Využívá SKUTEČNÉ poskytovatele (nízké náklady). Vytváří/odstraňuje pouze kombinace __live_test__*. NIKDY se nespouští v CI.
# Na .15 je REQUIRE_API_KEY=false, takže není potřeba klíč API, ale jsou-li nastaveny, respektuje COMBO_LIVE_BASE_URL / COMBO_LIVE_API_KEY.
npm run test:combo:live:vps              # 7 scénářů HTTP (priorita/round-robin/vážený/náklady/fúze/automatický + stav)
npm run test:combo:live:vps:failover     # přidá skutečný scénář převzetí služeb při selhání mezi poskytovateli (celkem 8)

Poznámky k pokrytí:

• npm run test:coverage měří pokrytí zdrojového kódu pro hlavní sadu jednotkových testů, vylučuje tests/** a zahrnuje open-sse/**
• Pull requesty musí zachovat limit pokrytí 60 % a více pro příkazy/řádky/funkce/větve
• Pokud PR mění produkční kód v src/, open-sse/, electron/ nebo bin/, musí ve stejném PR přidat nebo aktualizovat automatizované testy
• npm run coverage:report vypíše podrobnou zprávu po jednotlivých souborech z posledního spuštění měření pokrytí
• npm run test:coverage:legacy zachovává starší metriku pro historické porovnání
• Postupný plán zlepšování pokrytí najdete v docs/ops/COVERAGE_PLAN.md

Požadavky na pull request

Před otevřením PR použijte Osvědčený postup pro přispívání a spusťte cílený cyklus pro to, co jste změnili. Za úplnou sadu jednotkových testů (4 části CI), Vitest, limit pokrytí 60 % a více a produkční sestavení odpovídá CI — jejich místní spuštění neposkytuje žádné další informace nad rámec kontrol PR a na slabších počítačích může systém přetížit (#8084):

• Spusťte testovací soubory pokrývající vaši změnu: node --import tsx/esm --test tests/unit/<file>.test.ts
• Spusťte npm run lint
• Při každé změně produkčního kódu zahrňte nebo aktualizujte automatizované testy ve stejném PR
• Pokud se změnil produkční kód, uveďte změněné nebo přidané testovací soubory v popisu PR
• Pokud jsou v CI nakonfigurována tajemství projektu, zkontrolujte v PR výsledek SonarQube

Aktuální stav testů: 122 souborů jednotkových testů pokrývajících:

• Překladače poskytovatelů a převod formátů
• Omezování rychlosti, jistič a odolnost
• Sémantickou mezipaměť, idempotenci a sledování průběhu
• Databázové operace a schéma (21 modulů DB)
• Toky OAuth a ověřování
• Ověřování koncových bodů API (Zod v4)
• Nástroje serveru MCP a vynucování rozsahu oprávnění
• Systémy paměti a dovedností

---

Styl kódu

• ESLint — Před commitem spusťte npm run lint
• Prettier — Automaticky formátováno pomocí lint-staged při commitu (2 mezery, středníky, dvojité uvozovky, šířka 100 znaků, koncové čárky dle es5)
• TypeScript — Veškerý kód v src/ používá .ts/.tsx; open-sse/ používá .ts/.js; dokumentujte pomocí TSDoc (@param, @returns, @throws)
• Žádné eval() — ESLint vynucuje no-eval, no-implied-eval, no-new-func
• Validace pomocí Zod — Pro validaci všech vstupů API používejte schémata Zod v4
• Pojmenování: Soubory = camelCase/kebab-case, komponenty = PascalCase, konstanty = UPPER_SNAKE

Zpracování chyb / prázdné bloky catch

Nikdy nenechávejte blok catch bez vysvětlení. Zařaďte jej do jedné ze dvou kategorií (tím se prakticky uplatňuje striktní pravidlo „nikdy tiše nepotlačovat chyby v SSE streamech“):

• Záměrné (náš vlastní nezávazný úklid / telemetrie) — selhání je zde očekávané a neškodné; přidejte jednořádkový komentář s odůvodněním, bez protokolování (tato konvence zabraňuje šumu způsobenému protokolováním každého požadavku).

  } catch {} // uzavření již uzavřeného kontroleru po odpojení klienta je očekávané
  

• Mělo by se protokolovat (externí kód / kód dodaný volajícím, nebo potlačení mění tok řízení) — ponechte blok catch (nikdy nedovolte, aby narušil stream), ale vypište kontextovou zprávu pomocí console.debug/warn, aby bylo možné selhání odhalit.

  } catch (e) {
    console.debug("[STREAM] chyba callbacku onFailure:", e);
  }
  

Příklady použití najdete v open-sse/utils/stream.ts a open-sse/utils/streamHandler.ts.

---

Project Structure

src/                        # TypeScript (.ts / .tsx)
├── app/                    # Next.js 16 App Router
│   ├── (dashboard)/        # Dashboard pages (23 sections)
│   ├── api/                # API routes (51 directories)
│   └── login/              # Auth pages (.tsx)
├── domain/                 # Policy engine (policyEngine, comboResolver, costRules, etc.)
├── lib/                    # Core business logic (.ts)
│   ├── a2a/                # Agent-to-Agent v0.3 protocol server
│   ├── acp/                # Agent Communication Protocol registry
│   ├── compliance/         # Compliance policy engine
│   ├── db/                 # SQLite database layer (110 top-level modules + 130 migrations)
│   ├── memory/             # Persistent conversational memory
│   ├── oauth/              # OAuth providers, services, and utilities
│   ├── skills/             # Extensible skill framework
│   ├── usage/              # Usage tracking and cost calculation
│   └── localDb.ts          # Re-export layer only — never add logic here
├── middleware/              # Request middleware (promptInjectionGuard)
├── mitm/                   # MITM proxy (cert, DNS, target routing)
├── shared/
│   ├── components/         # React components (.tsx)
│   ├── constants/          # Provider definitions (329), MCP scopes, routing strategies
│   ├── utils/              # Circuit breaker, sanitizer, auth helpers
│   └── validation/         # Zod v4 schemas
└── sse/                    # SSE proxy pipeline

open-sse/                   # @omniroute/open-sse workspace
├── executors/              # 89 executor implementation modules
├── handlers/               # 11 request handlers (chat, responses, embeddings, images, etc.)
├── mcp-server/             # MCP server (107 tools, 3 transports, 32 scopes)
├── services/               # 178 top-level services (combo, autoCombo, rateLimitManager, etc.)
├── translator/             # Format translators (OpenAI ↔ Claude ↔ Gemini ↔ Responses ↔ Ollama)
├── transformer/            # Responses API transformer
└── utils/                  # 22 utility modules (stream, TLS, proxy, logging)

electron/                   # Electron desktop app (cross-platform)

tests/
├── unit/                   # Node.js test runner (122 test files)
├── integration/            # Integration tests
├── e2e/                    # Playwright tests
├── security/               # Security tests
├── translator/             # Translator-specific tests
└── load/                   # Load tests

docs/                       # Documentation
├── ARCHITECTURE.md         # System architecture
├── API_REFERENCE.md        # All endpoints
├── USER_GUIDE.md           # Provider setup, CLI integration
├── TROUBLESHOOTING.md      # Common issues
├── MCP-SERVER.md           # MCP server (107 tools)
├── A2A-SERVER.md           # A2A agent protocol
├── AUTO-COMBO.md           # Auto-combo engine
├── CLI-TOOLS.md            # CLI tools integration
├── COVERAGE_PLAN.md        # Test coverage improvement plan
├── openapi.yaml            # OpenAPI specification
└── adr/                    # Architecture Decision Records

---

Přidání nového poskytovatele

Krok 1: Registrace konstant poskytovatele

Přidejte je do src/shared/constants/providers.ts — při načtení modulu jsou ověřeny pomocí Zod.

Krok 2: Přidání executoru (pokud je potřeba vlastní logika)

Vytvořte executor v open-sse/executors/your-provider.ts, který rozšiřuje základní executor.

Krok 3: Přidání překladače (pokud formát není kompatibilní s OpenAI)

Vytvořte překladače požadavků a odpovědí v open-sse/translator/.

Krok 4: Přidání konfigurace OAuth (pokud je založena na OAuth)

Přidejte přihlašovací údaje OAuth do src/lib/oauth/constants/oauth.ts a službu do src/lib/oauth/services/.

Pokud upstream poskytovatel distribuuje veřejný OAuth client_id/secret nebo Firebase Web API klíč ve svém veřejném CLI / balíčku pro prohlížeč, nevkládejte jej jako řetězcový literál. Použijte resolvePublicCred() z open-sse/utils/publicCreds.ts a přidejte maskovaný bajtový záznam do EMBEDDED_DEFAULTS. Úplný povinný postup je zdokumentován v docs/security/PUBLIC_CREDS.md.

Uvnitř handlerů/executorů musí chybové zprávy odesílané klientovi projít přes buildErrorBody() / sanitizeErrorMessage() z open-sse/utils/error.ts — nikdy nevkládejte nezpracované err.stack ani err.message do těla Response. Viz docs/security/ERROR_SANITIZATION.md.

Krok 5: Registrace modelů

Přidejte definice modelů do open-sse/config/providerRegistry.ts.

Krok 6: Přidání testů

Napište unit testy v tests/unit/, které budou pokrývat minimálně:

• Registraci poskytovatele
• Překlad požadavků a odpovědí
• Zpracování chyb

---

Kontrolní seznam pro Pull Request

• Testy procházejí (npm test)
• Kontrola lintování prochází (npm run lint)
• Sestavení je úspěšné (npm run build)
• Pro nové veřejné funkce a rozhraní byly přidány typy TypeScriptu
• Žádná natvrdo zadaná tajemství ani záložní hodnoty
• Veřejné přihlašovací údaje upstreamu jsou vloženy prostřednictvím resolvePublicCred() (viz docs/security/PUBLIC_CREDS.md), nikdy jako literály
• Chybové odpovědi procházejí přes buildErrorBody() / sanitizeErrorMessage() — těla odpovědí neobsahují nezpracované výpisy zásobníku (viz docs/security/ERROR_SANITIZATION.md)
• Příkazy shellu (exec / spawn) předávají hodnoty za běhu prostřednictvím env, nikoli pomocí interpolace řetězců
• Všechny vstupy jsou validovány pomocí schémat Zod
• Pro změny viditelné uživatelům byl přidán fragment přehledu změn do changelog.d/{features|fixes|maintenance}/<PR>-<slug>.md (viz changelog.d/README.md) — neupravujte přímo CHANGELOG.md; fragmenty se slučují při vydání a mezi Pull Requesty nikdy nevznikají konflikty
• Dokumentace byla aktualizována (pokud je to relevantní)
• Nebyla vytvořena žádná nová upozornění CodeQL / Secret-Scanning, případně bylo každé z nich zamítnuto s technickým odůvodněním odkazujícím na příslušný dokument v docs/security/
• Trasy, které spouštějí podřízené procesy (/api/mcp/, /api/cli-tools/runtime/), jsou v src/server/authz/routeGuard.ts klasifikovány jako isLocalOnlyPath() — viz Pevné pravidlo č. 15
• Zprávy commitů neobsahují patičky Co-Authored-By — commity musí být uvedeny výhradně pod identitou Git vlastníka repozitáře (Pevné pravidlo č. 16)

---

Releasing

Releases are managed via the /generate-release workflow. When a new GitHub Release is created, the package is automatically published to npm via GitHub Actions.

---

Získání pomoci

• Architektura: Viz docs/architecture/ARCHITECTURE.md
• Referenční dokumentace API: Viz docs/reference/API_REFERENCE.md
• Dokumentace zabezpečení: docs/security/CLI_TOKEN.md, docs/security/ROUTE_GUARD_TIERS.md, docs/security/ERROR_SANITIZATION.md, docs/security/PUBLIC_CREDS.md
• Provozní dokumentace: docs/ops/SQLITE_RUNTIME.md
• Problémy: github.com/diegosouzapw/OmniRoute/issues
• ADR: Záznamy architektonických rozhodnutí naleznete v docs/adr/