@clawos-dev/clawd 0.2.234 → 0.2.235

package/dist/cli.cjs

@@ -5745,8 +5745,10 @@ var init_contact = __esm({
        */
       sshAllowed: external_exports.boolean().default(false),
       /**
-       * 授权访问的目录白名单（绝对路径）。空数组 + sshAllowed=true 意味 SSH 通道能拨到但无处可读，
-       * jail 会拒绝 shell 启动。由 clawd-ssh-jail 运行时读，生成 sbpl / bwrap policy 白名单。
+       * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
+       * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
+       * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
+       * 也不再进 setSshAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
        */
       exposedDirs: external_exports.array(external_exports.string()).default([])
     }).strict();
@@ -5795,14 +5797,12 @@ var init_contact_ssh = __esm({
     init_zod();
     ContactSetSshAccessArgsSchema = external_exports.object({
       deviceId: external_exports.string().min(1),
-      sshAllowed: external_exports.boolean(),
-      exposedDirs: external_exports.array(external_exports.string())
+      sshAllowed: external_exports.boolean()
     }).strict();
     ContactSetSshAccessOkSchema = external_exports.object({
       type: external_exports.literal("contact:setSshAccess:ok"),
       deviceId: external_exports.string().min(1),
-      sshAllowed: external_exports.boolean(),
-      exposedDirs: external_exports.array(external_exports.string())
+      sshAllowed: external_exports.boolean()
     }).strict();
     ContactSshKeyIssueArgsSchema = external_exports.object({
       deviceId: external_exports.string().min(1)
@@ -5815,8 +5815,7 @@ var init_contact_ssh = __esm({
     ContactSshAccessUpdatedFrameSchema = external_exports.object({
       type: external_exports.literal("contact:ssh-access-updated"),
       deviceId: external_exports.string().min(1),
-      sshAllowed: external_exports.boolean(),
-      exposedDirs: external_exports.array(external_exports.string())
+      sshAllowed: external_exports.boolean()
     }).strict();
   }
 });
@@ -41995,10 +41994,10 @@ var CONTACT_SSH_SYSTEM_PROMPT_HINT = `## \u8DE8\u8BBE\u5907\u6587\u4EF6\u8BBF\u9
    # execPath+cliPath\uFF0C\u4FDD\u8BC1 relay \u8DDF daemon \u7248\u672C\u540C\u6B65\u3002\u4E0D\u8981\u7528\u88F8 \`clawd\`\uFF08\u8D70 $PATH \u4F1A\u6F02\uFF09\u3002
    \`\`\`
 
-**A \u5EFA\u8BAE\u5728\u54EA\u4E9B\u76EE\u5F55\u5E72\u6D3B**\uFF1AA \u4FA7 jail \u8FDB shell \u524D\u4F1A\u628A\u5EFA\u8BAE\u76EE\u5F55\u5217\u8868\u5199\u5230 stderr\uFF08\u683C\u5F0F \`[clawd-ssh-jail] Suggested working directories for this contact: ...\`\uFF09\u4F5C\u4E3A\u53C2\u8003\u3002\u6CE8\u610F\uFF1A**\u6CA1\u6709\u76EE\u5F55\u7EA7\u5F3A\u5236\u9650\u5236**\u2014\u2014\u4F60\u8BBF\u95EE\u7684\u662F A \u673A\u5668\u4E0A\u8BE5 SSH \u7528\u6237\u6743\u9650\u5185\u7684\u6587\u4EF6\uFF0C\u8BF7\u53EA\u5728 A \u6388\u6743/\u9700\u8981\u7684\u8303\u56F4\u5185\u64CD\u4F5C\uFF0C\u4E0D\u8981\u8D8A\u754C\u7FFB\u770B\u65E0\u5173\u76EE\u5F55\u3002
+**\u4F60\u80FD\u8BBF\u95EE\u4EC0\u4E48**\uFF1A**\u6CA1\u6709\u76EE\u5F55\u7EA7\u9650\u5236**\u2014\u2014\u4F60\u4EE5 A \u673A\u5668\u4E0A\u8BE5 SSH \u7528\u6237\u7684\u6743\u9650\u8BBF\u95EE\u6587\u4EF6\uFF08\u7B49\u540C\u4E8E A \u7ED9\u4F60\u5F00\u4E86\u4E00\u4E2A shell\uFF09\u3002\u8BF7\u53EA\u5728 A \u6388\u6743/\u9700\u8981\u7684\u8303\u56F4\u5185\u64CD\u4F5C\uFF0C\u4E0D\u8981\u8D8A\u754C\u7FFB\u770B\u65E0\u5173\u76EE\u5F55\u3002
 
 **\u6CE8\u610F**\uFF1A
-- \u5EFA\u8BAE\u76EE\u5F55\u6570\u636E\u6E90\u5B9E\u65F6\uFF08jail \u6BCF\u6B21\u8BFB A \u4FA7\u6700\u65B0\u914D\u7F6E\uFF09\uFF0CA \u6539\u4E86 exposedDirs \u540E\u4F60\u4E0B\u4E00\u6B21\u62E8\u53F7\u7ACB\u5373\u611F\u77E5
+- \u6388\u6743\u662F\u5B9E\u65F6\u7684\uFF1AA \u64A4\u9500 sshAllowed \u540E\u4F60\u4E0B\u4E00\u6B21\u62E8\u53F7\u7ACB\u5373\u5931\u6548\uFF08authorized_keys \u7ACB\u5373\u5237\uFF09
 - \u6392\u969C\uFF1A\u672C\u673A debug \u65E5\u5FD7\u5728 \`~/.clawd/log/contact-ssh.log\`\uFF08\u7528\u6237\u53EF \`tail -f\` \u770B\u6BCF\u4E00\u6B65\uFF09\uFF0C\u4F60\u51FA\u9519\u65F6\u544A\u8BC9\u7528\u6237\u67E5\u8FD9\u4E2A\u6587\u4EF6
 - \u5982\u679C \`ls ~/.clawd/contact-ssh-keys/\` \u4E3A\u7A7A\uFF0C\u8BF4\u660E\u8FD8\u6CA1\u6709\u5BF9\u7AEF\u6388\u6743\u4F60\u6216 key \u8FD8\u6CA1\u62C9\u5230\uFF08B \u4FA7 daemon \u6BCF 60s \u4E00\u6B21\u81EA\u52A8\u62C9\uFF09\uFF0C\u5982\u5B9E\u544A\u8BC9\u7528\u6237
 `;
@@ -51213,9 +51212,8 @@ var ContactStore = class {
     return true;
   }
   /**
-   * 更新单条 contact 的 SSH 授权（PR: contact-ssh-sandbox）。对齐 setPin pattern：
-   * store 只做原始 mutation，不做业务校验（如"sshAllowed=false 时清空 exposedDirs"）——
-   * 那是 handler / UI 的责任。数组语义是完全替换（不 append）。
+   * 更新单条 contact 的 SSH 授权开关（对齐 setPin pattern）。T-29 去沙箱后只改 sshAllowed；
+   * exposedDirs 已废弃，本方法不再触碰它（保留 contact 原值不动）。
    * @returns 是否命中：deviceId 不存在返 false；命中即 flush.
    */
   setSshAccess(deviceId, opts) {
@@ -51223,8 +51221,7 @@ var ContactStore = class {
     if (!existing) return false;
     this.contacts.set(deviceId, {
       ...existing,
-      sshAllowed: opts.sshAllowed,
-      exposedDirs: opts.exposedDirs
+      sshAllowed: opts.sshAllowed
     });
     this.flush();
     return true;
@@ -53533,8 +53530,8 @@ var CLAWD_SSH_JAIL_SCRIPT = String.raw`#!/usr/bin/env bash
 # 真实请求（interactive shell 时为空）。
 #
 # 职责:
-#   1. 读 ~/.clawd/contacts.json 校验 contact.sshAllowed，读 exposedDirs 作为提示
-#   2. 直接 exec shell（去沙箱后无目录级限制；exposedDirs 仅 echo 给对端参考）
+#   1. 读 ~/.clawd/contacts.json 校验 contact.sshAllowed（不通过即拒）
+#   2. 直接 exec shell（去沙箱后无目录级限制）
 
 set -euo pipefail
 
@@ -53561,13 +53558,15 @@ log_line INFO jail.entered "clawd-ssh-jail 起来 device=${"${DEVICE_ID}"} cmd=$
 
 CONTACTS="${"${HOME}"}/.clawd/contacts.json"
 if [ ! -f "$CONTACTS" ]; then
-  log_line ERROR jail.entered "contacts.json 不存在，无法查 exposedDirs"
+  log_line ERROR jail.entered "contacts.json 不存在，无法校验 sshAllowed"
   echo "clawd-ssh-jail: contacts.json missing" >&2
   exit 1
 fi
 
-# 读 contact 的 exposedDirs (mac/linux 都自带 python3)
-EXPOSED_JSON=$(python3 -c "
+# 校验该 contact 的 sshAllowed（mac/linux 都自带 python3）。去沙箱后不再读目录白名单：
+#   sshAllowed=false → DENIED exit 2；deviceId 未命中 → NOT_FOUND exit 3；命中且允许 → exit 0。
+# set -e 下 python 非 0 退出即终止脚本（不进 exec），只有 exit 0 才继续 exec shell。
+python3 -c "
 import json, sys
 with open('$CONTACTS') as f:
     data = json.load(f)
@@ -53575,25 +53574,11 @@ for c in data.get('contacts', []):
     if c.get('deviceId') == '$DEVICE_ID':
         if not c.get('sshAllowed'):
             print('DENIED', file=sys.stderr); sys.exit(2)
-        for d in c.get('exposedDirs', []):
-            print(d)
         sys.exit(0)
-sys.exit(3)
-")
-
-# exposedDirs 可能为空（sshAllowed=true 但未配目录）——去沙箱后不再因空目录拒绝，直接放行。
-if [ -n "$EXPOSED_JSON" ]; then
-  log_line INFO jail.entered "exposedDirs 提示已加载，放行 exec shell"
-  # 告知 SSH client 建议目录（发到 stderr）。去沙箱后这些只是建议，不做目录级强制限制；
-  # exposedDirs 仅供对端参考，运行时读，A 改后下次拨号即感知。
-  echo "[clawd-ssh-jail] Suggested working directories for this contact:" >&2
-  while IFS= read -r d; do
-    echo "  - $d" >&2
-  done <<< "$EXPOSED_JSON"
-  echo "[clawd-ssh-jail] Note: no directory-level restriction is enforced." >&2
-else
-  log_line INFO jail.entered "sshAllowed=true 且未配 exposedDirs，直接放行 exec shell"
-fi
+print('NOT_FOUND', file=sys.stderr); sys.exit(3)
+"
+
+log_line INFO jail.entered "sshAllowed 校验通过，放行 exec shell"
 
 CMD="${"${SSH_ORIGINAL_COMMAND:-}"}"
 if [ -z "$CMD" ]; then
@@ -56066,8 +56051,7 @@ function buildContactSshHandlers(deps) {
     const { type: _t, requestId: _r, ...rest } = frame;
     const args = ContactSetSshAccessArgsSchema.parse(rest);
     const hit = deps.store.setSshAccess(args.deviceId, {
-      sshAllowed: args.sshAllowed,
-      exposedDirs: args.exposedDirs
+      sshAllowed: args.sshAllowed
     });
     if (!hit) {
       sshLog.warn("authz.setSshAccess", "owner \u5C1D\u8BD5\u6539 SSH \u6388\u6743\u4F46 contact \u4E0D\u5728 store", {
@@ -56081,21 +56065,18 @@ function buildContactSshHandlers(deps) {
     rebuildAuthorizedKeys(deps.store, deps.sshdDir);
     sshLog.info("authz.setSshAccess", "owner \u6539\u4E86 SSH \u6388\u6743 \u2192 authorized_keys \u5DF2\u91CD\u5EFA", {
       peerDeviceId: args.deviceId,
-      sshAllowed: args.sshAllowed,
-      exposedDirs: args.exposedDirs
+      sshAllowed: args.sshAllowed
     });
     deps.broadcast({
       type: "contact:ssh-access-updated",
       deviceId: args.deviceId,
-      sshAllowed: args.sshAllowed,
-      exposedDirs: args.exposedDirs
+      sshAllowed: args.sshAllowed
     });
     return {
       response: {
         type: "contact:setSshAccess:ok",
         deviceId: args.deviceId,
-        sshAllowed: args.sshAllowed,
-        exposedDirs: args.exposedDirs
+        sshAllowed: args.sshAllowed
       }
     };
   };

package/dist/dispatch/mcp-server.cjs

@@ -40755,8 +40755,10 @@ var ContactSchema = external_exports.object({
    */
   sshAllowed: external_exports.boolean().default(false),
   /**
-   * 授权访问的目录白名单（绝对路径）。空数组 + sshAllowed=true 意味 SSH 通道能拨到但无处可读，
-   * jail 会拒绝 shell 启动。由 clawd-ssh-jail 运行时读，生成 sbpl / bwrap policy 白名单。
+   * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
+   * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
+   * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
+   * 也不再进 setSshAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
    */
   exposedDirs: external_exports.array(external_exports.string()).default([])
 }).strict();
@@ -40798,14 +40800,12 @@ var ContactPinnedFrameSchema = external_exports.object({
 // ../protocol/src/contact-ssh.ts
 var ContactSetSshAccessArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
+  sshAllowed: external_exports.boolean()
 }).strict();
 var ContactSetSshAccessOkSchema = external_exports.object({
   type: external_exports.literal("contact:setSshAccess:ok"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
+  sshAllowed: external_exports.boolean()
 }).strict();
 var ContactSshKeyIssueArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1)
@@ -40818,8 +40818,7 @@ var ContactSshKeyIssueOkSchema = external_exports.object({
 var ContactSshAccessUpdatedFrameSchema = external_exports.object({
   type: external_exports.literal("contact:ssh-access-updated"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
+  sshAllowed: external_exports.boolean()
 }).strict();
 
 // ../protocol/src/extension.ts