@clawos-dev/clawd 0.2.240 → 0.2.241

package/dist/dispatch/mcp-server.cjs

@@ -40380,11 +40380,7 @@ var AuthRequestFrameSchema = external_exports.object({
    * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
    * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
    */
-  selfUrl: external_exports.string().min(1).optional(),
-  /** 连接方自报本机 SSH identity pubkey；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  selfSshPublicKey: external_exports.string().min(1).optional(),
-  /** 连接方自报本机 OS 登录账号名；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  selfOsUser: external_exports.string().min(1).optional()
+  selfUrl: external_exports.string().min(1).optional()
 });
 var AuthOkFrameSchema = external_exports.object({
   type: external_exports.literal("auth:ok"),
@@ -40678,11 +40674,7 @@ var WhoamiResponseSchema = external_exports.object({
       id: external_exports.string().min(1),
       displayName: external_exports.string()
     }).strict()
-  ),
-  /** 被连方 SSH identity pubkey；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  sshPublicKey: external_exports.string().min(1).optional(),
-  /** 被连方 OS 登录账号名；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  osUser: external_exports.string().min(1).optional()
+  )
 }).strict();
 var PERSONAL_CAP_GRANTS = Object.freeze([
   Object.freeze({
@@ -40757,22 +40749,10 @@ var ContactSchema = external_exports.object({
   pinnedAt: external_exports.number().int().nullable().default(null),
   /**
    * 远程访问授权（spec 2026-07-16）。owner 视角：允许该 contact 反向操作我的设备——
-   * 一个开关两种实现：跨设备 exec（peerExec:run handler 判它）+ SSH 反向访问
-   * （rebuildAuthorizedKeys 读它）。default=false，owner 显式开。
+   * 跨设备 exec 的总开关（peerExec:run handler 运行时判它）。default=false，owner 显式开。
    * 授权粒度 per-people (per-contact)：借用别人 persona 本来就带信任对方本人的前提。
    */
-  remoteAccessAllowed: external_exports.boolean().default(false),
-  /** 对端设备 SSH identity pubkey（一行 `ssh-ed25519 AAAA... comment`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  sshPublicKey: external_exports.string().optional(),
-  /** 对端 OS 登录账号名，SSH 拨号登录名（`<osUser>@127.0.0.1`）；见 doc/glossary/peer-mesh.md#建联交换清单 */
-  osUser: external_exports.string().optional(),
-  /**
-   * @deprecated T-29 去沙箱后废弃。原为授权访问的目录白名单（clawd-ssh-jail 生成 sbpl/bwrap
-   * policy 用）；去掉 OS 沙箱后不再有目录级限制，远程访问授权即 on/off（见 remoteAccessAllowed）。
-   * 字段仅为兼容老 contacts.json 保留（default [] 保证 strict parse 不炸），不再有代码读写它，
-   * 也不再进 setRemoteAccess RPC / ContactSettingsDrawer / jail。勿新增消费方。
-   */
-  exposedDirs: external_exports.array(external_exports.string()).default([])
+  remoteAccessAllowed: external_exports.boolean().default(false)
 }).strict();
 var ContactWireSchema = ContactSchema;
 var ContactRemoveArgsSchema = external_exports.object({
@@ -40809,7 +40789,7 @@ var ContactPinnedFrameSchema = external_exports.object({
   pinnedAt: external_exports.number().int().nullable()
 }).strict();
 
-// ../protocol/src/contact-ssh.ts
+// ../protocol/src/contact-remote-access.ts
 var ContactSetRemoteAccessArgsSchema = external_exports.object({
   deviceId: external_exports.string().min(1),
   remoteAccessAllowed: external_exports.boolean()