Question 1

Leon AIでGoogle Cloud TTS/STTを使用しているときのオーディオまたはビデオのエラーを修正する方法

Accepted Answer

`.env`ファイル内のプロバイダ名が誤っていると、オーディオ/ビデオが失敗します。明示的に設定してください：

```bash
LEON_TTS_PROVIDER=google-cloud-tts
LEON_STT_PROVIDER=google-cloud-stt
```

また、`GOOGLE_APPLICATION_CREDENTIALS`がサービスアカウントキーファイルを指していることを確認してください。

Question 2

WindowsでLeonをインストールする際のnpm 'ENOENT package.json'、'missing script: postinstall'、'No module named tinydb'エラーの修正方法

Accepted Answer

これらのエラーは、Leonの実際の`package.json`が含まれていないフォルダーでnpmを実行しているか、依存関係のインストールをスキップしたことを意味します。`npm init`を実行しても空のパッケージが作成されるだけで、Leonの`postinstall`スクリプトは追加されません。

1. 最新のLeonバージョンを再ダウンロード/クローンし、そのルートフォルダーを開きます：
```sh
cd A:\Lexa\Lexa-Test
git clone https://github.com/leon-ai/leon.git leon-latest
cd leon-latest
```
2. Leonの`package.json`が存在することを確認します：
```sh
dir package.json
```
3. プロジェクトのルートから依存関係をインストールします。これによりLeonの`postinstall`も実行され、Pipenvが必要とするPythonの依存関係がインストールされます：
```sh
npm install
```
4. チェックを再実行します：
```sh
npm run check
```

`npm init`で作成された空の`package.json`は使用しないでください。Leonのファイルが置き換えられてしまった場合は、削除するか再クローンしてください。`tinydb`がまだ見つからない場合は、Pythonの依存関係を直接インストールします：
```sh
cd bridges\python
pipenv sync
cd ..\..
npm run check
```
`Pipfile.lock`が存在しない場合は、`pipenv sync`の代わりに`pipenv install`を使用してください。

Question 3

Windows 10でLeon AIをインストールする際の'TypeError: Invalid Version: 3.7.6rc1'を修正する方法

Accepted Answer

このエラーは、semver npmパッケージがPythonのリリース候補バージョン文字列（例：`3.7.6rc1`）を解析できないために発生します。解決するには：

1. 安定版のPythonリリース（例：3.7.6または3.8.1）をインストールし、それがpipenvで使用されるようにしてください。
2. または、この問題が修正されている可能性がある `develop` ブランチに切り替えてください：
```bash
git checkout develop
npm install
npm run check
```
3. ローカル環境を設定せずにすぐに始めるには、Gitpodを使用してください：
[https://gitpod.io/#https://github.com/leon-ai/leon](https://gitpod.io/#https://github.com/leon-ai/leon)

Question 4

Leonの/download modelコマンドにおけるパストラバーサル脆弱性（任意のファイル書き込み）を修正する方法

Accepted Answer

この脆弱性は `server/src/built-in-command/commands/download-command/download-command.ts` の `getModelFileNameFromURL()` に存在します。ここでは `decodeURIComponent(path.basename(parsedURL.pathname))` が実行されるため、`basename` はパーセントエンコードされた文字列のみを処理し、`%2f` や `..` のようなエンコードされた区切り文字を見逃してしまいます。修正するには、basename を抽出する前にデコードを行い、ディレクトリ参照を除去します。例えば `const fileName = path.basename(decodeURIComponent(parsedURL.pathname))` のようにします。さらに理想的には、結果をホワイトリスト（例: `/^[a-zA-Z0-9._-]+$/`）で検証し、`path.resolve` を使って最終的な出力先が models ディレクトリ内に収まることを確認してください。修正版リリースへアップグレードするまでは以下を徹底してください。(1) `/download model <url>` コマンドが攻撃対象となるため、Leon サーバーを信頼できないユーザーやネットワークに公開しないこと。(2) このコマンドには信頼できるモデル URL のみを渡すこと。(3) 任意のファイル書き込みや親ディレクトリの自動作成（`mkdir recursive`）を制限するため、Leon を低権限ユーザーで実行するか、読み取り専用または制限されたファイルシステムを持つコンテナ内で実行すること。

Leon

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト