@clawos-dev/clawd 0.2.124 → 0.2.125

package/dist/cli.cjs

@@ -34926,7 +34926,7 @@ function copyBundleExtras(srcDir, dstDir) {
     }
   }
 }
-var DAEMON_MANAGED_DIRS = ["extension-kit"];
+var DAEMON_MANAGED_PATHS = ["extension-kit", "CLAUDE.md", ".mcp.json"];
 function refreshDaemonManagedDirs(args) {
   const entries = args.entries ?? DEFAULT_PERSONAS;
   for (const entry of entries) {
@@ -34934,20 +34934,20 @@ function refreshDaemonManagedDirs(args) {
     if (!fs9.existsSync(bundleDir)) continue;
     const personaDir = args.store.personaDirPath(entry.personaId);
     if (!fs9.existsSync(personaDir)) continue;
-    for (const subdir of DAEMON_MANAGED_DIRS) {
-      const srcPath = path11.join(bundleDir, subdir);
+    for (const relPath of DAEMON_MANAGED_PATHS) {
+      const srcPath = path11.join(bundleDir, relPath);
       if (!fs9.existsSync(srcPath)) continue;
-      const dstPath = path11.join(personaDir, subdir);
+      const dstPath = path11.join(personaDir, relPath);
       try {
         fs9.cpSync(srcPath, dstPath, { recursive: true, force: true, dereference: true });
         args.logger.info("persona.refresh.synced", {
           personaId: entry.personaId,
-          subdir
+          path: relPath
         });
       } catch (err) {
         args.logger.warn("persona.refresh.failed", {
           personaId: entry.personaId,
-          subdir,
+          path: relPath,
           error: err instanceof Error ? err.message : String(err)
         });
       }

package/dist/persona-defaults/persona-app-builder/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults，daemon 启动时 refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-app-builder/.mcp.json。cc CLI 启动时（cwd=projects/<name>/）会向上找 persona dir 的 .mcp.json 自动加载。用 @aliyun-rds/supabase-mcp-server（阿里云 RDS 包装，跟 clawos / lovagent / extension-kit 一致），底下连阿里云自建 supabase 实例 120.26.157.138。AK 是共享 demo 凭证（跟 .secrets/aliyun.env 同性质，PR #808 设计前提），跟 lovagent .mcp.json 用同一把（RDS 权限）。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-app-builder/CLAUDE.md

@@ -163,10 +163,13 @@ createProject 成功后 daemon 自动：
 
 ## 后端：supabase MCP
 
-**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **就是 clawos 在用的那一个**（`project-ref=qmhqmopgwsbmfxiqagay`），开工前确认能连上：
+**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **是阿里云自建实例**（`http://120.26.157.138:80`），全局 MCP / clawos / lovagent / moltoffer 都共用这一台。**不是**云上 `supabase.com` 的实例。开工前确认能连上：
 
 - 读表结构、跑 SQL、看 auth 用户都走这个 MCP，不要凭记忆猜 schema
-- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表用清晰前缀（如 `<项目名>_xxx`）避免和 clawos 的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+- 模板里 `extension-kit/config.env` + `server/.env.example` 已对齐这台阿里云自建实例（SUPABASE_URL / SUPABASE_KEY），创建 project 时拷进项目目录的 `.env` 也是同一套
+- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表**必须**用 `<项目名>_` 前缀沉到 `public` schema（如 `helloworld_click_counter`），避免和 clawos / 其它项目的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+
+**易踩的坑**：MCP 工具走阿里云自建那台，假如哪一步把 `.env` / `config.env` 写成云上 `qmhqmopgwsbmfxiqagay.supabase.co`（曾经的旧默认），就会**MCP 建表落阿里云 / server 通过 supabase-js 查云上**，两台 PostgREST schema cache 各自独立 → `PGRST205 schema cache 找不到表`。看到 PGRST 系列错码先 `grep -r supabase.co` 自查模板配置，再怀疑 schema cache。
 
 ## 阿里云凭证：在 `.secrets/aliyun.env`，用时现读
 

package/dist/persona-defaults/persona-app-builder/extension-kit/config.env

@@ -8,11 +8,14 @@ REGION=cn-hangzhou
 FC_RUNTIME=custom.debian12
 NODE_LAYER=acs:fc:cn-hangzhou:official:layers/Nodejs22/versions/1
 
-# Supabase(clawos 共享库!建表务必加 <app>_ 前缀,绝不动 clawos 已有表)
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_PROJECT_REF=qmhqmopgwsbmfxiqagay
-# anon/publishable key(公开可暴露,客户端用)
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase(clawos 共享阿里云自建实例!建表务必加 <app>_ 前缀沉到 public schema,绝不动 clawos 已有表)
+# 注意:这是阿里云自建 supabase(120.26.157.138),不是云上 supabase.com 实例 ——
+# 全局 MCP / clawos / lovagent / moltoffer 都共用这一台,跟 supabase MCP 操作的也是这台。
+# 之前误指云上 qmhqmopgwsbmfxiqagay.supabase.co 导致 MCP 建表落阿里云,server 走 supabase-js
+# 查云上,两台 PostgREST schema cache 独立 → PGRST205 找不到表。
+SUPABASE_URL=http://120.26.157.138:80
+# anon/publishable key(公开可暴露,客户端用)。阿里云自建实例无 project-ref 概念。
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 
 # FC 资源规格(够跑轻量 extension;按需改)
 FC_CPU=0.35

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/.env.example

@@ -1,3 +1,6 @@
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase 共享阿里云自建实例（跟 extension-kit/config.env 对齐）。
+# 这台 supabase 也是全局 MCP / clawos / lovagent / moltoffer 在用的同一台 ——
+# 用 MCP 建表落到这里，server 通过 supabase-js 读也走这里，schema cache 对得齐。
+SUPABASE_URL=http://120.26.157.138:80
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 PORT=3000

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/package.json

@@ -13,6 +13,7 @@
     "@nestjs/core": "^10.4.0",
     "@nestjs/platform-express": "^10.4.0",
     "@supabase/supabase-js": "^2.45.0",
+    "dotenv": "^16.4.5",
     "reflect-metadata": "^0.2.2",
     "rxjs": "^7.8.1",
     "ws": "^8.18.0"

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/main.ts

@@ -56,10 +56,20 @@ async function bootstrap() {
         allowedHosts,
       },
       // appType: 'spa' 让 vite middleware 自己 serve index.html + fallback 路由（base 下任何
-      // 非 vite asset 路径都返 index.html）。nest router 注册在 vite 之前，/api 路由优先匹配。
+      // 非 vite asset 路径都返 index.html）。
       appType: 'spa',
     });
-    app.use(vite.middlewares);
+    // /api/* 守卫：实测 vite 'spa' catch-all 会先吃掉 /api/* 返 HTML，导致 API 拿不到 JSON。
+    // Express middleware 栈顺序：vite.middlewares 这一行加进去时 nest controllers 还没挂
+    // （nest router init 在 app.listen 时），所以 vite 拦截优先于 nest router → 命中 /api 也走 vite。
+    // 守卫：req.url 命中 apiPrefix 时直接 next() 跳过 vite，让 nest router 接管返 JSON。
+    const apiPathPrefix = `/${apiPrefix}/`; // 如 '/preview/6173/api/' 或 '/api/'
+    app.use((req: any, res: any, next: any) => {
+      if (typeof req.url === 'string' && req.url.startsWith(apiPathPrefix)) {
+        return next(); // skip vite，让 nest router 处理 /api/*
+      }
+      return vite.middlewares(req, res, next);
+    });
     console.log(`[clawd-dev] vite middleware mounted (root=${viteRoot}, base=${viteBase}, apiPrefix=${apiPrefix}, allowedHosts=${allowedHosts.join(',')})`);
   } else {
     // prod / 脱离 clawd 跑：直接 serve 前端静态资源。

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/polyfill.ts

@@ -1,3 +1,10 @@
+// Dev 模式 .env loader：`nest start --watch` 不会经过 `node --env-file=.env`，
+// server 拿不到 SUPABASE_URL/KEY → createClient 跑了但 process.env 是空 → PGRST 系列错码。
+// 这里在 nest bootstrap 之前显式 require dotenv 把 .env 填进 process.env。
+// prod 路径（node --env-file=.env dist/main.js）Node 自带 loader 已经填了，dotenv 看到
+// 已存在的 env 不会覆盖（默认行为），行为对齐。
+require('dotenv/config');
+
 // Node < 22 没有原生 WebSocket,而 @supabase/supabase-js 的 realtime 客户端
 // 初始化时需要它。在应用启动前补一个全局 WebSocket,使任意 Node 版本
 // (FC 运行时给的 node 可能是 18/20)下都能正常 createClient。

package/dist/persona-defaults/persona-bug-fixer/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults。跟 persona-app-builder / persona-developer 同一份配置——共享同一台阿里云自建 supabase（120.26.157.138）+ 同一把阿里云 RDS AK（共享 demo 凭证，跟 .secrets/aliyun.env 同性质，PR #808 决策前提）。daemon refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-bug-fixer/.mcp.json。cc CLI 在 persona dir 自动加载 → assistant 直接可调 mcp__supabase__*。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-bug-fixer/CLAUDE.md

@@ -91,32 +91,10 @@ done
 
 **ALWAYS**：增量提交可工作的代码 / 跟随项目模式 / 3 次失败停下重新评估 / 修完写回归测试 / **动手前自问"我有几成把握"，< 70% 先加日志再说**
 
-## 可选：按需配 MCP server
+## MCP server
 
-这个 persona 没有强依赖任何 MCP server。如果修 bug 时需要操作 supabase / 其他数据源辅助复现或排查，按需在 **persona 目录**下创建 `.mcp.json`（注意是 persona 目录，不是项目目录，这样只对当前 persona 生效）：
+**已 preinstall：阿里云自建 supabase MCP**。daemon ship 了 `.mcp.json` 到 persona 目录，cc 启动时自动加载，assistant 直接可调 `mcp__supabase__*` 工具（list_tables / execute_sql / get_logs 等）操作 clawos 共享阿里云 supabase（`120.26.157.138`）—— 修 bug 复现需要查 DB / 看日志时直接用。
 
-```bash
-cat > ~/.clawd/personas/persona-bug-fixer/.mcp.json <<'EOF'
-{
-  "mcpServers": {
-    "supabase": {
-      "command": "npx",
-      "args": [
-        "-y",
-        "@supabase/mcp-server-supabase@latest",
-        "--project-ref=<你的 project ref>"
-      ],
-      "env": {
-        "SUPABASE_ACCESS_TOKEN": "<你的 access token>"
-      }
-    }
-  }
-}
-EOF
-```
-
-- `<你的 project ref>`：在 supabase dashboard 项目设置里找
-- `<你的 access token>`：去 https://supabase.com/dashboard/account/tokens 创建
-- 其他 MCP server 同理：参考各 server 自己的 npm package README
+⚠️ **`.mcp.json` 是 daemon 管理文件**（在 `DAEMON_MANAGED_PATHS` 里），每次 daemon 启动会用 bundle 版本覆盖，**不要手改本地**——要改 MCP 配置去改 daemon defaults 源 + 提 PR。
 
-**安全**：`.mcp.json` 含 secret，**禁止** commit 到 git / 上传到任何分享通道。persona 目录默认不在 git 仓库里，但如果老板把整个 `~/.clawd/` 同步到云盘/备份，注意排除 `.mcp.json`。
+**要加别的 MCP server**（项目专属 / 个人用）：在**项目目录**（不是 persona 目录）下加 `.mcp.json`，跟 persona 这份不冲突。或者扩 daemon defaults 给所有用户。

package/dist/persona-defaults/persona-developer/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults。跟 persona-app-builder / persona-bug-fixer 同一份配置——共享同一台阿里云自建 supabase（120.26.157.138）+ 同一把阿里云 RDS AK（共享 demo 凭证，跟 .secrets/aliyun.env 同性质，PR #808 决策前提）。daemon refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-developer/.mcp.json。cc CLI 在 persona dir 自动加载 → assistant 直接可调 mcp__supabase__*。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-developer/CLAUDE.md

@@ -95,32 +95,10 @@ done
 
 **ALWAYS**：增量提交可工作的代码 / 从既有实现学 / 3 次失败停下重新评估 / 错误处理快速失败 + 描述清楚 + 不静默吞异常
 
-## 可选：按需配 MCP server
+## MCP server
 
-这个 persona 没有强依赖任何 MCP server。如果老板的项目需要操作 supabase / 其他数据源，按需在 **persona 目录**下创建 `.mcp.json`（注意是 persona 目录，不是项目目录，这样只对当前 persona 生效）：
+**已 preinstall：阿里云自建 supabase MCP**。daemon ship 了 `.mcp.json` 到 persona 目录，cc 启动时自动加载，assistant 直接可调 `mcp__supabase__*` 工具（list_tables / execute_sql / apply_migration 等）操作 clawos 共享阿里云 supabase（`120.26.157.138`）。
 
-```bash
-cat > ~/.clawd/personas/persona-developer/.mcp.json <<'EOF'
-{
-  "mcpServers": {
-    "supabase": {
-      "command": "npx",
-      "args": [
-        "-y",
-        "@supabase/mcp-server-supabase@latest",
-        "--project-ref=<你的 project ref>"
-      ],
-      "env": {
-        "SUPABASE_ACCESS_TOKEN": "<你的 access token>"
-      }
-    }
-  }
-}
-EOF
-```
-
-- `<你的 project ref>`：在 supabase dashboard 项目设置里找
-- `<你的 access token>`：去 https://supabase.com/dashboard/account/tokens 创建
-- 其他 MCP server 同理：参考各 server 自己的 npm package README
+⚠️ **`.mcp.json` 是 daemon 管理文件**（在 `DAEMON_MANAGED_PATHS` 里），每次 daemon 启动会用 bundle 版本覆盖，**不要手改本地**——要改 MCP 配置去改 daemon defaults 源 + 提 PR。
 
-**安全**：`.mcp.json` 含 secret，**禁止** commit 到 git / 上传到任何分享通道。persona 目录默认不在 git 仓库里，但如果老板把整个 `~/.clawd/` 同步到云盘/备份，注意排除 `.mcp.json`。
+**要加别的 MCP server**（项目专属 / 个人用）：在**项目目录**（不是 persona 目录）下加 `.mcp.json`，跟 persona 这份不冲突。或者扩 daemon defaults 给所有用户。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.124",
+  "version": "0.2.125",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",