fix(ui): marked v18 parseSync removal

[thebtf]

Summary

• marked.parseSync(text) → marked.parse(text) as string
• marked v18 removed parseSync (sync is default since v13)
• Fixes CI build failure on all branches

Test plan

• npm run build passes locally

Summary by CodeRabbit

• Chores
  • Обновлена обработка Markdown: переход на неблокирующий парсер с сохранением поведения очистки и обработки пустого ввода.
  • Обновлена сборка клиентского образа: изменён целевой исполняемый файл, который собирается и копируется в контейнер, для согласования с текущими артефактами сборки.

[coderabbitai]

Caution

Review failed

Pull request was closed or merged during review

Обзор

Заменён синхронный вызов парсера Markdown: renderMarkdown теперь использует marked.parse(text) и явно приводит результат к string перед передачей в DOMPurify.sanitize. В Dockerfile изменён целевой исполняемый файл сборки: вместо /out/mcp-stdio-proxy теперь собирается и копируется /out/engram в stage client.

Изменения

Когорта / Файл(ы)	Описание
Парсинг Markdown ui/src/composables/useMarkdown.ts	Синхронный marked.parseSync() заменён на marked.parse(); результат кастуется в string перед DOMPurify.sanitize. Поведение при пустом вводе и санитизация не изменились.
Сборка клиента (Dockerfile) Dockerfile	В builder и client стадиях изменён артефакт: теперь билдит /out/engram и копирует его в образ клиента как /app/engram вместо ранее используемого /out/mcp-stdio-proxy → /app/mcp-stdio-proxy. Остальные артефакты (/out/engram-mcp) не тронуты.

Оценка сложности код-ревью

🎯 2 (Simple) | ⏱️ ~10 минут

Стихотворение

🐰 Я — кролик кодовый, прыгну в строку,
Заменил sync на parse, взмахнул ушком.
Байтами мчится текст в чистую реку,
И в Docker-е новый путь для бина впрок.
Ура, сборка и HTML в порядке! ✨

🚥 Pre-merge checks | ✅ 2 | ❌ 1

❌ Failed checks (1 warning)

Check name	Status	Explanation	Resolution
Docstring Coverage	⚠️ Warning	Docstring coverage is 0.00% which is insufficient. The required threshold is 80.00%.	Write docstrings for the functions missing them to satisfy the coverage threshold.

✅ Passed checks (2 passed)

Check name	Status	Explanation
Description Check	✅ Passed	Check skipped - CodeRabbit’s high-level summary is enabled.
Title check	✅ Passed	The title 'fix(ui): marked v18 parseSync removal' clearly and specifically describes the main change: replacing the removed parseSync API with the parse method in the UI module.

_{✏️ Tip: You can configure your own custom pre-merge checks in the settings.}

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Commit unit tests in branch fix/marked-parse-sync

---

_{Comment @coderabbitai help to get the list of available commands and usage tips.}

[gemini-code-assist]

Code Review

This pull request updates the markdown rendering logic in useMarkdown.ts by replacing marked.parseSync with marked.parse. A review comment points out that the current type assertion is unsafe because marked.parse can return a Promise if async extensions are used, and suggests using a type guard instead to ensure the output is a string.

[gemini-code-assist]

The type assertion as string is potentially unsafe. While marked.parse is synchronous by default, it returns a Promise if any async extensions or hooks are registered globally. Since marked is a global singleton, this could cause DOMPurify.sanitize to receive a Promise object (resulting in [object Promise] being rendered in the UI) if the configuration is modified elsewhere in the application. Using a type guard ensures the result is a string as expected by the rest of the function and the TypeScript compiler.

Suggested change

	const html = marked.parse(text) as string
	const html = marked.parse(text)
	if (typeof html !== 'string') return ''