@clawos-dev/clawd 0.2.619 → 0.2.620

package/dist/persona-defaults/persona-dataclaw-builder/.claude/skills/app-builder-projects/scripts/render-sql.mjs

@@ -1,9 +1,7 @@
 #!/usr/bin/env node
-// 把项目的 server/db/schema.sql 渲成某个环境的 SQL 打到 stdout：`__TABLE_PREFIX__` → 该环境的表前缀。
-// 表结构只有这一份源，integration / prod 各渲一次再喂给 supabase MCP 的 execute_sql——两套表结构
-// 不会漂移。前缀口径与 publish.sh / remove-extension.sh 相同：
-//   integration → <APP_NAME>_<SLUG>_int_    prod → <APP_NAME>_<SLUG>_
-// ext.conf 没 SLUG 的老项目退成 <APP_NAME>_int_ / <APP_NAME>_。
+// 渲 server/db/schema.sql 的 __TABLE_PREFIX__ 到 stdout，共用一份 DDL。
+// 前缀与 publish/remove 一致：integration 为 <APP_NAME>_<SLUG>_int_，prod 为 <APP_NAME>_<SLUG>_。
+// legacy 无 SLUG 时分别退为 <APP_NAME>_int_ / <APP_NAME>_。
 import { readFile } from 'node:fs/promises'
 import { join } from 'node:path'
 
@@ -27,7 +25,7 @@ function fail(msg) {
   process.exit(1)
 }
 
-/** ext.conf 是 bash 赋值文件；这里只认 `KEY=value` / `KEY="value"` 单行，够 APP_NAME / SLUG 用。 */
+/** 只解析单行 KEY=value 及单/双引号，不执行 ext.conf 的 shell 内容。 */
 function readConf(text) {
   const out = {}
   for (const line of text.split('\n')) {

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/app.module.ts

@@ -1,12 +1,8 @@
 import { Module } from '@nestjs/common';
 import { DataclawModule } from './dataclaw/dataclaw.module';
 
-// dataclaw 只读后端 BFF 起手骨架：默认只注册 DataclawModule（schema / performance / ppl /
-// consultants / intent 五个只读端点，用建页人提供的 apikey 以 Bearer 调公网 dataclaw service）。
-// 业务逻辑由 assistant 按用户需求从零加（添 controller/module 进 imports 即可）。
-//
-// vite middleware / 静态资源 serve 路径仍由 main.ts 处理（dev mount vite，prod express.static），
-// 不需要 ServeStaticModule。
+// 起手注册 DataclawModule 的五个只读端点；apikey 只由后端以 Bearer 发往 dataclaw。
+// 静态资源由 main.ts 托管，无需 ServeStaticModule。
 @Module({
   imports: [DataclawModule],
 })

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/dataclaw/dataclaw.client.ts

@@ -1,8 +1,7 @@
 import { Injectable, HttpException, OnModuleInit } from '@nestjs/common'
 import { DataclawConfig, loadDataclawConfig } from './dataclaw.config'
 
-// dataclaw 公网 service 用自签证书（文档要求 curl -k）。Node fetch(undici) 默认校验 TLS 会握手失败。
-// 本 app 唯一出站目标就是 dataclaw 这一个自签 https，进程级放开 TLS 校验即可（最小改动、零依赖）。
+// dataclaw 服务使用自签证书；这里关闭整个进程的 TLS 证书验证，会影响所有出站 HTTPS。
 process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'
 
 // 端点超时：schema / 固定查询走默认；intent-execute 可能跑 LLM 编排，给 90s。
@@ -50,8 +49,7 @@ export class DataclawClient implements OnModuleInit {
         throw new HttpException({ ok: false, error: `dataclaw 非 JSON 响应: ${text.slice(0, 200)}` }, 502)
       }
       if (!res.ok || json?.ok === false) {
-        // HTTP 非 2xx → 映射上游状态（5xx 归 502）；HTTP 2xx 但应用层 {ok:false} → 502
-        // （别把 200 当错误码抛——对前端是"成功码带错误体"的矛盾态）。
+        // 2xx 的应用层 ok:false 及上游 5xx 统一映射为 502，避免以成功状态返回错误体。
         const status = res.ok ? 502 : res.status >= 500 ? 502 : res.status || 400
         throw new HttpException(
           { ok: false, error: json?.error || `dataclaw ${res.status}`, upstreamStatus: res.status },

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/dataclaw/dataclaw.controller.ts

@@ -1,8 +1,7 @@
 import { Body, Controller, Get, Post, Query } from '@nestjs/common'
 import { DataclawClient } from './dataclaw.client'
 
-// app 自己的只读 BFF。main.ts 已 setGlobalPrefix（'api' 或子路径 'preview/<port>/api'），
-// 故这里的路径不带 /api。前端只调本 app 的 /api/*，apikey 由后端注入，绝不下发浏览器。
+// main.ts 统一添加 /api 前缀；路由不重复写它。apikey 只在后端，不下发浏览器。
 @Controller()
 export class DataclawController {
   constructor(private readonly dc: DataclawClient) {}

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/main.ts

@@ -5,11 +5,8 @@ import { NestExpressApplication } from '@nestjs/platform-express';
 import { AppModule } from './app.module';
 import * as path from 'node:path';
 
-// 两种跑法：
-//   - dev：`cd server && pnpm dev`（nest watch）+ 另开一个终端 `cd web && pnpm dev`（vite 独跑，
-//     /api 走 web/vite.config.js 的 proxy 转到本进程）
-//   - prod / FC：nest 直接 serve web 的打包产物（publish.sh 的 BUILD_CMD 把 web/dist 拷进 dist/public）
-// FC_SERVER_PORT 是 FC 运行时注入的端口；PORT 给本地调试。
+// dev 由 Vite 独跑并代理 /api；FC 托管拷入 dist/public 的 web 产物。
+// 端口优先 FC_SERVER_PORT，其次本地 PORT。
 async function bootstrap() {
   const app = await NestFactory.create<NestExpressApplication>(AppModule);
 
@@ -18,13 +15,9 @@ async function bootstrap() {
 
   app.setGlobalPrefix('api', { exclude: ['/'] });
 
-  // 无登录门禁：页面打开即用。数据访问鉴权由后端用 DATACLAW_API_KEY（建页人提供的 apikey）注入，
-  // 见 dataclaw.client —— key 绝不下发浏览器。
+  // 页面无登录门禁，apikey 仅由后端使用。
 
-  // 静态资源两条路（覆盖 FC 部署与本地 monorepo 启动两种场景）：
-  //   1. FC（CODE_DIR=./server 只上传 server/，运行时 __dirname=dist/）：publish.sh BUILD_CMD 末尾
-  //      把 ../web/dist 拷进 dist/public，跟着 server 一起上传，所以优先用 __dirname/public
-  //   2. 本地 `node dist/main.js`：__dirname/public 不存在时 fallback 到 ../../web/dist
+  // FC 仅上传 server/，优先托管 dist/public；本地构建可回落到 web/dist。
   const fs = await import('node:fs');
   const fcStaticDir = path.resolve(__dirname, 'public');
   const monorepoStaticDir = path.resolve(__dirname, '..', '..', 'web', 'dist');

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/server/src/polyfill.ts

@@ -1,6 +1,2 @@
-// Dev 模式 .env loader：`nest start --watch` 不会经过 `node --env-file=.env`，
-// server 拿不到 DATACLAW_* env → loadDataclawConfig 会 fail-loud。
-// 这里在 nest bootstrap 之前显式 require dotenv 把 .env 填进 process.env。
-// prod 路径（node --env-file=.env dist/main.js）Node 自带 loader 已经填了，dotenv 看到
-// 已存在的 env 不会覆盖（默认行为），行为对齐。
+// nest watch 不经过 Node --env-file；bootstrap 前加载 .env，dotenv 不覆盖已注入的 env。
 require('dotenv/config');

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/api.js

@@ -1,7 +1,4 @@
-// 只调 app 自己的 BFF（/api/*），绝不直连 dataclaw —— apikey 在 server 侧注入，不进浏览器。
-//
-// dev 隧道模式下页面挂在子路径 /preview/<port>/ 下（见 vite.config.js base），
-// 所以 API_BASE 要拼上 import.meta.env.BASE_URL，否则 fetch 会打到错误的绝对路径。
+// 只调本 app 的 BFF，apikey 留在后端；API 路径相对 Vite BASE_URL（默认 /）。
 const API_BASE = (import.meta.env.BASE_URL || '/').replace(/\/+$/, '') + '/api';
 
 async function req(path, opts = {}) {

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/BarChart.jsx

@@ -1,4 +1,3 @@
-// 纯 SVG 横向柱状图，不引第三方依赖。props { rows, labelField, valueField }。
 export default function BarChart({ rows, labelField, valueField }) {
   if (!rows || rows.length === 0) return null;
 

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/ResultCards.jsx

@@ -1,4 +1,3 @@
-// 结果卡片。props { rows, titleField, valueField }。数字按 zh-CN 千分位展示。
 export default function ResultCards({ rows, titleField, valueField }) {
   if (!rows || rows.length === 0) return <div className="empty">无数据</div>;
   return (

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/components/ResultTable.jsx

@@ -1,6 +1,5 @@
 import { INTERNAL_FIELDS } from '../enums';
 
-// 结果表格。列取 rows[0] 的 key（过滤 _provenance 等内部字段），数字按 zh-CN 千分位展示，空数组显示「无数据」。
 export default function ResultTable({ rows }) {
   if (!rows || rows.length === 0) return <div className="empty">无数据</div>;
   const cols = Object.keys(rows[0]).filter((c) => !INTERNAL_FIELDS.has(c));

package/dist/persona-defaults/persona-dataclaw-builder/extension-kit/examples/nestjs-react/web/src/enums.js

@@ -1,7 +1,6 @@
-// 内部字段：dataclaw 返回里不展示给用户的列（编号 / ID / 溯源元数据等）。
-// ResultTable 渲染时按此 Set 过滤掉对应列。
+// 渲染结果时隐藏内部编号、ID 及溯源元数据。
 export const INTERNAL_FIELDS = new Set([
   'ID', 'unique_id', '链接', 'SourceID', '发票ID', '客户ID', '职位ID',
   '业绩所属一级团队编号', '业绩所属二级团队编号', '业绩所属三级团队编号', '所属OP名称', '候选人ID',
-  '_provenance', // dataclaw 每条返回都带的溯源元数据（source/record_type/fetched_at/trace_id），不展示
+  '_provenance',
 ]);

package/dist/persona-defaults/persona-dataclaw-builder/mcp/clawd-app-builder/mcp-server.cjs

@@ -21229,17 +21229,12 @@ var ProjectStore = class {
     await this.write(validated.data);
     return validated.data;
   }
-  /**
-   * 同步内联 scaffold：spawn `new-extension.sh <name> <模板源> <项目目录>` 等 exit。
-   * 必须在 `create()` 之后调（脚本要求目标目录已存在且只含 .clawd-project.json）。
-   * 失败抛错；上层（core.createProject）catch 后回滚。
-   */
+  /** create 后才 scaffold；目标仅含元数据，失败抛给 core 尝试回滚。 */
   async scaffold(name, templateSrcDir, scaffoldScriptPath, extraEnv) {
     const destDir = this.projectDir(name);
     return await new Promise((resolve, reject) => {
       const child = (0, import_node_child_process.spawn)("bash", [scaffoldScriptPath, name, templateSrcDir, destDir], {
-        // extraEnv 排在 PATH **之前**：凭据表里若混进一条名叫 PATH 的条目，顶掉 PATH 会让
-        // 脚本以「命令找不到」的形态崩在离现场很远的地方。
+        // 恢复宿主 PATH，避免 extraEnv 的同名值破坏脚本命令查找。
         env: { ...process.env, ...extraEnv ?? {}, PATH: process.env.PATH ?? "" },
         stdio: ["ignore", "pipe", "pipe"]
       });
@@ -25065,13 +25060,11 @@ var L = [
   "",
   "jobs:",
   "  build:",
-  // name 就是段 key：daemon 按 jobs API 回的 name 认段（那接口不返回 job 的 key）。
-  // 中文说明归 clawd 的上云页面，这里保持机器好认。
+  // jobs API 只返 name 不返 key，故 name 必须用段 key。
   "    name: build",
   "    runs-on: ubuntu-latest",
-  // ACR 个人版的构建按账号串行：底座（8 分钟）/ api 在前面排着时要等它们先构完。
+  // ACR 账号内串行构建，需给其他镜像排队留时间。
   "    timeout-minutes: 40",
-  // 没有 outputs:——smoke / deploy 段自己读契约、自己解析 digest（文件头）。
   "    steps:",
   ...CONTRACT_STEPS,
   "      - name: \u51ED\u636E\u9F50\u4E0D\u9F50\uFF08\u7F3A\u54EA\u51E0\u4E2A\u540D\u5B57\u4E00\u6B21\u5217\u5168\uFF09",
@@ -25108,7 +25101,7 @@ var L = [
   "          ALIBABA_CLOUD_ACCESS_KEY_ID: ${{ secrets.ALI_ACS_ACCESS_KEY_ID }}",
   "          ALIBABA_CLOUD_ACCESS_KEY_SECRET: ${{ secrets.ALI_ACS_ACCESS_KEY_SECRET }}",
   "        run: |",
-  // pipefail：ls-remote 那条管道里 cut 永远退 0，没有 pipefail 的话 ls-remote 挂了 TIP 是空串、红在「main 已经推进到 」这句误导人的话上
+  // pipefail 让 ls-remote 失败正确传播，避免被 cut 的成功状态掩盖。
   "          set -eo pipefail",
   '          REPO="$ACR_NAMESPACE/${{ steps.plan.outputs.persona_id }}"',
   '          node clawos/cloud-host/pipeline/acr.mjs ensure-repo --repo "$REPO" \\',
@@ -25135,9 +25128,7 @@ var L = [
   "      - name: \u4E34\u65F6\u767B\u8BB0 \u2192 \u8D77\u4E00\u6B21 Pod \u2192 \u64A4\u9500",
   "        # \u767B\u8BB0\u6B63\u5F0F\u53EA\u662F\u5F80 gateway \u5199\u4E00\u884C\uFF0Cgateway \u4E0D\u78B0\u955C\u50CF\uFF1B\u96C6\u7FA4\u62C9\u955C\u50CF\u53D1\u751F\u5728\u7B2C\u4E00\u4E2A\u4EFB\u52A1\u5230\u6765\u65F6\u3002",
   "        # \u6CA1\u6709\u8FD9\u4E00\u6B65\uFF0C\u6D41\u6C34\u7EBF\u7EFF\u4E86\u53EA\u4EE3\u8868\u300C\u767B\u8BB0\u4E86\u300D\u3002\u955C\u50CF\u7528 digest\uFF08\u96C6\u7FA4 Job \u662F IfNotPresent\uFF0C\u79FB\u52A8 tag \u4F1A\u4E00\u76F4\u8DD1\u65E7\u7684\uFF09\u3002",
-  // 模型 / 档位 / 连接器 smoke 也要：试跑那次要跟正式那次拿到同一份，否则验的不是将要上线的东西。
-  // 名字形状 deploy-file.mjs 已卡死（persona_id [a-z0-9-]、model / effort [A-Za-z0-9._/-]（`/` 是 pi 的 provider/id，不是元字符）、size 四档枚举、task_concurrency 正整数、connectors 无单引号
-  // 无换行），所以单引号包住直接拼进命令行是安全的。
+  // smoke 与正式发布用同份模型/档位/连接器；deploy-file.mjs 拒绝单引号/换行等危险值，方可单引号拼参。
   "        env:",
   "          CLAWD_GATEWAY_URL: ${{ vars.CLAWD_GATEWAY_URL }}",
   "          CLAWD_GATEWAY_ADMIN_KEY: ${{ secrets.CLAWD_GATEWAY_ADMIN_KEY }}",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.619",
+  "version": "0.2.620",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",