@lark-apaas/miaoda-cli 0.1.44 → 0.1.46

package/README.md

@@ -52,6 +52,16 @@ miaoda file ls --output json
 
 完整命令通过 `miaoda --help` 或 `miaoda <domain> --help` 查看。
 
+## 全栈应用的 MCP UI 检查
+
+创建 MCP UI 时，Agent 在 `server/mcp/ui` 中同时生成 `tsconfig.json` 和 `eslint.config.cjs`，修改 UI 或其 shared 依赖后主动运行独立检查。模板和 CLI 不生成 UI 配置，也不将 UI 检查接入主工程 lint/type:check。
+
+主工程保留原 client/server 检查。Agent 从工程根执行 `npx --no-install tsc --noEmit --project server/mcp/ui/tsconfig.json`，再执行 `npx --no-install eslint --config server/mcp/ui/eslint.config.cjs "server/mcp/ui/**/*.{ts,tsx,js,jsx}" --max-warnings 0`；必须检查退出码并修复错误。无需辅助脚本或新增 npm 命令。
+
+CLI 不注入 MCP UI 检查命令；主工程保留原有 client/server 检查，UI 由 Agent 按独立配置执行标准 tsc/eslint。
+
+存量 sync 不改写 ESLint 源码；UI 全局排除项由平台 ESLint 预设提供。TS 仅向已有显式 `exclude` 数组追加目录，保留注释和原项；依赖继承且未显式声明 `exclude` 的自定义配置保持不变并提示人工调整。自定义检查命令保留。lint.js 和 build.sh 仍由平台脚本模板维护，不依赖预设包中的脚本执行入口。
+
 ## 打包可本地访问的静态产物
 
 `miaoda app pack`（默认 `--mode standalone`）把当前应用构建成一份自包含静态产物，可脱离妙搭平台本地打开。

package/dist/api/deploy/api.js

@@ -50,9 +50,11 @@ async function getErrorLog(req) {
  * GET /v1/pipeline/app/:appID/instance/:instanceID/detail — 轮询发布状态
  *
  * 走 lark.apaas.devops_platform PSM；URL 前缀不同但共用同一管理端 gateway。
+ * 显式带 withTransformApprovalData=true 取审批展示视图（job 上挂 approval）；IDL 默认 false，
+ * 不带时拿不到审批链接与拒绝原因。该参数只改返回投影，无副作用。
  */
 async function queryPipelineInstance(req) {
-    const url = `/v1/pipeline/app/${encodeURIComponent(req.appID)}/instance/${encodeURIComponent(req.instanceID)}/detail`;
+    const url = `/v1/pipeline/app/${encodeURIComponent(req.appID)}/instance/${encodeURIComponent(req.instanceID)}/detail?withTransformApprovalData=true`;
     return (0, http_1.getInnerApi)(url, {
         errPrefix: 'Failed to query pipeline',
         defaultErrCode: DEFAULT_ERR_CODE,

package/dist/api/deploy/approval.js

@@ -0,0 +1,77 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.TERMINAL_NODE_STATUSES = void 0;
+exports.approvalStatusText = approvalStatusText;
+exports.findApproval = findApproval;
+exports.approvalURL = approvalURL;
+const types_1 = require("./types");
+/** 流水线终态；REJECTED 为卡点审批被拒 */
+exports.TERMINAL_NODE_STATUSES = [
+    types_1.NodeStatus.SUCCESS,
+    types_1.NodeStatus.FAILED,
+    types_1.NodeStatus.CANCELED,
+    types_1.NodeStatus.REJECTED,
+];
+const APPROVAL_STATUS_TEXT = {
+    [types_1.ApprovalStatus.UNSPECIFIED]: 'unknown',
+    [types_1.ApprovalStatus.PENDING]: 'pending',
+    [types_1.ApprovalStatus.APPROVED]: 'approved',
+    [types_1.ApprovalStatus.REJECTED]: 'rejected',
+    [types_1.ApprovalStatus.CANCELED]: 'canceled',
+    [types_1.ApprovalStatus.FAILED]: 'failed',
+};
+/** 仍需用户知道点什么的卡点：在等谁、为什么被拒、平台没把审批发出去；已通过 / 已撤回不再展示 */
+const SURFACED_APPROVAL_STATUSES = [
+    types_1.ApprovalStatus.PENDING,
+    types_1.ApprovalStatus.REJECTED,
+    types_1.ApprovalStatus.FAILED,
+];
+/** 卡点审批状态数字 → 可读字符串；未知值为 unknown(n) */
+function approvalStatusText(v) {
+    return APPROVAL_STATUS_TEXT[Number(v)] ?? `unknown(${String(v)})`;
+}
+function isRecord(v) {
+    return typeof v === 'object' && v !== null && !Array.isArray(v);
+}
+function* jobsOf(stages) {
+    if (!Array.isArray(stages))
+        return;
+    for (const stage of stages) {
+        if (!isRecord(stage) || !Array.isArray(stage.jobs))
+            continue;
+        for (const group of stage.jobs) {
+            if (!Array.isArray(group))
+                continue;
+            for (const job of group)
+                if (isRecord(job))
+                    yield job;
+        }
+    }
+}
+/**
+ * 从 CliQueryPipelineInstance 的 PipelineInstance（请求带 withTransformApprovalData=true，返回审批展示视图）中摘出需要输出的卡点：
+ * 第一个 status 为 PENDING / REJECTED / FAILED 的 Job.approval。一次发布可以被拦多次
+ * （build / db_check / deploy），已通过的卡点可能排在前面，不能取它；流水线串行，需要输出的至多一个。
+ * 与妙搭发布面板 findApprovalJob 同一口径。
+ *
+ * 原样透传，status 转为可读字符串，原始数字保留在 status_code（与 detail 各层 status 的约定一致）。
+ * 是否在审批中由顶层 status（PENDING）表达，这里只负责摘出审批链接、拒绝原因等上下文。
+ */
+function findApproval(instance) {
+    for (const job of jobsOf(instance.stages)) {
+        const approval = job.approval;
+        if (!isRecord(approval) || !SURFACED_APPROVAL_STATUSES.includes(approval.status))
+            continue;
+        return {
+            ...approval,
+            status: approvalStatusText(approval.status),
+            status_code: approval.status,
+        };
+    }
+    return undefined;
+}
+/** 取审批链接；缺失或不是非空字符串时返回 undefined。是否可信由调用方（Skill）判断。 */
+function approvalURL(approval) {
+    const url = approval?.approvalURL;
+    return typeof url === 'string' && url !== '' ? url : undefined;
+}

package/dist/api/deploy/index.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.NodeStatus = exports.nodeStatusFromText = exports.nodeStatusText = exports.errorJobSchema = exports.deployGetSchema = exports.deployHistorySchema = exports.batchSavePluginInstances = exports.TosActionType = exports.LocalReleaseStatus = exports.applyTosDiff = exports.getModernLastPublishedVersion = exports.getModernReleaseStatus = exports.createModernRelease = exports.callbackStatic = exports.updateLocalRelease = exports.createLocalRelease = exports.preRelease = exports.queryPipelineInstance = exports.getErrorLog = exports.listPipelineInstances = exports.createRelease = void 0;
+exports.TERMINAL_NODE_STATUSES = exports.approvalStatusText = exports.approvalURL = exports.findApproval = exports.ApprovalStatus = exports.NodeStatus = exports.nodeStatusFromText = exports.nodeStatusText = exports.errorJobSchema = exports.deployGetSchema = exports.deployHistorySchema = exports.batchSavePluginInstances = exports.TosActionType = exports.LocalReleaseStatus = exports.applyTosDiff = exports.getModernLastPublishedVersion = exports.getModernReleaseStatus = exports.createModernRelease = exports.callbackStatic = exports.updateLocalRelease = exports.createLocalRelease = exports.preRelease = exports.queryPipelineInstance = exports.getErrorLog = exports.listPipelineInstances = exports.createRelease = void 0;
 var api_1 = require("./api");
 Object.defineProperty(exports, "createRelease", { enumerable: true, get: function () { return api_1.createRelease; } });
 Object.defineProperty(exports, "listPipelineInstances", { enumerable: true, get: function () { return api_1.listPipelineInstances; } });
@@ -28,3 +28,9 @@ Object.defineProperty(exports, "nodeStatusText", { enumerable: true, get: functi
 Object.defineProperty(exports, "nodeStatusFromText", { enumerable: true, get: function () { return schemas_1.nodeStatusFromText; } });
 var types_1 = require("./types");
 Object.defineProperty(exports, "NodeStatus", { enumerable: true, get: function () { return types_1.NodeStatus; } });
+Object.defineProperty(exports, "ApprovalStatus", { enumerable: true, get: function () { return types_1.ApprovalStatus; } });
+var approval_1 = require("./approval");
+Object.defineProperty(exports, "findApproval", { enumerable: true, get: function () { return approval_1.findApproval; } });
+Object.defineProperty(exports, "approvalURL", { enumerable: true, get: function () { return approval_1.approvalURL; } });
+Object.defineProperty(exports, "approvalStatusText", { enumerable: true, get: function () { return approval_1.approvalStatusText; } });
+Object.defineProperty(exports, "TERMINAL_NODE_STATUSES", { enumerable: true, get: function () { return approval_1.TERMINAL_NODE_STATUSES; } });

package/dist/api/deploy/schemas.js

@@ -13,6 +13,9 @@ const NODE_STATUS_TEXT = {
     [types_1.NodeStatus.FAILED]: 'failed',
     [types_1.NodeStatus.CANCELED]: 'canceled',
     [types_1.NodeStatus.HOLD_ON]: 'hold_on',
+    [types_1.NodeStatus.SKIPPED]: 'skipped',
+    [types_1.NodeStatus.PENDING]: 'pending',
+    [types_1.NodeStatus.REJECTED]: 'rejected',
 };
 function nodeStatusText(v) {
     if (typeof v === 'string')

package/dist/api/deploy/types.js

@@ -8,7 +8,7 @@
 // 发布单的唯一标识是 pipelineTaskID，对外即 deploy-id；error-log 等接口直接用它做
 // URL 路径段（instanceID）。曾经的 Release/releaseID 概念已全面废弃。
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.NodeStatus = void 0;
+exports.ApprovalStatus = exports.NodeStatus = void 0;
 /** Pipeline 节点状态（devops_platform） */
 var NodeStatus;
 (function (NodeStatus) {
@@ -18,5 +18,23 @@ var NodeStatus;
     NodeStatus[NodeStatus["SUCCESS"] = 3] = "SUCCESS";
     NodeStatus[NodeStatus["FAILED"] = 4] = "FAILED";
     NodeStatus[NodeStatus["CANCELED"] = 5] = "CANCELED";
+    /** 已废弃：服务端不再产出，保留仅为兼容历史数据 */
     NodeStatus[NodeStatus["HOLD_ON"] = 6] = "HOLD_ON";
+    /** 流水线内部中间态 */
+    NodeStatus[NodeStatus["SKIPPED"] = 7] = "SKIPPED";
+    NodeStatus[NodeStatus["PENDING"] = 8] = "PENDING";
+    /** 卡点审批被拒（人工拒绝 / 超时自动拒绝） */
+    NodeStatus[NodeStatus["REJECTED"] = 9] = "REJECTED";
 })(NodeStatus || (exports.NodeStatus = NodeStatus = {}));
+// ── 发布审批（卡点）信息 ────────────
+/** 卡点审批状态（devops_platform ApprovalStatus） */
+var ApprovalStatus;
+(function (ApprovalStatus) {
+    ApprovalStatus[ApprovalStatus["UNSPECIFIED"] = 0] = "UNSPECIFIED";
+    ApprovalStatus[ApprovalStatus["PENDING"] = 1] = "PENDING";
+    ApprovalStatus[ApprovalStatus["APPROVED"] = 2] = "APPROVED";
+    ApprovalStatus[ApprovalStatus["REJECTED"] = 3] = "REJECTED";
+    ApprovalStatus[ApprovalStatus["CANCELED"] = 4] = "CANCELED";
+    /** 卡点异常：发起审批失败等平台侧错误 */
+    ApprovalStatus[ApprovalStatus["FAILED"] = 5] = "FAILED";
+})(ApprovalStatus || (exports.ApprovalStatus = ApprovalStatus = {}));

package/dist/cli/commands/deploy/index.js

@@ -4,6 +4,18 @@ exports.registerDeployCommands = registerDeployCommands;
 const commander_1 = require("commander");
 const shared_1 = require("../../../cli/commands/shared");
 const index_1 = require("../../../cli/handlers/deploy/index");
+/** deploy history --status 可选值（pipeline 节点状态）；hold_on 已被服务端废弃，仅为兼容保留 */
+const HISTORY_STATUS_CHOICES = [
+    'todo',
+    'running',
+    'success',
+    'failed',
+    'canceled',
+    'rejected',
+    'pending',
+    'skipped',
+    'hold_on',
+];
 const COMMON_TIME_HELP = `
 时间格式：
   - 相对时间：30m（30 分钟前）、1h、2d、1w
@@ -21,8 +33,9 @@ function registerDeployCommands(program) {
         .description('触发发布；支持 --wait 阻塞到终态。子命令：get / history / error-log')
         .addOption((0, shared_1.appIdOption)().hideHelp())
         .addOption((0, shared_1.branchOption)().hideHelp())
-        .option('--wait', '阻塞直到流水线终态', false)
+        .option('--wait', '阻塞直到流水线终态或进入人工审批', false)
         .option('--timeout <sec>', '--wait 最长等待秒数（默认 300）', parseTimeout, 300)
+        .option('--apply-reason <text>', '发布申请理由，写入审批单（单行，最多 1000 字符；是否必填由服务端按应用类型判定）')
         .addHelpText('after', `
 不要用异步模式或后台模式调用 deploy（例如 &、nohup、后台 task、detached run，或任何会让命令提前返回的包装方式），否则调用可能提前结束，Agent 会误判发布已完成。
 部署前置检查（Agent 必须执行）
@@ -31,20 +44,29 @@ function registerDeployCommands(program) {
     - 是本次任务的产物 → 先 commit + push 再 deploy
     - 不能确定意图 → 用 AskUser 跟用户确认（不要默默继续）
 
+发布理由与审批
+  需要审批的应用发布时须带 --apply-reason（是否必填由服务端判定，缺失时服务端会报错）。
+  理由为单行文本，最多 1000 字符，不能包含控制字符、零宽字符与双向控制字符。
+  发布进入人工审批（status=pending）后 --wait 会立即返回，退出码为 0，不会轮询到超时。
+
 JSON 输出
   不带 --wait：{"data": {"pipelineTaskID": "..."}}（pipelineTaskID 即 deploy-id）
-  带 --wait：data 额外包含 detail（pipeline 终态）
+  带 --wait：data 额外包含 detail（pipeline 当前状态）；
+    有卡点信息时还包含 approval（如 status、approvalURL、被拒时的 message）。
   detail/status 字段为可读字符串；对应 *_code 字段保留 BAM 原始数字枚举。
 
 状态确认（Agent 必须执行）
-  优先使用 --wait，但无论是否传 --wait，只要 deploy 调用后没有明确的 success / failed / canceled 终态，
+  优先使用 --wait。status 为 pending 时停止轮询，告诉用户正在等待审批负责人处理；
+  用户确认审批处理完后，查询同一个 deploy-id，不要重新发起发布。
+  其余情况下，只要 deploy 调用后没有明确的 success / failed / rejected / canceled 终态或 pending，
   都必须每 2s 轮询一次当前发布状态：拿到 pipelineTaskID 就执行 \`miaoda deploy get <pipelineTaskID> --json\`；
   如果没有拿到 deploy-id 或输出为空，先执行 \`miaoda deploy history --limit 1 --json\` 找到对应发布记录并取得 ID，
-  再用这个 ID 每 2s 执行一次 \`miaoda deploy get <ID> --json\`，直到 status 进入终态。
+  再用这个 ID 每 2s 执行一次 \`miaoda deploy get <ID> --json\`，直到 status 进入终态或 pending。
 
 示例
   $ miaoda deploy
   $ miaoda deploy --wait --timeout 600
+  $ miaoda deploy --wait --apply-reason "修复登录页报错"
   $ miaoda deploy get 12345
   $ miaoda deploy history --status failed
 `);
@@ -55,6 +77,7 @@ JSON 输出
             branch: rawOpts.branch,
             wait: rawOpts.wait,
             timeout: rawOpts.timeout,
+            applyReason: rawOpts.applyReason,
         });
     }));
     registerDeployGet(deployCmd);
@@ -72,6 +95,7 @@ JSON 输出
   {"data": {"ID": ..., "status": ..., "creator": "...", "createdAt": ..., "updatedAt": ..., ...}, "next_cursor": null, "has_more": false}
   ID 即 deploy-id（== pipelineTaskID）
   data.status 为可读字符串；data.status_code 为 BAM 原始数字枚举。
+  status 为 pending / rejected / failed 且存在审批单时，额外包含 approval（如 status、approvalURL、被拒时的 message）。
 
 示例
   $ miaoda deploy get 12345
@@ -90,8 +114,8 @@ function registerDeployHistory(parent) {
         .description('查询发布历史（按时间倒序，分页）')
         .addOption((0, shared_1.appIdOption)().hideHelp())
         .addOption(new commander_1.Option('--status <status>', '状态过滤（pipeline 节点状态，大小写不敏感）')
-        .choices(['todo', 'running', 'success', 'failed', 'canceled', 'hold_on'])
-        .argParser((0, shared_1.caseInsensitiveChoice)(['todo', 'running', 'success', 'failed', 'canceled', 'hold_on'])))
+        .choices(HISTORY_STATUS_CHOICES)
+        .argParser((0, shared_1.caseInsensitiveChoice)(HISTORY_STATUS_CHOICES)))
         .option('--since <time>', '起始时间')
         .option('--until <time>', '截止时间')
         .option('--limit <n>', '返回条数上限（1~100）', parseLimit, 50)

package/dist/cli/handlers/deploy/deploy.js

@@ -34,20 +34,28 @@ var __importStar = (this && this.__importStar) || (function () {
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.handleDeploy = handleDeploy;
+exports.writeApprovalNotice = writeApprovalNotice;
 const api = __importStar(require("../../../api/index"));
 const output_1 = require("../../../utils/output");
 const index_1 = require("../../../api/deploy/index");
 const polling_1 = require("./polling");
 const format_1 = require("./format");
+const helpers_1 = require("./helpers");
 /** miaoda deploy [--branch ...] [--wait] [--timeout 300] */
 async function handleDeploy(opts) {
     const appID = opts.appId;
-    const resp = await api.deploy.createRelease({ appID, branch: opts.branch });
+    if (opts.applyReason !== undefined)
+        (0, helpers_1.validateApplyReason)(opts.applyReason);
+    const resp = await api.deploy.createRelease({
+        appID,
+        branch: opts.branch,
+        ...(opts.applyReason !== undefined && { applyReason: opts.applyReason }),
+    });
     const pipelineTaskID = resp.pipelineTaskID ?? '';
     if (!opts.wait) {
         if (!(0, output_1.isJsonMode)()) {
             process.stdout.write(`✓ Deployment triggered. (deploy-id: ${pipelineTaskID})\n`);
-            process.stdout.write(`  hint: No terminal status yet. Poll every 2s with \`miaoda deploy get ${pipelineTaskID} --json\`; if no deploy-id is visible, first get it from \`miaoda deploy history --limit 1 --json\`.\n`);
+            process.stdout.write(`  hint: No terminal status yet. Poll every 2s with \`miaoda deploy get ${pipelineTaskID} --json\`; if no deploy-id is visible, first get it from \`miaoda deploy history --limit 1 --json\`. Stop polling when status is pending (awaiting approval) and hand it to the user.\n`);
         }
         (0, output_1.emit)({
             data: { pipelineTaskID },
@@ -64,7 +72,8 @@ async function handleDeploy(opts) {
         pipelineTaskID,
         timeoutSec: opts.timeout ?? 300,
     });
-    if (!(0, output_1.isJsonMode)()) {
+    const approval = (0, index_1.findApproval)(detail);
+    if (!(0, output_1.isJsonMode)() && !writeApprovalNotice(detail.status, approval, pipelineTaskID)) {
         if (detail.status === index_1.NodeStatus.SUCCESS) {
             process.stdout.write('✓ 发布成功\n');
         }
@@ -77,8 +86,52 @@ async function handleDeploy(opts) {
         }
     }
     (0, output_1.emit)({
-        data: { pipelineTaskID, detail: (0, format_1.formatPipelineInstance)(detail) },
+        data: { pipelineTaskID, ...(approval && { approval }), detail: (0, format_1.formatPipelineInstance)(detail) },
         next_cursor: null,
         has_more: false,
     });
 }
+/** 控制字符与不可见的 Unicode 格式字符替换成空格，防止服务端字段改写终端输出 */
+function toDisplay(text) {
+    return text.replace(/[\p{Cc}\p{Cf}\u2028\u2029]/gu, ' ').trim();
+}
+function writeReason(approval) {
+    const message = approval?.message;
+    if (typeof message === 'string' && message !== '') {
+        process.stdout.write(`  原因：${toDisplay(message)}\n`);
+    }
+}
+/** 卡点异常：平台没把审批发出去，没有任何一方做过裁决，不是代码问题 */
+function writeApprovalGateFailed(approval) {
+    process.stdout.write('✗ 发布卡点异常：审批未能发起，不是代码问题，请稍后重试或联系平台\n');
+    writeReason(approval);
+}
+function writeRejected(approval) {
+    process.stdout.write('✗ 发布审批未通过，本次未上线\n');
+    writeReason(approval);
+}
+/**
+ * 审批相关状态的 pretty 提示：审批中 / 审批被拒 / 卡点异常。
+ * 不属于这三类时不输出并返回 false，由调用方按普通状态处理。
+ */
+function writeApprovalNotice(status, approval, pipelineTaskID) {
+    if (status === index_1.NodeStatus.PENDING) {
+        writeApprovalHint(approval, pipelineTaskID);
+    }
+    else if (status === index_1.NodeStatus.REJECTED) {
+        writeRejected(approval);
+    }
+    else if (status === index_1.NodeStatus.FAILED && approval?.status === 'failed') {
+        writeApprovalGateFailed(approval);
+    }
+    else {
+        return false;
+    }
+    return true;
+}
+function writeApprovalHint(approval, pipelineTaskID) {
+    const url = (0, index_1.approvalURL)(approval);
+    process.stdout.write('⏸ 发布已进入人工审批，等待审批负责人处理\n');
+    process.stdout.write(url ? `  审批链接：${toDisplay(url)}\n` : '  服务端未返回审批链接\n');
+    process.stdout.write(`  hint: 审批处理完成后运行 \`miaoda deploy get ${pipelineTaskID}\` 查询本次发布结果，不要重新发起发布\n`);
+}

package/dist/cli/handlers/deploy/format.js

@@ -29,6 +29,7 @@ function formatPipelineInstance(detail) {
             jobs: stage.jobs.map((group) => group.map((job) => ({
                 ...job,
                 ...formatStatusMetadata(job.status),
+                ...formatJobApproval(job),
                 steps: job.steps?.map((step) => ({
                     ...step,
                     ...formatStatusMetadata(step.status),
@@ -37,3 +38,15 @@ function formatPipelineInstance(detail) {
         })),
     };
 }
+/** Job 上的卡点信息同样翻译 status，与 data.approval 的表示保持一致 */
+function formatJobApproval(job) {
+    if (!job.approval)
+        return {};
+    return {
+        approval: {
+            ...job.approval,
+            status: (0, index_1.approvalStatusText)(job.approval.status),
+            status_code: job.approval.status,
+        },
+    };
+}

package/dist/cli/handlers/deploy/get.js

@@ -41,16 +41,28 @@ const error_1 = require("../../../utils/error");
 const index_1 = require("../../../api/deploy/index");
 const helpers_1 = require("./helpers");
 const format_1 = require("./format");
+const polling_1 = require("./polling");
+const deploy_1 = require("./deploy");
 /**
  * 单页拉取上限：BAM listPipelineInstances 限制 1~500，取 500 让 deploy get
  * 在最近 500 条记录里按 ID 命中。
  */
 const DEPLOY_GET_LOOKUP_LIMIT = 500;
+/**
+ * 可能挂着审批单的状态：审批中、审批被拒，以及卡点异常（平台没能发起审批，顶层表现为 FAILED）。
+ * 只有这些状态才额外查详情取审批单，其余状态保持单次列表请求。
+ */
+const APPROVAL_LOOKUP_STATUSES = [
+    index_1.NodeStatus.PENDING,
+    index_1.NodeStatus.REJECTED,
+    index_1.NodeStatus.FAILED,
+];
 /**
  * miaoda deploy get <deploy-id>
  *
  * BAM 没有 by-ID 的查询接口，复用 listPipelineInstances 在最近窗口里按 ID 筛一条。
  * 命中失败时抛 DEPLOY_NOT_FOUND，提示用户用 history 查窗口。
+ * status 为 pending / rejected / failed 时额外查详情，有审批单则输出 approval（审批链接、拒绝原因等）。
  */
 async function handleDeployGet(opts) {
     if (!opts.deployId)
@@ -67,5 +79,33 @@ async function handleDeployGet(opts) {
             next_actions: ['运行 `miaoda deploy history` 确认 deploy-id 是否在最近窗口内'],
         });
     }
-    (0, output_1.emit)({ data: (0, format_1.formatSimpleInstance)(instance), next_cursor: null, has_more: false }, index_1.deployGetSchema);
+    const approval = APPROVAL_LOOKUP_STATUSES.includes(instance.status)
+        ? await lookupApproval(appID, opts.deployId, instance.status)
+        : undefined;
+    (0, output_1.emit)({
+        data: { ...(0, format_1.formatSimpleInstance)(instance), ...(approval && { approval }) },
+        next_cursor: null,
+        has_more: false,
+    }, index_1.deployGetSchema);
+    if (!(0, output_1.isJsonMode)())
+        (0, deploy_1.writeApprovalNotice)(instance.status, approval, opts.deployId);
+}
+/**
+ * 列表项不含审批信息：按同一个 ID 查详情接口（审批展示视图）取审批单。
+ *
+ * pending / rejected 时详情失败直接抛错：丢掉审批链接 / 拒绝原因却无人察觉，比报错更糟。
+ * failed 时降级为只输出列表数据并在 stderr 提示：普通构建失败远多于卡点异常，不能因为详情接口
+ * 出错就让调用方连 status 都拿不到，卡住失败排查。
+ */
+async function lookupApproval(appID, deployId, status) {
+    try {
+        return (0, index_1.findApproval)((0, polling_1.normalizePipelineInstance)(await api.deploy.queryPipelineInstance({ appID, instanceID: deployId })));
+    }
+    catch (err) {
+        if (status !== index_1.NodeStatus.FAILED)
+            throw err;
+        const reason = err instanceof Error ? err.message : String(err);
+        process.stderr.write(`warning: 查询审批单失败，输出不含 approval：${reason}\n`);
+        return undefined;
+    }
 }

package/dist/cli/handlers/deploy/helpers.js

@@ -3,18 +3,19 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.parseStatusFlag = parseStatusFlag;
 exports.validateLimit = validateLimit;
 exports.parseDeployId = parseDeployId;
+exports.validateApplyReason = validateApplyReason;
 const args_1 = require("../../../utils/args");
 const index_1 = require("../../../api/deploy/index");
 /**
  * 把 CLI --status 字符串映射成 BAM NodeStatus 数字；非法值抛 ARGS_INVALID。
  *
  * 历史接口（CliListPipelineInstances）返回 SimpleInstance，状态语义是 pipeline 节点状态，
- * 取值 todo / running / success / failed / canceled / hold_on。
+ * 取值 todo / running / success / failed / canceled / rejected / pending / skipped / hold_on（已废弃）。
  */
 function parseStatusFlag(text) {
     const value = (0, index_1.nodeStatusFromText)(text);
     if (value === undefined) {
-        (0, args_1.failArgs)(`--status 无效：'${text}'。可选值：todo | running | success | failed | canceled | hold_on`);
+        (0, args_1.failArgs)(`--status 无效：'${text}'。可选值：todo | running | success | failed | canceled | rejected | pending | skipped | hold_on`);
     }
     return value;
 }
@@ -39,3 +40,29 @@ function parseDeployId(text) {
     }
     return n;
 }
+/** 发布理由上限，按 Unicode code point 计，对齐 lark-cli `apps +release-create` */
+const MAX_APPLY_REASON_CODE_POINTS = 1000;
+/** C0 / C1 控制字符（含换行、制表符） */
+const CONTROL_CHARS = /\p{Cc}/u;
+/**
+ * 不可见格式字符（零宽、BOM、双向控制、词连接符等）与行/段分隔符：肉眼不可见，却会改变审批单里的展示。
+ * 与 deploy 输出服务端文本时的过滤口径一致。
+ */
+const INVISIBLE_CHARS = /[\p{Cf}\u2028\u2029]/u;
+/**
+ * 校验 --apply-reason 的格式；通过后调用方原样透传，不 trim。
+ * 是否必填由服务端按应用类型判定，这里不管。
+ */
+function validateApplyReason(value) {
+    if (value.trim() === '')
+        (0, args_1.failArgs)('--apply-reason 不能为空');
+    if (CONTROL_CHARS.test(value)) {
+        (0, args_1.failArgs)('--apply-reason 不能包含换行、制表符等控制字符，需为单行文本');
+    }
+    if (INVISIBLE_CHARS.test(value)) {
+        (0, args_1.failArgs)('--apply-reason 不能包含零宽字符、双向控制字符或行/段分隔符');
+    }
+    if (Array.from(value).length > MAX_APPLY_REASON_CODE_POINTS) {
+        (0, args_1.failArgs)(`--apply-reason 最多 ${String(MAX_APPLY_REASON_CODE_POINTS)} 个字符`);
+    }
+}

package/dist/cli/handlers/deploy/polling.js

@@ -38,6 +38,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.DEFAULT_POLL_INTERVAL_MS = void 0;
 exports.waitForPipeline = waitForPipeline;
+exports.normalizePipelineInstance = normalizePipelineInstance;
 const ora_1 = __importDefault(require("ora"));
 const api = __importStar(require("../../../api/index"));
 const error_1 = require("../../../utils/error");
@@ -45,16 +46,11 @@ const output_1 = require("../../../utils/output");
 const index_1 = require("../../../api/deploy/index");
 /** 默认轮询间隔（毫秒） */
 exports.DEFAULT_POLL_INTERVAL_MS = 2_000;
-const TERMINAL_STATUSES = [
-    index_1.NodeStatus.SUCCESS,
-    index_1.NodeStatus.FAILED,
-    index_1.NodeStatus.CANCELED,
-];
 function defaultSleep(ms) {
     return new Promise((res) => setTimeout(res, ms));
 }
 /**
- * 轮询 pipeline 状态直到终态或超时。
+ * 轮询 pipeline 状态直到终态、进入人工审批或超时。
  *
  * - JSON 模式：轮询期间静默；终态后由 caller 输出最终信封。
  * - Pretty 非 TTY：同 JSON。
@@ -85,7 +81,11 @@ async function waitForPipeline(opts) {
             const detail = normalizePipelineInstance(resp);
             if (spinner)
                 advanceProgress(detail, printedStages, spinner);
-            if (TERMINAL_STATUSES.includes(detail.status)) {
+            if (index_1.TERMINAL_NODE_STATUSES.includes(detail.status)) {
+                return detail;
+            }
+            // 等待人工审批（顶层 PENDING）：可能持续数小时，立即交还给调用方，不再轮询到超时
+            if (detail.status === index_1.NodeStatus.PENDING) {
                 return detail;
             }
             if (now() - start >= timeoutMs) {
@@ -113,7 +113,7 @@ function advanceProgress(detail, printed, spinner) {
     for (const stage of stages) {
         if (printed.has(stage.id))
             continue;
-        if (!TERMINAL_STATUSES.includes(stage.status))
+        if (!index_1.TERMINAL_NODE_STATUSES.includes(stage.status))
             continue;
         spinner.stopAndPersist({
             symbol: stageSymbol(stage),
@@ -153,7 +153,11 @@ function isPipelineInstance(value) {
     return typeof item.status === 'number';
 }
 function stageSymbol(stage) {
-    return stage.status === index_1.NodeStatus.SUCCESS ? '✓' : stage.status === index_1.NodeStatus.FAILED ? '✗' : '•';
+    if (stage.status === index_1.NodeStatus.SUCCESS)
+        return '✓';
+    if (stage.status === index_1.NodeStatus.FAILED || stage.status === index_1.NodeStatus.REJECTED)
+        return '✗';
+    return '•';
 }
 function formatStageBody(stage) {
     const cost = stage.costTime >= 0 ? `(${(stage.costTime / 1000).toFixed(1)}s)` : '';

package/dist/config/sync-configs/nestjs-react-fullstack.js

@@ -159,6 +159,12 @@ exports.SYNC_CONFIG = {
             to: `npx -y ${fullstack_cli_pin_1.FULLSTACK_CLI_PIN_SPEC} sync --disable-gen-openapi`,
             ifStartsWith: 'npx -y @lark-apaas/fullstack-cli sync',
         },
+        // MCP UI 使用独立浏览器配置；只补服务端排除项，不生成 UI 目录和配置。
+        {
+            type: 'typescript-exclude',
+            to: 'tsconfig.node.json',
+            path: 'server/mcp/ui',
+        },
         // ===== miaoda-cli 本地开发新增规则（fullstack-cli sync 不会执行） =====
         // M1. scripts.dev:local —— 本地用户绕过沙箱判定直接跑本地链路（npm run dev:local）。
         //     dev.sh 在 MIAODA_DEP_CACHE_DIR 非空时跑 dev.js（沙箱保活）、否则 exec dev-local.js；显式 dev:local

package/dist/utils/sync-rule.js

@@ -43,6 +43,7 @@ const jsonc = __importStar(require("jsonc-parser"));
 const file_ops_1 = require("./file-ops");
 const merge_json_1 = require("./merge-json");
 const logger_1 = require("./logger");
+const typescript_exclude_1 = require("./typescript-exclude");
 /**
  * 顺序执行 SyncRule[]，逐条 apply。一条 rule 报错不影响后续 rule（catch + 记录），最终
  * 在 handler 层决定是否整体 fail。
@@ -106,6 +107,11 @@ function applyOne(rule, opts) {
         case 'patch-script': {
             return applyPatchScript(rule, targetDir, logPrefix);
         }
+        case 'typescript-exclude': {
+            const changed = (0, typescript_exclude_1.excludeTypeScriptPath)(node_path_1.default.join(targetDir, rule.to), rule.path);
+            (0, logger_1.log)(logPrefix, `  ${changed ? '✓' : '○'} ${rule.to} (exclude ${rule.path})`);
+            return { rule, action: changed ? 'patched' : 'noop', path: rule.to };
+        }
         case 'merge-json': {
             return applyMergeJson(rule, sourceRoot, targetDir, logPrefix);
         }

package/dist/utils/typescript-exclude.js

@@ -0,0 +1,36 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.excludeTypeScriptPath = excludeTypeScriptPath;
+const node_fs_1 = __importDefault(require("node:fs"));
+const jsonc_parser_1 = require("jsonc-parser");
+const error_1 = require("./error");
+/** Only append to explicit template excludes; never rewrite inherited user configuration. */
+function excludeTypeScriptPath(filename, excludedPath) {
+    if (!node_fs_1.default.existsSync(filename))
+        return false;
+    const source = node_fs_1.default.readFileSync(filename, 'utf8');
+    const errors = [];
+    const raw = (0, jsonc_parser_1.parse)(source, errors, { allowTrailingComma: true });
+    if (errors.length || !raw || typeof raw !== 'object')
+        throw new error_1.AppError('INVALID_CONFIG', `Invalid exclude array: ${filename}`);
+    if (raw.exclude === undefined) {
+        console.warn(`Cannot safely update inherited excludes in ${filename}; add ${excludedPath} to the effective TypeScript exclude configuration.`);
+        return false;
+    }
+    if (!Array.isArray(raw.exclude) || raw.exclude.some((p) => typeof p !== 'string'))
+        throw new error_1.AppError('INVALID_CONFIG', `Invalid exclude array: ${filename}`);
+    if (raw.exclude.includes(excludedPath))
+        return false;
+    node_fs_1.default.writeFileSync(filename, (0, jsonc_parser_1.applyEdits)(source, (0, jsonc_parser_1.modify)(source, ['exclude', raw.exclude.length], excludedPath, {
+        isArrayInsertion: true,
+        formattingOptions: {
+            insertSpaces: true,
+            tabSize: 2,
+            eol: source.includes('\r\n') ? '\r\n' : '\n',
+        },
+    })));
+    return true;
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@lark-apaas/miaoda-cli",
-  "version": "0.1.44",
+  "version": "0.1.46",
   "description": "Miaoda 平台命令行工具，面向 Agent 调用",
   "type": "commonjs",
   "bin": {

package/upgrade/templates/nestjs-react-fullstack/templates/scripts/prune-smart.js

@@ -6,6 +6,13 @@ const fs = require('fs');
 const path = require('path');
 
 const ROOT_DIR = path.resolve(__dirname, '..');
+
+// 加载提交的 .env，供读取构建期配置（如 MIAODA_RUNTIME_ENTRIES）。dotenv 不一定安装 → 静默降级。
+try {
+  require('dotenv').config({ path: path.join(ROOT_DIR, '.env') });
+} catch {
+  // dotenv 未安装：跳过；MIAODA_RUNTIME_ENTRIES 仍可来自真实环境变量
+}
 const DIST_DIR = path.join(ROOT_DIR, 'dist');
 const DIST_SERVER_DIR = path.join(DIST_DIR, 'server');
 const ROOT_PACKAGE_JSON = path.join(ROOT_DIR, 'package.json');
@@ -16,6 +23,36 @@ const OUT_PACKAGE_JSON = path.join(DIST_DIR, 'package.json');
 // Server 入口文件
 const SERVER_ENTRY = path.join(DIST_SERVER_DIR, 'main.js');
 
+// nest sourceRoot（源码根，默认 server）：把 .env 里声明的源码路径映射到构建产物位置
+let SOURCE_ROOT = 'server';
+try {
+  const nestCli = JSON.parse(fs.readFileSync(path.join(ROOT_DIR, 'nest-cli.json'), 'utf8'));
+  if (nestCli.sourceRoot) SOURCE_ROOT = nestCli.sourceRoot;
+} catch {
+  // 读不到 nest-cli.json 则用默认 server
+}
+const SRC_TO_OUT_EXT = { '.mts': '.mjs', '.cts': '.cjs', '.ts': '.js' };
+
+// 额外 trace 入口：经 new Function/动态 import 加载、nft 无法从 main.js 静态发现的 ESM runtime。
+// 应用在提交的 .env 里用 MIAODA_RUNTIME_ENTRIES 声明【源码路径】（相对项目根，逗号分隔），例如：
+//   MIAODA_RUNTIME_ENTRIES=server/modules/ethics/runtime/review-run.mjs,server/modules/ethics/runtime/parse-core.mjs
+// 脚本按 nest sourceRoot 自动映射到 dist/server 下的构建产物（并重写 .mts→.mjs / .ts→.js）。
+const RUNTIME_ENTRIES = (process.env.MIAODA_RUNTIME_ENTRIES || '')
+  .split(',')
+  .map((s) => s.trim())
+  .filter(Boolean)
+  .map((srcRel) => {
+    const fromSrc = path.relative(SOURCE_ROOT, srcRel); // 去掉 sourceRoot 前缀
+    const ext = path.extname(fromSrc);
+    const outRel = SRC_TO_OUT_EXT[ext] ? fromSrc.slice(0, -ext.length) + SRC_TO_OUT_EXT[ext] : fromSrc;
+    return path.join(DIST_SERVER_DIR, outRel);
+  })
+  .filter((p) => {
+    if (fs.existsSync(p)) return true;
+    console.warn(`⚠️  MIAODA_RUNTIME_ENTRIES 入口在构建产物中不存在，已忽略: ${path.relative(ROOT_DIR, p)}`);
+    return false;
+  });
+
 // Node.js 内置模块列表
 const BUILTIN_MODULES = new Set([
   'assert', 'buffer', 'child_process', 'cluster', 'crypto', 'dgram', 'dns',
@@ -145,12 +182,15 @@ async function smartPrune() {
   }
 
   console.log(`📂 分析入口文件: ${path.relative(ROOT_DIR, SERVER_ENTRY)}`);
+  if (RUNTIME_ENTRIES.length) {
+    console.log(`📎 额外 trace 入口 (${RUNTIME_ENTRIES.length}): ${RUNTIME_ENTRIES.map((p) => path.relative(DIST_SERVER_DIR, p)).join(', ')}`);
+  }
 
   // 2. 使用 @vercel/nft 追踪依赖
   console.log('🔎 追踪实际依赖...');
   const analyzeStart = Date.now();
 
-  const { fileList } = await nodeFileTrace([SERVER_ENTRY], {
+  const { fileList } = await nodeFileTrace([SERVER_ENTRY, ...RUNTIME_ENTRIES], {
     base: ROOT_DIR,
     processCwd: ROOT_DIR,
     ts: false, // 禁用 TS 解析