@lark-apaas/miaoda-cli 0.1.39-alpha.fd5a5fe → 0.1.39-beta.179a78f

package/README.md

@@ -52,6 +52,16 @@ miaoda file ls --output json
 
 完整命令通过 `miaoda --help` 或 `miaoda <domain> --help` 查看。
 
+## 全栈应用的 MCP UI 检查
+
+创建 MCP UI 时，Agent 在 `server/mcp/ui` 中同时生成 `tsconfig.json` 和 `eslint.config.cjs`，修改 UI 或其 shared 依赖后主动运行独立检查。模板和 CLI 不生成 UI 配置，也不将 UI 检查接入主工程 lint/type:check。
+
+主工程保留原 client/server 检查。Agent 从工程根执行 `npx --no-install tsc --noEmit --project server/mcp/ui/tsconfig.json`，再执行 `npx --no-install eslint --config server/mcp/ui/eslint.config.cjs "server/mcp/ui/**/*.{ts,tsx,js,jsx}" --max-warnings 0`；必须检查退出码并修复错误。无需辅助脚本或新增 npm 命令。
+
+CLI 不注入 MCP UI 检查命令；主工程保留原有 client/server 检查，UI 由 Agent 按独立配置执行标准 tsc/eslint。
+
+存量 sync 不改写 ESLint 源码；UI 全局排除项由平台 ESLint 预设提供。TS 仅向已有显式 `exclude` 数组追加目录，保留注释和原项；依赖继承且未显式声明 `exclude` 的自定义配置保持不变并提示人工调整。自定义检查命令保留。lint.js 和 build.sh 仍由平台脚本模板维护，不依赖预设包中的脚本执行入口。
+
 ## 打包可本地访问的静态产物
 
 `miaoda app pack`（默认 `--mode standalone`）把当前应用构建成一份自包含静态产物，可脱离妙搭平台本地打开。

package/dist/api/deploy/api.js

@@ -50,9 +50,11 @@ async function getErrorLog(req) {
  * GET /v1/pipeline/app/:appID/instance/:instanceID/detail — 轮询发布状态
  *
  * 走 lark.apaas.devops_platform PSM；URL 前缀不同但共用同一管理端 gateway。
+ * 显式带 withTransformApprovalData=true 取审批展示视图（job 上挂 approval）；IDL 默认 false，
+ * 不带时拿不到审批链接与拒绝原因。该参数只改返回投影，无副作用。
  */
 async function queryPipelineInstance(req) {
-    const url = `/v1/pipeline/app/${encodeURIComponent(req.appID)}/instance/${encodeURIComponent(req.instanceID)}/detail`;
+    const url = `/v1/pipeline/app/${encodeURIComponent(req.appID)}/instance/${encodeURIComponent(req.instanceID)}/detail?withTransformApprovalData=true`;
     return (0, http_1.getInnerApi)(url, {
         errPrefix: 'Failed to query pipeline',
         defaultErrCode: DEFAULT_ERR_CODE,

package/dist/api/deploy/approval.js

@@ -0,0 +1,77 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.TERMINAL_NODE_STATUSES = void 0;
+exports.approvalStatusText = approvalStatusText;
+exports.findApproval = findApproval;
+exports.approvalURL = approvalURL;
+const types_1 = require("./types");
+/** 流水线终态；REJECTED 为卡点审批被拒 */
+exports.TERMINAL_NODE_STATUSES = [
+    types_1.NodeStatus.SUCCESS,
+    types_1.NodeStatus.FAILED,
+    types_1.NodeStatus.CANCELED,
+    types_1.NodeStatus.REJECTED,
+];
+const APPROVAL_STATUS_TEXT = {
+    [types_1.ApprovalStatus.UNSPECIFIED]: 'unknown',
+    [types_1.ApprovalStatus.PENDING]: 'pending',
+    [types_1.ApprovalStatus.APPROVED]: 'approved',
+    [types_1.ApprovalStatus.REJECTED]: 'rejected',
+    [types_1.ApprovalStatus.CANCELED]: 'canceled',
+    [types_1.ApprovalStatus.FAILED]: 'failed',
+};
+/** 仍需用户知道点什么的卡点：在等谁、为什么被拒、平台没把审批发出去；已通过 / 已撤回不再展示 */
+const SURFACED_APPROVAL_STATUSES = [
+    types_1.ApprovalStatus.PENDING,
+    types_1.ApprovalStatus.REJECTED,
+    types_1.ApprovalStatus.FAILED,
+];
+/** 卡点审批状态数字 → 可读字符串；未知值为 unknown(n) */
+function approvalStatusText(v) {
+    return APPROVAL_STATUS_TEXT[Number(v)] ?? `unknown(${String(v)})`;
+}
+function isRecord(v) {
+    return typeof v === 'object' && v !== null && !Array.isArray(v);
+}
+function* jobsOf(stages) {
+    if (!Array.isArray(stages))
+        return;
+    for (const stage of stages) {
+        if (!isRecord(stage) || !Array.isArray(stage.jobs))
+            continue;
+        for (const group of stage.jobs) {
+            if (!Array.isArray(group))
+                continue;
+            for (const job of group)
+                if (isRecord(job))
+                    yield job;
+        }
+    }
+}
+/**
+ * 从 CliQueryPipelineInstance 的 PipelineInstance（请求带 withTransformApprovalData=true，返回审批展示视图）中摘出需要输出的卡点：
+ * 第一个 status 为 PENDING / REJECTED / FAILED 的 Job.approval。一次发布可以被拦多次
+ * （build / db_check / deploy），已通过的卡点可能排在前面，不能取它；流水线串行，需要输出的至多一个。
+ * 与妙搭发布面板 findApprovalJob 同一口径。
+ *
+ * 原样透传，status 转为可读字符串，原始数字保留在 status_code（与 detail 各层 status 的约定一致）。
+ * 是否在审批中由顶层 status（PENDING）表达，这里只负责摘出审批链接、拒绝原因等上下文。
+ */
+function findApproval(instance) {
+    for (const job of jobsOf(instance.stages)) {
+        const approval = job.approval;
+        if (!isRecord(approval) || !SURFACED_APPROVAL_STATUSES.includes(approval.status))
+            continue;
+        return {
+            ...approval,
+            status: approvalStatusText(approval.status),
+            status_code: approval.status,
+        };
+    }
+    return undefined;
+}
+/** 取审批链接；缺失或不是非空字符串时返回 undefined。是否可信由调用方（Skill）判断。 */
+function approvalURL(approval) {
+    const url = approval?.approvalURL;
+    return typeof url === 'string' && url !== '' ? url : undefined;
+}

package/dist/api/deploy/index.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.NodeStatus = exports.nodeStatusFromText = exports.nodeStatusText = exports.errorJobSchema = exports.deployGetSchema = exports.deployHistorySchema = exports.batchSavePluginInstances = exports.TosActionType = exports.LocalReleaseStatus = exports.applyTosDiff = exports.getModernLastPublishedVersion = exports.getModernReleaseStatus = exports.createModernRelease = exports.callbackStatic = exports.updateLocalRelease = exports.createLocalRelease = exports.preRelease = exports.queryPipelineInstance = exports.getErrorLog = exports.listPipelineInstances = exports.createRelease = void 0;
+exports.TERMINAL_NODE_STATUSES = exports.approvalStatusText = exports.approvalURL = exports.findApproval = exports.ApprovalStatus = exports.NodeStatus = exports.nodeStatusFromText = exports.nodeStatusText = exports.errorJobSchema = exports.deployGetSchema = exports.deployHistorySchema = exports.batchSavePluginInstances = exports.TosActionType = exports.LocalReleaseStatus = exports.applyTosDiff = exports.getModernLastPublishedVersion = exports.getModernReleaseStatus = exports.createModernRelease = exports.callbackStatic = exports.updateLocalRelease = exports.createLocalRelease = exports.preRelease = exports.queryPipelineInstance = exports.getErrorLog = exports.listPipelineInstances = exports.createRelease = void 0;
 var api_1 = require("./api");
 Object.defineProperty(exports, "createRelease", { enumerable: true, get: function () { return api_1.createRelease; } });
 Object.defineProperty(exports, "listPipelineInstances", { enumerable: true, get: function () { return api_1.listPipelineInstances; } });
@@ -28,3 +28,9 @@ Object.defineProperty(exports, "nodeStatusText", { enumerable: true, get: functi
 Object.defineProperty(exports, "nodeStatusFromText", { enumerable: true, get: function () { return schemas_1.nodeStatusFromText; } });
 var types_1 = require("./types");
 Object.defineProperty(exports, "NodeStatus", { enumerable: true, get: function () { return types_1.NodeStatus; } });
+Object.defineProperty(exports, "ApprovalStatus", { enumerable: true, get: function () { return types_1.ApprovalStatus; } });
+var approval_1 = require("./approval");
+Object.defineProperty(exports, "findApproval", { enumerable: true, get: function () { return approval_1.findApproval; } });
+Object.defineProperty(exports, "approvalURL", { enumerable: true, get: function () { return approval_1.approvalURL; } });
+Object.defineProperty(exports, "approvalStatusText", { enumerable: true, get: function () { return approval_1.approvalStatusText; } });
+Object.defineProperty(exports, "TERMINAL_NODE_STATUSES", { enumerable: true, get: function () { return approval_1.TERMINAL_NODE_STATUSES; } });

package/dist/api/deploy/schemas.js

@@ -13,6 +13,9 @@ const NODE_STATUS_TEXT = {
     [types_1.NodeStatus.FAILED]: 'failed',
     [types_1.NodeStatus.CANCELED]: 'canceled',
     [types_1.NodeStatus.HOLD_ON]: 'hold_on',
+    [types_1.NodeStatus.SKIPPED]: 'skipped',
+    [types_1.NodeStatus.PENDING]: 'pending',
+    [types_1.NodeStatus.REJECTED]: 'rejected',
 };
 function nodeStatusText(v) {
     if (typeof v === 'string')

package/dist/api/deploy/types.js

@@ -8,7 +8,7 @@
 // 发布单的唯一标识是 pipelineTaskID，对外即 deploy-id；error-log 等接口直接用它做
 // URL 路径段（instanceID）。曾经的 Release/releaseID 概念已全面废弃。
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.NodeStatus = void 0;
+exports.ApprovalStatus = exports.NodeStatus = void 0;
 /** Pipeline 节点状态（devops_platform） */
 var NodeStatus;
 (function (NodeStatus) {
@@ -18,5 +18,23 @@ var NodeStatus;
     NodeStatus[NodeStatus["SUCCESS"] = 3] = "SUCCESS";
     NodeStatus[NodeStatus["FAILED"] = 4] = "FAILED";
     NodeStatus[NodeStatus["CANCELED"] = 5] = "CANCELED";
+    /** 已废弃：服务端不再产出，保留仅为兼容历史数据 */
     NodeStatus[NodeStatus["HOLD_ON"] = 6] = "HOLD_ON";
+    /** 流水线内部中间态 */
+    NodeStatus[NodeStatus["SKIPPED"] = 7] = "SKIPPED";
+    NodeStatus[NodeStatus["PENDING"] = 8] = "PENDING";
+    /** 卡点审批被拒（人工拒绝 / 超时自动拒绝） */
+    NodeStatus[NodeStatus["REJECTED"] = 9] = "REJECTED";
 })(NodeStatus || (exports.NodeStatus = NodeStatus = {}));
+// ── 发布审批（卡点）信息 ────────────
+/** 卡点审批状态（devops_platform ApprovalStatus） */
+var ApprovalStatus;
+(function (ApprovalStatus) {
+    ApprovalStatus[ApprovalStatus["UNSPECIFIED"] = 0] = "UNSPECIFIED";
+    ApprovalStatus[ApprovalStatus["PENDING"] = 1] = "PENDING";
+    ApprovalStatus[ApprovalStatus["APPROVED"] = 2] = "APPROVED";
+    ApprovalStatus[ApprovalStatus["REJECTED"] = 3] = "REJECTED";
+    ApprovalStatus[ApprovalStatus["CANCELED"] = 4] = "CANCELED";
+    /** 卡点异常：发起审批失败等平台侧错误 */
+    ApprovalStatus[ApprovalStatus["FAILED"] = 5] = "FAILED";
+})(ApprovalStatus || (exports.ApprovalStatus = ApprovalStatus = {}));

package/dist/cli/commands/deploy/index.js

@@ -4,6 +4,18 @@ exports.registerDeployCommands = registerDeployCommands;
 const commander_1 = require("commander");
 const shared_1 = require("../../../cli/commands/shared");
 const index_1 = require("../../../cli/handlers/deploy/index");
+/** deploy history --status 可选值（pipeline 节点状态）；hold_on 已被服务端废弃，仅为兼容保留 */
+const HISTORY_STATUS_CHOICES = [
+    'todo',
+    'running',
+    'success',
+    'failed',
+    'canceled',
+    'rejected',
+    'pending',
+    'skipped',
+    'hold_on',
+];
 const COMMON_TIME_HELP = `
 时间格式：
   - 相对时间：30m（30 分钟前）、1h、2d、1w
@@ -21,8 +33,9 @@ function registerDeployCommands(program) {
         .description('触发发布；支持 --wait 阻塞到终态。子命令：get / history / error-log')
         .addOption((0, shared_1.appIdOption)().hideHelp())
         .addOption((0, shared_1.branchOption)().hideHelp())
-        .option('--wait', '阻塞直到流水线终态', false)
+        .option('--wait', '阻塞直到流水线终态或进入人工审批', false)
         .option('--timeout <sec>', '--wait 最长等待秒数（默认 300）', parseTimeout, 300)
+        .option('--apply-reason <text>', '发布申请理由，写入审批单（单行，最多 1000 字符；是否必填由服务端按应用类型判定）')
         .addHelpText('after', `
 不要用异步模式或后台模式调用 deploy（例如 &、nohup、后台 task、detached run，或任何会让命令提前返回的包装方式），否则调用可能提前结束，Agent 会误判发布已完成。
 部署前置检查（Agent 必须执行）
@@ -31,20 +44,29 @@ function registerDeployCommands(program) {
     - 是本次任务的产物 → 先 commit + push 再 deploy
     - 不能确定意图 → 用 AskUser 跟用户确认（不要默默继续）
 
+发布理由与审批
+  需要审批的应用发布时须带 --apply-reason（是否必填由服务端判定，缺失时服务端会报错）。
+  理由为单行文本，最多 1000 字符，不能包含控制字符、零宽字符与双向控制字符。
+  发布进入人工审批（status=pending）后 --wait 会立即返回，退出码为 0，不会轮询到超时。
+
 JSON 输出
   不带 --wait：{"data": {"pipelineTaskID": "..."}}（pipelineTaskID 即 deploy-id）
-  带 --wait：data 额外包含 detail（pipeline 终态）
+  带 --wait：data 额外包含 detail（pipeline 当前状态）；
+    有卡点信息时还包含 approval（如 status、approvalURL、被拒时的 message）。
   detail/status 字段为可读字符串；对应 *_code 字段保留 BAM 原始数字枚举。
 
 状态确认（Agent 必须执行）
-  优先使用 --wait，但无论是否传 --wait，只要 deploy 调用后没有明确的 success / failed / canceled 终态，
+  优先使用 --wait。status 为 pending 时停止轮询，告诉用户正在等待审批负责人处理；
+  用户确认审批处理完后，查询同一个 deploy-id，不要重新发起发布。
+  其余情况下，只要 deploy 调用后没有明确的 success / failed / rejected / canceled 终态或 pending，
   都必须每 2s 轮询一次当前发布状态：拿到 pipelineTaskID 就执行 \`miaoda deploy get <pipelineTaskID> --json\`；
   如果没有拿到 deploy-id 或输出为空，先执行 \`miaoda deploy history --limit 1 --json\` 找到对应发布记录并取得 ID，
-  再用这个 ID 每 2s 执行一次 \`miaoda deploy get <ID> --json\`，直到 status 进入终态。
+  再用这个 ID 每 2s 执行一次 \`miaoda deploy get <ID> --json\`，直到 status 进入终态或 pending。
 
 示例
   $ miaoda deploy
   $ miaoda deploy --wait --timeout 600
+  $ miaoda deploy --wait --apply-reason "修复登录页报错"
   $ miaoda deploy get 12345
   $ miaoda deploy history --status failed
 `);
@@ -55,6 +77,7 @@ JSON 输出
             branch: rawOpts.branch,
             wait: rawOpts.wait,
             timeout: rawOpts.timeout,
+            applyReason: rawOpts.applyReason,
         });
     }));
     registerDeployGet(deployCmd);
@@ -72,6 +95,7 @@ JSON 输出
   {"data": {"ID": ..., "status": ..., "creator": "...", "createdAt": ..., "updatedAt": ..., ...}, "next_cursor": null, "has_more": false}
   ID 即 deploy-id（== pipelineTaskID）
   data.status 为可读字符串；data.status_code 为 BAM 原始数字枚举。
+  status 为 pending / rejected / failed 且存在审批单时，额外包含 approval（如 status、approvalURL、被拒时的 message）。
 
 示例
   $ miaoda deploy get 12345
@@ -90,8 +114,8 @@ function registerDeployHistory(parent) {
         .description('查询发布历史（按时间倒序，分页）')
         .addOption((0, shared_1.appIdOption)().hideHelp())
         .addOption(new commander_1.Option('--status <status>', '状态过滤（pipeline 节点状态，大小写不敏感）')
-        .choices(['todo', 'running', 'success', 'failed', 'canceled', 'hold_on'])
-        .argParser((0, shared_1.caseInsensitiveChoice)(['todo', 'running', 'success', 'failed', 'canceled', 'hold_on'])))
+        .choices(HISTORY_STATUS_CHOICES)
+        .argParser((0, shared_1.caseInsensitiveChoice)(HISTORY_STATUS_CHOICES)))
         .option('--since <time>', '起始时间')
         .option('--until <time>', '截止时间')
         .option('--limit <n>', '返回条数上限（1~100）', parseLimit, 50)

package/dist/cli/commands/deploy/modern.js

@@ -18,7 +18,14 @@ function registerDeployCommandsModern(program) {
         .option('--dir <path>', '项目目录', '.')
         .option('--skip-build', '跳过 build 步骤（已构建好时使用）', false)
         .option('--skip-release', '不创建/更新本地发布单，发布单状态由外部托管', false)
-        .option('--conf <json>', '关联元信息 JSON，仅识别 checkPointVersion / commitID 两字段')
+        .option('--conf <json>', '关联元信息 JSON，仅识别 checkPointVersion / commitID / sessionID / marker / versionLevel 五字段')
+        // 这三个 flag 只在父命令声明一份，deploy 与 deploy patch 共用。
+        // 不能在 patch 上再声明一遍：commander 遇到父子同名 option 会把值判给父命令，
+        // 子命令拿到空数组，`deploy patch --create x` 会静默失效（deploy-patch-wiring 测试可复现）。
+        // patch 从 deployCmd.opts() 读，与它今天读 --dir 的方式一致。
+        .option('--create <relpath>', '新增文件（可重复）', shared_1.collectRepeatedOption, [])
+        .option('--update <relpath>', '修改文件（可重复）', shared_1.collectRepeatedOption, [])
+        .option('--delete <relpath>', '删除文件（可重复）', shared_1.collectRepeatedOption, [])
         .addHelpText('after', `
 不要用异步模式或后台模式调用 deploy，否则调用可能提前结束，Agent 会误判发布已完成。
 
@@ -41,14 +48,27 @@ function registerDeployCommandsModern(program) {
   外部据 stdout 返回的 version / preReleaseID 自行建单，并据本命令的
   退出码决定把发布单翻成 Finished 还是 Failed —— 失败态由外部负责，CLI 不再兜底。
   该模式下 releaseID / url 输出为 null（CLI 未建单，无从得知）。
-  注意：--conf 的 checkPointVersion / commitID 唯一消费者是 createLocalRelease，
+  注意：--conf 的四个字段唯一消费者是 createLocalRelease，
   本模式下不生效（静默忽略，不报错），需要关联请在外部建单时自行传递。
 
+--create / --update / --delete（变更文件清单）
+  可重复，值为工程根相对路径（禁绝对路径与 ".."）。deploy patch 消费它做增量发布；
+  在 deploy 下当前是预留口子——只校验路径并记一行日志，不改变上传行为：
+  deploy 仍然全量上传产物，latest 每次被重建为工作区的精确镜像（prune 清理远端多余对象），
+  以此保证 git 仓库与 TOS 资源不会不一致。
+  后续若实现增量上传，从这里取「要 PUT 哪些文件」即可，调用方无需改动；
+  删除仍交给 prune，因为 prune 比对的是完整本地清单，与上传了哪些文件无关。
+
 --conf（关联元信息透传）
-  值为 JSON string，只识别两个字段，其余 key 忽略：
+  值为 JSON string，只识别四个字段，其余 key 忽略：
     checkPointVersion  关联的 checkpoint 版本
     commitID           关联的代码 commit ID
-  两字段均可选；非法 JSON / 非对象 / 字段值非字符串会报错。
+    sessionID          发起本次发布的页面会话 ID，原样透传不做净化
+    marker             本次发布的变更说明，落发布单 description
+  四字段均可选；非法 JSON / 非对象 / 字段值非字符串会报错。
+  versionLevel：本次发布的版本档位。"major" 声明这是一个大版本，历史记录里强制开新组；
+  "minor" 声明是小版本，即使距上次发布超过聚合阈值也不提升。不传则由服务端按
+  时间间隔自动判定，与改造前行为一致——只有会主动声明档位的链路需要传。
 
 JSON 输出（stdout）
   {"data": {"appId": "...", "version": <n>, "url": "...", "releaseID": "...", "preReleaseID": "..."}}
@@ -60,6 +80,8 @@ JSON 输出（stdout）
   $ miaoda deploy --skip-build
   $ miaoda deploy --skip-release
   $ miaoda deploy --conf '{"checkPointVersion":"v3","commitID":"a1b2c3d"}'
+  $ miaoda deploy --conf '{"commitID":"a1b2c3d","sessionID":"<uuid>","marker":"编辑保存：修改 index.html"}'
+  $ miaoda deploy --update index.html --create assets/new.js --delete old.html
 `);
     deployCmd.action((0, shared_1.withHelp)(deployCmd, async (rawOpts) => {
         await (0, modern_1.handleDeployModern)({
@@ -68,17 +90,18 @@ JSON 输出（stdout）
             skipBuild: rawOpts.skipBuild,
             skipRelease: rawOpts.skipRelease,
             conf: rawOpts.conf,
+            creates: rawOpts.create,
+            updates: rawOpts.update,
+            deletes: rawOpts.delete,
         });
     }));
     const patchCmd = deployCmd
         .command('patch')
         .description('design-html 增量发布：按文件 create/update/delete，.html 变动时同步 routes.json')
-        .option('--create <relpath>', '新增文件（可重复）', shared_1.collectRepeatedOption, [])
-        .option('--update <relpath>', '覆盖已有文件（可重复）', shared_1.collectRepeatedOption, [])
-        .option('--delete <relpath>', '删除文件（可重复）', shared_1.collectRepeatedOption, [])
         .option('--session-id <id>', '会话 ID，发布时透传给下游（可选）')
         .addHelpText('after', `
---dir 为项目目录（与 deploy 同名参数，默认当前目录）。
+--dir / --create / --update / --delete 声明在父命令 deploy 上，本命令共用，用法不变。
+--dir 为项目目录，默认当前目录。
 仅支持 design-html（design_local_deploy）。路径为工程根相对路径（= 服务端 latest 下 key），
 禁绝对路径与 ".."。--create/--update 的本地文件必须存在。改动里含任意 .html（增 / 改 / 删）
 时自动重算并随包更新 routes.json；纯非 .html 改动不动 routes.json。
@@ -98,9 +121,9 @@ JSON 输出
         await (0, index_1.handleDeployPatch)({
             appId: (0, shared_1.resolveAppId)({}),
             dir: deployCmd.opts().dir ?? '.',
-            creates: rawOpts.create,
-            updates: rawOpts.update,
-            deletes: rawOpts.delete,
+            creates: deployCmd.opts().create,
+            updates: deployCmd.opts().update,
+            deletes: deployCmd.opts().delete,
             sessionID: rawOpts.sessionId,
         });
     }));

package/dist/cli/handlers/deploy/deploy.js

@@ -34,20 +34,28 @@ var __importStar = (this && this.__importStar) || (function () {
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.handleDeploy = handleDeploy;
+exports.writeApprovalNotice = writeApprovalNotice;
 const api = __importStar(require("../../../api/index"));
 const output_1 = require("../../../utils/output");
 const index_1 = require("../../../api/deploy/index");
 const polling_1 = require("./polling");
 const format_1 = require("./format");
+const helpers_1 = require("./helpers");
 /** miaoda deploy [--branch ...] [--wait] [--timeout 300] */
 async function handleDeploy(opts) {
     const appID = opts.appId;
-    const resp = await api.deploy.createRelease({ appID, branch: opts.branch });
+    if (opts.applyReason !== undefined)
+        (0, helpers_1.validateApplyReason)(opts.applyReason);
+    const resp = await api.deploy.createRelease({
+        appID,
+        branch: opts.branch,
+        ...(opts.applyReason !== undefined && { applyReason: opts.applyReason }),
+    });
     const pipelineTaskID = resp.pipelineTaskID ?? '';
     if (!opts.wait) {
         if (!(0, output_1.isJsonMode)()) {
             process.stdout.write(`✓ Deployment triggered. (deploy-id: ${pipelineTaskID})\n`);
-            process.stdout.write(`  hint: No terminal status yet. Poll every 2s with \`miaoda deploy get ${pipelineTaskID} --json\`; if no deploy-id is visible, first get it from \`miaoda deploy history --limit 1 --json\`.\n`);
+            process.stdout.write(`  hint: No terminal status yet. Poll every 2s with \`miaoda deploy get ${pipelineTaskID} --json\`; if no deploy-id is visible, first get it from \`miaoda deploy history --limit 1 --json\`. Stop polling when status is pending (awaiting approval) and hand it to the user.\n`);
         }
         (0, output_1.emit)({
             data: { pipelineTaskID },
@@ -64,7 +72,8 @@ async function handleDeploy(opts) {
         pipelineTaskID,
         timeoutSec: opts.timeout ?? 300,
     });
-    if (!(0, output_1.isJsonMode)()) {
+    const approval = (0, index_1.findApproval)(detail);
+    if (!(0, output_1.isJsonMode)() && !writeApprovalNotice(detail.status, approval, pipelineTaskID)) {
         if (detail.status === index_1.NodeStatus.SUCCESS) {
             process.stdout.write('✓ 发布成功\n');
         }
@@ -77,8 +86,52 @@ async function handleDeploy(opts) {
         }
     }
     (0, output_1.emit)({
-        data: { pipelineTaskID, detail: (0, format_1.formatPipelineInstance)(detail) },
+        data: { pipelineTaskID, ...(approval && { approval }), detail: (0, format_1.formatPipelineInstance)(detail) },
         next_cursor: null,
         has_more: false,
     });
 }
+/** 控制字符与不可见的 Unicode 格式字符替换成空格，防止服务端字段改写终端输出 */
+function toDisplay(text) {
+    return text.replace(/[\p{Cc}\p{Cf}\u2028\u2029]/gu, ' ').trim();
+}
+function writeReason(approval) {
+    const message = approval?.message;
+    if (typeof message === 'string' && message !== '') {
+        process.stdout.write(`  原因：${toDisplay(message)}\n`);
+    }
+}
+/** 卡点异常：平台没把审批发出去，没有任何一方做过裁决，不是代码问题 */
+function writeApprovalGateFailed(approval) {
+    process.stdout.write('✗ 发布卡点异常：审批未能发起，不是代码问题，请稍后重试或联系平台\n');
+    writeReason(approval);
+}
+function writeRejected(approval) {
+    process.stdout.write('✗ 发布审批未通过，本次未上线\n');
+    writeReason(approval);
+}
+/**
+ * 审批相关状态的 pretty 提示：审批中 / 审批被拒 / 卡点异常。
+ * 不属于这三类时不输出并返回 false，由调用方按普通状态处理。
+ */
+function writeApprovalNotice(status, approval, pipelineTaskID) {
+    if (status === index_1.NodeStatus.PENDING) {
+        writeApprovalHint(approval, pipelineTaskID);
+    }
+    else if (status === index_1.NodeStatus.REJECTED) {
+        writeRejected(approval);
+    }
+    else if (status === index_1.NodeStatus.FAILED && approval?.status === 'failed') {
+        writeApprovalGateFailed(approval);
+    }
+    else {
+        return false;
+    }
+    return true;
+}
+function writeApprovalHint(approval, pipelineTaskID) {
+    const url = (0, index_1.approvalURL)(approval);
+    process.stdout.write('⏸ 发布已进入人工审批，等待审批负责人处理\n');
+    process.stdout.write(url ? `  审批链接：${toDisplay(url)}\n` : '  服务端未返回审批链接\n');
+    process.stdout.write(`  hint: 审批处理完成后运行 \`miaoda deploy get ${pipelineTaskID}\` 查询本次发布结果，不要重新发起发布\n`);
+}

package/dist/cli/handlers/deploy/format.js

@@ -29,6 +29,7 @@ function formatPipelineInstance(detail) {
             jobs: stage.jobs.map((group) => group.map((job) => ({
                 ...job,
                 ...formatStatusMetadata(job.status),
+                ...formatJobApproval(job),
                 steps: job.steps?.map((step) => ({
                     ...step,
                     ...formatStatusMetadata(step.status),
@@ -37,3 +38,15 @@ function formatPipelineInstance(detail) {
         })),
     };
 }
+/** Job 上的卡点信息同样翻译 status，与 data.approval 的表示保持一致 */
+function formatJobApproval(job) {
+    if (!job.approval)
+        return {};
+    return {
+        approval: {
+            ...job.approval,
+            status: (0, index_1.approvalStatusText)(job.approval.status),
+            status_code: job.approval.status,
+        },
+    };
+}

package/dist/cli/handlers/deploy/get.js

@@ -41,16 +41,28 @@ const error_1 = require("../../../utils/error");
 const index_1 = require("../../../api/deploy/index");
 const helpers_1 = require("./helpers");
 const format_1 = require("./format");
+const polling_1 = require("./polling");
+const deploy_1 = require("./deploy");
 /**
  * 单页拉取上限：BAM listPipelineInstances 限制 1~500，取 500 让 deploy get
  * 在最近 500 条记录里按 ID 命中。
  */
 const DEPLOY_GET_LOOKUP_LIMIT = 500;
+/**
+ * 可能挂着审批单的状态：审批中、审批被拒，以及卡点异常（平台没能发起审批，顶层表现为 FAILED）。
+ * 只有这些状态才额外查详情取审批单，其余状态保持单次列表请求。
+ */
+const APPROVAL_LOOKUP_STATUSES = [
+    index_1.NodeStatus.PENDING,
+    index_1.NodeStatus.REJECTED,
+    index_1.NodeStatus.FAILED,
+];
 /**
  * miaoda deploy get <deploy-id>
  *
  * BAM 没有 by-ID 的查询接口，复用 listPipelineInstances 在最近窗口里按 ID 筛一条。
  * 命中失败时抛 DEPLOY_NOT_FOUND，提示用户用 history 查窗口。
+ * status 为 pending / rejected / failed 时额外查详情，有审批单则输出 approval（审批链接、拒绝原因等）。
  */
 async function handleDeployGet(opts) {
     if (!opts.deployId)
@@ -67,5 +79,33 @@ async function handleDeployGet(opts) {
             next_actions: ['运行 `miaoda deploy history` 确认 deploy-id 是否在最近窗口内'],
         });
     }
-    (0, output_1.emit)({ data: (0, format_1.formatSimpleInstance)(instance), next_cursor: null, has_more: false }, index_1.deployGetSchema);
+    const approval = APPROVAL_LOOKUP_STATUSES.includes(instance.status)
+        ? await lookupApproval(appID, opts.deployId, instance.status)
+        : undefined;
+    (0, output_1.emit)({
+        data: { ...(0, format_1.formatSimpleInstance)(instance), ...(approval && { approval }) },
+        next_cursor: null,
+        has_more: false,
+    }, index_1.deployGetSchema);
+    if (!(0, output_1.isJsonMode)())
+        (0, deploy_1.writeApprovalNotice)(instance.status, approval, opts.deployId);
+}
+/**
+ * 列表项不含审批信息：按同一个 ID 查详情接口（审批展示视图）取审批单。
+ *
+ * pending / rejected 时详情失败直接抛错：丢掉审批链接 / 拒绝原因却无人察觉，比报错更糟。
+ * failed 时降级为只输出列表数据并在 stderr 提示：普通构建失败远多于卡点异常，不能因为详情接口
+ * 出错就让调用方连 status 都拿不到，卡住失败排查。
+ */
+async function lookupApproval(appID, deployId, status) {
+    try {
+        return (0, index_1.findApproval)((0, polling_1.normalizePipelineInstance)(await api.deploy.queryPipelineInstance({ appID, instanceID: deployId })));
+    }
+    catch (err) {
+        if (status !== index_1.NodeStatus.FAILED)
+            throw err;
+        const reason = err instanceof Error ? err.message : String(err);
+        process.stderr.write(`warning: 查询审批单失败，输出不含 approval：${reason}\n`);
+        return undefined;
+    }
 }

package/dist/cli/handlers/deploy/helpers.js

@@ -3,18 +3,19 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.parseStatusFlag = parseStatusFlag;
 exports.validateLimit = validateLimit;
 exports.parseDeployId = parseDeployId;
+exports.validateApplyReason = validateApplyReason;
 const args_1 = require("../../../utils/args");
 const index_1 = require("../../../api/deploy/index");
 /**
  * 把 CLI --status 字符串映射成 BAM NodeStatus 数字；非法值抛 ARGS_INVALID。
  *
  * 历史接口（CliListPipelineInstances）返回 SimpleInstance，状态语义是 pipeline 节点状态，
- * 取值 todo / running / success / failed / canceled / hold_on。
+ * 取值 todo / running / success / failed / canceled / rejected / pending / skipped / hold_on（已废弃）。
  */
 function parseStatusFlag(text) {
     const value = (0, index_1.nodeStatusFromText)(text);
     if (value === undefined) {
-        (0, args_1.failArgs)(`--status 无效：'${text}'。可选值：todo | running | success | failed | canceled | hold_on`);
+        (0, args_1.failArgs)(`--status 无效：'${text}'。可选值：todo | running | success | failed | canceled | rejected | pending | skipped | hold_on`);
     }
     return value;
 }
@@ -39,3 +40,29 @@ function parseDeployId(text) {
     }
     return n;
 }
+/** 发布理由上限，按 Unicode code point 计，对齐 lark-cli `apps +release-create` */
+const MAX_APPLY_REASON_CODE_POINTS = 1000;
+/** C0 / C1 控制字符（含换行、制表符） */
+const CONTROL_CHARS = /\p{Cc}/u;
+/**
+ * 不可见格式字符（零宽、BOM、双向控制、词连接符等）与行/段分隔符：肉眼不可见，却会改变审批单里的展示。
+ * 与 deploy 输出服务端文本时的过滤口径一致。
+ */
+const INVISIBLE_CHARS = /[\p{Cf}\u2028\u2029]/u;
+/**
+ * 校验 --apply-reason 的格式；通过后调用方原样透传，不 trim。
+ * 是否必填由服务端按应用类型判定，这里不管。
+ */
+function validateApplyReason(value) {
+    if (value.trim() === '')
+        (0, args_1.failArgs)('--apply-reason 不能为空');
+    if (CONTROL_CHARS.test(value)) {
+        (0, args_1.failArgs)('--apply-reason 不能包含换行、制表符等控制字符，需为单行文本');
+    }
+    if (INVISIBLE_CHARS.test(value)) {
+        (0, args_1.failArgs)('--apply-reason 不能包含零宽字符、双向控制字符或行/段分隔符');
+    }
+    if (Array.from(value).length > MAX_APPLY_REASON_CODE_POINTS) {
+        (0, args_1.failArgs)(`--apply-reason 最多 ${String(MAX_APPLY_REASON_CODE_POINTS)} 个字符`);
+    }
+}

package/dist/cli/handlers/deploy/modern.js

@@ -4,14 +4,17 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
 };
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.parseDeployConf = parseDeployConf;
+exports.parseChangedFiles = parseChangedFiles;
 exports.handleDeployModern = handleDeployModern;
 const node_path_1 = __importDefault(require("node:path"));
 const output_1 = require("../../../utils/output");
 const error_1 = require("../../../utils/error");
 const index_1 = require("../../../services/deploy/modern/index");
-const CONF_EXPECTED = '期望形如 {"checkPointVersion":"...","commitID":"..."} 的 JSON 对象';
+const index_2 = require("../../../services/deploy/modern/patch/index");
+const logger_1 = require("../../../utils/logger");
+const CONF_EXPECTED = '期望形如 {"checkPointVersion":"...","commitID":"...","sessionID":"...","marker":"...","versionLevel":"major"} 的 JSON 对象';
 /**
- * 解析 `--conf` JSON string，只取 checkPointVersion / commitID 两个白名单字段。
+ * 解析 `--conf` JSON string，只取 checkPointVersion / commitID / sessionID / marker / versionLevel 五个白名单字段。
  * - 未传 → 返回 {}（行为不变）。
  * - 非法 JSON / 非 object / 字段值非 string → 抛 DEPLOY_CONF_INVALID。
  * - 空串字段视为未提供（不进 body，保持可选语义）；未知 key 忽略。
@@ -31,7 +34,13 @@ function parseDeployConf(raw) {
     }
     const source = parsed;
     const conf = {};
-    for (const key of ['checkPointVersion', 'commitID']) {
+    for (const key of [
+        'checkPointVersion',
+        'commitID',
+        'sessionID',
+        'marker',
+        'versionLevel',
+    ]) {
         const value = source[key];
         if (value === undefined)
             continue;
@@ -43,6 +52,29 @@ function parseDeployConf(raw) {
     }
     return conf;
 }
+/**
+ * 解析 `--create` / `--update` / `--delete`，校验路径后组成 PatchChangeSet。
+ *
+ * 复用 deploy patch 的 normalizeRel（同一套校验：禁绝对路径、禁 ".."、统一为 posix 相对路径），
+ * 保证两条链路对「变更文件」的接受范围完全一致，调用方从 patch 迁移不会遇到收紧或放宽。
+ *
+ * 当前是预留口子：deploy 仍然全量上传，这里只校验并记一行日志，不参与上传决策。
+ * 三个参数都没传 → 返回 undefined（与不传时行为完全一致，不产生日志）。
+ */
+function parseChangedFiles(opts) {
+    const cs = {
+        creates: (opts.creates ?? []).map((rel) => (0, index_2.normalizeRel)(rel)),
+        updates: (opts.updates ?? []).map((rel) => (0, index_2.normalizeRel)(rel)),
+        deletes: (opts.deletes ?? []).map((rel) => (0, index_2.normalizeRel)(rel)),
+    };
+    const total = cs.creates.length + cs.updates.length + cs.deletes.length;
+    if (total === 0)
+        return undefined;
+    (0, logger_1.log)('deploy', `收到变更文件提示 ${String(total)} 个（create=${String(cs.creates.length)} ` +
+        `update=${String(cs.updates.length)} delete=${String(cs.deletes.length)}）：` +
+        '当前仍为全量上传，未启用增量');
+    return cs;
+}
 /**
  * miaoda deploy（modern scene 专用，CLI 表面对齐 openclaw-cli）
  *
@@ -58,6 +90,10 @@ async function handleDeployModern(opts) {
         skipRelease: opts.skipRelease ?? false,
         checkPointVersion: conf.checkPointVersion,
         commitID: conf.commitID,
+        sessionID: conf.sessionID,
+        marker: conf.marker,
+        versionLevel: conf.versionLevel,
+        changedFiles: parseChangedFiles(opts),
     });
     (0, output_1.emit)({
         data: {

package/dist/cli/handlers/deploy/polling.js

@@ -38,6 +38,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.DEFAULT_POLL_INTERVAL_MS = void 0;
 exports.waitForPipeline = waitForPipeline;
+exports.normalizePipelineInstance = normalizePipelineInstance;
 const ora_1 = __importDefault(require("ora"));
 const api = __importStar(require("../../../api/index"));
 const error_1 = require("../../../utils/error");
@@ -45,16 +46,11 @@ const output_1 = require("../../../utils/output");
 const index_1 = require("../../../api/deploy/index");
 /** 默认轮询间隔（毫秒） */
 exports.DEFAULT_POLL_INTERVAL_MS = 2_000;
-const TERMINAL_STATUSES = [
-    index_1.NodeStatus.SUCCESS,
-    index_1.NodeStatus.FAILED,
-    index_1.NodeStatus.CANCELED,
-];
 function defaultSleep(ms) {
     return new Promise((res) => setTimeout(res, ms));
 }
 /**
- * 轮询 pipeline 状态直到终态或超时。
+ * 轮询 pipeline 状态直到终态、进入人工审批或超时。
  *
  * - JSON 模式：轮询期间静默；终态后由 caller 输出最终信封。
  * - Pretty 非 TTY：同 JSON。
@@ -85,7 +81,11 @@ async function waitForPipeline(opts) {
             const detail = normalizePipelineInstance(resp);
             if (spinner)
                 advanceProgress(detail, printedStages, spinner);
-            if (TERMINAL_STATUSES.includes(detail.status)) {
+            if (index_1.TERMINAL_NODE_STATUSES.includes(detail.status)) {
+                return detail;
+            }
+            // 等待人工审批（顶层 PENDING）：可能持续数小时，立即交还给调用方，不再轮询到超时
+            if (detail.status === index_1.NodeStatus.PENDING) {
                 return detail;
             }
             if (now() - start >= timeoutMs) {
@@ -113,7 +113,7 @@ function advanceProgress(detail, printed, spinner) {
     for (const stage of stages) {
         if (printed.has(stage.id))
             continue;
-        if (!TERMINAL_STATUSES.includes(stage.status))
+        if (!index_1.TERMINAL_NODE_STATUSES.includes(stage.status))
             continue;
         spinner.stopAndPersist({
             symbol: stageSymbol(stage),
@@ -153,7 +153,11 @@ function isPipelineInstance(value) {
     return typeof item.status === 'number';
 }
 function stageSymbol(stage) {
-    return stage.status === index_1.NodeStatus.SUCCESS ? '✓' : stage.status === index_1.NodeStatus.FAILED ? '✗' : '•';
+    if (stage.status === index_1.NodeStatus.SUCCESS)
+        return '✓';
+    if (stage.status === index_1.NodeStatus.FAILED || stage.status === index_1.NodeStatus.REJECTED)
+        return '✗';
+    return '•';
 }
 function formatStageBody(stage) {
     const cost = stage.costTime >= 0 ? `(${(stage.costTime / 1000).toFixed(1)}s)` : '';

package/dist/config/migrate-configs/vite-react-to-nestjs-react-fullstack.js

@@ -14,7 +14,8 @@
  *      + client/index.html 等 fullstack 形态新增的资产）
  *   5. 把 fullstack 必需的 scripts 加到 package.json（dev / build / type:check 等）
  *   6. 从 fullstack template/package.json 取版本号，精确加 NestJS 强依赖白名单
- *      （client-toolkit + 几个 @nestjs/* + fullstack-nestjs-core + hbs 等；不全量 merge）
+ *      （client-toolkit + 几个 @nestjs/* + SWC 工具链 + fullstack-nestjs-core + hbs 等；
+ *      不全量 merge）
  *   7. codemod 业务代码：@lark-apaas/client-toolkit-lite → @lark-apaas/client-toolkit
  *   8. codemod vite.config：defineConfig(...) → defineConfig(..., { fullstack: true })，
  *      让 coding-preset-vite-react 启用 fullstack dev-proxy / html-output / basename /
@@ -58,7 +59,9 @@ exports.MIGRATE_CONFIG = {
         // ===== 4. fullstack 形态必需资产（覆盖 user 已有同名文件） =====
         // server/ 整目录：main.ts / app.module.ts / common/ / modules/view/ 等（fullstack 必需）
         { type: 'directory', from: 'server', to: 'server', overwrite: true },
-        // nest-cli.json：nest build 入口
+        // nest-cli.json：整文件采用当前 fullstack template，除 Nest build 入口外还必须带上
+        // compilerOptions.builder.type=swc 及配套 typeCheck/options。若这里只保留旧的空配置
+        // 或字段级残缺合并，即使 package.json 已补齐 SWC 依赖，Nest 仍会回退到 TSC 构建。
         { type: 'file', from: 'nest-cli.json', to: 'nest-cli.json', overwrite: true },
         // tsconfig.* —— vite-react 时代 tsconfig 配 include: ["src"]，迁完代码搬到 client/src，
         // include 路径不对 + 老 tsconfig.app 还 extends @lark-apaas/coding-presets-react；
@@ -272,6 +275,14 @@ exports.MIGRATE_CONFIG = {
                 // nest start / nest build 必需
                 '@nestjs/cli',
                 '@nestjs/testing',
+                // nest-cli.json 会被上面的 file rule 覆盖成 builder.type=swc。Nest CLI 只负责
+                // 调度 builder，不会自带 SWC 可执行入口和 native compiler；两者必须一起从
+                // 当前目标模板取版本写入迁移后 package.json。若漏掉，前端应用升级成全栈后
+                // 配置已经选择 SWC，但全新的依赖安装树里找不到 @swc/cli/@swc/core，冷启动和
+                // nest build 会失败；开发机旧 node_modules 偶然残留 SWC 时还可能掩盖该问题。
+                // 这里不硬编码版本，保持升级应用与同版本新建全栈应用使用完全相同的 SWC 组合。
+                '@swc/cli',
+                '@swc/core',
                 // server ts 编译
                 'ts-node',
                 '@types/express',

package/dist/config/sync-configs/nestjs-react-fullstack.js

@@ -159,6 +159,12 @@ exports.SYNC_CONFIG = {
             to: `npx -y ${fullstack_cli_pin_1.FULLSTACK_CLI_PIN_SPEC} sync --disable-gen-openapi`,
             ifStartsWith: 'npx -y @lark-apaas/fullstack-cli sync',
         },
+        // MCP UI 使用独立浏览器配置；只补服务端排除项，不生成 UI 目录和配置。
+        {
+            type: 'typescript-exclude',
+            to: 'tsconfig.node.json',
+            path: 'server/mcp/ui',
+        },
         // ===== miaoda-cli 本地开发新增规则（fullstack-cli sync 不会执行） =====
         // M1. scripts.dev:local —— 本地用户绕过沙箱判定直接跑本地链路（npm run dev:local）。
         //     dev.sh 在 MIAODA_DEP_CACHE_DIR 非空时跑 dev.js（沙箱保活）、否则 exec dev-local.js；显式 dev:local

package/dist/services/deploy/modern/atoms/local-release.js

@@ -16,6 +16,9 @@ async function createLocalRelease(appId, version, extra) {
         version,
         checkPointVersion: extra?.checkPointVersion,
         commitID: extra?.commitID,
+        sessionID: extra?.sessionID,
+        description: extra?.marker,
+        versionLevel: extra?.versionLevel,
     });
 }
 /**

package/dist/services/deploy/modern/patch/actions.js

@@ -3,6 +3,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
     return (mod && mod.__esModule) ? mod : { "default": mod };
 };
 Object.defineProperty(exports, "__esModule", { value: true });
+exports.normalizeRel = normalizeRel;
 exports.buildTosActions = buildTosActions;
 const node_fs_1 = __importDefault(require("node:fs"));
 const node_path_1 = __importDefault(require("node:path"));
@@ -10,7 +11,12 @@ const error_1 = require("../../../../utils/error");
 const index_1 = require("../../../../api/deploy/index");
 const content_1 = require("./content");
 const routes_1 = require("./routes");
-/** 校验相对路径：禁绝对路径、禁含 ".." 段；normalize 成 posix 相对。 */
+/**
+ * 校验相对路径：禁绝对路径、禁含 ".." 段；normalize 成 posix 相对。
+ *
+ * 导出供 `deploy` 的 `--create` / `--update` / `--delete` 复用同一套校验，
+ * 让两条链路对「变更文件」的接受范围一致，避免两处实现漂移。
+ */
 function normalizeRel(rel) {
     if (node_path_1.default.isAbsolute(rel) || rel.startsWith('/')) {
         throw new error_1.AppError('ARGS_INVALID', `文件路径不能是绝对路径：${rel}`);

package/dist/services/deploy/modern/patch/index.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.buildTosActions = void 0;
+exports.normalizeRel = exports.buildTosActions = void 0;
 exports.patchDesignDeploy = patchDesignDeploy;
 const spark_meta_1 = require("../../../../utils/spark-meta");
 const error_1 = require("../../../../utils/error");
@@ -10,6 +10,7 @@ const template_key_map_1 = require("../template-key-map");
 const actions_1 = require("./actions");
 var actions_2 = require("./actions");
 Object.defineProperty(exports, "buildTosActions", { enumerable: true, get: function () { return actions_2.buildTosActions; } });
+Object.defineProperty(exports, "normalizeRel", { enumerable: true, get: function () { return actions_2.normalizeRel; } });
 /**
  * design-html 增量发布：读本地文件组 TosFileAction（改动含 .html 时带重算的
  * routes.json），调后端 applyTosDiff 应用到 latest。scope 限 design_local_deploy。

package/dist/services/deploy/modern/pipelines/design-local.js

@@ -28,7 +28,13 @@ async function designLocalPublishPipeline(opts) {
             skipRelease: opts.skipRelease ?? false,
             appId: ctx.appId,
             version: pre.version,
-            extra: { checkPointVersion: opts.checkPointVersion, commitID: opts.commitID },
+            extra: {
+                checkPointVersion: opts.checkPointVersion,
+                commitID: opts.commitID,
+                sessionID: opts.sessionID,
+                marker: opts.marker,
+                versionLevel: opts.versionLevel,
+            },
         });
         try {
             await (0, index_1.uploadDesignArtifacts)({ projectDir: ctx.projectDir, data });

package/dist/services/deploy/modern/pipelines/local.js

@@ -45,7 +45,13 @@ async function localBuildLocalPublishPipeline(opts) {
         skipRelease: opts.skipRelease ?? false,
         appId: ctx.appId,
         version: pre.version,
-        extra: { checkPointVersion: opts.checkPointVersion, commitID: opts.commitID },
+        extra: {
+            checkPointVersion: opts.checkPointVersion,
+            commitID: opts.commitID,
+            sessionID: opts.sessionID,
+            marker: opts.marker,
+            versionLevel: opts.versionLevel,
+        },
     });
     try {
         (0, logger_1.log)('deploy', 'Uploading artifacts...');

package/dist/utils/http.js

@@ -64,13 +64,13 @@ function createClient(opts) {
  * 默认灰度泳道。当前 miaoda CLI 接入的新接口（modern deploy 等）只在该泳道生效，
  * 缺省走这个。MIAODA_CANARY_HEADER 可显式覆盖；设为空字符串则去掉头。
  *
- * ⚠️ TEMP（creative-upgrade 联调用）：默认泳道临时指向开发泳道 boe_debug_detail_lookup，
- * 使 alpha 发版进沙箱镜像后，app export / code-archive 等新接口无需 wrapper 即可命中
- * 尚未合流的 studio_server 改动。
- * 上线前必须还原为 'boe_miaoda_ccm'，或改为由 agent_tool 按请求 x-tt-env 注入
- * MIAODA_CANARY_HEADER（详见 http.ts 的 applyCanaryHeader 与 agent_tool ExecShellCmd）。
+ * 联调未合流的服务端改动时，不要改这个默认值 —— 用 MIAODA_CANARY_HEADER 覆盖，
+ * 或由 agent_tool 按请求 x-tt-env 注入（详见 applyCanaryHeader 与 agent_tool
+ * ExecShellCmd）。改默认值意味着所有沙箱都被带去开发泳道，且历史上多次忘记还原
+ * （boe_miaoda_doubao → ppe_miaoda_ccm → boe_miaoda_ccm → boe_debug_detail_lookup
+ * → boe_creative_history）。
  */
-const DEFAULT_CANARY_HEADER = 'boe_debug_detail_lookup';
+const DEFAULT_CANARY_HEADER = 'prod';
 /**
  * 注入 x-tt-env 小流量头：env 显式设值 > DEFAULT_CANARY_HEADER。
  *

package/dist/utils/sync-rule.js

@@ -43,6 +43,7 @@ const jsonc = __importStar(require("jsonc-parser"));
 const file_ops_1 = require("./file-ops");
 const merge_json_1 = require("./merge-json");
 const logger_1 = require("./logger");
+const typescript_exclude_1 = require("./typescript-exclude");
 /**
  * 顺序执行 SyncRule[]，逐条 apply。一条 rule 报错不影响后续 rule（catch + 记录），最终
  * 在 handler 层决定是否整体 fail。
@@ -106,6 +107,11 @@ function applyOne(rule, opts) {
         case 'patch-script': {
             return applyPatchScript(rule, targetDir, logPrefix);
         }
+        case 'typescript-exclude': {
+            const changed = (0, typescript_exclude_1.excludeTypeScriptPath)(node_path_1.default.join(targetDir, rule.to), rule.path);
+            (0, logger_1.log)(logPrefix, `  ${changed ? '✓' : '○'} ${rule.to} (exclude ${rule.path})`);
+            return { rule, action: changed ? 'patched' : 'noop', path: rule.to };
+        }
         case 'merge-json': {
             return applyMergeJson(rule, sourceRoot, targetDir, logPrefix);
         }

package/dist/utils/typescript-exclude.js

@@ -0,0 +1,36 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.excludeTypeScriptPath = excludeTypeScriptPath;
+const node_fs_1 = __importDefault(require("node:fs"));
+const jsonc_parser_1 = require("jsonc-parser");
+const error_1 = require("./error");
+/** Only append to explicit template excludes; never rewrite inherited user configuration. */
+function excludeTypeScriptPath(filename, excludedPath) {
+    if (!node_fs_1.default.existsSync(filename))
+        return false;
+    const source = node_fs_1.default.readFileSync(filename, 'utf8');
+    const errors = [];
+    const raw = (0, jsonc_parser_1.parse)(source, errors, { allowTrailingComma: true });
+    if (errors.length || !raw || typeof raw !== 'object')
+        throw new error_1.AppError('INVALID_CONFIG', `Invalid exclude array: ${filename}`);
+    if (raw.exclude === undefined) {
+        console.warn(`Cannot safely update inherited excludes in ${filename}; add ${excludedPath} to the effective TypeScript exclude configuration.`);
+        return false;
+    }
+    if (!Array.isArray(raw.exclude) || raw.exclude.some((p) => typeof p !== 'string'))
+        throw new error_1.AppError('INVALID_CONFIG', `Invalid exclude array: ${filename}`);
+    if (raw.exclude.includes(excludedPath))
+        return false;
+    node_fs_1.default.writeFileSync(filename, (0, jsonc_parser_1.applyEdits)(source, (0, jsonc_parser_1.modify)(source, ['exclude', raw.exclude.length], excludedPath, {
+        isArrayInsertion: true,
+        formattingOptions: {
+            insertSpaces: true,
+            tabSize: 2,
+            eol: source.includes('\r\n') ? '\r\n' : '\n',
+        },
+    })));
+    return true;
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@lark-apaas/miaoda-cli",
-  "version": "0.1.39-alpha.fd5a5fe",
+  "version": "0.1.39-beta.179a78f",
   "description": "Miaoda 平台命令行工具，面向 Agent 调用",
   "type": "commonjs",
   "bin": {

package/upgrade/templates/nestjs-react-fullstack/templates/scripts/prune-smart.js

@@ -6,6 +6,13 @@ const fs = require('fs');
 const path = require('path');
 
 const ROOT_DIR = path.resolve(__dirname, '..');
+
+// 加载提交的 .env，供读取构建期配置（如 MIAODA_RUNTIME_ENTRIES）。dotenv 不一定安装 → 静默降级。
+try {
+  require('dotenv').config({ path: path.join(ROOT_DIR, '.env') });
+} catch {
+  // dotenv 未安装：跳过；MIAODA_RUNTIME_ENTRIES 仍可来自真实环境变量
+}
 const DIST_DIR = path.join(ROOT_DIR, 'dist');
 const DIST_SERVER_DIR = path.join(DIST_DIR, 'server');
 const ROOT_PACKAGE_JSON = path.join(ROOT_DIR, 'package.json');
@@ -16,6 +23,36 @@ const OUT_PACKAGE_JSON = path.join(DIST_DIR, 'package.json');
 // Server 入口文件
 const SERVER_ENTRY = path.join(DIST_SERVER_DIR, 'main.js');
 
+// nest sourceRoot（源码根，默认 server）：把 .env 里声明的源码路径映射到构建产物位置
+let SOURCE_ROOT = 'server';
+try {
+  const nestCli = JSON.parse(fs.readFileSync(path.join(ROOT_DIR, 'nest-cli.json'), 'utf8'));
+  if (nestCli.sourceRoot) SOURCE_ROOT = nestCli.sourceRoot;
+} catch {
+  // 读不到 nest-cli.json 则用默认 server
+}
+const SRC_TO_OUT_EXT = { '.mts': '.mjs', '.cts': '.cjs', '.ts': '.js' };
+
+// 额外 trace 入口：经 new Function/动态 import 加载、nft 无法从 main.js 静态发现的 ESM runtime。
+// 应用在提交的 .env 里用 MIAODA_RUNTIME_ENTRIES 声明【源码路径】（相对项目根，逗号分隔），例如：
+//   MIAODA_RUNTIME_ENTRIES=server/modules/ethics/runtime/review-run.mjs,server/modules/ethics/runtime/parse-core.mjs
+// 脚本按 nest sourceRoot 自动映射到 dist/server 下的构建产物（并重写 .mts→.mjs / .ts→.js）。
+const RUNTIME_ENTRIES = (process.env.MIAODA_RUNTIME_ENTRIES || '')
+  .split(',')
+  .map((s) => s.trim())
+  .filter(Boolean)
+  .map((srcRel) => {
+    const fromSrc = path.relative(SOURCE_ROOT, srcRel); // 去掉 sourceRoot 前缀
+    const ext = path.extname(fromSrc);
+    const outRel = SRC_TO_OUT_EXT[ext] ? fromSrc.slice(0, -ext.length) + SRC_TO_OUT_EXT[ext] : fromSrc;
+    return path.join(DIST_SERVER_DIR, outRel);
+  })
+  .filter((p) => {
+    if (fs.existsSync(p)) return true;
+    console.warn(`⚠️  MIAODA_RUNTIME_ENTRIES 入口在构建产物中不存在，已忽略: ${path.relative(ROOT_DIR, p)}`);
+    return false;
+  });
+
 // Node.js 内置模块列表
 const BUILTIN_MODULES = new Set([
   'assert', 'buffer', 'child_process', 'cluster', 'crypto', 'dgram', 'dns',
@@ -145,12 +182,15 @@ async function smartPrune() {
   }
 
   console.log(`📂 分析入口文件: ${path.relative(ROOT_DIR, SERVER_ENTRY)}`);
+  if (RUNTIME_ENTRIES.length) {
+    console.log(`📎 额外 trace 入口 (${RUNTIME_ENTRIES.length}): ${RUNTIME_ENTRIES.map((p) => path.relative(DIST_SERVER_DIR, p)).join(', ')}`);
+  }
 
   // 2. 使用 @vercel/nft 追踪依赖
   console.log('🔎 追踪实际依赖...');
   const analyzeStart = Date.now();
 
-  const { fileList } = await nodeFileTrace([SERVER_ENTRY], {
+  const { fileList } = await nodeFileTrace([SERVER_ENTRY, ...RUNTIME_ENTRIES], {
     base: ROOT_DIR,
     processCwd: ROOT_DIR,
     ts: false, // 禁用 TS 解析