@doubao-dev/cli 0.0.29 → 0.0.30

package/dist/sandbox.js

@@ -1 +1 @@
-import"node:module";import{__webpack_require__ as t}from"./rslib-runtime.js";import"./9635.js";import{getSandboxApp as e}from"./app.js";import{getLastHttpResponseLogId as a}from"./2168.js";let o=t("node:crypto"),r=t("node:fs");var n=t.n(r);let _=t("node:path");var d=t.n(_);let p="default";async function i(t){let r=function(t,e=process.cwd()){let a=t??function(t){let e=d().resolve(t);for(;;){try{if(n().statSync(d().join(e,".dbx","config.json")).isFile())return e}catch{}let t=d().dirname(e);if(t===e)return;e=t}}(e);if(!a)return{id:p,path:p};let r=d().resolve(a),_=r;try{_=n().realpathSync.native(r)}catch{}return{id:(0,o.createHash)("sha256").update(_).digest("hex"),path:_}}(t);return{...function(t){let e=t.data??{},o={sandbox_project_id:e.sandbox_project_id??"",sandbox_app_id:e.sandbox_app_id??e.sandbox_appid??"",sandbox_app_secret:e.sandbox_app_secret??e.sandbox_appsecret??"",log_id:t.log_id??a()??""};if(!o.sandbox_app_id||!o.sandbox_app_secret)throw Error("Get sandbox app failed: missing sandbox app credentials");return o}(await e(r.id)),sandbox_project_path:r.path}}export{i as fetchSandboxAppCredentials};
+import"node:module";import{__webpack_require__ as t}from"./rslib-runtime.js";import"./9635.js";import{getSandboxApp as e}from"./app.js";import{getLastHttpResponseLogId as a}from"./2168.js";let o=t("node:crypto"),r=t("node:fs");var n=t.n(r);let _=t("node:path");var d=t.n(_);let p="default";async function i(t){let o=s(t);return{...function(t){let e=t.data??{},o={sandbox_project_id:e.sandbox_project_id??"",sandbox_app_id:e.sandbox_app_id??e.sandbox_appid??"",sandbox_app_secret:e.sandbox_app_secret??e.sandbox_appsecret??"",log_id:t.log_id??a()??""};if(!o.sandbox_app_id||!o.sandbox_app_secret)throw Error("Get sandbox app failed: missing sandbox app credentials");return o}(await e(o.id)),sandbox_project_path:o.path}}function s(t,e=process.cwd()){let a=t??function(t){let e=d().resolve(t);for(;;){try{if(n().statSync(d().join(e,".dbx","config.json")).isFile())return e}catch{}let t=d().dirname(e);if(t===e)return;e=t}}(e);if(!a)return{id:p,path:p};let r=d().resolve(a),_=r;try{_=n().realpathSync.native(r)}catch{}return{id:(0,o.createHash)("sha256").update(_).digest("hex"),path:_}}export{i as fetchSandboxAppCredentials,s as resolveSandboxProject};

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@doubao-dev/cli",
-  "version": "0.0.29",
+  "version": "0.0.30",
   "description": "Doubao Dev CLI",
   "type": "module",
   "bin": {
@@ -46,7 +46,7 @@
     "node-loader": "2.1.0",
     "rimraf": "5.0.10",
     "typescript": "6.0.3",
-    "@byted-doubao-apps/cli": "0.0.29"
+    "@byted-doubao-apps/cli": "0.0.30"
   },
   "optionalDependencies": {
     "@doubao-dev/security-tasm": "0.0.22",

package/skills/dbx-eval/SKILL.md

@@ -135,8 +135,8 @@ server` / `dbx eval run` / `gen-explore` / `gen-trajectory`）之前，必须先
    表达不要页面 / 只要终端 / CI / 无浏览器环境，或页面依赖检查失败时，才切换到
    `dbx eval run` 或向用户确认降级。
 
-使用自定义 LLM endpoint 时，项目配置会包含明文 API Key。不得在回复、日志摘要或
-错误信息中输出完整 Key，不得建议用户提交或分享 `.dbx/eval.yaml`。
+使用自定义 LLM endpoint 或 MCP Header 时，项目配置会包含明文凭证。不得在回复、
+日志摘要或错误信息中输出完整凭证，不得建议用户提交或分享 `.dbx/eval.yaml`。
 
 ## 必需信息
 
@@ -147,6 +147,7 @@ server` / `dbx eval run` / `gen-explore` / `gen-trajectory`）之前，必须先
   `ua.model`。
 - Judge 未配置的 endpoint、API Key 和 model 分别继承 UA，只询问用户要覆盖的字段。
 - MCP URL：`mcp.url`
+- MCP 静态请求头：`mcp.headers`，仅接受 Header 名到字符串值的映射
 - Manifest：`app.manifest`
 - Skill：`app.skill` 是 Skill 目录，默认 `<projectPath>/skill`；递归加载其中所有 `SKILL.md`
 - App Key：默认 Gateway 后端下必需。发起评测前必须向用户确认 `manifest.yaml` 的
@@ -176,6 +177,21 @@ run:
   max_rounds: 10
 ```
 
+需要为 MCP 请求附加静态 Header 时，在 Eval YAML 中配置：
+
+```yaml
+mcp:
+  url: https://example.com/mcp
+  headers:
+    Authorization: "Bearer token"
+    X-Use-PPE: "1"
+```
+
+Header 值必须是 YAML 字符串；数字和布尔值需要加引号。该配置应用于
+`dbx eval server`、`dbx eval run`、`dbx eval gen-explore` 和
+`dbx eval gen-trajectory` 发起的全部 MCP 请求。完整 Eval 只读取 Eval YAML 的
+`mcp.headers`，不会读取或合并 Manifest 中的 MCP Header。
+
 ## 首次配置
 
 不要直接写最终的 `<projectPath>/.dbx/eval.yaml`。在本地临时目录生成 YAML，