@clawos-dev/clawd 0.2.235 → 0.2.236

package/dist/dispatch/mcp-server.cjs

@@ -40380,7 +40380,14 @@ var AuthRequestFrameSchema = external_exports.object({
    * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
    * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
    */
-  selfUrl: external_exports.string().min(1).optional()
+  selfUrl: external_exports.string().min(1).optional(),
+  /**
+   * ssh identity 互换（spec 2026-07-15）：连接方自报本机 SSH identity pubkey
+   * （一行 `ssh-ed25519 AAAA... comment`）。跟 selfUrl 同理不是身份——pubkey 是公开
+   * 材料，报假只会让自己连不上（拨号还要对应 privkey 签名验证），被连方 auto-reverse
+   * 落 contact.sshPublicKey。缺省 = 老客户端 / identity 未生成。
+   */
+  selfSshPublicKey: external_exports.string().min(1).optional()
 });
 var AuthOkFrameSchema = external_exports.object({
   type: external_exports.literal("auth:ok"),
@@ -40674,7 +40681,12 @@ var WhoamiResponseSchema = external_exports.object({
       id: external_exports.string().min(1),
       displayName: external_exports.string()
     }).strict()
-  )
+  ),
+  /**
+   * 被连方设备 SSH identity pubkey（spec 2026-07-15 ssh identity 互换）：
+   * 连接方 device:connect 读走落 contact.sshPublicKey。identity 未生成时省略。
+   */
+  sshPublicKey: external_exports.string().min(1).optional()
 }).strict();
 var PERSONAL_CAP_GRANTS = Object.freeze([
   Object.freeze({
@@ -40754,6 +40766,14 @@ var ContactSchema = external_exports.object({
    * 极端场景（区别对方多个 persona）留 per-persona override 演进空间。
    */
   sshAllowed: external_exports.boolean().default(false),
+  /**
+   * 对端设备 SSH identity pubkey（一行 `ssh-ed25519 AAAA... comment`，spec 2026-07-15）。
+   * 建联握手双向交换写入（连入方 auth 帧自报 / 被连方 whoami:ok 下发），
+   * setSshAccess=true 时由 rebuildAuthorizedKeys 写进 authorized_keys。
+   * pubkey 公开可自报无伪造风险——拨号还要 privkey 签名验证。
+   * 缺省 = 老 contact / 对方老版本未重连，授权时写不出 authorized_keys 行。
+   */
+  sshPublicKey: external_exports.string().optional(),
   /**
    * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
    * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
@@ -40807,14 +40827,6 @@ var ContactSetSshAccessOkSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
   sshAllowed: external_exports.boolean()
 }).strict();
-var ContactSshKeyIssueArgsSchema = external_exports.object({
-  deviceId: external_exports.string().min(1)
-}).strict();
-var ContactSshKeyIssueOkSchema = external_exports.object({
-  type: external_exports.literal("contact:sshKey:issue:ok"),
-  privateKeyPem: external_exports.string().min(1),
-  publicKeyLine: external_exports.string().min(1)
-}).strict();
 var ContactSshAccessUpdatedFrameSchema = external_exports.object({
   type: external_exports.literal("contact:ssh-access-updated"),
   deviceId: external_exports.string().min(1),