@clawos-dev/clawd 0.2.239 → 0.2.241

package/dist/dispatch/mcp-server.cjs

@@ -40380,11 +40380,7 @@ var AuthRequestFrameSchema = external_exports.object({
    * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
    * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
    */
-  selfUrl: external_exports.string().min(1).optional(),
-  /** 连接方自报本机 SSH identity pubkey；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  selfSshPublicKey: external_exports.string().min(1).optional(),
-  /** 连接方自报本机 OS 登录账号名；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  selfOsUser: external_exports.string().min(1).optional()
+  selfUrl: external_exports.string().min(1).optional()
 });
 var AuthOkFrameSchema = external_exports.object({
   type: external_exports.literal("auth:ok"),
@@ -40678,11 +40674,7 @@ var WhoamiResponseSchema = external_exports.object({
       id: external_exports.string().min(1),
       displayName: external_exports.string()
     }).strict()
-  ),
-  /** 被连方 SSH identity pubkey；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  sshPublicKey: external_exports.string().min(1).optional(),
-  /** 被连方 OS 登录账号名；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  osUser: external_exports.string().min(1).optional()
+  )
 }).strict();
 var PERSONAL_CAP_GRANTS = Object.freeze([
   Object.freeze({
@@ -40756,23 +40748,11 @@ var ContactSchema = external_exports.object({
    */
   pinnedAt: external_exports.number().int().nullable().default(null),
   /**
-   * SSH 反向访问授权（PR: contact-ssh-sandbox）。owner 视角：允许该 contact 通过 daemon
-   * 专用 sshd 反向 SSH 进本机。default=false 保证老 contacts.json 兼容（zod default 补齐）。
-   * 授权粒度 per-people (per-contact)：借用别人 persona 本来就带信任对方本人的前提；
-   * 极端场景（区别对方多个 persona）留 per-persona override 演进空间。
+   * 远程访问授权（spec 2026-07-16）。owner 视角：允许该 contact 反向操作我的设备——
+   * 跨设备 exec 的总开关（peerExec:run handler 运行时判它）。default=false，owner 显式开。
+   * 授权粒度 per-people (per-contact)：借用别人 persona 本来就带信任对方本人的前提。
    */
-  sshAllowed: external_exports.boolean().default(false),
-  /** 对端设备 SSH identity pubkey（一行 `ssh-ed25519 AAAA... comment`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  sshPublicKey: external_exports.string().optional(),
-  /** 对端 OS 登录账号名，SSH 拨号登录名（`<osUser>@127.0.0.1`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  osUser: external_exports.string().optional(),
-  /**
-   * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
-   * policy 用）；去掉 OS 沙箱后不再有目录级限制，SSH 授权即 on/off（见 sshAllowed）。
-   * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
-   * 也不再进 setSshAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
-   */
-  exposedDirs: external_exports.array(external_exports.string()).default([])
+  remoteAccessAllowed: external_exports.boolean().default(false)
 }).strict();
 var ContactWireSchema = ContactSchema;
 var ContactRemoveArgsSchema = external_exports.object({
@@ -40809,20 +40789,40 @@ var ContactPinnedFrameSchema = external_exports.object({
   pinnedAt: external_exports.number().int().nullable()
 }).strict();
 
-// ../protocol/src/contact-ssh.ts
-var ContactSetSshAccessArgsSchema = external_exports.object({
+// ../protocol/src/contact-remote-access.ts
+var ContactSetRemoteAccessArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
 }).strict();
-var ContactSetSshAccessOkSchema = external_exports.object({
-  type: external_exports.literal("contact:setSshAccess:ok"),
+var ContactSetRemoteAccessOkSchema = external_exports.object({
+  type: external_exports.literal("contact:setRemoteAccess:ok"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
 }).strict();
-var ContactSshAccessUpdatedFrameSchema = external_exports.object({
-  type: external_exports.literal("contact:ssh-access-updated"),
+var ContactRemoteAccessUpdatedFrameSchema = external_exports.object({
+  type: external_exports.literal("contact:remote-access-updated"),
   deviceId: external_exports.string().min(1),
-  sshAllowed: external_exports.boolean()
+  remoteAccessAllowed: external_exports.boolean()
+}).strict();
+
+// ../protocol/src/peer-exec.ts
+var PeerExecRunArgsSchema = external_exports.object({
+  /** A 侧发起时带：目标设备 deviceId。peer-forward 转发前 strip 掉，B 侧本地执行时无此字段。 */
+  peerDeviceId: external_exports.string().min(1).optional(),
+  /** 交给对端 `bash -c` 的命令；cc 自拼完整路径（一发一收，无跨命令会话状态）。 */
+  command: external_exports.string().min(1),
+  /** 超时上限（ms）；缺省用 handler 默认 30_000，clamp 300_000。 */
+  timeoutMs: external_exports.number().int().positive().optional()
+}).strict();
+var PeerExecRunOkSchema = external_exports.object({
+  type: external_exports.literal("peerExec:run:ok"),
+  stdout: external_exports.string(),
+  stderr: external_exports.string(),
+  /** 进程退出码；被超时 kill 时 null。 */
+  exitCode: external_exports.number().int().nullable(),
+  timedOut: external_exports.boolean(),
+  stdoutTruncated: external_exports.boolean(),
+  stderrTruncated: external_exports.boolean()
 }).strict();
 
 // ../protocol/src/extension.ts