@clawos-dev/clawd 0.2.438 → 0.2.439

package/dist/cli.cjs

@@ -7051,7 +7051,7 @@ var init_onboarding_schemas = __esm({
 });
 
 // ../protocol/src/persona-schemas.ts
-var PersonaFileSchema, PersonaSkillSummarySchema, PersonaPluginSummarySchema, PersonaSandboxSettingsSchema, PersonaInfoResponseSchema, PersonaCreateArgsSchema, PersonaIdArgsSchema, PersonaUpdateArgsSchema, CodexSandboxSettingsSchema;
+var PersonaFileSchema, PersonaSkillSummarySchema, PersonaPluginSummarySchema, CodexSandboxSettingsSchema, PersonaSandboxSettingsSchema, PersonaInfoResponseSchema, PersonaCreateArgsSchema, PersonaIdArgsSchema, PersonaUpdateArgsSchema;
 var init_persona_schemas = __esm({
   "../protocol/src/persona-schemas.ts"() {
     "use strict";
@@ -7084,6 +7084,17 @@ var init_persona_schemas = __esm({
       // settings.json 中 enabledPlugins 的 key，例如 'superpowers@claude-plugins-official'
       id: external_exports.string().min(1)
     });
+    CodexSandboxSettingsSchema = external_exports.object({
+      // 额外可写的绝对路径或 ~ 路径（pnpm 工具链等）；workspace(cwd) 和 userWorkDir 由 daemon 自动加，不用列。
+      writableRoots: external_exports.array(external_exports.string()).optional(),
+      // 禁读 glob（相对 workspace root 或绝对），如 ".secrets/**"、"**/*.env"。
+      denyRead: external_exports.array(external_exports.string()).optional(),
+      // true → 网络全放(*)；false → 断网。**缺省等于联网**：daemon 写入的默认值是 network:true
+      // （对齐 claude guest 一贯的域名全放，见 spec 2026-09-01-codex-guest-network §1.3），
+      // 且 manager / UI 读到 undefined 时都回落 true —— 两侧必须同向，否则出现
+      // 「卡片显示开、实际断网」的幽灵态。
+      network: external_exports.boolean().optional()
+    }).strict();
     PersonaSandboxSettingsSchema = external_exports.object({
       permissions: external_exports.object({
         defaultMode: external_exports.string().optional(),
@@ -7132,7 +7143,10 @@ var init_persona_schemas = __esm({
       skills: external_exports.array(PersonaSkillSummarySchema).optional(),
       // 仅 'persona:get' 携带；空数组 = 没启用任何插件 / settings.json 不存在；undefined = 不在该响应类型上
       plugins: external_exports.array(PersonaPluginSummarySchema).optional(),
-      sandboxSettings: PersonaSandboxSettingsSchema.nullable().optional()
+      sandboxSettings: PersonaSandboxSettingsSchema.nullable().optional(),
+      // 仅 'persona:get' 携带；null = codex-sandbox.json 不存在 / parse 失败。
+      // UI 的「访客联网」开关读它（见 PersonaCardSettings）。
+      codexSandbox: CodexSandboxSettingsSchema.nullable().optional()
     });
     PersonaCreateArgsSchema = external_exports.object({
       // persona 身份。daemon 拼成 personaId = `persona-<slug>`——前缀由 daemon 拥有，调用方只给后半段，
@@ -7164,17 +7178,13 @@ var init_persona_schemas = __esm({
         personalityLocal: external_exports.string().optional(),
         public: external_exports.boolean().optional(),
         // pass `null` to clear; daemon strips the field from PersonaFile on null
-        iconKey: external_exports.string().nullable().optional()
+        iconKey: external_exports.string().nullable().optional(),
+        // codex guest 沙箱（落盘 .clawd/codex-sandbox.json，不在 PersonaFile 里）。与 personality
+        // 同款分层写：handler 剥出来单独落盘，且**局部合并**——只带 network 的 patch 不能抹掉
+        // owner 手配的 writableRoots / denyRead。
+        codexSandbox: CodexSandboxSettingsSchema.optional()
       }).strict()
     }).strict();
-    CodexSandboxSettingsSchema = external_exports.object({
-      // 额外可写的绝对路径或 ~ 路径（pnpm 工具链等）；workspace(cwd) 和 userWorkDir 由 daemon 自动加，不用列。
-      writableRoots: external_exports.array(external_exports.string()).optional(),
-      // 禁读 glob（相对 workspace root 或绝对），如 ".secrets/**"、"**/*.env"。
-      denyRead: external_exports.array(external_exports.string()).optional(),
-      // true → 网络全放(*)；缺省/false → 断网。
-      network: external_exports.boolean().optional()
-    }).strict();
   }
 });
 
@@ -47059,7 +47069,7 @@ var SessionManager = class {
       subSessionMeta.codexSandbox = {
         writableRoots: [subSessionMeta.userWorkDir, ...(codexCfg?.writableRoots ?? []).map(expand)],
         denyRead: codexCfg?.denyRead ?? [],
-        network: codexCfg?.network ?? false
+        network: codexCfg?.network ?? true
       };
     }
     if (subSessionMeta?.personaMode === "owner" && file.projectPath) {
@@ -49797,6 +49807,24 @@ var PersonaManager = class {
     return this.deps.store.readEnabledPlugins(personaId2);
   }
   /** 读 sandbox-settings.json；不存在 / 损坏返回 null。供 persona:get handler 拼响应。 */
+  /** 读 codex guest 沙箱配置（`.clawd/codex-sandbox.json`）；缺失 / 坏 → null。透传给 handler 拼响应。 */
+  readCodexSandboxSettings(personaId2) {
+    return this.deps.store.readCodexSandboxSettings(personaId2);
+  }
+  /**
+   * 局部合并写 codex guest 沙箱配置，返回合并后的全量。
+   *
+   * **必须是合并不是覆盖**：UI 的「访客联网」开关只发 `{network}`，整体覆盖会静默抹掉 owner
+   * 手配的 writableRoots / denyRead（丢的是安全边界，且用户不会立刻发现）。
+   * 不走 PersonaManager.update 是因为它管的是 PersonaFile meta + 人格两层文本，
+   * 而这份配置是另一个文件、另一套 schema。
+   */
+  mergeCodexSandbox(personaId2, patch) {
+    if (!this.deps.registry.get(personaId2)) throw new Error(`persona not found: ${personaId2}`);
+    const merged = { ...this.deps.store.readCodexSandboxSettings(personaId2) ?? {}, ...patch };
+    this.deps.store.writeCodexSandboxSettings(personaId2, merged);
+    return merged;
+  }
   readSandboxSettings(personaId2) {
     return this.deps.store.readSandboxSettings(personaId2);
   }
@@ -50198,13 +50226,15 @@ function migrateAgentsMirror(args) {
   }
   if (mirrored > 0) args.logger.info("persona.agents-mirror.done", { mirrored });
 }
+var PKG_CACHE_ROOTS = ["~/Library/pnpm", "~/.local/share/pnpm", "~/.local/state/pnpm", "~/.npm", "~/.pnpm-store"];
+var CODEX_SANDBOX_DEFAULT = { writableRoots: [...PKG_CACHE_ROOTS], denyRead: [], network: true };
 function migrateCodexSandbox(args) {
   const entries = args.entries ?? DEFAULT_PERSONAS;
   let n = 0;
   for (const personaId2 of args.store.list()) {
     if (args.store.readCodexSandboxSettings(personaId2)) continue;
     try {
-      const def = entries.find((e) => e.personaId === personaId2)?.codexSandbox ?? { writableRoots: [], denyRead: [], network: false };
+      const def = entries.find((e) => e.personaId === personaId2)?.codexSandbox ?? CODEX_SANDBOX_DEFAULT;
       args.store.writeCodexSandboxSettings(personaId2, def);
       n++;
       args.logger.info("persona.codex-sandbox.synced", { personaId: personaId2 });
@@ -62807,7 +62837,7 @@ function computeMethodAccess(args) {
 }
 
 // src/version.ts
-var version = "0.2.438".length > 0 ? "0.2.438" : "dev";
+var version = "0.2.439".length > 0 ? "0.2.439" : "dev";
 
 // src/cli-probe/probe.ts
 var fs65 = __toESM(require("fs"), 1);
@@ -62971,6 +63001,7 @@ function buildPersonaHandlers(deps) {
     const skills = personaManager.listSkills(args.personaId);
     const plugins = personaManager.listEnabledPlugins(args.personaId);
     const sandboxSettings = personaManager.readSandboxSettings(args.personaId);
+    const codexSandbox = personaManager.readCodexSandboxSettings(args.personaId);
     return {
       response: {
         type: "persona:info",
@@ -62980,16 +63011,26 @@ function buildPersonaHandlers(deps) {
         personalityManaged,
         skills,
         plugins,
-        sandboxSettings
+        sandboxSettings,
+        codexSandbox
       }
     };
   };
   const update = async (frame) => {
     const { type: _type, requestId: _requestId, ...rest } = frame;
     const args = parseArgs2(PersonaUpdateArgsSchema, frame, "persona:update");
-    const { personality, personalityLocal, ...metaPatch } = args.patch;
+    const { personality, personalityLocal, codexSandbox, ...metaPatch } = args.patch;
     const persona = personaManager.update(args.personaId, metaPatch, { personality, personalityLocal });
-    return { response: { type: "persona:info", ...persona } };
+    const mergedCodexSandbox = codexSandbox ? personaManager.mergeCodexSandbox(args.personaId, codexSandbox) : void 0;
+    return {
+      response: {
+        type: "persona:info",
+        ...persona,
+        // 只在本次确实动过时回带，让调用方拿到合并后的真值而不用再 get 一次；
+        // 没动就不带（与 personality 等分层字段同口径：persona:update 的响应是 meta 视图）。
+        ...mergedCodexSandbox ? { codexSandbox: mergedCodexSandbox } : {}
+      }
+    };
   };
   const del = async (frame) => {
     const args = parseArgs2(PersonaIdArgsSchema, frame, "persona:delete");

package/dist/dispatch/mcp-server.cjs

@@ -22237,6 +22237,17 @@ var PersonaPluginSummarySchema = external_exports.object({
   // settings.json 中 enabledPlugins 的 key，例如 'superpowers@claude-plugins-official'
   id: external_exports.string().min(1)
 });
+var CodexSandboxSettingsSchema = external_exports.object({
+  // 额外可写的绝对路径或 ~ 路径（pnpm 工具链等）；workspace(cwd) 和 userWorkDir 由 daemon 自动加，不用列。
+  writableRoots: external_exports.array(external_exports.string()).optional(),
+  // 禁读 glob（相对 workspace root 或绝对），如 ".secrets/**"、"**/*.env"。
+  denyRead: external_exports.array(external_exports.string()).optional(),
+  // true → 网络全放(*)；false → 断网。**缺省等于联网**：daemon 写入的默认值是 network:true
+  // （对齐 claude guest 一贯的域名全放，见 spec 2026-09-01-codex-guest-network §1.3），
+  // 且 manager / UI 读到 undefined 时都回落 true —— 两侧必须同向，否则出现
+  // 「卡片显示开、实际断网」的幽灵态。
+  network: external_exports.boolean().optional()
+}).strict();
 var PersonaSandboxSettingsSchema = external_exports.object({
   permissions: external_exports.object({
     defaultMode: external_exports.string().optional(),
@@ -22285,7 +22296,10 @@ var PersonaInfoResponseSchema = PersonaFileSchema.extend({
   skills: external_exports.array(PersonaSkillSummarySchema).optional(),
   // 仅 'persona:get' 携带；空数组 = 没启用任何插件 / settings.json 不存在；undefined = 不在该响应类型上
   plugins: external_exports.array(PersonaPluginSummarySchema).optional(),
-  sandboxSettings: PersonaSandboxSettingsSchema.nullable().optional()
+  sandboxSettings: PersonaSandboxSettingsSchema.nullable().optional(),
+  // 仅 'persona:get' 携带；null = codex-sandbox.json 不存在 / parse 失败。
+  // UI 的「访客联网」开关读它（见 PersonaCardSettings）。
+  codexSandbox: CodexSandboxSettingsSchema.nullable().optional()
 });
 var PersonaCreateArgsSchema = external_exports.object({
   // persona 身份。daemon 拼成 personaId = `persona-<slug>`——前缀由 daemon 拥有，调用方只给后半段，
@@ -22317,17 +22331,13 @@ var PersonaUpdateArgsSchema = external_exports.object({
     personalityLocal: external_exports.string().optional(),
     public: external_exports.boolean().optional(),
     // pass `null` to clear; daemon strips the field from PersonaFile on null
-    iconKey: external_exports.string().nullable().optional()
+    iconKey: external_exports.string().nullable().optional(),
+    // codex guest 沙箱（落盘 .clawd/codex-sandbox.json，不在 PersonaFile 里）。与 personality
+    // 同款分层写：handler 剥出来单独落盘，且**局部合并**——只带 network 的 patch 不能抹掉
+    // owner 手配的 writableRoots / denyRead。
+    codexSandbox: CodexSandboxSettingsSchema.optional()
   }).strict()
 }).strict();
-var CodexSandboxSettingsSchema = external_exports.object({
-  // 额外可写的绝对路径或 ~ 路径（pnpm 工具链等）；workspace(cwd) 和 userWorkDir 由 daemon 自动加，不用列。
-  writableRoots: external_exports.array(external_exports.string()).optional(),
-  // 禁读 glob（相对 workspace root 或绝对），如 ".secrets/**"、"**/*.env"。
-  denyRead: external_exports.array(external_exports.string()).optional(),
-  // true → 网络全放(*)；缺省/false → 断网。
-  network: external_exports.boolean().optional()
-}).strict();
 
 // ../protocol/src/events.ts
 var SESSION_STATUS_VALUES = [