debug-mcp 0.2.0 → 0.2.1

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 6257424af8b8ba371cecbb8f76fa8b0b68b1bb7d087528b7d5a99b4f53cccf92
-  data.tar.gz: abaaef014089cfc1dfa20e653a5c86f0614b3de3c685fc0d19602fcc8a411edc
+  metadata.gz: 3deb8c5be59f4db39f02fbf3e4930cf89f3baf3c7389907e313fc1c50fbf9ebf
+  data.tar.gz: a42a9c9c6b89566810cfc939a550c12fa5729c85ad6f60d1608c3b8174a4cc15
 SHA512:
-  metadata.gz: 8a747e5eb9a03f257af96d135128b4ade00c64700ae8c7fe9c7dd7f93c8b025fa41dfc7d345bce78aa2544ab8af0e701329257205294b4e74c1682d23b323a93
-  data.tar.gz: db31877e159f7777f2fa4f242bc07440deb512d99e7eb929de36538ce5f5f879e5efe1b511e5838cdf7d4122f1ebd214176afa2411f3e105621c40038003eaf2
+  metadata.gz: 47de1a4d322016105ec10929a3bffb06c2b627582b910f58ac4d0455022a640c9ee5907cc06f14b463cb40c4a81de26a4717f25a9cb382da346c67191f2e8b90
+  data.tar.gz: 214301d83a465f5df7206eed4c0592fe849f62882548979931a7bc8ea8aae689af12c3499c727d57c29fedec7dc719e6fc9ff0c1efb4aef5b04a335b22c9f7ee

data/CHANGELOG.md

@@ -1,5 +1,14 @@
 # Changelog
 
+## 0.2.1 — 2026-06-17
+
+### Bug Fixes
+
+- **Fix `list_files` with explicit `session_id`** — `list_files` used an outdated
+  `SessionManager#get` call path when a session ID was provided, causing
+  `NoMethodError` instead of listing files. It now uses the same
+  `SessionManager#client(session_id)` API as other tools.
+
 ## 0.2.0 — 2026-05-14
 
 ### Features

data/README.ja.md

@@ -411,7 +411,11 @@ Agent: get_context()
 
 debug-mcpはデバッグツールであり、実行中のRubyプロセスへの深いランタイムアクセスを提供します。
 
-**専用ツールにより任意コード実行を最小化。** 変数の確認・ソースコードの閲覧・モデル構造の調査など、ほとんどのデバッグ操作は任意コードを実行しない専用ツールで行われます。ランタイム検査用に`evaluate_code`も利用可能で、危険な操作に対しては組み込みの安全性チェッカーが警告します。
+**開発環境専用です。** debug-mcpは自分のローカル/開発プロセスへのattachを想定しており、本番環境は対象外です。深いランタイムアクセス（`evaluate_code`によるコード実行を含む）を提供するもので、敵対的な対象に対して安全に作られているわけではありません。
+
+**専用ツールにより任意コード実行を最小化。** 変数の確認・ソースコードの閲覧・モデル構造の調査など、ほとんどのデバッグ操作は任意コードを実行しない専用ツールで行われます。ランタイム検査用に`evaluate_code`も利用可能で、危険な操作に対しては組み込みの安全性チェッカーが警告します。なお、このチェッカーやツール選択の誘導はあくまでadvisory（助言）であり、エージェントを促すだけで実行をブロックするものではありません。
+
+**信頼できないデータには向けないでください。** エージェントは対象プロセスのランタイムデータ（変数値・DBの行・HTTPレスポンスなど）を読み取り、`evaluate_code`を通じてそれに基づいて動作し得ます。上記の安全策はadvisoryなので、そのデータにprompt injectionのペイロードが含まれているとエージェントが誘導される可能性があります。injectionが差し込まれ得る入力を扱うプロセスに対してdebug-mcpを実行しないでください。
 
 **debug gemには認証機能がありません。** デバッグソケットにアクセスできれば、対象プロセスで任意のコードを実行できます。必ずlocalhost（`127.0.0.1`）にバインドするか、Unixソケットを使用してください。具体的な設定例は[Docker節](#docker内のrailsアプリをデバッグ)を参照してください。
 

data/README.md

@@ -412,7 +412,11 @@ Agent: get_context()
 
 debug-mcp is a debugging tool that intentionally provides deep runtime access. Here's what you should know:
 
-**Structured tools minimize arbitrary code execution.** Most debugging tasks — viewing variables, reading source code, inspecting model structure — are handled by dedicated tools that don't run arbitrary code. `evaluate_code` is available for runtime inspection, and a built-in safety checker warns about dangerous operations.
+**For development environments only.** debug-mcp is meant for attaching to your own local or development processes — not production. It grants deep runtime access (including code execution via `evaluate_code`) and is not designed to be safe against a hostile target.
+
+**Structured tools minimize arbitrary code execution.** Most debugging tasks — viewing variables, reading source code, inspecting model structure — are handled by dedicated tools that don't run arbitrary code. `evaluate_code` is available for runtime inspection, and a built-in safety checker warns about dangerous operations. Note that this checker and the tool-selection guidance are advisory — they nudge the agent but do not block execution.
+
+**Don't point it at untrusted data.** The agent reads runtime data from the target process (variable values, DB rows, HTTP responses) and can act on it via `evaluate_code`. Because the safeguards above are advisory, a prompt-injection payload in that data could steer the agent. Don't run debug-mcp against a process handling input where injection could be introduced.
 
 **The debug gem has no authentication.** Anyone who can reach the debug socket can execute arbitrary code in the target process. Always bind to localhost (`127.0.0.1`) or use Unix sockets. See the [Docker section](#debug-a-dockerized-rails-app) for configuration examples.
 

data/lib/debug_mcp/tools/list_files.rb

@@ -55,11 +55,7 @@ module DebugMcp
         private
 
         def get_client(server_context, session_id)
-          if session_id
-            server_context[:session_manager].get(session_id).client
-          else
-            server_context[:session_manager].client
-          end
+          server_context[:session_manager].client(session_id)
         rescue DebugMcp::Error
           nil
         end
@@ -76,11 +72,7 @@ module DebugMcp
         end
 
         def remote_cwd(server_context, session_id)
-          client = if session_id
-            server_context[:session_manager].get(session_id).client
-          else
-            server_context[:session_manager].client
-          end
+          client = server_context[:session_manager].client(session_id)
           client.auto_repause!
           result = client.send_command("p Dir.pwd")
           cleaned = result.strip.sub(/\A=> /, "")

data/lib/debug_mcp/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module DebugMcp
-  VERSION = "0.2.0"
+  VERSION = "0.2.1"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: debug-mcp
 version: !ruby/object:Gem::Version
-  version: 0.2.0
+  version: 0.2.1
 platform: ruby
 authors:
 - rira100000000