@clawos-dev/clawd 0.2.242 → 0.2.244

package/dist/cli.cjs

@@ -4681,7 +4681,7 @@ var init_persona_schemas = __esm({
 });
 
 // ../protocol/src/schemas.ts
-var SessionStatusSchema, UsageSchema, ContextUsageSchema, sessionMetaShape, SessionMetaSchema, ModelInfoSchema, ModeInfoSchema, ConfigFieldSchemaSchema, CapabilitiesGetArgs, ToolFeaturesSchema, CapabilitiesResponseSchema, AllowRuleSchema, SessionFileSchema, ParsedEventBase, HistoryUserMetaSchema, SubagentToolStatsSchema, StructuredPatchHunkSchema, ToolResultExtraSchema, MemoryEntrySchema, AskQuestionOptionSchema, AskQuestionItemSchema, ParsedEventSchema, SessionCreateArgs, SessionIdArgs, SessionUpdateArgs, SessionSendArgs, SessionRewindArgs, SessionRewindResponseSchema, SessionRewindDiffArgs, RewindDiffHunkSchema, RewindDiffFileSchema, SessionRewindDiffResponseSchema, SessionRewindableMessageIdsArgs, SessionRewindableMessageIdsResponseSchema, SessionResumeArgs, SessionForkArgs, SessionForkResponseSchema, SessionObserveArgs, SessionEventsArgs, PermissionRespondArgs, HistoryListArgs, HistoryReadArgs, HistorySubagentsArgs, HistorySubagentReadArgs, WorkspaceListArgs, WorkspaceReadArgs, SkillsListArgs, SkillEntrySchema, AgentEntrySchema, AgentsListArgs, AgentsListResponseSchema, SessionSubscribeArgs, SessionPinArgs, PeerSessionUpsertArgs, PeerSessionUpsertResponseSchema, PeerSessionRemoveArgs, PeerSessionRemoveResponseSchema, SessionReorderPinsArgs, GitRootArgs, GitRootResponseSchema, GitBranchArgs, GitBranchResponseSchema, GitBranchesArgs, GitBranchesResponseSchema, HistoryRecentDirsArgs, RecentDirEntrySchema, HistoryRecentDirsResponseSchema, SessionQuestionFrameSchema, SessionQuestionClearedFrameSchema, AnswerQuestionArgs, AnswerQuestionResponseSchema, CancelQuestionArgs, CancelQuestionResponseSchema, AuthRequestFrameSchema, AuthOkFrameSchema, TunnelReadyEventSchema, TunnelExitedEventSchema, TunnelUnavailableEventSchema, InfoRunningSessionSchema, InfoResponseSchema, PROJECT_PORT_MIN, PROJECT_PORT_MAX, projectNameRegex, DEFAULT_DEV_COMMAND, ProjectMetadataSchema, PROJECT_STAGE_VALUES, ProjectStageSchema, ProjectWithStatusSchema, ListProjectsArgsSchema, ListProjectsResultSchema, GetProjectArgsSchema, GetProjectResultSchema, CreateProjectArgsSchema, CreateProjectResultSchema, DeleteProjectArgsSchema, DeleteProjectResultSchema, UpdateProjectPortArgsSchema, UpdateProjectPortResultSchema, SetProdUrlArgsSchema, SetProdUrlResultSchema, StartDevServerArgsSchema, StartDevServerResultSchema, ASSISTANT_REPORTABLE_STAGES, ReportStageArgsSchema, ReportStageResultSchema, StopDevServerArgsSchema, StopDevServerResultSchema, AppBuilderProjectUpdatedEventSchema, PublishArgsSchema, PublishResultSchema, DismissPublishJobArgsSchema, DismissPublishJobResultSchema, AppBuilderPublishProgressEventSchema, AppBuilderPublishFailedEventSchema;
+var SessionStatusSchema, UsageSchema, ContextUsageSchema, sessionMetaShape, SessionMetaSchema, ModelInfoSchema, ModeInfoSchema, ConfigFieldSchemaSchema, CapabilitiesGetArgs, ToolFeaturesSchema, CapabilitiesResponseSchema, AllowRuleSchema, SessionFileSchema, ParsedEventBase, HistoryUserMetaSchema, SubagentToolStatsSchema, StructuredPatchHunkSchema, ToolResultExtraSchema, MemoryEntrySchema, AskQuestionOptionSchema, AskQuestionItemSchema, ParsedEventSchema, SessionCreateArgs, SessionListArgs, SessionIdArgs, SessionUpdateArgs, SessionSendArgs, SessionRewindArgs, SessionRewindResponseSchema, SessionRewindDiffArgs, RewindDiffHunkSchema, RewindDiffFileSchema, SessionRewindDiffResponseSchema, SessionRewindableMessageIdsArgs, SessionRewindableMessageIdsResponseSchema, SessionResumeArgs, SessionForkArgs, SessionForkResponseSchema, SessionObserveArgs, SessionEventsArgs, PermissionRespondArgs, HistoryListArgs, HistoryReadArgs, HistorySubagentsArgs, HistorySubagentReadArgs, WorkspaceListArgs, WorkspaceReadArgs, SkillsListArgs, SkillEntrySchema, AgentEntrySchema, AgentsListArgs, AgentsListResponseSchema, SessionSubscribeArgs, SessionPinArgs, PeerSessionUpsertArgs, PeerSessionUpsertResponseSchema, PeerSessionRemoveArgs, PeerSessionRemoveResponseSchema, SessionReorderPinsArgs, GitRootArgs, GitRootResponseSchema, GitBranchArgs, GitBranchResponseSchema, GitBranchesArgs, GitBranchesResponseSchema, HistoryRecentDirsArgs, RecentDirEntrySchema, HistoryRecentDirsResponseSchema, SessionQuestionFrameSchema, SessionQuestionClearedFrameSchema, AnswerQuestionArgs, AnswerQuestionResponseSchema, CancelQuestionArgs, CancelQuestionResponseSchema, AuthRequestFrameSchema, AuthOkFrameSchema, TunnelReadyEventSchema, TunnelExitedEventSchema, TunnelUnavailableEventSchema, InfoRunningSessionSchema, InfoResponseSchema, PROJECT_PORT_MIN, PROJECT_PORT_MAX, projectNameRegex, DEFAULT_DEV_COMMAND, ProjectMetadataSchema, PROJECT_STAGE_VALUES, ProjectStageSchema, ProjectWithStatusSchema, ListProjectsArgsSchema, ListProjectsResultSchema, GetProjectArgsSchema, GetProjectResultSchema, CreateProjectArgsSchema, CreateProjectResultSchema, DeleteProjectArgsSchema, DeleteProjectResultSchema, UpdateProjectPortArgsSchema, UpdateProjectPortResultSchema, SetProdUrlArgsSchema, SetProdUrlResultSchema, StartDevServerArgsSchema, StartDevServerResultSchema, ASSISTANT_REPORTABLE_STAGES, ReportStageArgsSchema, ReportStageResultSchema, StopDevServerArgsSchema, StopDevServerResultSchema, AppBuilderProjectUpdatedEventSchema, PublishArgsSchema, PublishResultSchema, DismissPublishJobArgsSchema, DismissPublishJobResultSchema, AppBuilderPublishProgressEventSchema, AppBuilderPublishFailedEventSchema;
 var init_schemas = __esm({
   "../protocol/src/schemas.ts"() {
     "use strict";
@@ -4861,6 +4861,15 @@ var init_schemas = __esm({
        *   - native `session:*` handler 完全不感知 mirror（UI 操作 mirror 不走 native 路径）
        */
       originOwnerPrincipalId: external_exports.string().min(1).optional(),
+      /**
+       * Mirror 的 persona 身份（2026-07-17 android-dispatch-task spec §3.2）：
+       * 该 mirror 在朋友 daemon 上是用哪个 persona 创建的（朋友侧的 persona id）。
+       * 与 originOwnerPrincipalId 平行的「位置」语义——**不参与**本机 persona 反查
+       * （那是 ownerPersonaId 的职责，mirror 上按 #750 防线 strip）。
+       * 消费方：mobile picker「借的」组按 (originOwnerPrincipalId, originOwnerPersonaId) 去重。
+       * 写入方：ui toMirrorSessionFile / mobile buildMirrorUpsertArgs 在 strip ownerPersonaId 时 stamp。
+       */
+      originOwnerPersonaId: external_exports.string().min(1).optional(),
       /**
        * Dispatch 派生的 session 在 create 时记录源 session 的 sessionId（稳定 key）；
        * sidebar 据此把 dispatch 出来的 sub-session 折叠在源 session 下。非 dispatch session 缺省。
@@ -5113,6 +5122,12 @@ var init_schemas = __esm({
     }).refine((args) => args.cwd != null || args.ownerPersonaId != null, {
       message: "cwd \u4E0E ownerPersonaId \u81F3\u5C11\u4F20\u4E00\u4E2A"
     });
+    SessionListArgs = external_exports.object({
+      /** true = 只返回 mirror（originOwnerPrincipalId 非空，即「我在朋友 daemon 上创建」的本机存证）。 */
+      originOnly: external_exports.boolean().optional(),
+      /** 按 updatedAt desc（list 的既有排序）截断前 N 条。 */
+      limit: external_exports.number().int().positive().optional()
+    });
     SessionIdArgs = external_exports.object({ sessionId: external_exports.string().min(1) });
     SessionUpdateArgs = external_exports.object({
       sessionId: external_exports.string().min(1),
@@ -5330,7 +5345,19 @@ var init_schemas = __esm({
        * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
        * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
        */
-      selfUrl: external_exports.string().min(1).optional()
+      selfUrl: external_exports.string().min(1).optional(),
+      /**
+       * 客户端自报的 user-agent 性质标签（诊断/展示用）。
+       * 同 selfUrl 性质的「自报事实」，非身份（决策 #16 边界）：不参与鉴权、不参与路由、
+       * 任何 handler 不得据此做权限判断。name 约定命名（'clawd-desktop' / 'clawd-web' /
+       * 'clawd-mobile-android' / ...），宽容未知值（将来加新客户端不动 schema）。
+       * instanceId：客户端首启生成 UUID 并本地持久化——区分同种类多实例（多手机/多 desktop 同连）。
+       */
+      clientInfo: external_exports.object({
+        name: external_exports.string().min(1),
+        version: external_exports.string().min(1),
+        instanceId: external_exports.string().min(1)
+      }).optional()
     });
     AuthOkFrameSchema = external_exports.object({
       type: external_exports.literal("auth:ok"),
@@ -50120,6 +50147,16 @@ var LocalWsServer = class {
     const c = this.clients.get(clientId);
     if (!c) return;
     c.ctx = ctx;
+    if (ctx.clientInfo) {
+      this.logger?.info("client authed", {
+        clientId,
+        principalId: ctx.principal.id,
+        principalKind: ctx.principal.kind,
+        clientName: ctx.clientInfo.name,
+        clientVersion: ctx.clientInfo.version,
+        clientInstanceId: ctx.clientInfo.instanceId
+      });
+    }
     if (ctx.principal.kind === "guest") {
       let set = this.guestIdToClients.get(ctx.principal.id);
       if (!set) {
@@ -50492,6 +50529,9 @@ var AuthGate = class {
       }
       ctx = this.opts.buildOwnerContext?.() ?? null;
     }
+    if (ctx && parsed.data.clientInfo) {
+      ctx = { ...ctx, clientInfo: parsed.data.clientInfo };
+    }
     if (st.timer != null) {
       const clear = this.opts.clearTimer ?? ((h) => clearTimeout(h));
       clear(st.timer);
@@ -53880,15 +53920,28 @@ function buildSessionHandlers(deps) {
     );
     return { response: { type: "session:info", ...response }, broadcast };
   };
-  const list = async (_frame, _client, ctx) => {
+  const list = async (frame, _client, ctx) => {
+    const args = SessionListArgs.parse(frame ?? {});
+    const narrow = (sessions) => {
+      let out = sessions;
+      if (args.originOnly) out = out.filter((s) => s.originOwnerPrincipalId != null);
+      if (args.limit != null) out = out.slice(0, args.limit);
+      return out;
+    };
     const { response } = manager.list();
     if (ctx && ctx.principal.kind === "guest") {
       const sessions = response.sessions ?? [];
       const guestDeviceId = ctx.principal.id;
       const filtered = sessions.filter((s) => canAccessPersona(ctx.grants, s.ownerPersonaId, "read")).filter((s) => s.creatorPrincipalId === guestDeviceId);
-      return { response: { type: "session:list", sessions: filtered } };
+      return { response: { type: "session:list", sessions: narrow(filtered) } };
     }
-    return { response: { type: "session:list", ...response } };
+    return {
+      response: {
+        type: "session:list",
+        ...response,
+        sessions: narrow(response.sessions ?? [])
+      }
+    };
   };
   const get = async (frame, _client, ctx) => {
     const args = SessionIdArgs.parse(frame);

package/dist/dispatch/mcp-server.cjs

@@ -39913,6 +39913,15 @@ var SessionFileSchema = external_exports.object({
    *   - native `session:*` handler 完全不感知 mirror（UI 操作 mirror 不走 native 路径）
    */
   originOwnerPrincipalId: external_exports.string().min(1).optional(),
+  /**
+   * Mirror 的 persona 身份（2026-07-17 android-dispatch-task spec §3.2）：
+   * 该 mirror 在朋友 daemon 上是用哪个 persona 创建的（朋友侧的 persona id）。
+   * 与 originOwnerPrincipalId 平行的「位置」语义——**不参与**本机 persona 反查
+   * （那是 ownerPersonaId 的职责，mirror 上按 #750 防线 strip）。
+   * 消费方：mobile picker「借的」组按 (originOwnerPrincipalId, originOwnerPersonaId) 去重。
+   * 写入方：ui toMirrorSessionFile / mobile buildMirrorUpsertArgs 在 strip ownerPersonaId 时 stamp。
+   */
+  originOwnerPersonaId: external_exports.string().min(1).optional(),
   /**
    * Dispatch 派生的 session 在 create 时记录源 session 的 sessionId（稳定 key）；
    * sidebar 据此把 dispatch 出来的 sub-session 折叠在源 session 下。非 dispatch session 缺省。
@@ -40165,6 +40174,12 @@ var SessionCreateArgs = external_exports.object({
 }).refine((args) => args.cwd != null || args.ownerPersonaId != null, {
   message: "cwd \u4E0E ownerPersonaId \u81F3\u5C11\u4F20\u4E00\u4E2A"
 });
+var SessionListArgs = external_exports.object({
+  /** true = 只返回 mirror（originOwnerPrincipalId 非空，即「我在朋友 daemon 上创建」的本机存证）。 */
+  originOnly: external_exports.boolean().optional(),
+  /** 按 updatedAt desc（list 的既有排序）截断前 N 条。 */
+  limit: external_exports.number().int().positive().optional()
+});
 var SessionIdArgs = external_exports.object({ sessionId: external_exports.string().min(1) });
 var SessionUpdateArgs = external_exports.object({
   sessionId: external_exports.string().min(1),
@@ -40380,7 +40395,19 @@ var AuthRequestFrameSchema = external_exports.object({
    * selfUrl 保留：它只是"可达地址"（auto-reverse 反向连接用），不是身份——填错只影响
    * 反向连通性，不构成伪造风险，且 url 不在 token 里（token 只签身份不签地址）。
    */
-  selfUrl: external_exports.string().min(1).optional()
+  selfUrl: external_exports.string().min(1).optional(),
+  /**
+   * 客户端自报的 user-agent 性质标签（诊断/展示用）。
+   * 同 selfUrl 性质的「自报事实」，非身份（决策 #16 边界）：不参与鉴权、不参与路由、
+   * 任何 handler 不得据此做权限判断。name 约定命名（'clawd-desktop' / 'clawd-web' /
+   * 'clawd-mobile-android' / ...），宽容未知值（将来加新客户端不动 schema）。
+   * instanceId：客户端首启生成 UUID 并本地持久化——区分同种类多实例（多手机/多 desktop 同连）。
+   */
+  clientInfo: external_exports.object({
+    name: external_exports.string().min(1),
+    version: external_exports.string().min(1),
+    instanceId: external_exports.string().min(1)
+  }).optional()
 });
 var AuthOkFrameSchema = external_exports.object({
   type: external_exports.literal("auth:ok"),