@clawos-dev/clawd 0.2.143-beta.300.c2a3792 → 0.2.143-beta.302.5df5cc1

package/dist/deploy-kit/.secrets/aliyun.env.example

@@ -0,0 +1,4 @@
+# 阿里云访问凭证（所有 FC persona 共用一份）。复制为同目录 aliyun.env 并填实际值；
+# aliyun.env 不进 git（见 .gitignore），daemon 启动不覆盖。
+ALIBABA_CLOUD_ACCESS_KEY_ID=replace-me
+ALIBABA_CLOUD_ACCESS_KEY_SECRET=replace-me

package/dist/deploy-kit/scripts/new-extension.sh

@@ -0,0 +1,22 @@
+#!/usr/bin/env bash
+# 从模板源目录展开一个新 extension（通用，persona 无关）。
+# 用法: new-extension.sh <name> <模板源目录绝对路径> <目标项目目录绝对路径>
+#   - 模板源目录：persona 的 extension-kit/examples/<tmpl>（daemon 按 persona 解析后传入）
+#   - 目标目录：daemon createProject 已建好（含 .clawd-project.json）的 projects/<name>/
+set -euo pipefail
+
+NAME="${1:?用法: new-extension.sh <name> <模板源目录> <目标目录>}"
+SRC="${2:?缺模板源目录}"
+DEST="${3:?缺目标目录}"
+
+[ -d "$SRC" ] || { echo "❌ 模板源目录不存在: $SRC" >&2; exit 1; }
+[ -d "$DEST" ] && [ -f "$DEST/.clawd-project.json" ] || {
+  echo "❌ 目标目录无效（必须已存在且含 .clawd-project.json）: $DEST" >&2; exit 1
+}
+
+# 目标须只含 .clawd-project.json（daemon 预建），否则视为脏目录拒绝
+remaining="$(find "$DEST" -mindepth 1 -maxdepth 1 ! -name '.clawd-project.json' -print -quit)"
+[ -z "$remaining" ] || { echo "❌ 目标已有内容（非空目录）: $DEST" >&2; exit 1; }
+
+cp -R "$SRC/." "$DEST/"
+echo "✅ 新 extension: $DEST"

package/dist/deploy-kit/scripts/publish.sh

@@ -0,0 +1,100 @@
+#!/usr/bin/env bash
+# ============================================================
+# 通用一键发布 extension 到阿里云 FC（persona 无关）
+# 用法: publish.sh <extension目录> <persona根目录>
+#   - <persona根目录>: daemon 按 session persona 解析后传入（.../personas/<id>）
+#   - 平台凭证/脚本骨架/bootstrap 来自本脚本所在的共享 deploy-kit
+#   - persona 注入值/占位符/特化逻辑/persona 密钥来自 <persona根>/extension-kit
+# ============================================================
+set -euo pipefail
+
+KIT_DIR="$(cd "$(dirname "$0")/.." && pwd)"            # 共享 deploy-kit 根
+EXT_DIR="${1:?用法: publish.sh <extension目录> <persona根目录>}"
+EXT_DIR="$(cd "$EXT_DIR" && pwd)"
+PERSONA_ROOT="${2:?缺 persona 根目录}"
+PERSONA_KIT="$PERSONA_ROOT/extension-kit"
+
+# 1) 配置：persona config.env（含平台值+注入值）+ extension 自身 ext.conf（覆盖）
+[ -f "$PERSONA_KIT/config.env" ] && source "$PERSONA_KIT/config.env"
+[ -f "$EXT_DIR/ext.conf" ] && source "$EXT_DIR/ext.conf"
+APP_NAME="${APP_NAME:-$(basename "$EXT_DIR")}"
+CODE_DIR="${CODE_DIR:-./server}"
+FC_ENTRY="${FC_ENTRY:-dist/main.js}"
+BUILD_CMD="${BUILD_CMD:-}"
+
+# 2) 工具链 + 阿里云凭证（共享单源）
+source "$KIT_DIR/scripts/ensure-toolchain.sh"
+ensure_toolchain
+[ -f "$KIT_DIR/.secrets/aliyun.env" ] || { echo "❌ 缺 $KIT_DIR/.secrets/aliyun.env（阿里云凭证）。参考 .secrets/aliyun.env.example 填写。" >&2; exit 1; }
+set -a; . "$KIT_DIR/.secrets/aliyun.env"; set +a
+export ALIBABA_CLOUD_REGION_ID="${REGION:?config.env 缺 REGION}"
+_ident="$(aliyun sts GetCallerIdentity 2>&1)" || { echo "❌ aliyun sts GetCallerIdentity 失败(检查 .secrets/aliyun.env 凭证):" >&2; echo "$_ident" >&2; exit 1; }
+ACC="$(printf '%s' "$_ident" | python3 -c 'import sys,json;print(json.load(sys.stdin)["AccountId"])')" || { echo "❌ 解析 AccountId 失败,aliyun 输出非 JSON:" >&2; echo "$_ident" >&2; exit 1; }
+mkdir -p ~/.s
+cat > ~/.s/access.yaml <<EOF
+default:
+  AccountID: '$ACC'
+  AccessKeyID: $ALIBABA_CLOUD_ACCESS_KEY_ID
+  AccessKeySecret: $ALIBABA_CLOUD_ACCESS_KEY_SECRET
+EOF
+chmod 600 ~/.s/access.yaml
+
+# 3) persona hook（可选）：校验/导出 persona 特化运行时变量（如 SESSION_SECRET / APP_BASE_URL / persona 密钥）
+if [ -f "$PERSONA_KIT/hooks/pre-deploy.sh" ]; then
+  source "$PERSONA_KIT/hooks/pre-deploy.sh"
+fi
+
+# 4) build（框架相关）
+echo "::stage::build"
+if [ -n "$BUILD_CMD" ]; then
+  echo "==> build: $BUILD_CMD"
+  ( cd "$EXT_DIR" && eval "$BUILD_CMD" )
+fi
+
+# 5) bootstrap（共享，框架无关）
+cp "$KIT_DIR/contract/bootstrap" "$EXT_DIR/$CODE_DIR/bootstrap"
+chmod +x "$EXT_DIR/$CODE_DIR/bootstrap"
+
+# 6) 通用占位符替换渲染 s.yaml：扫 persona s.yaml.tmpl 的所有 __X__，从 env 取同名变量
+TMPL="$PERSONA_KIT/contract/s.yaml.tmpl"
+[ -f "$TMPL" ] || { echo "❌ 缺 $TMPL" >&2; exit 1; }
+sed_args=()
+for ph in $(grep -oE '__[A-Z0-9_]+__' "$TMPL" | sort -u); do
+  var="${ph#__}"; var="${var%__}"
+  # declare -p 测「是否定义」（含空字符串），兼容 bash 3.2；未定义即 fail-loud
+  if ! declare -p "$var" >/dev/null 2>&1; then
+    echo "❌ s.yaml.tmpl 占位符 $ph 无对应 env 变量 \$$var（必填项缺失，或可选项未在 config.env/hook 里 export 兜底）" >&2
+    exit 1
+  fi
+  # 转义 sed 替换串里的特殊字符（密钥/URL 可能含 \ | &），顺序：先 \ 再 | / &
+  val="${!var}"
+  val="${val//\\/\\\\}"
+  val="${val//|/\\|}"
+  val="${val//&/\\&}"
+  sed_args+=(-e "s|$ph|$val|g")
+done
+sed "${sed_args[@]}" "$TMPL" > "$EXT_DIR/s.yaml"
+
+# 7) deploy + verify
+echo "::stage::deploy"
+echo "==> s deploy ($APP_NAME)"
+( cd "$EXT_DIR" && s deploy -y )
+
+echo "::stage::verify"
+DOM="$(aliyun fc GET /2023-03-30/custom-domains --region "$REGION" 2>/dev/null | python3 -c "
+import sys,json
+d=json.load(sys.stdin)
+m=[c['domainName'] for c in d.get('customDomains',[]) if '$APP_NAME' in c.get('domainName','')]
+print(m[0] if m else '')")"
+
+echo ""
+echo "=================================================="
+if [ -n "$DOM" ]; then
+  echo "::prod-url::http://$DOM"
+  echo "  ✅ 发布完成: http://$DOM"
+  echo "=================================================="
+  bash "$KIT_DIR/scripts/verify.sh" "http://$DOM"
+else
+  echo "❌ 部署完成但未取到自定义域名,检查 fc3-domain 是否成功" >&2
+  exit 1
+fi

package/dist/deploy-kit/scripts/publish.spec.ts

@@ -0,0 +1,69 @@
+import { describe, it, expect } from 'vitest'
+import { execFileSync } from 'node:child_process'
+import { mkdtempSync, writeFileSync, readFileSync, rmSync } from 'node:fs'
+import { join } from 'node:path'
+import { tmpdir } from 'node:os'
+
+// 复刻 publish.sh 渲染段（generic placeholder substitution）的最小脚本，锁定占位符替换契约。
+// 实现若改 publish.sh 的扫描循环，本片段须同步。
+const RENDER_SNIPPET = `
+set -euo pipefail
+TMPL="$1"; OUT="$2"
+sed_args=()
+for ph in $(grep -oE '__[A-Z0-9_]+__' "$TMPL" | sort -u); do
+  var="\${ph#__}"; var="\${var%__}"
+  if ! declare -p "$var" >/dev/null 2>&1; then
+    echo "MISSING:$ph" >&2; exit 1
+  fi
+  val="\${!var}"
+  val="\${val//\\\\/\\\\\\\\}"
+  val="\${val//|/\\\\|}"
+  val="\${val//&/\\\\&}"
+  sed_args+=(-e "s|$ph|$val|g")
+done
+sed "\${sed_args[@]}" "$TMPL" > "$OUT"
+`
+
+function render(tmpl: string, env: Record<string, string>): { ok: boolean; out?: string; err?: string } {
+  const dir = mkdtempSync(join(tmpdir(), 'pub-'))
+  const tmplPath = join(dir, 's.yaml.tmpl')
+  const outPath = join(dir, 's.yaml')
+  writeFileSync(tmplPath, tmpl)
+  try {
+    execFileSync('bash', ['-c', RENDER_SNIPPET, 'render', tmplPath, outPath], {
+      env: { ...process.env, ...env },
+    })
+    return { ok: true, out: readFileSync(outPath, 'utf8') }
+  } catch (e) {
+    return { ok: false, err: (e as { stderr?: Buffer }).stderr?.toString() ?? '' }
+  } finally {
+    rmSync(dir, { recursive: true, force: true })
+  }
+}
+
+describe('publish.sh 占位符替换', () => {
+  it('定义量正常替换', () => {
+    const r = render('url: __FOO__\nkey: __BAR__\n', { FOO: 'http://x', BAR: 'abc' })
+    expect(r.ok).toBe(true)
+    expect(r.out).toContain('url: http://x')
+    expect(r.out).toContain('key: abc')
+  })
+
+  it('未定义量 fail-loud', () => {
+    const r = render('x: __NOPE__\n', {})
+    expect(r.ok).toBe(false)
+    expect(r.err).toContain('MISSING:__NOPE__')
+  })
+
+  it('显式空字符串视为已定义、替换为空', () => {
+    const r = render('x: "__OPT__"\n', { OPT: '' })
+    expect(r.ok).toBe(true)
+    expect(r.out).toContain('x: ""')
+  })
+
+  it('值含 sed 特殊字符（| & \\）按字面替换不损坏', () => {
+    const r = render('secret: __SEC__\n', { SEC: 'a|b&c\\d' })
+    expect(r.ok).toBe(true)
+    expect(r.out).toContain('secret: a|b&c\\d')
+  })
+})

package/dist/{persona-defaults/persona-app-builder/extension-kit → deploy-kit}/scripts/remove-extension.sh

@@ -1,19 +1,19 @@
 #!/usr/bin/env bash
 # ============================================================
-# 清理一个 extension:删 FC 资源(函数+触发器+域名)+ 可选删它的 Supabase 表
-# 用法: remove-extension.sh <extension目录>
-# 删哪些表:读 ext.conf 的 SUPABASE_TABLES(extension 自己声明的)
-# 安全:① 校验 <app>_ 前缀防误删 clawos ② 列出+二次确认 ③ 数据不可逆
+# 清理一个 extension:删 FC 资源(函数+触发器+域名)+ 可选删它的 Supabase 表（通用，persona 无关）
+# 用法: remove-extension.sh <extension目录> <persona根目录>
+# 删哪些表:读 ext.conf 的 SUPABASE_TABLES(extension 自己声明的；非 supabase persona 留空即跳过)
+# 安全:① 校验 <app>_ 前缀防误删 clawos ② 列出 DROP 让 agent 用 supabase MCP 接力 ③ 数据不可逆
 # ============================================================
 set -euo pipefail
 
-KIT_DIR="$(cd "$(dirname "$0")/.." && pwd)"
-PERSONA_DIR="$(cd "$KIT_DIR/.." && pwd)"
-
-EXT_DIR="${1:?用法: remove-extension.sh <extension目录>}"
+KIT_DIR="$(cd "$(dirname "$0")/.." && pwd)"            # 共享 deploy-kit 根
+EXT_DIR="${1:?用法: remove-extension.sh <extension目录> <persona根目录>}"
 EXT_DIR="$(cd "$EXT_DIR" && pwd)"
+PERSONA_ROOT="${2:?缺 persona 根目录}"
+PERSONA_KIT="$PERSONA_ROOT/extension-kit"
 
-source "$KIT_DIR/config.env"
+[ -f "$PERSONA_KIT/config.env" ] && source "$PERSONA_KIT/config.env"
 [ -f "$EXT_DIR/ext.conf" ] && source "$EXT_DIR/ext.conf"
 APP_NAME="${APP_NAME:-$(basename "$EXT_DIR")}"
 SUPABASE_TABLES="${SUPABASE_TABLES:-}"
@@ -22,28 +22,17 @@ SUPABASE_TABLES="${SUPABASE_TABLES:-}"
 source "$KIT_DIR/scripts/ensure-toolchain.sh"
 ensure_toolchain
 
-set -a; . "$PERSONA_DIR/.secrets/aliyun.env"; set +a
+# 阿里云凭证（共享单源）
+[ -f "$KIT_DIR/.secrets/aliyun.env" ] || { echo "❌ 缺 $KIT_DIR/.secrets/aliyun.env（阿里云凭证）。" >&2; exit 1; }
+set -a; . "$KIT_DIR/.secrets/aliyun.env"; set +a
 
 # 1) 删 FC 侧(函数 + 触发器 + 自定义域名)
 echo "==> 删 FC 资源: $APP_NAME"
 ( cd "$EXT_DIR" && s remove -y )
 
-# 2) 列出要删的 Supabase 表(脚本不直接调 DB,改打印 DROP 让 agent 用 supabase MCP 跑)
-#
-# 历史 bug(2026-06-03 老板手测 + persona-app-builder 自查发现):旧实现走 python3 读
-# .mcp.json 取 SUPABASE_ACCESS_TOKEN + curl https://api.supabase.com/v1/... 删表,三个
-# 错叠在一起:
-#   ① 当前 .mcp.json 用阿里云 RDS 风格(--aliyun-ak 命令行参数),没有 env.SUPABASE_ACCESS_TOKEN
-#      字段 → python3 KeyError → set -euo pipefail exit
-#   ② https://api.supabase.com 是云上 supabase.com 的 management API,跟阿里云自建实例
-#      120.26.157.138 不通(即便通,删的也是云上早废弃的表)
-#   ③ SUPABASE_PROJECT_REF 是云上 project-ref 概念,阿里云自建用 instance_name
-# 结果:第 1 步删 FC 一直对,第 2 步从来没真删过表(脚本提前 crash exit)。
-#
-# 修法:bash 调不到 MCP(MCP 是 LLM 通道),pg 直连要密码 agent 拿不到,PostgREST RPC 又
-# 要装 drop_table_safe + 手刷 schema cache。最干净:打印 DROP,让 agent 看到 Bash tool
-# stdout 后用 mcp__supabase__execute_sql 接力。长期方案是参照 publish.sh 模式做
-# appBuilder.delete RPC + UI 按钮,等下一轮做。
+# 2) 列出要删的 Supabase 表(脚本不直接调 DB,改打印 DROP 让 agent 用 supabase MCP 跑)。
+# bash 调不到 MCP(MCP 是 LLM 通道),pg 直连要密码 agent 拿不到 —— 最干净:打印 DROP,
+# 让 agent 看到 Bash tool stdout 后用 mcp__supabase__execute_sql 接力。
 if [ -n "$SUPABASE_TABLES" ]; then
   # 安全锁:每个表必须 <app>_ 前缀,否则拒绝(防误伤 clawos 共享库)
   for t in $SUPABASE_TABLES; do