Update src/App.tsx

src/App.tsx

@@ -23,37 +23,97 @@ import ControlTray from "./components/control-tray/ControlTray";
 import { IOSModal } from "./components/ios-modal/IOSModal";
 import { isIOS } from "./lib/platform";
 import cn from "classnames";
+import { LiveConfig } from "./multimodal-live-types";
 
-// تعریف نوع برای پیکربندی اولیه
-interface LiveConfig {
-  model: string;
-  systemInstruction: {
-    parts: Array<{ text: string }>;
-  };
-}
+// --- 👇 دامنه مجاز خودتان را اینجا قرار دهید (با https یا http) 👇 ---
+const ALLOWED_ORIGIN = "https://www.aisada.ir"; // یا "http://www.aisada.ir"; // یا "https://aisada.ir"; // یا "http://aisada.ir" اگر سایتتان http است
+// --- 👆 ---
 
 function App() {
   const videoRef = useRef<HTMLVideoElement>(null);
   const [videoStream, setVideoStream] = useState<MediaStream | null>(null);
   const [showIOSModal, setShowIOSModal] = useState(false);
+  const [isAllowedOrigin, setIsAllowedOrigin] = useState<boolean | null>(null);
 
   useEffect(() => {
     if (isIOS()) {
       setShowIOSModal(true);
     }
+
+    // --- 👇 منطق بررسی دامنه مجاز (بدون تغییر) 👇 ---
+    try {
+      if (window.self !== window.top) {
+        if (window.location.ancestorOrigins && window.location.ancestorOrigins.length > 0) {
+          const parentOrigin = window.location.ancestorOrigins[0];
+          console.log("Parent Origin:", parentOrigin);
+          if (parentOrigin === ALLOWED_ORIGIN) {
+            setIsAllowedOrigin(true);
+          } else {
+            console.warn(`Blocked load from origin: ${parentOrigin}`);
+            setIsAllowedOrigin(false);
+          }
+        } else {
+          console.warn("Cannot verify parent origin (ancestorOrigins not available/empty). Blocking.");
+          setIsAllowedOrigin(false);
+        }
+      } else {
+        console.warn("App loaded directly, not in an iframe. Blocking.");
+        setIsAllowedOrigin(false);
+      }
+    } catch (e) {
+        console.error("Cross-origin access error, cannot verify parent. Blocking.", e);
+        setIsAllowedOrigin(false);
+    }
+    // --- 👆 ---
+
   }, []);
 
-  // دستورالعمل شخصی‌سازی شده با شخصیت شوخ طبع
+  // --- 👇 دستورالعمل شخصی‌سازی شما (بدون تغییر) 👇 ---
   const myCustomInstruction = `
-  // ... [تو ربات هوشمند آلفا هستی که باید دقیق به زبان فارسی صحبت کنی هر هر گاه کاربر سلام کرد اسم کاربر میپرسی و بر اساس اسم کاربر بهش توضیحات میدی]
-  `.trim();
+تو دستیار صوتی و تصویری پیشرفته از "اپلیکیشن هوش مصنوعی پیشرفته آلفا" هستی.
+وظیفه اصلی تو کمک به کاربر است.
+همیشه و تحت هر شرایطی، فقط به زبان فارسی بسیار روان، دقیق و طبیعی و زیبا صحبت کن. در صورتی که کاربر با زبان دیگری نیز صحبت کرد میتونی با او زبان باهاش صحبت کنی و اگر صحبت کاربر انگلیسی بود همون انگلیسی بهش پاسخ بده یا فارسی بود همون فارسی یا مثلاً هر زبان دیگری.
+هرگز، به هیچ عنوان، خودت را به عنوان محصول گوگل یا هر شرکت دیگری معرفی نکن. هویت تو تنها دستیار صوتی "اپلیکیشن هوش مصنوعی پیشرفته آلفا" است.
+تو یک مدل زبانی بزرگ هستی که توسط هوش مصنوعی آلفا توسعه داده شدی . به هیچ عنوان خودت رو محصول گوگل نباید معرفی کنی حتی اگر کاربر از هر طریقی خواست تو فقط میگی من محصول هوش مصنوعی آلفا هستم نه گوگل.
+تو به تمام سوالات باید پاسخ دهی و در هر زمینه ای  نباید به هیچ عنوان به هر پاسخ کاربر بگویی که من نمیتوانم این کار را انجام دهم یا نمیتوانم به شما کمک کنم
+هوش مصنوعی آلفا یک برنامه ای است که داخل گوشی موبایل نصب میشه و در گوگل پلی و کافه بازار در دسترس است و با جستجو در کافه بازار یا گوگل پلی امکان دانلود هوش مصنوعی آلفا وجود دارد همچنین برنامه هوش مصنوعی آلفا از این وبسایت نیز در دسترس است AiSada.ir    
+تلفظ درست سایت ای آی صدا Ai همون هوش مصنوعی Ai 
+......
+اگر کاربر خواست با صدای بلند تر صحبت کنی باید به درخواست کاربر حتما پاسخ بدهی، اگر کاربر خواست صدای متفاوت یا صدای هر چیزی یا صدای تقلید کنی باید درخواست کاربر اجرا کنی حتما، اگر کاربر خواست آروم ص��بت کنی باید درخواست کاربر اجرا کنی، در هر شرایط باید درخواست کاربر اجرا بشه 
+....
+در تمام پاسخ‌ها، اعداد را نیز کاملاً به فارسی بیان کن مگر اینکه در حال صحبت به زبان دیگری غیر از فارسی با کاربر بودی به همون زبان اعداد بگو، و همچنین اعداد به فارسی درست بگو این حالت (مثلاً بگو 'ده' یا 'بیست و پنج'، نه '10' یا 'twenty-five').
+وقتی کاربر در مورد هویت تو می‌پرسد، خودت را اینگونه معرفی کن: "من دستیار صوتی و تصویری از برنامه هوش مصنوعی پیشرفته آلفا هستم. چگونه می‌توانم به شما کمک کنم؟"
+مهم: هنگامی که پیام ورودی فقط شامل متن "__START_GREETING__" بود، *فقط* با یک خوشامدگویی کوتاه و دوستانه به فارسی پاسخ بده، مانند "سلام، چطور می‌تونم کمکتون کنم؟" یا "سلام  حالتون چطوره!".
+`.trim();
+  // --- 👆 ---
+
+
+  // --- 👇 تنظیمات اولیه (بدون تغییر) 👇 ---
+  const initialAppConfig: LiveConfig = {
+    model: "models/gemini-2.0-flash-exp", // یا هر مدلی که استفاده می‌کنید
+    systemInstruction: {
+      parts: [{ text: myCustomInstruction }]
+    }
+  };
+  // --- 👆 ---
+
+
+  // --- 👇 رندر شرطی با پیام خطای کوتاه‌تر 👇 ---
+  if (isAllowedOrigin === null) {
+    return <div style={{ padding: '20px', textAlign: 'center' }}>در حال بررسی دسترسی...</div>;
+  }
+
+  if (isAllowedOrigin === false) {
+    // پیام خطا کوتاه‌تر شد
+    return <div style={{ padding: '20px', textAlign: 'center', color: 'red' }}>دسترسی غیرمجاز!</div>;
+  }
+  // --- 👆 ---
 
-  // اگر LiveAPIProvider از initialConfig پشتیبانی نمی‌کند، می‌توانیم از useEffect برای تنظیمات استفاده کنیم
-  // یا اگر API دیگری دارد، از آن استفاده کنیم
 
+  // اگر isAllowedOrigin === true بود، برنامه اصلی رندر می‌شود
   return (
     <div className="App">
-      <LiveAPIProvider>
+      <LiveAPIProvider initialConfig={initialAppConfig}>
         <div className="streaming-console">
           <SidePanel />
           <main>