fix(intercept): structuredContent.result も rewrite 対象に追加

fastmcp 系上流は tools/call レスポンスで content[] と並行して
structuredContent.result[] にも同じデータを mirror する。 既存 intercept は
content[] だけ走査していたので、 SC 側に container 内絶対パス
(/var/lib/openai-image-tmp/...) が漏れ出していた。 大半のクライアントは
content[] を消費するため実害は限定的だが、 SC を直接読む厳格クライアントだと
ファイルにアクセスできず即死する。

- ToolCallEnvelope に structuredContent?.result?: ContentItem[] を追加。
- ContentItem を共通型に抽出。
- rewriteSseEventBlock に processArray() inner helper を切って content[] と
  structuredContent.result[] の両方を同じ規則で処理。 SHA256 prefix12 は
  idempotent なので 1 ファイルに対する 2 path 検出でも artifact は 1 件。
- e2e 検証: 修正後の generate_image 呼び出しで両フィールドの text が
  /files/<id>.jpg に書き換わり、 grep -c /var/lib/openai-image-tmp = 0 を確認。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Author: kitepon-rgb

server/image-hub-app/src/intercept.ts

@@ -95,11 +95,26 @@ function reEncodeSseEvent(ev: SseEvent): string {
   return lines.join('\n') + '\n\n';
 }
 
+interface ContentItem {
+  type: string;
+  text?: string;
+  data?: string;
+  mimeType?: string;
+  [k: string]: unknown;
+}
+
 interface ToolCallEnvelope {
   jsonrpc?: string;
   id?: number | string;
   result?: {
-    content?: Array<{ type: string; text?: string; data?: string; mimeType?: string }>;
+    content?: ContentItem[];
+    // 一部の上流 (fastmcp 等) は content[] と並べて structuredContent.result[] にも
+    // 同じデータを mirror して返す。 content[] だけ rewrite すると SC 側に container
+    // 内絶対パスが漏れたままになるので、 両方を同じ規則で処理する。
+    structuredContent?: {
+      result?: ContentItem[];
+      [k: string]: unknown;
+    };
     [k: string]: unknown;
   };
   error?: unknown;
@@ -151,21 +166,29 @@ function rewriteSseEventBlock(block: string, rule: RewriteRule, deps: InterceptD
   } catch {
     return { out: reEncodeSseEvent(ev), rewrites: 0 };
   }
-  const content = parsed.result?.content;
-  if (!Array.isArray(content)) {
+  const result = parsed.result;
+  if (result === undefined || result === null) {
     return { out: reEncodeSseEvent(ev), rewrites: 0 };
   }
   let total = 0;
   let touched = false;
-  for (const item of content) {
-    if (item.type === 'text' && typeof item.text === 'string') {
-      const r = rewriteText(item.text, rule, deps);
-      if (r.rewrites > 0) {
-        item.text = r.text;
-        touched = true;
-        total += r.rewrites;
+  const processArray = (arr: ContentItem[]): void => {
+    for (const item of arr) {
+      if (item.type === 'text' && typeof item.text === 'string') {
+        const r = rewriteText(item.text, rule, deps);
+        if (r.rewrites > 0) {
+          item.text = r.text;
+          touched = true;
+          total += r.rewrites;
+        }
       }
     }
+  };
+  if (Array.isArray(result.content)) {
+    processArray(result.content);
+  }
+  if (Array.isArray(result.structuredContent?.result)) {
+    processArray(result.structuredContent.result);
   }
   return {
     out: touched ? reEncodeSseEvent({ ...ev, data: JSON.stringify(parsed) }) : reEncodeSseEvent(ev),