@clawos-dev/clawd 0.2.239 → 0.2.240

package/dist/dispatch/mcp-server.cjs

@@ -40756,21 +40756,21 @@ var ContactSchema = external_exports.object({
    */
   pinnedAt: external_exports.number().int().nullable().default(null),
   /**
-   * SSH 反向访问授权（PR: contact-ssh-sandbox）。owner 视角：允许该 contact 通过 daemon
-   * 专用 sshd 反向 SSH 进本机。default=false 保证老 contacts.json 兼容（zod default 补齐）。
-   * 授权粒度 per-people (per-contact)：借用别人 persona 本来就带信任对方本人的前提；
-   * 极端场景（区别对方多个 persona）留 per-persona override 演进空间。
+   * 远程访问授权（spec 2026-07-16）。owner 视角：允许该 contact 反向操作我的设备——
+   * 一个开关两种实现：跨设备 exec（peerExec:run handler 判它）+ SSH 反向访问
+   * （rebuildAuthorizedKeys 读它）。default=false，owner 显式开。
+   * 授权粒度 per-people (per-contact)：借用别人 persona 本来就带信任对方本人的前提。
    */
-  sshAllowed: external_exports.boolean().default(false),
+  remoteAccessAllowed: external_exports.boolean().default(false),
   /** 对端设备 SSH identity pubkey（一行 `ssh-ed25519 AAAA... comment`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
   sshPublicKey: external_exports.string().optional(),
   /** 对端 OS 登录账号名，SSH 拨号登录名（`<osUser>@127.0.0.1`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
   osUser: external_exports.string().optional(),
   /**
    * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
-   * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
+   * policy 用）；去掉 OS 沙箱后不再有目录级限制，远程访问授权即 on/off（见 remoteAccessAllowed）。
    * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
-   * 也不再进 setSshAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
+   * 也不再进 setRemoteAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
    */
   exposedDirs: external_exports.array(external_exports.string()).default([])
 }).strict();
@@ -40810,19 +40810,39 @@ var ContactPinnedFrameSchema = external_exports.object({
 }).strict();
 
 // ../protocol/src/contact-ssh.ts
-var ContactSetSshAccessArgsSchema = external_exports.object({
+var ContactSetRemoteAccessArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
 }).strict();
-var ContactSetSshAccessOkSchema = external_exports.object({
-  type: external_exports.literal("contact:setSshAccess:ok"),
+var ContactSetRemoteAccessOkSchema = external_exports.object({
+  type: external_exports.literal("contact:setRemoteAccess:ok"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
 }).strict();
-var ContactSshAccessUpdatedFrameSchema = external_exports.object({
-  type: external_exports.literal("contact:ssh-access-updated"),
+var ContactRemoteAccessUpdatedFrameSchema = external_exports.object({
+  type: external_exports.literal("contact:remote-access-updated"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
+}).strict();
+
+// ../protocol/src/peer-exec.ts
+var PeerExecRunArgsSchema = external_exports.object({
+  /** A 侧发起时带：目标设备 deviceId。peer-forward 转发前 strip 掉，B 侧本地执行时无此字段。 */
+  peerDeviceId: external_exports.string().min(1).optional(),
+  /** 交给对端 `bash -c` 的命令；cc 自拼完整路径（一发一收，无跨命令会话状态）。 */
+  command: external_exports.string().min(1),
+  /** 超时上限（ms）；缺省用 handler 默认 30_000，clamp 300_000。 */
+  timeoutMs: external_exports.number().int().positive().optional()
+}).strict();
+var PeerExecRunOkSchema = external_exports.object({
+  type: external_exports.literal("peerExec:run:ok"),
+  stdout: external_exports.string(),
+  stderr: external_exports.string(),
+  /** 进程退出码；被超时 kill 时 null。 */
+  exitCode: external_exports.number().int().nullable(),
+  timedOut: external_exports.boolean(),
+  stdoutTruncated: external_exports.boolean(),
+  stderrTruncated: external_exports.boolean()
 }).strict();
 
 // ../protocol/src/extension.ts