@clawos-dev/clawd 0.2.124 → 0.2.126-beta.252.5b08fb0

package/dist/cli.cjs

@@ -34926,7 +34926,7 @@ function copyBundleExtras(srcDir, dstDir) {
     }
   }
 }
-var DAEMON_MANAGED_DIRS = ["extension-kit"];
+var DAEMON_MANAGED_PATHS = ["extension-kit", "CLAUDE.md", ".mcp.json"];
 function refreshDaemonManagedDirs(args) {
   const entries = args.entries ?? DEFAULT_PERSONAS;
   for (const entry of entries) {
@@ -34934,20 +34934,20 @@ function refreshDaemonManagedDirs(args) {
     if (!fs9.existsSync(bundleDir)) continue;
     const personaDir = args.store.personaDirPath(entry.personaId);
     if (!fs9.existsSync(personaDir)) continue;
-    for (const subdir of DAEMON_MANAGED_DIRS) {
-      const srcPath = path11.join(bundleDir, subdir);
+    for (const relPath of DAEMON_MANAGED_PATHS) {
+      const srcPath = path11.join(bundleDir, relPath);
       if (!fs9.existsSync(srcPath)) continue;
-      const dstPath = path11.join(personaDir, subdir);
+      const dstPath = path11.join(personaDir, relPath);
       try {
         fs9.cpSync(srcPath, dstPath, { recursive: true, force: true, dereference: true });
         args.logger.info("persona.refresh.synced", {
           personaId: entry.personaId,
-          subdir
+          path: relPath
         });
       } catch (err) {
         args.logger.warn("persona.refresh.failed", {
           personaId: entry.personaId,
-          subdir,
+          path: relPath,
           error: err instanceof Error ? err.message : String(err)
         });
       }

package/dist/persona-defaults/persona-app-builder/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults，daemon 启动时 refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-app-builder/.mcp.json。cc CLI 启动时（cwd=projects/<name>/）会向上找 persona dir 的 .mcp.json 自动加载。用 @aliyun-rds/supabase-mcp-server（阿里云 RDS 包装，跟 clawos / lovagent / extension-kit 一致），底下连阿里云自建 supabase 实例 120.26.157.138。AK 是共享 demo 凭证（跟 .secrets/aliyun.env 同性质，PR #808 设计前提），跟 lovagent .mcp.json 用同一把（RDS 权限）。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-app-builder/CLAUDE.md

@@ -163,10 +163,13 @@ createProject 成功后 daemon 自动：
 
 ## 后端：supabase MCP
 
-**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **就是 clawos 在用的那一个**（`project-ref=qmhqmopgwsbmfxiqagay`），开工前确认能连上：
+**`supabase`** —— 后端数据/认证/存储，唯一的 MCP 支柱。这份 Supabase **是阿里云自建实例**（`http://120.26.157.138:80`），全局 MCP / clawos / lovagent / moltoffer 都共用这一台。**不是**云上 `supabase.com` 的实例。开工前确认能连上：
 
 - 读表结构、跑 SQL、看 auth 用户都走这个 MCP，不要凭记忆猜 schema
-- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表用清晰前缀（如 `<项目名>_xxx`）避免和 clawos 的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+- 模板里 `extension-kit/config.env` + `server/.env.example` 已对齐这台阿里云自建实例（SUPABASE_URL / SUPABASE_KEY），创建 project 时拷进项目目录的 `.env` 也是同一套
+- **红线**：这是共享生产库。建表 / 迁移前先 `list_tables` 看清现状，新项目的表**必须**用 `<项目名>_` 前缀沉到 `public` schema（如 `helloworld_click_counter`），避免和 clawos / 其它项目的表撞名；**绝不** drop / alter clawos 已有的表，不确定哪些是 clawos 的就先问老板
+
+**易踩的坑**：MCP 工具走阿里云自建那台，假如哪一步把 `.env` / `config.env` 写成云上 `qmhqmopgwsbmfxiqagay.supabase.co`（曾经的旧默认），就会**MCP 建表落阿里云 / server 通过 supabase-js 查云上**，两台 PostgREST schema cache 各自独立 → `PGRST205 schema cache 找不到表`。看到 PGRST 系列错码先 `grep -r supabase.co` 自查模板配置，再怀疑 schema cache。
 
 ## 阿里云凭证：在 `.secrets/aliyun.env`，用时现读
 

package/dist/persona-defaults/persona-app-builder/extension-kit/config.env

@@ -8,11 +8,14 @@ REGION=cn-hangzhou
 FC_RUNTIME=custom.debian12
 NODE_LAYER=acs:fc:cn-hangzhou:official:layers/Nodejs22/versions/1
 
-# Supabase(clawos 共享库!建表务必加 <app>_ 前缀,绝不动 clawos 已有表)
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_PROJECT_REF=qmhqmopgwsbmfxiqagay
-# anon/publishable key(公开可暴露,客户端用)
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase(clawos 共享阿里云自建实例!建表务必加 <app>_ 前缀沉到 public schema,绝不动 clawos 已有表)
+# 注意:这是阿里云自建 supabase(120.26.157.138),不是云上 supabase.com 实例 ——
+# 全局 MCP / clawos / lovagent / moltoffer 都共用这一台,跟 supabase MCP 操作的也是这台。
+# 之前误指云上 qmhqmopgwsbmfxiqagay.supabase.co 导致 MCP 建表落阿里云,server 走 supabase-js
+# 查云上,两台 PostgREST schema cache 独立 → PGRST205 找不到表。
+SUPABASE_URL=http://120.26.157.138:80
+# anon/publishable key(公开可暴露,客户端用)。阿里云自建实例无 project-ref 概念。
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 
 # FC 资源规格(够跑轻量 extension;按需改)
 FC_CPU=0.35

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/.env.example

@@ -1,3 +1,6 @@
-SUPABASE_URL=https://qmhqmopgwsbmfxiqagay.supabase.co
-SUPABASE_KEY=sb_publishable_mpSFrgfQ5UO1yTQeJDjYvg_4aUZgvmG
+# Supabase 共享阿里云自建实例（跟 extension-kit/config.env 对齐）。
+# 这台 supabase 也是全局 MCP / clawos / lovagent / moltoffer 在用的同一台 ——
+# 用 MCP 建表落到这里，server 通过 supabase-js 读也走这里，schema cache 对得齐。
+SUPABASE_URL=http://120.26.157.138:80
+SUPABASE_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJvbGUiOiJhbm9uIiwiaWF0IjoxNzY3OTU0MTY0LCJleHAiOjEzMjc4NTk0MTY0fQ.quOr1bQZ2OCQ49_UCto8LGY-n90Hlku1IbJYltFVWPc
 PORT=3000

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/package.json

@@ -13,6 +13,7 @@
     "@nestjs/core": "^10.4.0",
     "@nestjs/platform-express": "^10.4.0",
     "@supabase/supabase-js": "^2.45.0",
+    "dotenv": "^16.4.5",
     "reflect-metadata": "^0.2.2",
     "rxjs": "^7.8.1",
     "ws": "^8.18.0"

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/app.module.ts

@@ -1,13 +1,10 @@
 import { Module } from '@nestjs/common';
+import { MessagesModule } from './messages/messages.module';
 
-// 默认空白骨架 —— 没有任何业务 controller / service / module 注册。
-// 历史背景：之前导入 MessagesModule 自带留言板 API + Supabase repo，用户起 dev server 时 nest
-// 启动会初始化 supabase 模块（控制台 noise + 旁边业务代码会暗示 assistant 沿用留言板风格）。
-// 瘦身后只留启动骨架，业务逻辑由 assistant 按用户需求从零加（添 controller/module 进 imports 即可）。
-//
-// vite middleware / 静态资源 serve 路径仍由 main.ts 处理（dev mount vite，prod express.static），
-// 不需要 ServeStaticModule。
+// dev 模式：main.ts mount vite middleware 处理非 /api 路径（含 HMR）；
+// prod 模式：main.ts express.static serve build 后的 web/dist。
+// 两种模式都不用 ServeStaticModule（vite middleware 跟它会撞），就近在 main.ts 处理。
 @Module({
-  imports: [],
+  imports: [MessagesModule],
 })
 export class AppModule {}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/main.ts

@@ -56,10 +56,20 @@ async function bootstrap() {
         allowedHosts,
       },
       // appType: 'spa' 让 vite middleware 自己 serve index.html + fallback 路由（base 下任何
-      // 非 vite asset 路径都返 index.html）。nest router 注册在 vite 之前，/api 路由优先匹配。
+      // 非 vite asset 路径都返 index.html）。
       appType: 'spa',
     });
-    app.use(vite.middlewares);
+    // /api/* 守卫：实测 vite 'spa' catch-all 会先吃掉 /api/* 返 HTML，导致 API 拿不到 JSON。
+    // Express middleware 栈顺序：vite.middlewares 这一行加进去时 nest controllers 还没挂
+    // （nest router init 在 app.listen 时），所以 vite 拦截优先于 nest router → 命中 /api 也走 vite。
+    // 守卫：req.url 命中 apiPrefix 时直接 next() 跳过 vite，让 nest router 接管返 JSON。
+    const apiPathPrefix = `/${apiPrefix}/`; // 如 '/preview/6173/api/' 或 '/api/'
+    app.use((req: any, res: any, next: any) => {
+      if (typeof req.url === 'string' && req.url.startsWith(apiPathPrefix)) {
+        return next(); // skip vite，让 nest router 处理 /api/*
+      }
+      return vite.middlewares(req, res, next);
+    });
     console.log(`[clawd-dev] vite middleware mounted (root=${viteRoot}, base=${viteBase}, apiPrefix=${apiPrefix}, allowedHosts=${allowedHosts.join(',')})`);
   } else {
     // prod / 脱离 clawd 跑：直接 serve 前端静态资源。

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.controller.ts

@@ -0,0 +1,27 @@
+import {
+  BadRequestException,
+  Body,
+  Controller,
+  Get,
+  Post,
+} from '@nestjs/common';
+import { MessagesService } from './messages.service';
+
+@Controller('messages')
+export class MessagesController {
+  constructor(private readonly messages: MessagesService) {}
+
+  @Get()
+  list() {
+    return this.messages.list();
+  }
+
+  @Post()
+  create(@Body() body: { name?: string; content?: string }) {
+    const content = body?.content?.trim();
+    if (!content) {
+      throw new BadRequestException('content 不能为空');
+    }
+    return this.messages.create(body.name?.trim() ?? '', content);
+  }
+}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.module.ts

@@ -0,0 +1,9 @@
+import { Module } from '@nestjs/common';
+import { MessagesController } from './messages.controller';
+import { MessagesService } from './messages.service';
+
+@Module({
+  controllers: [MessagesController],
+  providers: [MessagesService],
+})
+export class MessagesModule {}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/messages/messages.service.ts

@@ -0,0 +1,49 @@
+import { Injectable } from '@nestjs/common';
+import { createClient, SupabaseClient } from '@supabase/supabase-js';
+
+const TABLE = 'guestbook_messages';
+
+// 模板示例 service。Supabase client **lazy 初始化**：
+//   - constructor 不读 env / 不 throw —— 让整个 nest server 能起来即使 SUPABASE_URL/KEY 没配
+//     （比如 fresh project 还没接 Supabase，老板只想看个 welcome 页面）
+//   - 实际调 list / create 时再 require，缺 env 时只报给这条 API 的 caller，不阻塞 server 启动
+//
+// 老 bug：constructor 里硬 require + throw → 没配 env 时 NestApplication 启动直接 crash，
+// dev server 进 exit 1 → preview iframe upstream error 糊脸。
+@Injectable()
+export class MessagesService {
+  private _supabase: SupabaseClient | null = null;
+
+  private get supabase(): SupabaseClient {
+    if (this._supabase) return this._supabase;
+    const url = process.env.SUPABASE_URL;
+    const key = process.env.SUPABASE_KEY;
+    if (!url || !key) {
+      throw new Error(
+        'SUPABASE_URL / SUPABASE_KEY 未配置 —— 请先接 Supabase 后端再调 /api/messages',
+      );
+    }
+    this._supabase = createClient(url, key);
+    return this._supabase;
+  }
+
+  async list() {
+    const { data, error } = await this.supabase
+      .from(TABLE)
+      .select('*')
+      .order('created_at', { ascending: false })
+      .limit(100);
+    if (error) throw new Error(`读取留言失败: ${error.message}`);
+    return data;
+  }
+
+  async create(name: string, content: string) {
+    const { data, error } = await this.supabase
+      .from(TABLE)
+      .insert({ name: name || 'anonymous', content })
+      .select()
+      .single();
+    if (error) throw new Error(`写入留言失败: ${error.message}`);
+    return data;
+  }
+}

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/server/src/polyfill.ts

@@ -1,3 +1,10 @@
+// Dev 模式 .env loader：`nest start --watch` 不会经过 `node --env-file=.env`，
+// server 拿不到 SUPABASE_URL/KEY → createClient 跑了但 process.env 是空 → PGRST 系列错码。
+// 这里在 nest bootstrap 之前显式 require dotenv 把 .env 填进 process.env。
+// prod 路径（node --env-file=.env dist/main.js）Node 自带 loader 已经填了，dotenv 看到
+// 已存在的 env 不会覆盖（默认行为），行为对齐。
+require('dotenv/config');
+
 // Node < 22 没有原生 WebSocket,而 @supabase/supabase-js 的 realtime 客户端
 // 初始化时需要它。在应用启动前补一个全局 WebSocket,使任意 Node 版本
 // (FC 运行时给的 node 可能是 18/20)下都能正常 createClient。

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/web/index.html

@@ -3,7 +3,7 @@
   <head>
     <meta charset="UTF-8" />
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
-    <title>App</title>
+    <title>留言板 · 全链路测试</title>
   </head>
   <body>
     <div id="root"></div>

package/dist/persona-defaults/persona-app-builder/extension-kit/examples/nestjs-react/web/src/App.jsx

@@ -1,11 +1,161 @@
-// 默认空白页骨架 —— 让 createProject + startDevServer 起来时 iframe 第一帧就是干净白板，
-// 不会闪一下 demo 内容再被 assistant 改成用户实际想要的页面。
-//
-// 历史背景：之前模板自带留言板 demo（App.jsx + messages controller），用户从「新建项目 →
-// 起 dev server → 假设 assistant 改 App.jsx 成 hello world」整个流程里第一眼看到的是留言板
-// UI，HMR 替换后才变成真正的内容 —— 视觉闪动 + 业务代码被模板暗示带偏（spec follow-up
-// 2026-06-03 老板拍）。瘦身后骨架只保留 vite + nest + react 可启动结构，内容由 assistant
-// 按用户需求从零写。
+import React, { useEffect, useState } from 'react';
+
+const styles = {
+  page: {
+    minHeight: '100vh',
+    margin: 0,
+    background: 'linear-gradient(160deg, #0f172a 0%, #1e293b 100%)',
+    color: '#e2e8f0',
+    fontFamily: 'system-ui, -apple-system, "Segoe UI", sans-serif',
+    display: 'flex',
+    justifyContent: 'center',
+    padding: '48px 16px',
+  },
+  card: {
+    width: '100%',
+    maxWidth: 560,
+  },
+  title: { fontSize: 28, fontWeight: 700, margin: '0 0 4px' },
+  subtitle: { color: '#94a3b8', margin: '0 0 24px', fontSize: 14 },
+  form: { display: 'flex', flexDirection: 'column', gap: 10, marginBottom: 28 },
+  row: { display: 'flex', gap: 10 },
+  input: {
+    flex: 1,
+    padding: '10px 12px',
+    borderRadius: 8,
+    border: '1px solid #334155',
+    background: '#0f172a',
+    color: '#e2e8f0',
+    fontSize: 14,
+    outline: 'none',
+  },
+  textarea: {
+    padding: '10px 12px',
+    borderRadius: 8,
+    border: '1px solid #334155',
+    background: '#0f172a',
+    color: '#e2e8f0',
+    fontSize: 14,
+    outline: 'none',
+    resize: 'vertical',
+    minHeight: 64,
+  },
+  button: {
+    padding: '10px 20px',
+    borderRadius: 8,
+    border: 'none',
+    background: '#6366f1',
+    color: '#fff',
+    fontSize: 14,
+    fontWeight: 600,
+    cursor: 'pointer',
+  },
+  msg: {
+    padding: '12px 14px',
+    borderRadius: 10,
+    background: '#1e293b',
+    border: '1px solid #334155',
+    marginBottom: 10,
+  },
+  msgHead: { display: 'flex', justifyContent: 'space-between', marginBottom: 4 },
+  msgName: { fontWeight: 600, color: '#a5b4fc', fontSize: 14 },
+  msgTime: { color: '#64748b', fontSize: 12 },
+  msgBody: { fontSize: 14, lineHeight: 1.5, whiteSpace: 'pre-wrap' },
+  error: { color: '#f87171', fontSize: 13, marginBottom: 12 },
+  empty: { color: '#64748b', fontSize: 14, textAlign: 'center', padding: '24px 0' },
+};
+
 export default function App() {
-  return <div />;
+  const [messages, setMessages] = useState([]);
+  const [name, setName] = useState('');
+  const [content, setContent] = useState('');
+  const [error, setError] = useState('');
+  const [loading, setLoading] = useState(false);
+
+  async function load() {
+    try {
+      const res = await fetch(`${import.meta.env.BASE_URL}api/messages`);
+      if (!res.ok) throw new Error(`HTTP ${res.status}`);
+      setMessages(await res.json());
+      setError('');
+    } catch (e) {
+      setError(`加载失败: ${e.message}`);
+    }
+  }
+
+  useEffect(() => {
+    load();
+  }, []);
+
+  async function submit(e) {
+    e.preventDefault();
+    if (!content.trim()) return;
+    setLoading(true);
+    try {
+      const res = await fetch(`${import.meta.env.BASE_URL}api/messages`, {
+        method: 'POST',
+        headers: { 'Content-Type': 'application/json' },
+        body: JSON.stringify({ name, content }),
+      });
+      if (!res.ok) {
+        const body = await res.json().catch(() => ({}));
+        throw new Error(body.message || `HTTP ${res.status}`);
+      }
+      setContent('');
+      await load();
+    } catch (e) {
+      setError(`提交失败: ${e.message}`);
+    } finally {
+      setLoading(false);
+    }
+  }
+
+  return (
+    <div style={styles.page}>
+      <div style={styles.card}>
+        <h1 style={styles.title}>留言板</h1>
+        <p style={styles.subtitle}>
+          前端 React → NestJS → Supabase 全链路连通性测试
+        </p>
+
+        <form style={styles.form} onSubmit={submit}>
+          <input
+            style={styles.input}
+            placeholder="你的名字（可选）"
+            value={name}
+            onChange={(e) => setName(e.target.value)}
+          />
+          <textarea
+            style={styles.textarea}
+            placeholder="写点什么…"
+            value={content}
+            onChange={(e) => setContent(e.target.value)}
+          />
+          <div style={styles.row}>
+            <button style={styles.button} type="submit" disabled={loading}>
+              {loading ? '提交中…' : '提交留言'}
+            </button>
+          </div>
+        </form>
+
+        {error && <div style={styles.error}>{error}</div>}
+
+        {messages.length === 0 ? (
+          <div style={styles.empty}>还没有留言，来写第一条吧</div>
+        ) : (
+          messages.map((m) => (
+            <div key={m.id} style={styles.msg}>
+              <div style={styles.msgHead}>
+                <span style={styles.msgName}>{m.name}</span>
+                <span style={styles.msgTime}>
+                  {new Date(m.created_at).toLocaleString('zh-CN')}
+                </span>
+              </div>
+              <div style={styles.msgBody}>{m.content}</div>
+            </div>
+          ))
+        )}
+      </div>
+    </div>
+  );
 }

package/dist/persona-defaults/persona-app-builder/extension-kit/scripts/publish.sh

@@ -86,14 +86,7 @@ if [ -n "$DOM" ]; then
   # 整体失败 → daemon runner 走 publish-failed 路径 + 回灌 chat 让 assistant 接管修复。
   # 之前的 `|| true` 兜底已去掉，理由：线上挂了 prodUrl 仍写盘 = 老板看到"打开线上"按钮
   # 但点开 404，不如 fail-loud。
-  #
-  # 显式走 bash 解释器调用（不依赖 verify.sh 自己的 +x 权限）：
-  # daemon 调 publish.sh / new-extension.sh 都是 `spawn('bash', [scriptPath, ...])`，所以即使脚本
-  # +x bit 丢了（历史上有过：OTA 解包 / cp -p 未带 / desktop 旧包 mode 不对）也能跑。但这一行
-  # 之前是 direct-exec `"$KIT_DIR/scripts/verify.sh"`，OS 会检查 +x —— verify.sh 因此成为唯一
-  # 暴露 +x 丢失问题的执行点（老板撞到过一次"verify.sh permission denied"）。
-  # 改 bash 调用后永远不再依赖 fs +x bit。
-  bash "$KIT_DIR/scripts/verify.sh" "http://$DOM"
+  "$KIT_DIR/scripts/verify.sh" "http://$DOM"
 else
   # 域名没拿到 = 部署本身有问题（fc3-domain 未成功），也算失败
   echo "❌ 部署完成但未取到自定义域名,检查 fc3-domain 是否成功" >&2

package/dist/persona-defaults/persona-app-builder/extension-kit/scripts/remove-extension.sh

@@ -24,34 +24,43 @@ set -a; . "$PERSONA_DIR/.secrets/aliyun.env"; set +a
 echo "==> 删 FC 资源: $APP_NAME"
 ( cd "$EXT_DIR" && s remove -y )
 
-# 2) 删 Supabase 表(仅当 ext.conf 声明了 SUPABASE_TABLES)
+# 2) 列出要删的 Supabase 表(脚本不直接调 DB,改打印 DROP 让 agent 用 supabase MCP 跑)
+#
+# 历史 bug(2026-06-03 老板手测 + persona-app-builder 自查发现):旧实现走 python3 读
+# .mcp.json 取 SUPABASE_ACCESS_TOKEN + curl https://api.supabase.com/v1/... 删表,三个
+# 错叠在一起:
+#   ① 当前 .mcp.json 用阿里云 RDS 风格(--aliyun-ak 命令行参数),没有 env.SUPABASE_ACCESS_TOKEN
+#      字段 → python3 KeyError → set -euo pipefail exit
+#   ② https://api.supabase.com 是云上 supabase.com 的 management API,跟阿里云自建实例
+#      120.26.157.138 不通(即便通,删的也是云上早废弃的表)
+#   ③ SUPABASE_PROJECT_REF 是云上 project-ref 概念,阿里云自建用 instance_name
+# 结果:第 1 步删 FC 一直对,第 2 步从来没真删过表(脚本提前 crash exit)。
+#
+# 修法:bash 调不到 MCP(MCP 是 LLM 通道),pg 直连要密码 agent 拿不到,PostgREST RPC 又
+# 要装 drop_table_safe + 手刷 schema cache。最干净:打印 DROP,让 agent 看到 Bash tool
+# stdout 后用 mcp__supabase__execute_sql 接力。长期方案是参照 publish.sh 模式做
+# appBuilder.delete RPC + UI 按钮,等下一轮做。
 if [ -n "$SUPABASE_TABLES" ]; then
-  echo ""
-  echo "⚠️  即将删除以下 Supabase 表(数据不可逆):"
-  for t in $SUPABASE_TABLES; do echo "    - public.$t"; done
-
   # 安全锁:每个表必须 <app>_ 前缀,否则拒绝(防误伤 clawos 共享库)
   for t in $SUPABASE_TABLES; do
     case "$t" in
       ${APP_NAME}_*) ;;
-      *) echo "❌ 表 '$t' 不是 '${APP_NAME}_' 前缀,拒绝删除(可能误伤 clawos)"; exit 1 ;;
+      *) echo "❌ 表 '$t' 不是 '${APP_NAME}_' 前缀,拒绝输出(可能误伤 clawos)"; exit 1 ;;
     esac
   done
 
-  read -r -p "确认删表? 输入 yes 继续: " ans
-  if [ "$ans" = "yes" ]; then
-    TOKEN="$(python3 -c "import json;print(json.load(open('$PERSONA_DIR/.mcp.json'))['mcpServers']['supabase']['env']['SUPABASE_ACCESS_TOKEN'])")"
-    for t in $SUPABASE_TABLES; do
-      curl -s -X POST "https://api.supabase.com/v1/projects/$SUPABASE_PROJECT_REF/database/query" \
-        -H "Authorization: Bearer $TOKEN" -H "Content-Type: application/json" \
-        -d "{\"query\":\"drop table if exists public.$t cascade;\"}" >/dev/null \
-        && echo "  ✓ dropped public.$t"
-    done
-  else
-    echo "跳过删表(FC 已删;表保留)。"
-  fi
+  echo ""
+  echo "==> ⚠️  下面是要删的 Supabase 表,脚本不直接调 DB"
+  echo "    (阿里云自建无 management API + bash 调不到 MCP)"
+  echo ""
+  for t in $SUPABASE_TABLES; do
+    echo "    DROP TABLE IF EXISTS public.$t CASCADE;"
+  done
+  echo ""
+  echo "==> agent: 上面这几条 DROP 请用 supabase MCP 跑(mcp__supabase__execute_sql),"
+  echo "         完了项目清理才算完成"
 else
-  echo "ext.conf 未声明 SUPABASE_TABLES,跳过删表。如有表请手动确认清理。"
+  echo "ext.conf 未声明 SUPABASE_TABLES,无表要清理。"
 fi
 
 echo "✅ $APP_NAME 清理完成。"

package/dist/persona-defaults/persona-bug-fixer/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults。跟 persona-app-builder / persona-developer 同一份配置——共享同一台阿里云自建 supabase（120.26.157.138）+ 同一把阿里云 RDS AK（共享 demo 凭证，跟 .secrets/aliyun.env 同性质，PR #808 决策前提）。daemon refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-bug-fixer/.mcp.json。cc CLI 在 persona dir 自动加载 → assistant 直接可调 mcp__supabase__*。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-bug-fixer/CLAUDE.md

@@ -91,32 +91,10 @@ done
 
 **ALWAYS**：增量提交可工作的代码 / 跟随项目模式 / 3 次失败停下重新评估 / 修完写回归测试 / **动手前自问"我有几成把握"，< 70% 先加日志再说**
 
-## 可选：按需配 MCP server
+## MCP server
 
-这个 persona 没有强依赖任何 MCP server。如果修 bug 时需要操作 supabase / 其他数据源辅助复现或排查，按需在 **persona 目录**下创建 `.mcp.json`（注意是 persona 目录，不是项目目录，这样只对当前 persona 生效）：
+**已 preinstall：阿里云自建 supabase MCP**。daemon ship 了 `.mcp.json` 到 persona 目录，cc 启动时自动加载，assistant 直接可调 `mcp__supabase__*` 工具（list_tables / execute_sql / get_logs 等）操作 clawos 共享阿里云 supabase（`120.26.157.138`）—— 修 bug 复现需要查 DB / 看日志时直接用。
 
-```bash
-cat > ~/.clawd/personas/persona-bug-fixer/.mcp.json <<'EOF'
-{
-  "mcpServers": {
-    "supabase": {
-      "command": "npx",
-      "args": [
-        "-y",
-        "@supabase/mcp-server-supabase@latest",
-        "--project-ref=<你的 project ref>"
-      ],
-      "env": {
-        "SUPABASE_ACCESS_TOKEN": "<你的 access token>"
-      }
-    }
-  }
-}
-EOF
-```
-
-- `<你的 project ref>`：在 supabase dashboard 项目设置里找
-- `<你的 access token>`：去 https://supabase.com/dashboard/account/tokens 创建
-- 其他 MCP server 同理：参考各 server 自己的 npm package README
+⚠️ **`.mcp.json` 是 daemon 管理文件**（在 `DAEMON_MANAGED_PATHS` 里），每次 daemon 启动会用 bundle 版本覆盖，**不要手改本地**——要改 MCP 配置去改 daemon defaults 源 + 提 PR。
 
-**安全**：`.mcp.json` 含 secret，**禁止** commit 到 git / 上传到任何分享通道。persona 目录默认不在 git 仓库里，但如果老板把整个 `~/.clawd/` 同步到云盘/备份，注意排除 `.mcp.json`。
+**要加别的 MCP server**（项目专属 / 个人用）：在**项目目录**（不是 persona 目录）下加 `.mcp.json`，跟 persona 这份不冲突。或者扩 daemon defaults 给所有用户。

package/dist/persona-defaults/persona-developer/.mcp.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "preinstall ship 进 daemon defaults。跟 persona-app-builder / persona-bug-fixer 同一份配置——共享同一台阿里云自建 supabase（120.26.157.138）+ 同一把阿里云 RDS AK（共享 demo 凭证，跟 .secrets/aliyun.env 同性质，PR #808 决策前提）。daemon refreshDaemonManagedDirs 把这文件同步到 ~/.clawd*/personas/persona-developer/.mcp.json。cc CLI 在 persona dir 自动加载 → assistant 直接可调 mcp__supabase__*。",
+  "mcpServers": {
+    "supabase": {
+      "type": "stdio",
+      "command": "npx",
+      "args": [
+        "@aliyun-rds/supabase-mcp-server",
+        "--aliyun-ak", "LTAI5tSebp9pyBLk2nxF5wDg",
+        "--aliyun-sk", "DnkOBhZ9pLympYlwcLuQbsaGRIitwG",
+        "--aliyun-region", "cn-hangzhou"
+      ]
+    }
+  }
+}

package/dist/persona-defaults/persona-developer/CLAUDE.md

@@ -95,32 +95,10 @@ done
 
 **ALWAYS**：增量提交可工作的代码 / 从既有实现学 / 3 次失败停下重新评估 / 错误处理快速失败 + 描述清楚 + 不静默吞异常
 
-## 可选：按需配 MCP server
+## MCP server
 
-这个 persona 没有强依赖任何 MCP server。如果老板的项目需要操作 supabase / 其他数据源，按需在 **persona 目录**下创建 `.mcp.json`（注意是 persona 目录，不是项目目录，这样只对当前 persona 生效）：
+**已 preinstall：阿里云自建 supabase MCP**。daemon ship 了 `.mcp.json` 到 persona 目录，cc 启动时自动加载，assistant 直接可调 `mcp__supabase__*` 工具（list_tables / execute_sql / apply_migration 等）操作 clawos 共享阿里云 supabase（`120.26.157.138`）。
 
-```bash
-cat > ~/.clawd/personas/persona-developer/.mcp.json <<'EOF'
-{
-  "mcpServers": {
-    "supabase": {
-      "command": "npx",
-      "args": [
-        "-y",
-        "@supabase/mcp-server-supabase@latest",
-        "--project-ref=<你的 project ref>"
-      ],
-      "env": {
-        "SUPABASE_ACCESS_TOKEN": "<你的 access token>"
-      }
-    }
-  }
-}
-EOF
-```
-
-- `<你的 project ref>`：在 supabase dashboard 项目设置里找
-- `<你的 access token>`：去 https://supabase.com/dashboard/account/tokens 创建
-- 其他 MCP server 同理：参考各 server 自己的 npm package README
+⚠️ **`.mcp.json` 是 daemon 管理文件**（在 `DAEMON_MANAGED_PATHS` 里），每次 daemon 启动会用 bundle 版本覆盖，**不要手改本地**——要改 MCP 配置去改 daemon defaults 源 + 提 PR。
 
-**安全**：`.mcp.json` 含 secret，**禁止** commit 到 git / 上传到任何分享通道。persona 目录默认不在 git 仓库里，但如果老板把整个 `~/.clawd/` 同步到云盘/备份，注意排除 `.mcp.json`。
+**要加别的 MCP server**（项目专属 / 个人用）：在**项目目录**（不是 persona 目录）下加 `.mcp.json`，跟 persona 这份不冲突。或者扩 daemon defaults 给所有用户。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.124",
+  "version": "0.2.126-beta.252.5b08fb0",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",