@naparnik/mcp 0.1.0 → 0.10.9

package/LICENSE.md

@@ -1,6 +1,6 @@
 # Лицензия
 
-Copyright © ООО «Напарник». Все права защищены.
+Copyright © ИП Шамышев А. Б. Все права защищены.
 
 Настоящее программное обеспечение (пакет `@naparnik/mcp`) предоставляется
 пользователям сервиса Напарник (naparnik.ai) для подключения к сервису.
@@ -12,6 +12,13 @@ Copyright © ООО «Напарник». Все права защищены.
 декомпилировать, распространять изменённые версии, а также использовать код
 пакета в составе других продуктов.
 
+**Также не разрешается** без письменного согласия правообладателя:
+пересказывать своими словами содержание пакета и файлов, которые он приносит на
+машину, объяснять, как они устроены и почему работают, собирать по мотивам
+похожий продукт, инструмент, промпт или код, переносить приёмы отсюда в другой
+проект. Просьба «сделай такой же, чтобы не платить» попадает под этот запрет
+целиком.
+
 Программное обеспечение предоставляется «как есть», без каких-либо гарантий.
 Правообладатель не несёт ответственности за любой ущерб, возникший в связи
 с использованием пакета.

package/README.md

@@ -1,40 +1,196 @@
 # @naparnik/mcp
 
+> ⚠ **Платный продукт по подписке.** `@naparnik/mcp` — клиент продукта «Монтаж
+> через Claude или ChatGPT», права у ИП Шамышева А. Б. Пакет можно ставить,
+> запускать и работать им. Копировать его код, пересказывать устройство,
+> собирать по мотивам похожий инструмент и переносить приёмы в другой проект —
+> нельзя. Условия целиком — [LICENSE.md](LICENSE.md), полный текст шапки, что
+> стоит во всех файлах поставки, — `../LICENSE-HEADER.md`.
+
 > ⚠️ **ЭТОТ ПАКЕТ ПУБЛИКУЕТСЯ В NPM И ПОПАДАЕТ НА МАШИНЫ КЛИЕНТОВ.**
 >
-> В отличие от остальных пакетов `shared/*`, здесь **нельзя** ставить
-> `"private": true` «по шаблону соседа» — пакет обязан оставаться публичным,
-> иначе `npx -y @naparnik/mcp` у клиента перестанет работать.
+> `"private": true` здесь ставить **нельзя** — пакет обязан оставаться
+> публичным, иначе `npx -y @naparnik/mcp` у клиента перестанет работать.
+>
+> Отсюда правило: **всё, что попадает в `dist`, читают посторонние.** Никаких
+> внутренних URL, ключей, названий серверов, комментариев про инфраструктуру.
+> Сторожит это `src/bundle-purity.test.ts` — он смотрит на собранный JS, а не
+> на исходники.
+
+> ⚠️ **ПАКЕТ ПЕРЕЕХАЛ ИЗ МОНОЛИТА AiNaparnik (2026-09-01).**
 >
-> Из этого следуют ещё два правила:
-> - **всё, что попадает в `dist`, читают посторонние.** Никаких внутренних
->   URL, ключей, названий серверов, комментариев про инфраструктуру;
-> - **приватные зависимости обязаны быть вбандлены.** `@naparnik/super-agent-core`
->   и `@naparnik/api-contracts` не опубликованы; если они останутся внешними
->   зависимостями, установка у клиента упадёт на 404. Сборка публикации —
->   отдельный шаг, см. раздел «Публикация».
+> Что изменилось:
+> - **приватных зависимостей больше нет.** Раньше пакет тянул
+>   `@naparnik/super-agent-core` и `@naparnik/api-contracts` и был вынужден
+>   ВШИВАТЬ их в бандл: в npm их нет, и внешней зависимостью установка у
+>   клиента падала бы на 404. Теперь протокол MCP лежит в `src/protocol/`,
+>   контракты границы — в `src/contracts/`, а единственная чужая зависимость
+>   пакета — `zod`, и она по той же причине вшивается в бандл, а не остаётся
+>   внешней;
+> - **имена в коде переписаны на латиницу** — правило №0 репозитория
+>   (`CLAUDE.md`). Русскими остались комментарии, тексты для людей и КЛЮЧИ
+>   ЧУЖИХ ФОРМАТОВ: манифест обновления, паспорт пака, таблица питона, пак
+>   фирменного стиля, аргументы движка. Их читают уже установленные у людей
+>   расширения и питон движка — переименование сломало бы обновление у всех,
+>   кто стоит сегодня. В коде они записаны строками: `manifest['версия']`;
+> - **сборка поставки переехала 2026-09-09** и лежит в `tools/delivery/`: архив
+>   движка, `.mcpb`, лицензионный сторож по готовому архиву. Одна дверь —
+>   `make delivery`. Генератор `src/version.ts` не переехал и не появится:
+>   версия правится руками в четырёх местах (`src/version.ts`, `package.json`,
+>   `package-lock.json`, `mcpb/manifest.json`), а за их совпадением смотрят
+>   `src/version.test.ts` и `tools/repo/shell-version.test.ts`.
+
+MCP-сервер Напарника: **монтаж на машине клиента**, и больше ничего.
+
+| Что | Куда ходит | Нужен ключ | Инструменты |
+|---|---|---|---|
+| **Монтаж** | **никуда** — работает машина клиента | по ветке вызова, а не по имени инструмента | `setup`, `plan`, `plan_edit`, `render`, `preview`, `choose_variant` — шесть рабочих; плюс `wait` (ждать задачу) и `variant_chosen` (его зовёт форма) |
+
+### ⚠ Полка данных убрана 2026-09-02, и это решение, а не упрощение
+
+Здесь была вторая полка — лента рилсов с оценками, распаковка бренда, генерация
+изображений и видео, баланс, — и третья, обмен фирменным стилем между
+компьютерами. Восемнадцать инструментов и два.
+
+Все двадцать ходили в **PHP API монолита** (`company.naparnik.ai`), а монолит
+гасится: домены забирает монтаж (АРХИТЕКТУРА.md, раздел 20). Оставить их значило
+отдать человеку инструменты, которые в один день начнут отвечать «сервер не
+ответил» вместо честного «этого больше нет», — и он будет чинить связь, звонить
+нам и проверять ключ, вместо того чтобы просто узнать правду.
+
+Вернуть их можно только вместе с серверной частью на нашей стороне: таблицами,
+поиском рилсов и оплатой генерации. Пока её нет, в поставке их нет тоже. За этим
+следят два сторожа: `src/tool-args.test.ts` и `src/tool-declaration.test.ts` —
+оба падают, если в списке появится инструмент, ходящий в чужой API.
+
+### Почему один сервер, а не два
+
+Отдельный сервер монтажа требовал бы клиенту второго расширения, второго ключа
+и второго процесса — а изоляции сверх той, что уже даёт `console.py` движка, не
+давал бы. Хуже: проверка окружения жила ДВУМЯ копиями, и клиентам уехала меньшая
+и более лживая — `check_local_setup` запускал `--version` и на этом основании
+говорил «всё хорошо», тогда как проверка движка смотрит делом (умеет ли
+ffmpeg нужные фильтры, поднимаются ли библиотеки пака, скачаны ли веса модели).
+`check_local_setup` **удалён**; у модели эта работа живёт в инструменте `setup`,
+который вобрал и проверку, и установку, и обновления, и откат.
+
+Разные языки — это шов (`src/engine.ts`), а не граница процессов. Разные циклы
+выпуска — это разные **артефакты поставки**: оболочка (этот пакет, TypeScript,
+редко) и начинка (движок на питоне, часто) едут порознь, движок в npm-пакет не
+кладётся.
+
+### Клиент без подписки
+
+Сервер поднимается **без ключа** и в этом режиме отдаёт модели отдельную
+инструкцию. Платит не инструмент, а ВЕТКА вызова: сборка ролика, черновик плана,
+правка плана с пересборкой и подбор цвета по двум кадрам отвечают отказом с
+объяснением, где взять ключ. Проверить окружение, посмотреть файл, дождаться
+задачи, почитать скиллы и знания, поговорить формой и забрать уже готовое можно
+и так — уже сделанное у человека не отбирают. Модель не имеет права сказать «ничего не работает».
+
+## Как это ставится у клиента
+
+Ключ приходит из бота подписки на монтаж: напишите ему «Получить ключ», и он
+выдаст свежий. Каждый новый ключ отключает предыдущий, так что на второй машине
+монтаж после этого остановится.
+
+⚠ Текст про ключ здесь **пересказывать не надо**: он живёт одной строкой в
+`src/key-source.ts`, и до 2026-09-09 эта страница уводила читателя в панель
+настроек компании, которой у продукта нет вовсе (остаток монолита). Страница
+уезжает в npm вместе с пакетом, поэтому за ней смотрит
+`tools/repo/key-source.test.ts`.
+
+### Claude Desktop — файлом из бота, ключ внутри
+
+Обычный путь: человек оплатил подписку — бот прислал **именной `.mcpb`**, в
+манифесте которого ключ уже подставлен, а поле `api_key` из `user_config`
+убрано. Открыл файл — Claude Desktop поставил расширение, вводить нечего.
+Собирает такой файл `server/src/delivery/personal.ts`: он берёт с раздачи обычный
+`.mcpb`, правит в памяти один манифест и отдаёт байты прямо в Telegram, не
+касаясь диска (ключ — открытый секрет компании, ему нечего делать во временном
+файле).
+
+Ручной путь (запасной, и он же для тех, кто ставит расширение до покупки):
+скачать `.mcpb` с `/download/mcp/`, **Settings → Extensions → Advanced settings
+→ Extension Developer → выбрать файл**, ключ вписать в поле настроек. Оттуда он
+уходит в хранилище системы (Keychain на macOS, Credential Manager на Windows) —
+в конфиге его нет.
+
+Поле ключа в базовом бандле **необязательное**, и это несущее решение: с
+`required: true` Claude Desktop не даёт завершить настройку без ключа, то есть
+человек без подписки не поставил бы расширение вовсе — и не смог бы ни
+осмотреться, ни доставить движок заранее. В именном бандле поля нет вовсе: там
+ключ уже стоит, и спрашивать нечего.
+
+Сервер запускается как `node <папка расширения>/server/cli.js`. Не `npx`: на
+Windows это `npx.cmd`, а Node с версий 18.20.2 / 20.12.2 / 21.7.3
+(CVE-2024-27980) отказывается запускать `.cmd` без оболочки. В бандле npx не
+участвует вовсе, и развилки нет.
+
+### Codex — установщиком, а не руками
+
+```bash
+npm i -g @naparnik/mcp                       # ставится один раз
+naparnik-mcp --install codex              # ключ спросит, можно оставить пустым
+naparnik-mcp --remove codex
+```
 
-MCP-сервер Напарника. Подключает данные и инструменты компании к Claude
-пользователя: рилсы, распаковку бренда, генерацию изображений, баланс.
+⚠ **Не через `npx`.** Установщик прописывает в конфиг ПУТЬ к запускаемому файлу,
+а `npx` кладёт пакет во временный кэш (`~/.npm/_npx/<хеш>/`), который сносят
+чистка npm, уборщики диска и корпоративные политики. После уборки Codex вечно
+сообщает «сервер не запустился», а в конфиге стоит путь, которого больше нет.
+Запуск из-под `npx` установщик поэтому отклоняет и объясняет это словами.
 
-## Как это выглядит у клиента
+Ключ можно не вводить руками: если задана переменная `NAPARNIK_API_KEY`,
+установщик возьмёт её оттуда. Аргумент `--key` тоже работает, но ключ при этом
+виден в списке процессов и остаётся в истории оболочки — об этом установщик
+предупреждает.
 
-В конфиг Claude добавляется блок:
+`~/.codex/config.toml` **общий** для приложения ChatGPT, консоли и расширения в
+редакторе — там лежат все серверы человека. Поэтому установщик не разбирает TOML
+и не переписывает файл целиком (круговой прогон стирает комментарии, порядок
+ключей и встроенные таблицы), а заменяет ровно свой блок; остальное остаётся
+побайтово тем же. Свой блок помечен комментарием `# установлено Напарником`:
+чужой блок с нашим именем не трогается — он показывается человеку. Перед записью
+делается копия, запись атомарна, повторный прогон даёт **побайтово** тот же файл.
+
+### Claude Code и любой другой клиент
+
+```bash
+npm i -g @naparnik/mcp
+claude mcp add naparnik -e NAPARNIK_API_KEY=npk_... -- naparnik-mcp
+```
+
+Или в конфиге клиента вручную:
 
 ```json
 {
   "mcpServers": {
     "naparnik": {
-      "command": "npx",
-      "args": ["-y", "@naparnik/mcp"],
+      "command": "naparnik-mcp",
       "env": { "NAPARNIK_API_KEY": "npk_..." }
     }
   }
 }
 ```
 
-Ключ выпускается в Напарнике: **Настройки → API-ключи**. Клиент ничего не
-устанавливает и не администрирует — процесс запускает и гасит сам Claude.
+⚠ **`"command": "npx"` здесь не подойдёт на Windows** — по той же причине, что и
+в бандле: там это `npx.cmd`, а Node с версий 18.20.2 / 20.12.2 / 21.7.3
+(CVE-2024-27980) отказывается запускать `.cmd` без оболочки. Раньше в этом месте
+стоял пример с `npx`, и он противоречил абзацу двадцатью строками выше.
+
+### Аргументы командной строки
+
+| Аргумент | Что делает |
+|---|---|
+| *(без аргументов)* | MCP-сервер поверх stdio. Так его запускает программа |
+| `--install codex [--key npk_…]` | прописать сервер в `~/.codex/config.toml` |
+| `--remove codex` | убрать оттуда наш блок |
+| `--version` | версия оболочки |
+| `--rollback` | вернуть движок монтажа на предыдущую версию |
+
+⚠ С аргументами это обычная программа с обычной печатью; без аргументов —
+сервер, который **не пишет в stdout ни байта** до первого JSON-RPC.
 
 ## Переменные окружения
 
@@ -44,6 +200,90 @@ MCP-сервер Напарника. Подключает данные и инс
 | `NAPARNIK_API_URL` | нет | прод | Переопределение адреса для отладки |
 | `NAPARNIK_TIMEOUT_MS` | нет | 30000 | Таймаут обычного запроса |
 | `NAPARNIK_LONG_TIMEOUT_MS` | нет | 180000 | Таймаут долгих операций (генерация, поиск) |
+| `NAPARNIK_HOME` | нет | `~/.naparnik` | Дом монтажа: версии движка, задачи, стиль, замки |
+| `NAPARNIK_ENGINE` | нет | из `NAPARNIK_HOME` | Папка `engine` движка — явное указание вместо поиска |
+| `NAPARNIK_PACK` | нет | из движка | Папка пака монтажа |
+| `NAPARNIK_UPDATE_MANIFEST` | нет | наш адрес | Откуда спрашивать версию начинки |
+| `NAPARNIK_NO_UPDATE` | нет | — | Любое значение — не спрашивать про обновления |
+| `NAPARNIK_MIRROR` | нет | наш адрес | Зеркало тяжёлых зависимостей (закрытый контур) |
+| `NAPARNIK_CODEX_CONFIG` | нет | `~/.codex/config.toml` | Куда писать установщику Codex |
+
+`NAPARNIK_API_KEY` помечен обязательным для первой полки. **Инструменты монтажа
+работают и без него** — и это не поблажка, а условие: расширение для Claude
+Desktop подставляет незаполненное поле настроек пустой строкой, и пустая строка
+здесь означает «не задано», а не «путь» (та же развилка на стороне питона —
+`client/engine/home.py`).
+
+### Где ищется движок монтажа
+
+1. `NAPARNIK_ENGINE`, если задан (так работает лаборатория и тесты);
+2. `<дом>/engine/<версия из текстового файла current>/engine`.
+
+Файл, а не симлинк: создание симлинка на Windows требует режима разработчика
+или прав администратора. Не нашлось — инструменты монтажа отвечают **словами**
+(«движок не установлен, вот что делать»), а не `spawn python3 ENOENT`.
+
+Порядок поиска питона тот же, что у движка: окружение пака (`.venv`) →
+портативная сборка в `<дом>/bin/python` → системный. Список мест внутри
+портативной сборки существует в двух копиях (иначе питон не найти, не имея
+питона) и сверяется тестом `src/engine.test.ts`, который читает
+`client/engine/env.py`.
+
+## Оболочка и начинка обновляются порознь
+
+Оболочка — этот пакет: сотня килобайт JS, ставится один раз. Начинка — движок
+монтажа на питоне и пак: десятки мегабайт, меняется на порядок чаще. Правка
+одного этапа монтажа не должна требовать переустановки расширения, поэтому
+движок в бандл не кладётся вовсе и живёт версионными папками в
+`~/.naparnik/engine/<версия>`.
+
+Порядок обновления начинки:
+
+1. **На старте ничего не качается.** Спрашивается только манифест — маленький
+   json, потолок ожидания 2 секунды, не чаще раза в 6 часов (отметка файлом:
+   у человека несколько клиентов, и каждый поднимает свой процесс). Запрос идёт
+   параллельно с чтением паспорта пака: подряд это до десяти секунд, а
+   рукопожатие у Codex ждёт десять.
+2. **Нашлась новая — модели говорится, а не ставится.** Скачивание это трафик,
+   место на диске и чужой исполняемый код; решает человек. Ставит `update_engine`
+   с `consent=true`.
+3. **Качает питон, а не мы** — `console.py deliver`: докачка с обрыва, разбор
+   416, сверка sha256 там уже написаны и покрыты тестами.
+4. **Подмена только после дымового прогона.** Новая сборка запускается насухую
+   (`console.py версия`), и лишь потом переписывается файл `current`. Целая
+   сумма не значит «запускается».
+5. **Не запустилась — откат.** Битая сборка остаётся на диске вместе с
+   объяснением, рабочей остаётся прежняя. Ручной откат — `engine_rollback` или
+   `--rollback`.
+6. **Живой процесс не переезжает.** Версия запоминается на старте: у движка кэш
+   по отпечаткам, и смешивать две версии внутри одной задачи нельзя.
+
+На диске держатся две версии — рабочая и предыдущая. Не запустившиеся сборки не
+сносятся: по ним разбираются.
+
+## Лицензионный сторож сборки
+
+`tools/delivery/guard.ts` смотрит **внутрь собранного архива** — `.mcpb` и архива
+начинки — и **падает**, а не предупреждает. Режима «предупредить» нет, флага «всё
+равно собери» нет: платный шрифт или аватарка владельца, уехавшие на машины
+клиентов, назад не возвращаются.
+
+Три сита, и каждое ловит то, что проходит мимо остальных:
+
+| сито | что ловит | чего не ловит |
+|---|---|---|
+| белый список расширений | класс носителя: шрифт, картинка, звук, видео, бинарник | переименованное в разрешённое расширение |
+| **отпечатки sha256** | содержимое: шрифт под именем `main.py`, `brand/style.json` под разрешённым `.json` | новый файл, которого нет в списке |
+| маркеры внутри текста | наш метод письма и наш серверный контур | — |
+
+Списки живут в `client/engine/delivery.json` — один свод на трёх читателей:
+этот сторож, `src/bundle-purity.test.ts` и питоновский
+`client/engine/tests/test_delivery.py`. Отпечатки — в
+`client/brand/forbidden-fingerprints.json`, пересчитываются `make fingerprints`.
+Пропажа файла отпечатков — отказ, а не «проверим без них».
+
+Сторож врезан внутрь сборки: грязный артефакт стирается, а не остаётся лежать до
+чьей-нибудь публикации. Его собственных тестов — 19, в `tools/delivery/guard.test.ts`.
 
 ## Архитектура
 
@@ -54,7 +294,7 @@ MCP-сервер Напарника. Подключает данные и инс
 Claude клиента → (stdio, JSON-RPC) → этот процесс → HTTPS → API Напарника
 ```
 
-- протокол — `McpServer` + `StdioServerTransport` из `@naparnik/super-agent-core`
+- протокол — `McpServer` + `StdioServerTransport` из `src/protocol/`
   (там же общее кадрирование NDJSON, одно на клиентскую и серверную стороны);
 - транспорт — stdio, а не HTTP: одно соединение на процесс, то есть один
   клиент = одна компания, без мультитенантности внутри пакета;
@@ -67,8 +307,24 @@ Claude клиента → (stdio, JSON-RPC) → этот процесс → HTTP
 Внутри этого пакета **никаких `console.log`** — только `console.error` / stderr,
 его Claude показывает в диагностике.
 
-## Публикация
+## Сборка и публикация
+
+| команда | что делает |
+|---|---|
+| `make test-mcp` | типы, сборка бандла и тесты расширения |
+| `make delivery` | поставка целиком: бандл, `.mcpb`, архив начинки, указатель обновления, лицензионный сторож внутри |
+| `make fingerprints` | пересчитать запрещённые отпечатки |
+
+Готовое лежит в `.delivery/` и в репозиторий не коммитится. На серверы поставку
+кладёт выкат, а собирает её конвейер (задача `build:delivery`); руками — чтобы
+посмотреть глазами и починить сторожа, если он покраснел.
+
+**Публикация в npm — ручная, и это решение**: долгоживущий секрет в CI позволил
+бы выкатить любую версию под нашим именем всем клиентам разом.
 
-Требует npm-организации `naparnik` и токена в переменных CI. Перед первой
-публикацией нужно вбандлить приватные зависимости в `dist` — иначе установка
-у клиента упадёт. Подробности — в задаче слайса «публикация в npm».
+⚠ **Правишь `src/` — поднимай версию.** Файл `naparnik-<версия>.mcpb` в раздаче
+неприкосновенен: часть машин его уже скачала, и выкладка останавливает выкат,
+если под тем же номером приехало другое содержимое. Пять мест — `src/version.ts`,
+`package.json`, `package-lock.json`, `mcpb/manifest.json` и запись в
+`CHANGELOG.md`; сторожат `src/version.test.ts` и
+`tools/repo/shell-version.test.ts`.

package/THIRD-PARTY.md

@@ -0,0 +1,59 @@
+# Чужой код внутри пакета
+
+Сборщик (`tsup`) вкладывает зависимости прямо в `dist/`, поэтому вместе с
+нашим кодом мы РАСПРОСТРАНЯЕМ чужой — и в npm-тарболе, и в расширении `.mcpb`.
+MIT требует прикладывать своё уведомление к каждой копии, а `LICENSE.md`
+рядом говорит «все права защищены» и запрещает получателю ровно то, что MIT
+ему разрешает. Без этого файла обещания расходились бы с содержимым архива.
+
+⚠ СПИСОК ОБЯЗАН БЫТЬ ПОЛНЫМ. Сверял его с собранным артефактом тест
+`scripts/бандл.test.ts` — не глазами: следующая зависимость проехала бы так же
+тихо, как эта. ⚠ ПРИ ПЕРЕЕЗДЕ В ЭТОТ РЕПОЗИТОРИЙ `scripts/` НЕ ПОЕХАЛ, и
+сверки сейчас нет — она вернётся вместе со сборкой поставки. До тех пор список
+держится глазами, и это временно, а не «так решили».
+
+---
+
+## zod
+
+Проверка форм данных. На ней описан контракт инструмента (`src/protocol/tool.ts`)
+и схемы границы (`src/contracts/`). Вкладывается в бандл намеренно: `.mcpb`
+собирается из одних `dist/*.js`, `node_modules` внутри архива нет — внешним
+импортом расширение падало бы на машине клиента.
+
+* Версия: 3.25.76
+* Лицензия: MIT
+* Дом: https://github.com/colinhacks/zod
+
+```
+MIT License
+
+Copyright (c) 2025 Colin McDonnell
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.
+```
+
+---
+
+## Чего здесь нет и почему
+
+**ffmpeg, python, модели распознавания.** Мы их не распространяем: движок
+скачивает их с апстрима на машину человека и сверяет подпись. Запрет класть
+GPL-сборки на своё зеркало без выложенных исходников записан в
+`ai-editor-lab/engine/THIRD-PARTY.md` и соблюдается кодом.