@clawos-dev/clawd 0.2.234 → 0.2.236

package/dist/dispatch/mcp-server.cjs

@@ -40380,7 +40380,14 @@ var AuthRequestFrameSchema = external_exports.object({
    * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
    * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
    */
-  selfUrl: external_exports.string().min(1).optional()
+  selfUrl: external_exports.string().min(1).optional(),
+  /**
+   * ssh identity 互换（spec 2026-07-15）：连接方自报本机 SSH identity pubkey
+   * （一行 `ssh-ed25519 AAAA... comment`）。跟 selfUrl 同理不是身份——pubkey 是公开
+   * 材料，报假只会让自己连不上（拨号还要对应 privkey 签名验证），被连方 auto-reverse
+   * 落 contact.sshPublicKey。缺省 = 老客户端 / identity 未生成。
+   */
+  selfSshPublicKey: external_exports.string().min(1).optional()
 });
 var AuthOkFrameSchema = external_exports.object({
   type: external_exports.literal("auth:ok"),
@@ -40674,7 +40681,12 @@ var WhoamiResponseSchema = external_exports.object({
       id: external_exports.string().min(1),
       displayName: external_exports.string()
     }).strict()
-  )
+  ),
+  /**
+   * 被连方设备 SSH identity pubkey（spec 2026-07-15 ssh identity 互换）：
+   * 连接方 device:connect 读走落 contact.sshPublicKey。identity 未生成时省略。
+   */
+  sshPublicKey: external_exports.string().min(1).optional()
 }).strict();
 var PERSONAL_CAP_GRANTS = Object.freeze([
   Object.freeze({
@@ -40755,8 +40767,18 @@ var ContactSchema = external_exports.object({
    */
   sshAllowed: external_exports.boolean().default(false),
   /**
-   * 授权访问的目录白名单（绝对路径）。空数组 + sshAllowed=true 意味 SSH 通道能拨到但无处可读，
-   * jail 会拒绝 shell 启动。由 clawd-ssh-jail 运行时读，生成 sbpl / bwrap policy 白名单。
+   * 对端设备 SSH identity pubkey（一行 `ssh-ed25519 AAAA... comment`，spec 2026-07-15）。
+   * 建联握手双向交换写入（连入方 auth 帧自报 / 被连方 whoami:ok 下发），
+   * setSshAccess=true 时由 rebuildAuthorizedKeys 写进 authorized_keys。
+   * pubkey 公开可自报无伪造风险——拨号还要 privkey 签名验证。
+   * 缺省 = 老 contact / 对方老版本未重连，授权时写不出 authorized_keys 行。
+   */
+  sshPublicKey: external_exports.string().optional(),
+  /**
+   * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
+   * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
+   * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
+   * 也不再进 setSshAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
    */
   exposedDirs: external_exports.array(external_exports.string()).default([])
 }).strict();
@@ -40798,28 +40820,17 @@ var ContactPinnedFrameSchema = external_exports.object({
 // ../protocol/src/contact-ssh.ts
 var ContactSetSshAccessArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
+  sshAllowed: external_exports.boolean()
 }).strict();
 var ContactSetSshAccessOkSchema = external_exports.object({
   type: external_exports.literal("contact:setSshAccess:ok"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
-}).strict();
-var ContactSshKeyIssueArgsSchema = external_exports.object({
-  deviceId: external_exports.string().min(1)
-}).strict();
-var ContactSshKeyIssueOkSchema = external_exports.object({
-  type: external_exports.literal("contact:sshKey:issue:ok"),
-  privateKeyPem: external_exports.string().min(1),
-  publicKeyLine: external_exports.string().min(1)
+  sshAllowed: external_exports.boolean()
 }).strict();
 var ContactSshAccessUpdatedFrameSchema = external_exports.object({
   type: external_exports.literal("contact:ssh-access-updated"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean(),
-  exposedDirs: external_exports.array(external_exports.string())
+  sshAllowed: external_exports.boolean()
 }).strict();
 
 // ../protocol/src/extension.ts