@clawos-dev/clawd 0.2.124-beta.246.7490f60 → 0.2.124-beta.248.02a0096

package/dist/persona-defaults/persona-app-builder/CLAUDE.md

@@ -163,10 +163,13 @@ createProject 成功后 daemon 自动：
 
 ## 后端：supabase MCP
 
-**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **就是 clawos 在用的那一个**（`project-ref=qmhqmopgwsbmfxiqagay`），开工前确认能连上：
+**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **是阿里云自建实例**（`http://120.26.157.138:80`），全局 MCP / clawos / lovagent / moltoffer 都共用这一台。**不是**云上 `supabase.com` 的实例。开工前确认能连上：
 
 - 读表结构、跑 SQL、看 auth 用户都走这个 MCP，不要凭记忆猜 schema
-- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表用清晰前缀（如 `<项目名>_xxx`）避免和 clawos 的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+- 模板里 `extension-kit/config.env` + `server/.env.example` 已对齐这台阿里云自建实例（SUPABASE_URL / SUPABASE_KEY），创建 project 时拷进项目目录的 `.env` 也是同一套
+- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表**必须**用 `<项目名>_` 前缀沉到 `public` schema（如 `helloworld_click_counter`），避免和 clawos / 其它项目的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+
+**易踩的坑**：MCP 工具走阿里云自建那台，假如哪一步把 `.env` / `config.env` 写成云上 `qmhqmopgwsbmfxiqagay.supabase.co`（曾经的旧默认），就会**MCP 建表落阿里云 / server 通过 supabase-js 查云上**，两台 PostgREST schema cache 各自独立 → `PGRST205 schema cache 找不到表`。看到 PGRST 系列错码先 `grep -r supabase.co` 自查模板配置，再怀疑 schema cache。
 
 ## 阿里云凭证：在 `.secrets/aliyun.env`，用时现读
 

package/dist/persona-defaults/persona-app-builder/extension-kit/config.env

@@ -8,11 +8,14 @@ REGION=cn-hangzhou
 FC_RUNTIME=custom.debian12
 NODE_LAYER=acs:fc:cn-hangzhou:official:layers/Nodejs22/versions/1
 
-# Supabase(clawos 共享库!建表务必加 <app>_ 前缀,绝不动 clawos 已有表)
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_PROJECT_REF=qmhqmopgwsbmfxiqagay
-# anon/publishable key(公开可暴露,客户端用)
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase(clawos 共享阿里云自建实例!建表务必加 <app>_ 前缀沉到 public schema,绝不动 clawos 已有表)
+# 注意:这是阿里云自建 supabase(120.26.157.138),不是云上 supabase.com 实例 ——
+# 全局 MCP / clawos / lovagent / moltoffer 都共用这一台,跟 supabase MCP 操作的也是这台。
+# 之前误指云上 qmhqmopgwsbmfxiqagay.supabase.co 导致 MCP 建表落阿里云,server 走 supabase-js
+# 查云上,两台 PostgREST schema cache 独立 → PGRST205 找不到表。
+SUPABASE_URL=http://120.26.157.138:80
+# anon/publishable key(公开可暴露,客户端用)。阿里云自建实例无 project-ref 概念。
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 
 # FC 资源规格(够跑轻量 extension;按需改)
 FC_CPU=0.35

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/.env.example

@@ -1,3 +1,6 @@
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase 共享阿里云自建实例（跟 extension-kit/config.env 对齐）。
+# 这台 supabase 也是全局 MCP / clawos / lovagent / moltoffer 在用的同一台 ——
+# 用 MCP 建表落到这里，server 通过 supabase-js 读也走这里，schema cache 对得齐。
+SUPABASE_URL=http://120.26.157.138:80
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 PORT=3000

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/package.json

@@ -13,6 +13,7 @@
     "@nestjs/core": "^10.4.0",
     "@nestjs/platform-express": "^10.4.0",
     "@supabase/supabase-js": "^2.45.0",
+    "dotenv": "^16.4.5",
     "reflect-metadata": "^0.2.2",
     "rxjs": "^7.8.1",
     "ws": "^8.18.0"

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/app.module.ts

@@ -1,13 +1,10 @@
 import { Module } from '@nestjs/common';
+import { MessagesModule } from './messages/messages.module';
 
-// 默认空白骨架 —— 没有任何业务 controller / service / module 注册。
-// 历史背景：之前导入 MessagesModule 自带留言板 API + Supabase repo，用户起 dev server 时 nest
-// 启动会初始化 supabase 模块（控制台 noise + 旁边业务代码会暗示 assistant 沿用留言板风格）。
-// 瘦身后只留启动骨架，业务逻辑由 assistant 按用户需求从零加（添 controller/module 进 imports 即可）。
-//
-// vite middleware / 静态资源 serve 路径仍由 main.ts 处理（dev mount vite，prod express.static），
-// 不需要 ServeStaticModule。
+// dev 模式：main.ts mount vite middleware 处理非 /api 路径（含 HMR）；
+// prod 模式：main.ts express.static serve build 后的 web/dist。
+// 两种模式都不用 ServeStaticModule（vite middleware 跟它会撞），就近在 main.ts 处理。
 @Module({
-  imports: [],
+  imports: [MessagesModule],
 })
 export class AppModule {}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/main.ts

@@ -56,10 +56,20 @@ async function bootstrap() {
         allowedHosts,
       },
       // appType: 'spa' 让 vite middleware 自己 serve index.html + fallback 路由（base 下任何
-      // 非 vite asset 路径都返 index.html）。nest router 注册在 vite 之前，/api 路由优先匹配。
+      // 非 vite asset 路径都返 index.html）。
       appType: 'spa',
     });
-    app.use(vite.middlewares);
+    // /api/* 守卫：实测 vite 'spa' catch-all 会先吃掉 /api/* 返 HTML，导致 API 拿不到 JSON。
+    // Express middleware 栈顺序：vite.middlewares 这一行加进去时 nest controllers 还没挂
+    // （nest router init 在 app.listen 时），所以 vite 拦截优先于 nest router → 命中 /api 也走 vite。
+    // 守卫：req.url 命中 apiPrefix 时直接 next() 跳过 vite，让 nest router 接管返 JSON。
+    const apiPathPrefix = `/${apiPrefix}/`; // 如 '/preview/6173/api/' 或 '/api/'
+    app.use((req: any, res: any, next: any) => {
+      if (typeof req.url === 'string' && req.url.startsWith(apiPathPrefix)) {
+        return next(); // skip vite，让 nest router 处理 /api/*
+      }
+      return vite.middlewares(req, res, next);
+    });
     console.log(`[clawd-dev] vite middleware mounted (root=${viteRoot}, base=${viteBase}, apiPrefix=${apiPrefix}, allowedHosts=${allowedHosts.join(',')})`);
   } else {
     // prod / 脱离 clawd 跑：直接 serve 前端静态资源。

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.controller.ts

@@ -0,0 +1,27 @@
+import {
+  BadRequestException,
+  Body,
+  Controller,
+  Get,
+  Post,
+} from '@nestjs/common';
+import { MessagesService } from './messages.service';
+
+@Controller('messages')
+export class MessagesController {
+  constructor(private readonly messages: MessagesService) {}
+
+  @Get()
+  list() {
+    return this.messages.list();
+  }
+
+  @Post()
+  create(@Body() body: { name?: string; content?: string }) {
+    const content = body?.content?.trim();
+    if (!content) {
+      throw new BadRequestException('content 不能为空');
+    }
+    return this.messages.create(body.name?.trim() ?? '', content);
+  }
+}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.module.ts

@@ -0,0 +1,9 @@
+import { Module } from '@nestjs/common';
+import { MessagesController } from './messages.controller';
+import { MessagesService } from './messages.service';
+
+@Module({
+  controllers: [MessagesController],
+  providers: [MessagesService],
+})
+export class MessagesModule {}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.service.ts

@@ -0,0 +1,49 @@
+import { Injectable } from '@nestjs/common';
+import { createClient, SupabaseClient } from '@supabase/supabase-js';
+
+const TABLE = 'guestbook_messages';
+
+// 模板示例 service。Supabase client **lazy 初始化**：
+//   - constructor 不读 env / 不 throw —— 让整个 nest server 能起来即使 SUPABASE_URL/KEY 没配
+//     （比如 fresh project 还没接 Supabase，老板只想看个 welcome 页面）
+//   - 实际调 list / create 时再 require，缺 env 时只报给这条 API 的 caller，不阻塞 server 启动
+//
+// 老 bug：constructor 里硬 require + throw → 没配 env 时 NestApplication 启动直接 crash，
+// dev server 进 exit 1 → preview iframe upstream error 糊脸。
+@Injectable()
+export class MessagesService {
+  private _supabase: SupabaseClient | null = null;
+
+  private get supabase(): SupabaseClient {
+    if (this._supabase) return this._supabase;
+    const url = process.env.SUPABASE_URL;
+    const key = process.env.SUPABASE_KEY;
+    if (!url || !key) {
+      throw new Error(
+        'SUPABASE_URL / SUPABASE_KEY 未配置 —— 请先接 Supabase 后端再调 /api/messages',
+      );
+    }
+    this._supabase = createClient(url, key);
+    return this._supabase;
+  }
+
+  async list() {
+    const { data, error } = await this.supabase
+      .from(TABLE)
+      .select('*')
+      .order('created_at', { ascending: false })
+      .limit(100);
+    if (error) throw new Error(`读取留言失败: ${error.message}`);
+    return data;
+  }
+
+  async create(name: string, content: string) {
+    const { data, error } = await this.supabase
+      .from(TABLE)
+      .insert({ name: name || 'anonymous', content })
+      .select()
+      .single();
+    if (error) throw new Error(`写入留言失败: ${error.message}`);
+    return data;
+  }
+}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/polyfill.ts

@@ -1,3 +1,10 @@
+// Dev 模式 .env loader：`nest start --watch` 不会经过 `node --env-file=.env`，
+// server 拿不到 SUPABASE_URL/KEY → createClient 跑了但 process.env 是空 → PGRST 系列错码。
+// 这里在 nest bootstrap 之前显式 require dotenv 把 .env 填进 process.env。
+// prod 路径（node --env-file=.env dist/main.js）Node 自带 loader 已经填了，dotenv 看到
+// 已存在的 env 不会覆盖（默认行为），行为对齐。
+require('dotenv/config');
+
 // Node < 22 没有原生 WebSocket,而 @supabase/supabase-js 的 realtime 客户端
 // 初始化时需要它。在应用启动前补一个全局 WebSocket,使任意 Node 版本
 // (FC 运行时给的 node 可能是 18/20)下都能正常 createClient。

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/web/index.html

@@ -3,7 +3,7 @@
   <head>
     <meta charset="UTF-8" />
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
-    <title>App</title>
+    <title>留言板 · 全链路测试</title>
   </head>
   <body>
     <div id="root"></div>

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/web/src/App.jsx

@@ -1,11 +1,161 @@
-// 默认空白页骨架 —— 让 createProject + startDevServer 起来时 iframe 第一帧就是干净白板，
-// 不会闪一下 demo 内容再被 assistant 改成用户实际想要的页面。
-//
-// 历史背景：之前模板自带留言板 demo（App.jsx + messages controller），用户从「新建项目 →
-// 起 dev server → 假设 assistant 改 App.jsx 成 hello world」整个流程里第一眼看到的是留言板
-// UI，HMR 替换后才变成真正的内容 —— 视觉闪动 + 业务代码被模板暗示带偏（spec follow-up
-// 2026-06-03 老板拍）。瘦身后骨架只保留 vite + nest + react 可启动结构，内容由 assistant
-// 按用户需求从零写。
+import React, { useEffect, useState } from 'react';
+
+const styles = {
+  page: {
+    minHeight: '100vh',
+    margin: 0,
+    background: 'linear-gradient(160deg, #0f172a 0%, #1e293b 100%)',
+    color: '#e2e8f0',
+    fontFamily: 'system-ui, -apple-system, "Segoe UI", sans-serif',
+    display: 'flex',
+    justifyContent: 'center',
+    padding: '48px 16px',
+  },
+  card: {
+    width: '100%',
+    maxWidth: 560,
+  },
+  title: { fontSize: 28, fontWeight: 700, margin: '0 0 4px' },
+  subtitle: { color: '#94a3b8', margin: '0 0 24px', fontSize: 14 },
+  form: { display: 'flex', flexDirection: 'column', gap: 10, marginBottom: 28 },
+  row: { display: 'flex', gap: 10 },
+  input: {
+    flex: 1,
+    padding: '10px 12px',
+    borderRadius: 8,
+    border: '1px solid #334155',
+    background: '#0f172a',
+    color: '#e2e8f0',
+    fontSize: 14,
+    outline: 'none',
+  },
+  textarea: {
+    padding: '10px 12px',
+    borderRadius: 8,
+    border: '1px solid #334155',
+    background: '#0f172a',
+    color: '#e2e8f0',
+    fontSize: 14,
+    outline: 'none',
+    resize: 'vertical',
+    minHeight: 64,
+  },
+  button: {
+    padding: '10px 20px',
+    borderRadius: 8,
+    border: 'none',
+    background: '#6366f1',
+    color: '#fff',
+    fontSize: 14,
+    fontWeight: 600,
+    cursor: 'pointer',
+  },
+  msg: {
+    padding: '12px 14px',
+    borderRadius: 10,
+    background: '#1e293b',
+    border: '1px solid #334155',
+    marginBottom: 10,
+  },
+  msgHead: { display: 'flex', justifyContent: 'space-between', marginBottom: 4 },
+  msgName: { fontWeight: 600, color: '#a5b4fc', fontSize: 14 },
+  msgTime: { color: '#64748b', fontSize: 12 },
+  msgBody: { fontSize: 14, lineHeight: 1.5, whiteSpace: 'pre-wrap' },
+  error: { color: '#f87171', fontSize: 13, marginBottom: 12 },
+  empty: { color: '#64748b', fontSize: 14, textAlign: 'center', padding: '24px 0' },
+};
+
 export default function App() {
-  return <div />;
+  const [messages, setMessages] = useState([]);
+  const [name, setName] = useState('');
+  const [content, setContent] = useState('');
+  const [error, setError] = useState('');
+  const [loading, setLoading] = useState(false);
+
+  async function load() {
+    try {
+      const res = await fetch(`${import.meta.env.BASE_URL}api/messages`);
+      if (!res.ok) throw new Error(`HTTP ${res.status}`);
+      setMessages(await res.json());
+      setError('');
+    } catch (e) {
+      setError(`加载失败: ${e.message}`);
+    }
+  }
+
+  useEffect(() => {
+    load();
+  }, []);
+
+  async function submit(e) {
+    e.preventDefault();
+    if (!content.trim()) return;
+    setLoading(true);
+    try {
+      const res = await fetch(`${import.meta.env.BASE_URL}api/messages`, {
+        method: 'POST',
+        headers: { 'Content-Type': 'application/json' },
+        body: JSON.stringify({ name, content }),
+      });
+      if (!res.ok) {
+        const body = await res.json().catch(() => ({}));
+        throw new Error(body.message || `HTTP ${res.status}`);
+      }
+      setContent('');
+      await load();
+    } catch (e) {
+      setError(`提交失败: ${e.message}`);
+    } finally {
+      setLoading(false);
+    }
+  }
+
+  return (
+    <div style={styles.page}>
+      <div style={styles.card}>
+        <h1 style={styles.title}>留言板</h1>
+        <p style={styles.subtitle}>
+          前端 React → NestJS → Supabase 全链路连通性测试
+        </p>
+
+        <form style={styles.form} onSubmit={submit}>
+          <input
+            style={styles.input}
+            placeholder="你的名字（可选）"
+            value={name}
+            onChange={(e) => setName(e.target.value)}
+          />
+          <textarea
+            style={styles.textarea}
+            placeholder="写点什么…"
+            value={content}
+            onChange={(e) => setContent(e.target.value)}
+          />
+          <div style={styles.row}>
+            <button style={styles.button} type="submit" disabled={loading}>
+              {loading ? '提交中…' : '提交留言'}
+            </button>
+          </div>
+        </form>
+
+        {error && <div style={styles.error}>{error}</div>}
+
+        {messages.length === 0 ? (
+          <div style={styles.empty}>还没有留言，来写第一条吧</div>
+        ) : (
+          messages.map((m) => (
+            <div key={m.id} style={styles.msg}>
+              <div style={styles.msgHead}>
+                <span style={styles.msgName}>{m.name}</span>
+                <span style={styles.msgTime}>
+                  {new Date(m.created_at).toLocaleString('zh-CN')}
+                </span>
+              </div>
+              <div style={styles.msgBody}>{m.content}</div>
+            </div>
+          ))
+        )}
+      </div>
+    </div>
+  );
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.124-beta.246.7490f60",
+  "version": "0.2.124-beta.248.02a0096",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",