@clawos-dev/clawd 0.2.618 → 0.2.620

package/dist/persona-defaults/persona-dataclaw-builder/.claude/skills/app-builder-projects/scripts/collect-files.mjs

@@ -1,17 +1,10 @@
 #!/usr/bin/env node
-// 把项目目录里该进仓库的文件收成 GitHub MCP `push_files` 要的 `[{ path, content }]`。
-//
-// 过滤规则 = 项目根 `.gitignore`（模板那份：node_modules/ dist/ .env .publish.log s.yaml s.*.yaml server/bootstrap .s/ …）
-// + 永远排掉 `.git` 和 `.clawd-project.json`（插件的记账文件：publish / record-push 都会改它，进了仓库或哈希就会
-// 「每推一次都变一次」，而且里面的 deployments / pushedCommit 也不是源码）。**不要**在这里另写一份排除表：publish.sh 渲进项目目录的 s.int.yaml / s.prod.yaml 含 supabase key，
-// 它进不进仓库只该由 .gitignore 一处决定。
-// 二进制（前 8KB 含 NUL）和超过 512KB 的文件跳过并列进 `skipped`——push_files 只收文本，
-// 而且每个字节都要经模型上下文走一遍；agent 看到 skipped 里有该进仓库的东西要自己判断。
-//
+// 收集 GitHub MCP push_files 的文本文件；过滤以项目 .gitignore 为准，避免 s.*.yaml 中的 key 被提交。
+// 始终排除 .git 及根 .clawd-project.json，记账变化不属于源码，不能进入推送或树哈希。
+// 二进制（前 8KB 含 NUL）及超过 512KB 的文件列入 skipped，不进哈希；调用方需判断是否另行处理。
 // 用法：collect-files.mjs --project <项目目录绝对路径>
 // 输出：{ files: [{ path, content }], skipped: [{ path, reason }], treeHash }
-//   treeHash = files 按 path 排序后 sha256(path\0content\0…)。record-push.mjs 把它记进元数据，
-//   publish tool 再跑一次本脚本比对——不一致就是「改了没推」，拒绝发布。skipped 里的文件不进哈希。
+// treeHash 为按 path 排序的 sha256(path\0content\0…)；publish 重算后与 record-push 记账比较，拒绝未推的改动。
 import { createHash } from 'node:crypto'
 import { readdir, readFile, stat } from 'node:fs/promises'
 import { join, relative, sep } from 'node:path'
@@ -58,7 +51,6 @@ function ignored(rel, isDir, rules) {
   const segments = rel.split('/')
   for (const rule of rules) {
     if (rule.anchored) {
-      // 前缀匹配：rel 等于它、或在它下面
       for (let i = 1; i <= segments.length; i++) {
         const head = segments.slice(0, i).join('/')
         if (rule.re.test(head) && (!rule.dirOnly || isDir || i < segments.length)) return true
@@ -67,7 +59,6 @@ function ignored(rel, isDir, rules) {
     }
     for (let i = 0; i < segments.length; i++) {
       if (!rule.re.test(segments[i])) continue
-      // dirOnly：命中的这一段得是目录——要么它不是最后一段（后面还有东西），要么 rel 本身就是目录
       if (!rule.dirOnly || i < segments.length - 1 || isDir) return true
     }
   }
@@ -78,7 +69,7 @@ let rules = []
 try {
   rules = parseGitignore(await readFile(join(root, '.gitignore'), 'utf8'))
 } catch {
-  // 没有 .gitignore：只排 .git
+  // 无法读取 .gitignore 时仍排除 .git 和根 .clawd-project.json。
 }
 
 const files = []
@@ -109,7 +100,7 @@ async function walk(dir) {
 }
 
 await walk(root)
-// 按字节序排，不用 localeCompare：不同机器 locale 不同会让同一棵树排出两种顺序
+// 按字符串序而非 localeCompare 排序，避免不同机器 locale 改变树哈希。
 files.sort((a, b) => (a.path < b.path ? -1 : a.path > b.path ? 1 : 0))
 const hash = createHash('sha256')
 for (const f of files) hash.update(f.path).update('\0').update(f.content).update('\0')

package/dist/persona-defaults/persona-dataclaw-builder/.claude/skills/app-builder-projects/scripts/list-projects.mjs

@@ -24,8 +24,7 @@ for (const dirName of names) {
   try {
     const value = JSON.parse(await readFile(join(projectsRoot, dirName, '.clawd-project.json'), 'utf8'))
     if (value?.name !== dirName || typeof value.createdAt !== 'string') continue
-    // 双环境后发布记录在 deployments.{integration,prod}；prodUrl 保留作兼容字段 = prod 那份的 url。
-    // 插件还没读写过的老文件顶层就有 prodUrl，原样带出。
+    // prodUrl 兼容字段优先取 deployments.prod.url，缺席时保留 legacy 顶层值。
     const prodUrl = value.deployments?.prod?.url
     projects.push({ ...value, ...(prodUrl ? { prodUrl } : {}), projectDir: join(projectsRoot, dirName) })
   } catch {

package/dist/persona-defaults/persona-dataclaw-builder/.claude/skills/app-builder-projects/scripts/record-push.mjs

@@ -1,9 +1,7 @@
 #!/usr/bin/env node
-// 经 GitHub MCP 建仓 / push 之后记账：把 repoUrl、远端 commit sha、push 那一刻的文件树哈希写进项目的 .clawd-project.json。
-// publish tool 对没有本地 git 的项目：重算文件树哈希与 pushedTreeHash 比，不一致拒绝发布；一致就记 pushedCommit
-// 当 publishedCommit（「线上 = 仓库里的哪个 commit」）。
-//
-// 用法：record-push.mjs --project <项目目录绝对路径> --commit <push_files 返回的 object.sha> --tree-hash <collect-files.mjs 输出的 treeHash> [--repo-url <https://github.com/ottin4ttc/...>]
+// GitHub MCP push 后记 repoUrl、pushedCommit 和 pushedTreeHash 到 .clawd-project.json。
+// 无本地 git 的项目发布时重算树哈希；一致才以 pushedCommit 记 publishedCommit。
+// 用法：record-push.mjs --project <项目目录绝对路径> --commit <object.sha> --tree-hash <treeHash> [--repo-url <https://github.com/ottin4ttc/...>]
 // 输出：写回后的元数据 JSON
 import { readFile, writeFile } from 'node:fs/promises'
 import { join } from 'node:path'

package/dist/persona-defaults/persona-dataclaw-builder/.claude/skills/app-builder-projects/scripts/render-sql.mjs

@@ -1,9 +1,7 @@
 #!/usr/bin/env node
-// 把项目的 server/db/schema.sql 渲成某个环境的 SQL 打到 stdout：`__TABLE_PREFIX__` → 该环境的表前缀。
-// 表结构只有这一份源，integration / prod 各渲一次再喂给 supabase MCP 的 execute_sql——两套表结构
-// 不会漂移。前缀口径与 publish.sh / remove-extension.sh 相同：
-//   integration → <APP_NAME>_<SLUG>_int_    prod → <APP_NAME>_<SLUG>_
-// ext.conf 没 SLUG 的老项目退成 <APP_NAME>_int_ / <APP_NAME>_。
+// 渲 server/db/schema.sql 的 __TABLE_PREFIX__ 到 stdout，共用一份 DDL。
+// 前缀与 publish/remove 一致：integration 为 <APP_NAME>_<SLUG>_int_，prod 为 <APP_NAME>_<SLUG>_。
+// legacy 无 SLUG 时分别退为 <APP_NAME>_int_ / <APP_NAME>_。
 import { readFile } from 'node:fs/promises'
 import { join } from 'node:path'
 
@@ -27,7 +25,7 @@ function fail(msg) {
   process.exit(1)
 }
 
-/** ext.conf 是 bash 赋值文件；这里只认 `KEY=value` / `KEY="value"` 单行，够 APP_NAME / SLUG 用。 */
+/** 只解析单行 KEY=value 及单/双引号，不执行 ext.conf 的 shell 内容。 */
 function readConf(text) {
   const out = {}
   for (const line of text.split('\n')) {

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/app.module.ts

@@ -1,12 +1,8 @@
 import { Module } from '@nestjs/common';
 import { DataclawModule } from './dataclaw/dataclaw.module';
 
-// dataclaw 只读后端 BFF 起手骨架：默认只注册 DataclawModule（schema / performance / ppl /
-// consultants / intent 五个只读端点，用建页人提供的 apikey 以 Bearer 调公网 dataclaw service）。
-// 业务逻辑由 assistant 按用户需求从零加（添 controller/module 进 imports 即可）。
-//
-// vite middleware / 静态资源 serve 路径仍由 main.ts 处理（dev mount vite，prod express.static），
-// 不需要 ServeStaticModule。
+// 起手注册 DataclawModule 的五个只读端点；apikey 只由后端以 Bearer 发往 dataclaw。
+// 静态资源由 main.ts 托管，无需 ServeStaticModule。
 @Module({
   imports: [DataclawModule],
 })

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/dataclaw/dataclaw.client.ts

@@ -1,8 +1,7 @@
 import { Injectable, HttpException, OnModuleInit } from '@nestjs/common'
 import { DataclawConfig, loadDataclawConfig } from './dataclaw.config'
 
-// dataclaw 公网 service 用自签证书（文档要求 curl -k）。Node fetch(undici) 默认校验 TLS 会握手失败。
-// 本 app 唯一出站目标就是 dataclaw 这一个自签 https，进程级放开 TLS 校验即可（最小改动、零依赖）。
+// dataclaw 服务使用自签证书；这里关闭整个进程的 TLS 证书验证，会影响所有出站 HTTPS。
 process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'
 
 // 端点超时：schema / 固定查询走默认；intent-execute 可能跑 LLM 编排，给 90s。
@@ -50,8 +49,7 @@ export class DataclawClient implements OnModuleInit {
         throw new HttpException({ ok: false, error: `dataclaw 非 JSON 响应: ${text.slice(0, 200)}` }, 502)
       }
       if (!res.ok || json?.ok === false) {
-        // HTTP 非 2xx → 映射上游状态（5xx 归 502）；HTTP 2xx 但应用层 {ok:false} → 502
-        // （别把 200 当错误码抛——对前端是"成功码带错误体"的矛盾态）。
+        // 2xx 的应用层 ok:false 及上游 5xx 统一映射为 502，避免以成功状态返回错误体。
         const status = res.ok ? 502 : res.status >= 500 ? 502 : res.status || 400
         throw new HttpException(
           { ok: false, error: json?.error || `dataclaw ${res.status}`, upstreamStatus: res.status },

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/dataclaw/dataclaw.controller.ts

@@ -1,8 +1,7 @@
 import { Body, Controller, Get, Post, Query } from '@nestjs/common'
 import { DataclawClient } from './dataclaw.client'
 
-// app 自己的只读 BFF。main.ts 已 setGlobalPrefix（'api' 或子路径 'preview/<port>/api'），
-// 故这里的路径不带 /api。前端只调本 app 的 /api/*，apikey 由后端注入，绝不下发浏览器。
+// main.ts 统一添加 /api 前缀；路由不重复写它。apikey 只在后端，不下发浏览器。
 @Controller()
 export class DataclawController {
   constructor(private readonly dc: DataclawClient) {}

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/main.ts

@@ -5,11 +5,8 @@ import { NestExpressApplication } from '@nestjs/platform-express';
 import { AppModule } from './app.module';
 import * as path from 'node:path';
 
-// 两种跑法：
-//   - dev：`cd server && pnpm dev`（nest watch）+ 另开一个终端 `cd web && pnpm dev`（vite 独跑，
-//     /api 走 web/vite.config.js 的 proxy 转到本进程）
-//   - prod / FC：nest 直接 serve web 的打包产物（publish.sh 的 BUILD_CMD 把 web/dist 拷进 dist/public）
-// FC_SERVER_PORT 是 FC 运行时注入的端口；PORT 给本地调试。
+// dev 由 Vite 独跑并代理 /api；FC 托管拷入 dist/public 的 web 产物。
+// 端口优先 FC_SERVER_PORT，其次本地 PORT。
 async function bootstrap() {
   const app = await NestFactory.create<NestExpressApplication>(AppModule);
 
@@ -18,13 +15,9 @@ async function bootstrap() {
 
   app.setGlobalPrefix('api', { exclude: ['/'] });
 
-  // 无登录门禁：页面打开即用。数据访问鉴权由后端用 DATACLAW_API_KEY（建页人提供的 apikey）注入，
-  // 见 dataclaw.client —— key 绝不下发浏览器。
+  // 页面无登录门禁，apikey 仅由后端使用。
 
-  // 静态资源两条路（覆盖 FC 部署与本地 monorepo 启动两种场景）：
-  //   1. FC（CODE_DIR=./server 只上传 server/，运行时 __dirname=dist/）：publish.sh BUILD_CMD 末尾
-  //      把 ../web/dist 拷进 dist/public，跟着 server 一起上传，所以优先用 __dirname/public
-  //   2. 本地 `node dist/main.js`：__dirname/public 不存在时 fallback 到 ../../web/dist
+  // FC 仅上传 server/，优先托管 dist/public；本地构建可回落到 web/dist。
   const fs = await import('node:fs');
   const fcStaticDir = path.resolve(__dirname, 'public');
   const monorepoStaticDir = path.resolve(__dirname, '..', '..', 'web', 'dist');

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/polyfill.ts

@@ -1,6 +1,2 @@
-// Dev 模式 .env loader：`nest start --watch` 不会经过 `node --env-file=.env`，
-// server 拿不到 DATACLAW_* env → loadDataclawConfig 会 fail-loud。
-// 这里在 nest bootstrap 之前显式 require dotenv 把 .env 填进 process.env。
-// prod 路径（node --env-file=.env dist/main.js）Node 自带 loader 已经填了，dotenv 看到
-// 已存在的 env 不会覆盖（默认行为），行为对齐。
+// nest watch 不经过 Node --env-file；bootstrap 前加载 .env，dotenv 不覆盖已注入的 env。
 require('dotenv/config');

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/api.js

@@ -1,7 +1,4 @@
-// 只调 app 自己的 BFF（/api/*），绝不直连 dataclaw —— apikey 在 server 侧注入，不进浏览器。
-//
-// dev 隧道模式下页面挂在子路径 /preview/<port>/ 下（见 vite.config.js base），
-// 所以 API_BASE 要拼上 import.meta.env.BASE_URL，否则 fetch 会打到错误的绝对路径。
+// 只调本 app 的 BFF，apikey 留在后端；API 路径相对 Vite BASE_URL（默认 /）。
 const API_BASE = (import.meta.env.BASE_URL || '/').replace(/\/+$/, '') + '/api';
 
 async function req(path, opts = {}) {

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/BarChart.jsx

@@ -1,4 +1,3 @@
-// 纯 SVG 横向柱状图，不引第三方依赖。props { rows, labelField, valueField }。
 export default function BarChart({ rows, labelField, valueField }) {
   if (!rows || rows.length === 0) return null;
 

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/ResultCards.jsx

@@ -1,4 +1,3 @@
-// 结果卡片。props { rows, titleField, valueField }。数字按 zh-CN 千分位展示。
 export default function ResultCards({ rows, titleField, valueField }) {
   if (!rows || rows.length === 0) return <div className="empty">无数据</div>;
   return (

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/ResultTable.jsx

@@ -1,6 +1,5 @@
 import { INTERNAL_FIELDS } from '../enums';
 
-// 结果表格。列取 rows[0] 的 key（过滤 _provenance 等内部字段），数字按 zh-CN 千分位展示，空数组显示「无数据」。
 export default function ResultTable({ rows }) {
   if (!rows || rows.length === 0) return <div className="empty">无数据</div>;
   const cols = Object.keys(rows[0]).filter((c) => !INTERNAL_FIELDS.has(c));

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/enums.js

@@ -1,7 +1,6 @@
-// 内部字段：dataclaw 返回里不展示给用户的列（编号 / ID / 溯源元数据等）。
-// ResultTable 渲染时按此 Set 过滤掉对应列。
+// 渲染结果时隐藏内部编号、ID 及溯源元数据。
 export const INTERNAL_FIELDS = new Set([
   'ID', 'unique_id', '链接', 'SourceID', '发票ID', '客户ID', '职位ID',
   '业绩所属一级团队编号', '业绩所属二级团队编号', '业绩所属三级团队编号', '所属OP名称', '候选人ID',
-  '_provenance', // dataclaw 每条返回都带的溯源元数据（source/record_type/fetched_at/trace_id），不展示
+  '_provenance',
 ]);

package/dist/persona-defaults/persona-dataclaw-builder/mcp/clawd-app-builder/mcp-server.cjs

@@ -21229,17 +21229,12 @@ var ProjectStore = class {
     await this.write(validated.data);
     return validated.data;
   }
-  /**
-   * 同步内联 scaffold：spawn `new-extension.sh <name> <模板源> <项目目录>` 等 exit。
-   * 必须在 `create()` 之后调（脚本要求目标目录已存在且只含 .clawd-project.json）。
-   * 失败抛错；上层（core.createProject）catch 后回滚。
-   */
+  /** create 后才 scaffold；目标仅含元数据，失败抛给 core 尝试回滚。 */
   async scaffold(name, templateSrcDir, scaffoldScriptPath, extraEnv) {
     const destDir = this.projectDir(name);
     return await new Promise((resolve, reject) => {
       const child = (0, import_node_child_process.spawn)("bash", [scaffoldScriptPath, name, templateSrcDir, destDir], {
-        // extraEnv 排在 PATH **之前**：凭据表里若混进一条名叫 PATH 的条目，顶掉 PATH 会让
-        // 脚本以「命令找不到」的形态崩在离现场很远的地方。
+        // 恢复宿主 PATH，避免 extraEnv 的同名值破坏脚本命令查找。
         env: { ...process.env, ...extraEnv ?? {}, PATH: process.env.PATH ?? "" },
         stdio: ["ignore", "pipe", "pipe"]
       });
@@ -23018,7 +23013,8 @@ var PersonaFileSchema = external_exports.object({
   size: external_exports.string().optional(),
   /**
    * 云上 task 运行模式下一个 task Pod 同时跑几个 task（design 2026-09-19-cloud-task-mode §3.6），没写按 4。
-   * 同 size：只有发布上云的流水线读它（cloud-host/pipeline/deploy-file.mjs 校验正整数、不合格拒发）；本机跑不看；没有设置页，作者直接改 persona.json
+   * 只有发布上云的流水线读它（cloud-host/pipeline/deploy-file.mjs 校验正整数、不合格拒发）；本机跑不看。
+   * 发布页的资源预估卡通过 persona:update 保存，下次发布生效。
    */
   taskConcurrency: external_exports.number().int().positive().optional(),
   createdAt: external_exports.number(),
@@ -23134,6 +23130,7 @@ var PersonaUpdateArgsSchema = external_exports.object({
     tool: external_exports.string().optional(),
     // 云上任务 Pod 的规格档：只收四档之一（PersonaFile 层是 string，边界在这里收窄）
     size: PersonaSizeSchema.optional(),
+    taskConcurrency: PersonaFileSchema.shape.taskConcurrency,
     personality: external_exports.string().optional(),
     // 人格补充层正文（见 PersonaInfoResponseSchema.personalityLocal）。与 personality 各写
     // 各层、互不影响；'' = 清空补充层。预装 persona 的编辑入口写的就是这个字段。
@@ -25063,13 +25060,11 @@ var L = [
   "",
   "jobs:",
   "  build:",
-  // name 就是段 key：daemon 按 jobs API 回的 name 认段（那接口不返回 job 的 key）。
-  // 中文说明归 clawd 的上云页面，这里保持机器好认。
+  // jobs API 只返 name 不返 key，故 name 必须用段 key。
   "    name: build",
   "    runs-on: ubuntu-latest",
-  // ACR 个人版的构建按账号串行：底座（8 分钟）/ api 在前面排着时要等它们先构完。
+  // ACR 账号内串行构建，需给其他镜像排队留时间。
   "    timeout-minutes: 40",
-  // 没有 outputs:——smoke / deploy 段自己读契约、自己解析 digest（文件头）。
   "    steps:",
   ...CONTRACT_STEPS,
   "      - name: \u51ED\u636E\u9F50\u4E0D\u9F50\uFF08\u7F3A\u54EA\u51E0\u4E2A\u540D\u5B57\u4E00\u6B21\u5217\u5168\uFF09",
@@ -25106,7 +25101,7 @@ var L = [
   "          ALIBABA_CLOUD_ACCESS_KEY_ID: ${{ secrets.ALI_ACS_ACCESS_KEY_ID }}",
   "          ALIBABA_CLOUD_ACCESS_KEY_SECRET: ${{ secrets.ALI_ACS_ACCESS_KEY_SECRET }}",
   "        run: |",
-  // pipefail：ls-remote 那条管道里 cut 永远退 0，没有 pipefail 的话 ls-remote 挂了 TIP 是空串、红在「main 已经推进到 」这句误导人的话上
+  // pipefail 让 ls-remote 失败正确传播，避免被 cut 的成功状态掩盖。
   "          set -eo pipefail",
   '          REPO="$ACR_NAMESPACE/${{ steps.plan.outputs.persona_id }}"',
   '          node clawos/cloud-host/pipeline/acr.mjs ensure-repo --repo "$REPO" \\',
@@ -25133,9 +25128,7 @@ var L = [
   "      - name: \u4E34\u65F6\u767B\u8BB0 \u2192 \u8D77\u4E00\u6B21 Pod \u2192 \u64A4\u9500",
   "        # \u767B\u8BB0\u6B63\u5F0F\u53EA\u662F\u5F80 gateway \u5199\u4E00\u884C\uFF0Cgateway \u4E0D\u78B0\u955C\u50CF\uFF1B\u96C6\u7FA4\u62C9\u955C\u50CF\u53D1\u751F\u5728\u7B2C\u4E00\u4E2A\u4EFB\u52A1\u5230\u6765\u65F6\u3002",
   "        # \u6CA1\u6709\u8FD9\u4E00\u6B65\uFF0C\u6D41\u6C34\u7EBF\u7EFF\u4E86\u53EA\u4EE3\u8868\u300C\u767B\u8BB0\u4E86\u300D\u3002\u955C\u50CF\u7528 digest\uFF08\u96C6\u7FA4 Job \u662F IfNotPresent\uFF0C\u79FB\u52A8 tag \u4F1A\u4E00\u76F4\u8DD1\u65E7\u7684\uFF09\u3002",
-  // 模型 / 档位 / 连接器 smoke 也要：试跑那次要跟正式那次拿到同一份，否则验的不是将要上线的东西。
-  // 名字形状 deploy-file.mjs 已卡死（persona_id [a-z0-9-]、model / effort [A-Za-z0-9._/-]（`/` 是 pi 的 provider/id，不是元字符）、size 四档枚举、task_concurrency 正整数、connectors 无单引号
-  // 无换行），所以单引号包住直接拼进命令行是安全的。
+  // smoke 与正式发布用同份模型/档位/连接器；deploy-file.mjs 拒绝单引号/换行等危险值，方可单引号拼参。
   "        env:",
   "          CLAWD_GATEWAY_URL: ${{ vars.CLAWD_GATEWAY_URL }}",
   "          CLAWD_GATEWAY_ADMIN_KEY: ${{ secrets.CLAWD_GATEWAY_ADMIN_KEY }}",