@clawos-dev/clawd 0.2.569 → 0.2.571

package/dist/app-builder-plugin/mcp-server.cjs

@@ -21473,6 +21473,13 @@ var GithubAuthOauthStartArgsSchema = external_exports.object({
 }).strict();
 
 // ../protocol/src/environment-schemas.ts
+var EnvArtifactSchema = external_exports.object({
+  url: external_exports.string().url(),
+  // 包内可执行文件的路径（`hbi` / `dist/bin/x`）；空串 = 裸二进制
+  bin: external_exports.string(),
+  sha256: external_exports.string().regex(/^[0-9a-f]{64}$/),
+  size: external_exports.number().int().positive()
+});
 var EnvPackageSchema = external_exports.object({
   // 装完后在 PATH 里能直接调到的名字（'aliyun' / 's' / 'pnpm' / 'python3'）；npm 包报 bin 名，包名进 from
   name: external_exports.string().min(1),
@@ -21494,7 +21501,7 @@ var EnvPackageSchema = external_exports.object({
    * ensure-toolchain.sh 的事，云上只构一个镜像、一个基础环境，多给反而要求构建器做选择。
    */
   from: external_exports.string().optional(),
-  // 精确版本；缺省 = 不挑版本，装配器自选
+  // 精确版本；本机探到时 = localVersion（本机是啥就上云啥），本机没装才是扫描器按官方文档填的。缺省 = 不挑版本
   version: external_exports.string().optional(),
   // 版本下限（'20.6' 这种）。与 version 的区别：version 是「就要这个」，min 是「不低于」。
   // 两者都缺省即完全不约束。
@@ -21503,7 +21510,15 @@ var EnvPackageSchema = external_exports.object({
    * 没有可执行、只是个包（引擎扩展这类：pi 底座里的 cliproxyapi 扩展）。构建器只断言它装上了（npm ls），不查 PATH 上有没有 `name` 这条命令。
    * 只有引擎底座清单（cloud-host/engines/<e>/manifest.json）用得到；扫描器不产它。
    */
-  library: external_exports.boolean().optional()
+  library: external_exports.boolean().optional(),
+  /**
+   * 本机探到的版本。daemon 在 deploy:reportFinding 时探登录 shell PATH 上的同名可执行写入，
+   * agent 报了也不算（design 2026-09-22 §3.1）。缺省 = 本机没探到。
+   * 与 version 并存：老板事后在页面上手改 version（显式接受差异）时，version ≠ localVersion 一眼可见。
+   */
+  localVersion: external_exports.string().optional(),
+  /** `github:` 专用——那个版本是哪个文件。见 EnvArtifactSchema */
+  artifact: EnvArtifactSchema.optional()
 });
 var EnvSecretSchema = external_exports.object({
   // 凭据的命名引用（'aliyun-ak' / 'supabase-shared'）。部署时按这个名字去解析实际的值。
@@ -24792,6 +24807,9 @@ var DEPLOY_FILE = import_node_path3.default.join(".clawd", "deploy.json");
 var SCAN_FILE = import_node_path3.default.join(".clawd", "deploy-scan.json");
 var z1 = DeployScanSchema.omit({ id: true, manifest: true }).extend({ releasedHead: DeployScanSchema.shape.head }).strict();
 var z2 = external_exports.object({ version: external_exports.literal(2), scans: external_exports.array(DeployScanSchema), released: DeployReleasedSchema.optional() }).strict();
+var PackageFindingSchema = EnvPackageSchema.omit({ localVersion: true, artifact: true }).extend({
+  artifact: external_exports.object({ url: external_exports.string().url(), bin: external_exports.string() }).strict().optional()
+});
 
 // src/deploy/templates.ts
 var CLAWOS_REPO = "ottin4ttc/clawos";