@productmaker/mcp 2.10.1 → 3.0.2

package/dist/stdio.js

@@ -25,11 +25,11 @@ var ApiClient = class {
   static {
     __name(this, "ApiClient");
   }
-  baseUrl;
   apiKey;
+  baseUrl;
   constructor(baseUrl, apiKey) {
-    this.baseUrl = baseUrl;
     this.apiKey = apiKey;
+    this.baseUrl = baseUrl.replace(/\/+$/, "");
   }
   authHeaders() {
     return {
@@ -45,6 +45,10 @@ var ApiClient = class {
   fingerprint() {
     return createHash("sha256").update(this.apiKey).digest("hex").slice(0, 32);
   }
+  publicUrl(path3) {
+    const normalizedPath = path3.startsWith("/") ? path3 : `/${path3}`;
+    return new URL(`${this.baseUrl}${normalizedPath}`).toString();
+  }
   async getJson(path3) {
     const res = await fetch(`${this.baseUrl}${path3}`, {
       headers: this.authHeaders()
@@ -154,63 +158,76 @@ var ApiClient = class {
 };
 
 // src/index.ts
-var MCP_VERSION = "2.10.1";
+var MCP_VERSION = "3.0.2";
 
 // src/meta-upload-app.ts
 import { readFileSync } from "fs";
 import { registerAppResource, RESOURCE_MIME_TYPE } from "@modelcontextprotocol/ext-apps/server";
-var META_UPLOAD_APP_RESOURCE_URI = "ui://meta-upload/v1.html";
 var MEDIA_UPLOAD_APP_RESOURCE_URI = "ui://media-upload/v1.html";
-var META_UPLOAD_APP_NAME = "ProductMaker media upload";
-var META_UPLOAD_APP_HTML_URL = new URL("./ui/meta-upload-app.html", import.meta.url);
-var META_UPLOAD_APP_CSP = {
+var MEDIA_UPLOAD_APP_NAME = "ProductMaker media upload";
+var MEDIA_UPLOAD_APP_HTML_URL = new URL("./ui/meta-upload-app.html", import.meta.url);
+var MEDIA_UPLOAD_APP_CSP = {
   connectDomains: [
+    "https://api.productmaker.app",
     "https://productmaker.app",
     "https://www.productmaker.app",
     "https://*.r2.cloudflarestorage.com",
     "https://*.oaiusercontent.com"
   ]
 };
-function readMetaUploadAppHtml(htmlUrl = META_UPLOAD_APP_HTML_URL) {
+function buildMediaUploadAppCsp(resolveEndpoint) {
+  const resolveOrigin = new URL(resolveEndpoint).origin;
+  return {
+    connectDomains: [
+      .../* @__PURE__ */ new Set([
+        ...MEDIA_UPLOAD_APP_CSP.connectDomains,
+        resolveOrigin
+      ])
+    ]
+  };
+}
+__name(buildMediaUploadAppCsp, "buildMediaUploadAppCsp");
+function readMediaUploadAppHtml(htmlUrl = MEDIA_UPLOAD_APP_HTML_URL) {
   try {
     return readFileSync(htmlUrl, "utf8");
   } catch (error) {
     const message = error instanceof Error ? error.message : String(error);
-    throw new Error(`Missing packaged Meta upload app HTML at ${htmlUrl.pathname}. Rebuild @productmaker/mcp so ${META_UPLOAD_APP_RESOURCE_URI} is bundled. Original error: ${message}`);
+    throw new Error(`Missing packaged media upload app HTML at ${htmlUrl.pathname}. Rebuild @productmaker/mcp so ${MEDIA_UPLOAD_APP_RESOURCE_URI} is bundled. Original error: ${message}`);
   }
 }
-__name(readMetaUploadAppHtml, "readMetaUploadAppHtml");
-function registerMetaUploadAppResource(server) {
-  const html = readMetaUploadAppHtml();
-  for (const resourceUri of [
-    MEDIA_UPLOAD_APP_RESOURCE_URI,
-    META_UPLOAD_APP_RESOURCE_URI
-  ]) {
-    registerAppResource(server, `${META_UPLOAD_APP_NAME} (${resourceUri})`, resourceUri, {
-      title: "Upload media",
-      mimeType: RESOURCE_MIME_TYPE,
-      _meta: {
-        ui: {
-          csp: META_UPLOAD_APP_CSP
-        }
+__name(readMediaUploadAppHtml, "readMediaUploadAppHtml");
+function renderMediaUploadAppHtml(resolveEndpoint) {
+  const encodedEndpoint = JSON.stringify(resolveEndpoint).slice(1, -1).replaceAll("<", "\\u003c");
+  return readMediaUploadAppHtml().replace("__PRODUCTMAKER_RESOLVE_ENDPOINT__", encodedEndpoint);
+}
+__name(renderMediaUploadAppHtml, "renderMediaUploadAppHtml");
+function registerMediaUploadAppResource(server, resolveEndpoint) {
+  const html = renderMediaUploadAppHtml(resolveEndpoint);
+  const csp = buildMediaUploadAppCsp(resolveEndpoint);
+  registerAppResource(server, MEDIA_UPLOAD_APP_NAME, MEDIA_UPLOAD_APP_RESOURCE_URI, {
+    title: "Upload media",
+    mimeType: RESOURCE_MIME_TYPE,
+    _meta: {
+      ui: {
+        csp
       }
-    }, async () => ({
-      contents: [
-        {
-          uri: resourceUri,
-          mimeType: RESOURCE_MIME_TYPE,
-          text: html,
-          _meta: {
-            ui: {
-              csp: META_UPLOAD_APP_CSP
-            }
+    }
+  }, async () => ({
+    contents: [
+      {
+        uri: MEDIA_UPLOAD_APP_RESOURCE_URI,
+        mimeType: RESOURCE_MIME_TYPE,
+        text: html,
+        _meta: {
+          ui: {
+            csp
           }
         }
-      ]
-    }));
-  }
+      }
+    ]
+  }));
 }
-__name(registerMetaUploadAppResource, "registerMetaUploadAppResource");
+__name(registerMediaUploadAppResource, "registerMediaUploadAppResource");
 
 // src/tools/tasks.ts
 import { z as z47 } from "zod";
@@ -4908,46 +4925,47 @@ var DEFAULT_PRICING = {
   },
   // Grok Imagine I2V pricing by duration/resolution (grok-imagine/image-to-video).
   // Provider unified ALL grok-imagine-1.5 renders (silent multi-clip AND native-audio
-  // single-call) onto ONE per-second rate on 2026-06-22: $0.008/s @ 480p, $0.015/s @ 720p
-  // (was a split table where native audio billed ~10× the silent per-second tier).
+  // single-call) onto ONE per-second rate on 2026-06-22 (then $0.008/s @ 480p,
+  // $0.015/s @ 720p). Provider RAISED that unified rate on 2026-08-06 to
+  // $0.012/s @ 480p and $0.0225/s @ 720p (+50%) — the rates below.
   // Flat duration keys below = perSecondRate × seconds; userPrice = GROK_USER_MARKUP × cost.
   //
-  // ⚠️ GROK BILLS AT GROK_USER_MARKUP (2.5×), NOT THE 2× HOUSE RATE — see the
-  // rationale on that constant above. Every other provider family stays at 2×.
+  // Grok bills at GROK_USER_MARKUP, which is the 2× house rate again since
+  // 2026-08-06 (the 2.5× exception was reverted — see that constant above).
   "kie:video-generation:grok-6s-480p": {
-    ourCostCents: 4.8,
-    userPriceCents: 12
+    ourCostCents: 7.2,
+    userPriceCents: 14.4
   },
   "kie:video-generation:grok-6s-720p": {
-    ourCostCents: 9,
-    userPriceCents: 22.5
+    ourCostCents: 13.5,
+    userPriceCents: 27
   },
   "kie:video-generation:grok-10s-480p": {
-    ourCostCents: 8,
-    userPriceCents: 20
+    ourCostCents: 12,
+    userPriceCents: 24
   },
   "kie:video-generation:grok-10s-720p": {
-    ourCostCents: 15,
-    userPriceCents: 37.5
+    ourCostCents: 22.5,
+    userPriceCents: 45
   },
   "kie:video-generation:grok-15s-480p": {
-    ourCostCents: 12,
-    userPriceCents: 30
+    ourCostCents: 18,
+    userPriceCents: 36
   },
   "kie:video-generation:grok-15s-720p": {
-    ourCostCents: 22.5,
-    userPriceCents: 56.25
+    ourCostCents: 33.75,
+    userPriceCents: 67.5
   },
   // Grok Imagine Video 1.5 PER-SECOND (rapid/standard multi-clip path; SAME unified
-  // $/s as the flat keys above: $0.008/s 480p, $0.015/s 720p). Billed units = perClipSeconds.
+  // $/s as the flat keys above: $0.012/s 480p, $0.0225/s 720p). Billed units = perClipSeconds.
   // userPrice must stay flat_key ÷ 15 so a 15s render costs the same on either path.
   "kie:video-generation:grok15-persec-480p": {
-    ourCostCents: 0.8,
-    userPriceCents: 2
+    ourCostCents: 1.2,
+    userPriceCents: 2.4
   },
   "kie:video-generation:grok15-persec-720p": {
-    ourCostCents: 1.5,
-    userPriceCents: 3.75
+    ourCostCents: 2.25,
+    userPriceCents: 4.5
   },
   // Free-video subtitle burn: one final Whisper transcription per rendered second.
   // The worker uses this exact action with units=Math.ceil(finalAudioDuration).
@@ -4998,11 +5016,11 @@ var DEFAULT_PRICING = {
   // rate (same as kie: key above); ourCost = real Fal cost (we absorb the premium on rare failover).
   "fal:video-generation:grok-15s-480p": {
     ourCostCents: 121,
-    userPriceCents: 30
+    userPriceCents: 36
   },
   "fal:video-generation:grok-15s-720p": {
     ourCostCents: 211,
-    userPriceCents: 56.25
+    userPriceCents: 67.5
   },
   // Fal Grok Imagine 1.5 PER-SECOND failover pricing (rapid/STANDARD multi-clip path —
   // mirrors kie:video-generation:grok15-persec-* above, SAME $0.08/s (480p) / $0.14/s
@@ -5012,11 +5030,11 @@ var DEFAULT_PRICING = {
   // .superpowers/sdd/fal-grok-rapid-brief.md.
   "fal:video-generation:grok15-persec-480p": {
     ourCostCents: 8,
-    userPriceCents: 2
+    userPriceCents: 2.4
   },
   "fal:video-generation:grok15-persec-720p": {
     ourCostCents: 14,
-    userPriceCents: 3.75
+    userPriceCents: 4.5
   },
   "kie:video-generation:wan": {
     ourCostCents: 30,
@@ -5883,18 +5901,18 @@ var DEFAULT_PRICING = {
   },
   // ─── Video Regenerate pricing keys ────────────────────────────────────────
   // Billed by priceVideoRegenerateSection() below; keys kept for audit trail.
-  // multi_shot: one grok i2v clip per scene (~3s @ 480p: 0.8¢/s × 3s = 2.4¢ our / 6¢ user)
-  // single_call: one 15s native-audio grok-1.5 whole-video render (12¢ our / 30¢ user)
+  // multi_shot: one grok i2v clip per scene (~3s @ 480p: 1.2¢/s × 3s = 3.6¢ our / 7.2¢ user)
+  // single_call: one 15s native-audio grok-1.5 whole-video render (18¢ our / 36¢ user)
   // Both are grok renders, so both carry GROK_USER_MARKUP — and both match what the
-  // initial-render keys charge for the identical clip (grok15-persec-480p × 3s = 6¢;
-  // grok-15s-480p = 30¢).
+  // initial-render keys charge for the identical clip (grok15-persec-480p × 3s = 7.2¢;
+  // grok-15s-480p = 36¢).
   "kie:video-regen:multi_shot-per-scene": {
-    ourCostCents: 2.4,
-    userPriceCents: 6
+    ourCostCents: 3.6,
+    userPriceCents: 7.2
   },
   "kie:video-regen:single_call": {
-    ourCostCents: 12,
-    userPriceCents: 30
+    ourCostCents: 18,
+    userPriceCents: 36
   },
   // ─── Competitor Video Transcripts (OpenAI Whisper) ────────────────────────
   // Unit = one successfully transcribed video ad opening (~8s of audio).
@@ -8068,11 +8086,19 @@ var ServiceMediaAnalysisSchema = z43.object({
 });
 
 // ../../packages/types/src/productmaker-capability-registry.ts
-var CHANNEL_EXPOSURE = {
+var SHARED_CHANNEL_EXPOSURE = {
   mcp: "direct",
   whatsapp: "adapted"
 };
-function defineCapability(name, schemaHash, confirmation, routingDomain, effects, inputSlots, consumes, produces) {
+var MCP_ONLY_CHANNEL_EXPOSURE = {
+  mcp: "direct",
+  whatsapp: "unavailable"
+};
+var WHATSAPP_ONLY_CHANNEL_EXPOSURE = {
+  mcp: "unavailable",
+  whatsapp: "adapted"
+};
+function defineCapability(name, schemaHash, confirmation, routingDomain, effects, inputSlots, consumes, produces, channelExposure = SHARED_CHANNEL_EXPOSURE) {
   return {
     name,
     schemaHash,
@@ -8084,7 +8110,7 @@ function defineCapability(name, schemaHash, confirmation, routingDomain, effects
       consumes,
       produces
     },
-    channelExposure: CHANNEL_EXPOSURE
+    channelExposure
   };
 }
 __name(defineCapability, "defineCapability");
@@ -8168,7 +8194,18 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
     "meta_upload_session"
   ], [
     "staging_asset"
-  ]),
+  ], WHATSAPP_ONLY_CHANNEL_EXPOSURE),
+  defineCapability("check_media_upload", "daf202e0ff3a7a14425d164a7be6a81922b12233e85dbb898894e7c3ba6c5876", "none", "read_only", [
+    "read"
+  ], [
+    slot("upload_session", true, [
+      "sessionId"
+    ], [])
+  ], [
+    "media_upload_session"
+  ], [
+    "uploaded_asset"
+  ], MCP_ONLY_CHANNEL_EXPOSURE),
   defineCapability("cost_dropshipping_project", "746797b5400b170ba3a0704d432afff635794f0a7ae0b9da07b26d49e3b82242", "state_change", "business", [
     "state_change"
   ], [
@@ -8449,7 +8486,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "product_research_run"
   ]),
-  defineCapability("generate_free_video", "aa33aeb9a77976ba0841e3b11d1228038f63689ca9e635012f13e305a06ca37b", "credit_consuming", "creative", [
+  defineCapability("generate_free_video", "01f5e412c4ae3a8e1d97ded33f5cf38c4505f02fcf301dad90c37655c8de783f", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -8790,7 +8827,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "tiktok_advertiser"
   ]),
-  defineCapability("publish_creatives_to_meta", "fe5ef259beaf113d74fd2d3f26f14fbbb3a7660be00ab44384441d2af837d731", "external_mutation", "publishing", [
+  defineCapability("publish_creatives_to_meta", "b3a487134a1f5392d7a526348a03e952a317ae5d9ff01bae10bbe24ec5fe3fc8", "external_mutation", "publishing", [
     "external_mutation",
     "state_change"
   ], [
@@ -8959,7 +8996,30 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
     "media_upload_request"
   ], [
     "meta_upload_session"
-  ]),
+  ], WHATSAPP_ONLY_CHANNEL_EXPOSURE),
+  defineCapability("request_media_upload", "d7ccfffe00f8563219fb3e036b07649ff59334e03fc52f6a2f3cb0823d4aa948", "none", "creative", [
+    "state_change"
+  ], [
+    slot("media_kind", true, [
+      "mediaKind"
+    ], []),
+    slot("asset_role", false, [
+      "assetRole"
+    ], []),
+    slot("upload_purpose", false, [
+      "uploadPurpose"
+    ], []),
+    slot("file_limit", false, [
+      "maxFiles"
+    ], []),
+    slot("host_files", false, [
+      "files"
+    ], [])
+  ], [
+    "media_upload_request"
+  ], [
+    "media_upload_session"
+  ], MCP_ONLY_CHANNEL_EXPOSURE),
   defineCapability("resolve_pending_action", "2fae350d14ba3fdab63914ca3b442472a002d97cffc85b6f207b1cc7e320ecdb", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
@@ -9017,6 +9077,9 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ])
 ]);
 var PRODUCTMAKER_CAPABILITY_NAMES = PRODUCTMAKER_CAPABILITY_REGISTRY.map((capability) => capability.name);
+var PRODUCTMAKER_MCP_CAPABILITY_REGISTRY = PRODUCTMAKER_CAPABILITY_REGISTRY.filter((capability) => capability.channelExposure.mcp === "direct");
+var PRODUCTMAKER_WHATSAPP_CAPABILITY_REGISTRY = PRODUCTMAKER_CAPABILITY_REGISTRY.filter((capability) => capability.channelExposure.whatsapp === "adapted");
+var PRODUCTMAKER_WHATSAPP_CAPABILITY_NAMES = PRODUCTMAKER_WHATSAPP_CAPABILITY_REGISTRY.map((capability) => capability.name);
 
 // ../../packages/types/src/productmaker-chat-capabilities.ts
 function toLegacyCapabilityCatalog(catalog) {
@@ -9027,7 +9090,8 @@ function toLegacyCapabilityCatalog(catalog) {
   }));
 }
 __name(toLegacyCapabilityCatalog, "toLegacyCapabilityCatalog");
-var PRODUCTMAKER_MCP_CAPABILITIES = toLegacyCapabilityCatalog(PRODUCTMAKER_CAPABILITY_REGISTRY);
+var PRODUCTMAKER_MCP_CAPABILITIES = toLegacyCapabilityCatalog(PRODUCTMAKER_MCP_CAPABILITY_REGISTRY);
+var PRODUCTMAKER_MCP_CAPABILITY_NAMES = PRODUCTMAKER_MCP_CAPABILITY_REGISTRY.map((capability) => capability.name);
 
 // ../../packages/types/src/actor.ts
 import { z as z44 } from "zod";
@@ -11097,7 +11161,7 @@ var FREE_VIDEO_DURATIONS_BY_QUALITY = {
   ]
 };
 var FreeVideoInput = z48.object({
-  images: ImagesInput.optional().describe("Opcional. 1-5 fotos del producto. Om\xEDtelo para generar desde texto puro."),
+  images: ImagesInput.optional().describe("Opcional. 1-5 fotos del producto. Si el usuario adjunt\xF3 o mencion\xF3 fotos locales y no existe un assetId reutilizable, llama primero request_media_upload con mediaKind=image y usa los assetId devueltos; no pidas rutas ni URLs. Om\xEDtelo para generar desde texto puro."),
   rawPrompt: z48.string().trim().min(1).max(2e3).describe("Prompt o guion exacto del video. Si activas subt\xEDtulos, este mismo texto se usa como guion de subt\xEDtulos."),
   quality: FreeVideoQualityEnum.describe('Calidad del video: "economical" = Econ\xF3mico o "high_detail" = Alto detalle.'),
   durationSeconds: z48.number().int().min(1).max(15).describe("Duraci\xF3n exacta. Econ\xF3mico permite 6, 8, 10 o 15s; Alto detalle permite 4, 8, 12 o 15s."),
@@ -11169,7 +11233,7 @@ var LandingInput = z48.object({
   subheadline: CreativeRefs.subheadline
 });
 function registerCreativeTools(server, api, { transport = "http" } = {}) {
-  server.tool("generate_free_video", 'Genera UN video libre con prompt/guion exacto, opcionalmente con imagen de referencia. Devuelve un taskId y procesa el job de forma as\xEDncrona.\n\nREQUERIDOS: rawPrompt, quality, durationSeconds y videoResolution.\n\nCALIDAD: "economical" = Econ\xF3mico y "high_detail" = Alto detalle. La duraci\xF3n debe pertenecer a la lista admitida por la calidad escogida; si el usuario pide otra, preg\xFAntale una duraci\xF3n v\xE1lida.\n\nSUBT\xCDTULOS: si addSubtitles=true, el rawPrompt completo se usa como texto exacto de subt\xEDtulos y debe tener m\xE1ximo 500 caracteres; no existe una pregunta adicional de transcripci\xF3n.\n\nPara videos normales con narrativa/\xE1ngulo usa generate_video_creative. Para tareas combinadas de producto usa create_product_task.', FreeVideoInput.shape, async (input) => {
+  server.tool("generate_free_video", 'Genera UN video libre con prompt/guion exacto, opcionalmente con imagen de referencia. Si el usuario adjunta o menciona una imagen local, llama primero request_media_upload con mediaKind=image y usa el assetId devuelto; no pidas path ni URL. Devuelve un taskId y procesa el job de forma as\xEDncrona.\n\nREQUERIDOS: rawPrompt, quality, durationSeconds y videoResolution.\n\nCALIDAD: "economical" = Econ\xF3mico y "high_detail" = Alto detalle. La duraci\xF3n debe pertenecer a la lista admitida por la calidad escogida; si el usuario pide otra, preg\xFAntale una duraci\xF3n v\xE1lida.\n\nSUBT\xCDTULOS: si addSubtitles=true, el rawPrompt completo se usa como texto exacto de subt\xEDtulos y debe tener m\xE1ximo 500 caracteres; no existe una pregunta adicional de transcripci\xF3n.\n\nPara videos normales con narrativa/\xE1ngulo usa generate_video_creative. Para tareas combinadas de producto usa create_product_task.', FreeVideoInput.shape, async (input) => {
     try {
       const allowedDurations = FREE_VIDEO_DURATIONS_BY_QUALITY[input.quality];
       if (!allowedDurations.includes(input.durationSeconds)) {
@@ -11199,7 +11263,7 @@ function registerCreativeTools(server, api, { transport = "http" } = {}) {
       throw translateError(e);
     }
   });
-  server.tool("generate_video_creative", 'Genera UN video creativo independiente. Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), title, primaryAngle, language, country, aspectRatio.\n\nANTES de invocar, PREG\xDANTALE al usuario por price y offer si no los mencion\xF3 \u2014 son los inputs de mayor impacto en conversi\xF3n y nunca debes asumirlos. NO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente. Si el usuario te dice "t\xFA elige" para price/offer, om\xEDtelos.\n\nOTROS OPCIONALES (puedes invocar sin ellos y dejar que la IA elija defaults sensatos): durationSeconds (15 o 30), videoPreset (tipo/narrativa del video), features, cta, scriptNotes (dirige el guion Y el ambiente/escenario/est\xE9tica del video, ej. "en una playa, opulento").\n\nCOMPETENCIA Y GAP REPLICATION: con videoPreset="auto" (default) y competitorScanEnabled=true (default), el sistema analiza anuncios de competencia. Si encuentra un winner de video coherente, ancla el primaryAngle y genera autom\xE1ticamente la narrativa `gap_replication` para copiar su estructura audiovisual. No la selecciones manualmente: es un resultado del an\xE1lisis. Si competitorScanEnabled=false, esta b\xFAsqueda se omite.\n\nESTILO: 15s usa "Realista" (single_call); 30s usa "Multiescena" (multi-toma, aproximadamente 30s). Multiescena se factura por escena, as\xED que avisa el costo antes de activarlo.\n\nGUION: el usuario NO escribe el guion desde cero \u2014 la IA lo redacta. Si quiere REVISARLO/EDITARLO antes de renderizar (igual que en la web), pasa `pauseForVideoScriptReview: true`; cuando la tarea quede pausada, usa get_video_script para leer las escenas, ofr\xE9celas al usuario, y llama approve_video_script con las ediciones. Para dirigir el guion ANTES de generar (sin pausar), usa scriptNotes. Para revisar el \xE1ngulo y decidir duraci\xF3n tras el an\xE1lisis de competencia, pasa `pauseForAngleReview: true` y luego resuelve `angle_review_approval` con `gapDurationSeconds`.', VideoInput.shape, async (input) => {
+  server.tool("generate_video_creative", 'Genera UN video creativo independiente. Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), title, primaryAngle, language, country, aspectRatio. Si el usuario adjunta o menciona fotos locales y a\xFAn no hay assetId, llama primero `request_media_upload` con mediaKind=image y despu\xE9s usa los assetId en images; no pidas path ni URL.\n\nANTES de invocar, PREG\xDANTALE al usuario por price y offer si no los mencion\xF3 \u2014 son los inputs de mayor impacto en conversi\xF3n y nunca debes asumirlos. NO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente. Si el usuario te dice "t\xFA elige" para price/offer, om\xEDtelos.\n\nOTROS OPCIONALES (puedes invocar sin ellos y dejar que la IA elija defaults sensatos): durationSeconds (15 o 30), videoPreset (tipo/narrativa del video), features, cta, scriptNotes (dirige el guion Y el ambiente/escenario/est\xE9tica del video, ej. "en una playa, opulento").\n\nCOMPETENCIA Y GAP REPLICATION: con videoPreset="auto" (default) y competitorScanEnabled=true (default), el sistema analiza anuncios de competencia. Si encuentra un winner de video coherente, ancla el primaryAngle y genera autom\xE1ticamente la narrativa `gap_replication` para copiar su estructura audiovisual. No la selecciones manualmente: es un resultado del an\xE1lisis. Si competitorScanEnabled=false, esta b\xFAsqueda se omite.\n\nESTILO: 15s usa "Realista" (single_call); 30s usa "Multiescena" (multi-toma, aproximadamente 30s). Multiescena se factura por escena, as\xED que avisa el costo antes de activarlo.\n\nGUION: el usuario NO escribe el guion desde cero \u2014 la IA lo redacta. Si quiere REVISARLO/EDITARLO antes de renderizar (igual que en la web), pasa `pauseForVideoScriptReview: true`; cuando la tarea quede pausada, usa get_video_script para leer las escenas, ofr\xE9celas al usuario, y llama approve_video_script con las ediciones. Para dirigir el guion ANTES de generar (sin pausar), usa scriptNotes. Para revisar el \xE1ngulo y decidir duraci\xF3n tras el an\xE1lisis de competencia, pasa `pauseForAngleReview: true` y luego resuelve `angle_review_approval` con `gapDurationSeconds`.', VideoInput.shape, async (input) => {
     try {
       const resolved = resolveVideoPreset(input.videoPreset);
       const wireTier = resolveWireVideoTier(input.videoTier, input.durationSeconds);
@@ -11224,7 +11288,7 @@ function registerCreativeTools(server, api, { transport = "http" } = {}) {
       throw translateError(e);
     }
   });
-  server.tool("generate_image_creatives", 'Genera N variantes de imagen creativa (ads est\xE1ticos). Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), productTitle, primaryAngle, language, country.\n\nANTES de invocar, PREG\xDANTALE al usuario:\n- price y offer (se renderizan en la imagen \u2014 nunca los asumas; si dice "t\xFA elige", om\xEDtelos).\n- compareAtPrice si hay descuento (ej. "$129.000" para tachar).\n- creativeArchetype y visualTreatment si quiere un look espec\xEDfico (performance vs premium DTC). Si no le importa, om\xEDtelos.\n\nNO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente.\n\nOTROS OPCIONALES: buyerPersona, nVariants (default 3), imageModel, imageStyle, styleMix, aspectRatio (default 4:5), generateAdCopy, pauseForAngleReview, features, brandColors, isCombo, creativeDirection.', ImageInput.shape, async (input) => {
+  server.tool("generate_image_creatives", 'Genera N variantes de imagen creativa (ads est\xE1ticos). Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), productTitle, primaryAngle, language, country. Si el usuario adjunta o menciona fotos locales y a\xFAn no hay assetId, llama primero `request_media_upload` con mediaKind=image y despu\xE9s usa los assetId en images; no pidas path ni URL.\n\nANTES de invocar, PREG\xDANTALE al usuario:\n- price y offer (se renderizan en la imagen \u2014 nunca los asumas; si dice "t\xFA elige", om\xEDtelos).\n- compareAtPrice si hay descuento (ej. "$129.000" para tachar).\n- creativeArchetype y visualTreatment si quiere un look espec\xEDfico (performance vs premium DTC). Si no le importa, om\xEDtelos.\n\nNO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente.\n\nOTROS OPCIONALES: buyerPersona, nVariants (default 3), imageModel, imageStyle, styleMix, aspectRatio (default 4:5), generateAdCopy, pauseForAngleReview, features, brandColors, isCombo, creativeDirection.', ImageInput.shape, async (input) => {
     try {
       const { projectId, ...rest } = input;
       return await submitCreative(api, {
@@ -11253,7 +11317,7 @@ function registerCreativeTools(server, api, { transport = "http" } = {}) {
       throw translateError(e);
     }
   });
-  server.tool("generate_landing", 'Genera una landing page cl\xE1sica basada en im\xE1genes, lista para Shopify. Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), language, country.\n\nANTES de invocar, PREG\xDANTALE al usuario por price, offer y paymentMethods si no los mencion\xF3 \u2014 son los inputs de mayor impacto en conversi\xF3n y nunca debes asumirlos. Si hay descuento, pregunta tambi\xE9n compareAtPrice. NO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente. Si el usuario te dice "t\xFA elige" para esos campos, om\xEDtelos.\n\nOTROS OPCIONALES (puedes invocar sin ellos y dejar que la IA elija defaults): salesAngle, buyerPersona, isCombo, creativeDirection, landingStrategy.', LandingInput.shape, async (input) => {
+  server.tool("generate_landing", 'Genera una landing page cl\xE1sica basada en im\xE1genes, lista para Shopify. Devuelve un taskId.\n\nREQUERIDOS: images (array de 1-5 fotos), language, country. Si el usuario dice algo natural como \u201Ccrea una landing con este producto\u201D y adjunta o menciona fotos locales, llama primero `request_media_upload` con mediaKind=image y despu\xE9s usa los assetId en images; no pidas path ni URL.\n\nANTES de invocar, PREG\xDANTALE al usuario por price, offer y paymentMethods si no los mencion\xF3 \u2014 son los inputs de mayor impacto en conversi\xF3n y nunca debes asumirlos. Si hay descuento, pregunta tambi\xE9n compareAtPrice. NO defaultes country/language desde el contexto: preg\xFAntale expl\xEDcitamente. Si el usuario te dice "t\xFA elige" para esos campos, om\xEDtelos.\n\nOTROS OPCIONALES (puedes invocar sin ellos y dejar que la IA elija defaults): salesAngle, buyerPersona, isCombo, creativeDirection, landingStrategy.', LandingInput.shape, async (input) => {
     try {
       const { projectId, ...rest } = input;
       return await submitCreative(api, {
@@ -11809,12 +11873,6 @@ var GroupedMediaSource = z53.object({
 }).refine((value) => !(value.thumbnailUrl && value.thumbnailPath), {
   message: "media source needs at most one of `thumbnailUrl` or `thumbnailPath`"
 });
-var GroupedStagedMediaSource = z53.object({
-  type: z53.literal("staged"),
-  /** Legacy source returned by check_meta_media_upload. */
-  stagingAssetId: z53.string().uuid(),
-  thumbnailAssetId: z53.string().uuid().optional()
-});
 var GroupedUploadedAssetSource = z53.object({
   type: z53.literal("asset"),
   /** Returned by check_media_upload. ProductMaker resolves ownership server-side. */
@@ -11829,7 +11887,6 @@ var GroupedCreative = z53.object({
   source: z53.union([
     GroupedTaskSource,
     GroupedMediaSource,
-    GroupedStagedMediaSource,
     GroupedUploadedAssetSource
   ]),
   title: z53.string().max(120).optional(),
@@ -12061,7 +12118,7 @@ function registerPublishTools(server, api, opts = {}) {
       throw translateError(e);
     }
   });
-  server.tool("publish_creatives_to_meta", "Crea UNA campa\xF1a de Meta Ads PAUSED agrupando hasta " + CAMPAIGN_LIMITS.MAX_CREATIVES + ' creativos. Antes llama `list_meta_destinations` y pide al usuario elegir el `portfolioId`, `adAccountId` y `pageId` exactos. Para archivos en una laptop con MCP remoto llama `request_media_upload`; tras OK usa cada resultado como `source.type="asset"` con su `assetId` y el `type` que coincide con `mediaKind`. No pidas path ni URL cuando el App est\xE1 disponible. `source.type="staged"` y `request_meta_media_upload` siguen aceptados solo por compatibilidad. Si la carga fue parcial, publica s\xF3lo los assets confirmados; nunca inventes assets ni superes diez creativos. Las rutas locales s\xF3lo funcionan con MCP stdio. Los medios propios se eliminan despu\xE9s de publicar correctamente; si falla, quedan durante el TTL para reintento. Para videos la miniatura es opcional y ProductMaker puede generarla con FFmpeg. `campaignConfig.destination` acepta landing o WhatsApp. Para landing basta `campaignConfig.destination.landingUrl`; no dupliques la URL arriba. Si omites `budgetMode`, se infiere `ad_set` cuando cada ad set trae `dailyBudget`, o `campaign` cuando env\xEDas `campaignDailyBudget`. No actives la campa\xF1a autom\xE1ticamente.', PublishCreativesToMetaInputBase.shape, async (rawInput) => {
+  server.tool("publish_creatives_to_meta", "Crea UNA campa\xF1a de Meta Ads PAUSED agrupando hasta " + CAMPAIGN_LIMITS.MAX_CREATIVES + ' creativos. Si la petici\xF3n natural adjunta o menciona archivos locales, llama primero `request_media_upload`; tras OK usa cada resultado como `source.type="asset"` con su `assetId` y el `type` que coincide con `mediaKind`. No pidas path ni URL. Despu\xE9s llama `list_meta_destinations` y pregunta en el chat por el `portfolioId`, `adAccountId` y `pageId` exactos; el App es solo para archivos. Si la carga fue parcial, publica s\xF3lo los assets confirmados; nunca inventes assets ni superes diez creativos. Las rutas locales s\xF3lo funcionan con MCP stdio. Los medios propios se eliminan despu\xE9s de publicar correctamente; si falla, quedan durante el TTL para reintento. Para videos la miniatura es opcional y ProductMaker puede generarla con FFmpeg. `campaignConfig.destination` acepta landing o WhatsApp. Para landing basta `campaignConfig.destination.landingUrl`; no dupliques la URL arriba. Si omites `budgetMode`, se infiere `ad_set` cuando cada ad set trae `dailyBudget`, o `campaign` cuando env\xEDas `campaignDailyBudget`. No actives la campa\xF1a autom\xE1ticamente.', PublishCreativesToMetaInputBase.shape, async (rawInput) => {
     try {
       const parsed = PublishCreativesToMetaInput.safeParse(rawInput);
       if (!parsed.success) throw invalidInputFromZod(parsed.error);
@@ -12087,23 +12144,6 @@ function registerPublishTools(server, api, opts = {}) {
           });
           continue;
         }
-        if (creative.source.type === "staged") {
-          creatives.push({
-            type: creative.type,
-            source: {
-              type: "media",
-              mediaAssetId: creative.source.stagingAssetId,
-              ...creative.source.thumbnailAssetId ? {
-                thumbnailAssetId: creative.source.thumbnailAssetId
-              } : {}
-            },
-            title: creative.title,
-            description: creative.description,
-            cta: creative.cta,
-            creativeId
-          });
-          continue;
-        }
         if (creative.source.type === "asset") {
           creatives.push({
             type: creative.type,
@@ -12256,16 +12296,21 @@ __name(toTikTokCampaignConfig, "toTikTokCampaignConfig");
 // src/tools/meta-upload.ts
 import { registerAppTool } from "@modelcontextprotocol/ext-apps/server";
 import { z as z54 } from "zod";
-var MetaUploadSessionInputBase = z54.object({
+var UploadSessionInputBase = z54.object({
   mediaKind: z54.enum([
     "image",
     "video",
     "mixed"
-  ]).default("mixed").describe("The kind of file the user will select in the upload page. Use mixed for a normal batch of image and video creatives."),
+  ]).default("mixed").describe("The kind of file the user will select. Use image for product references and landing pages, video for a single video, and mixed only when the consumer supports both."),
   assetRole: z54.enum([
     "media",
     "thumbnail"
   ]).default("media").describe("Use media for the creative itself; thumbnail only for an image thumbnail."),
+  uploadPurpose: z54.enum([
+    "product_reference",
+    "creative",
+    "generic"
+  ]).default("generic").describe("The user's purpose for these files. Use product_reference for a product photo used by tasks or landings, creative for media that will become an ad or creative, and generic only when neither applies."),
   maxFiles: z54.number().int().min(1).max(10).optional().describe("Optional batch limit: image accepts 1-5, video exactly 1, and mixed 1-10.")
 });
 var OpenAiFileReference = z54.object({
@@ -12274,18 +12319,18 @@ var OpenAiFileReference = z54.object({
   mime_type: z54.string().min(1).optional(),
   file_name: z54.string().min(1).optional()
 }).strict();
-var MetaUploadSessionToolInputShape = {
-  ...MetaUploadSessionInputBase.shape,
+var UploadSessionToolInputShape = {
+  ...UploadSessionInputBase.shape,
   files: z54.array(OpenAiFileReference).max(10).optional().describe("Optional OpenAI-hosted file references provided by ChatGPT. They are only metadata for the UI bridge and are never forwarded to ProductMaker.")
 };
-var MetaUploadSessionToolInput = z54.object(MetaUploadSessionToolInputShape).superRefine((value, ctx) => {
+var UploadSessionToolInput = z54.object(UploadSessionToolInputShape).superRefine((value, ctx) => {
   if (value.assetRole === "thumbnail" && value.mediaKind !== "image") {
     ctx.addIssue({
       code: z54.ZodIssueCode.custom,
       path: [
         "mediaKind"
       ],
-      message: "Meta thumbnails must be images"
+      message: "Thumbnails must be images"
     });
   }
   if (value.mediaKind === "video" && value.maxFiles !== void 0 && value.maxFiles !== 1) {
@@ -12307,7 +12352,7 @@ var MetaUploadSessionToolInput = z54.object(MetaUploadSessionToolInputShape).sup
     });
   }
 });
-var MetaUploadSessionResponse2 = z54.object({
+var UploadSessionResponse = z54.object({
   sessionId: z54.string().uuid(),
   uploadPageUrl: z54.string().url(),
   mediaKind: z54.enum([
@@ -12322,23 +12367,8 @@ var MetaUploadSessionResponse2 = z54.object({
   maxFiles: z54.number().int().positive(),
   expiresAt: z54.string().datetime()
 });
-var MetaUploadStatusInput = z54.object({
-  sessionId: z54.string().uuid().describe("The sessionId returned by request_meta_media_upload.")
-});
-var MetaUploadStatusResponse = z54.object({
-  sessionId: z54.string().uuid(),
-  status: z54.enum([
-    "pending",
-    "uploaded"
-  ]),
-  assets: z54.array(z54.object({
-    stagingAssetId: z54.string().uuid(),
-    mediaKind: z54.enum([
-      "image",
-      "video"
-    ])
-  })).max(10).default([]),
-  stagingAssetId: z54.string().uuid().optional()
+var UploadStatusInput = z54.object({
+  sessionId: z54.string().uuid().describe("The sessionId returned by request_media_upload.")
 });
 var UniversalUploadStatusResponse = z54.discriminatedUnion("status", [
   z54.object({
@@ -12360,10 +12390,21 @@ var UniversalUploadStatusResponse = z54.discriminatedUnion("status", [
     })).min(1).max(10)
   })
 ]);
-var UniversalUploadStructuredResponse = MetaUploadSessionResponse2.extend({
+var UniversalUploadStructuredResponse = UploadSessionResponse.extend({
+  uploadPurpose: z54.enum([
+    "product_reference",
+    "creative",
+    "generic"
+  ]),
   checkToolName: z54.literal("check_media_upload"),
-  resolveEndpoint: z54.literal("/api/upload-media/resolve")
+  resolveEndpoint: z54.string().url()
 });
+function contextualizeUploadPageUrl(uploadPageUrl, uploadPurpose) {
+  const url = new URL(uploadPageUrl);
+  url.searchParams.set("purpose", uploadPurpose);
+  return url.toString();
+}
+__name(contextualizeUploadPageUrl, "contextualizeUploadPageUrl");
 function uploadSessionText(result) {
   const mediaLabel = result.mediaKind === "mixed" ? "archivos" : result.mediaKind === "video" ? "video" : "imagen";
   return {
@@ -12381,11 +12422,15 @@ function uploadSessionText(result) {
   };
 }
 __name(uploadSessionText, "uploadSessionText");
-function registerMetaUploadTools(server, api) {
+function resolveEndpointForSession(api) {
+  return api.publicUrl("/v1/uploaded-assets/sessions/resolve");
+}
+__name(resolveEndpointForSession, "resolveEndpointForSession");
+function registerMediaUploadTools(server, api) {
   registerAppTool(server, "request_media_upload", {
     title: "Subir archivos",
-    description: "Abre el selector seguro y reutilizable de ProductMaker para im\xE1genes o videos de la laptop. Es la ruta preferida para todas las herramientas compatibles: create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. En MCP remoto, si el usuario adjunta o menciona un archivo local, llama esta herramienta y no pidas una ruta local ni URL. Usa mediaKind=image para referencias de producto; no prometas usar un video donde el consumidor exige im\xE1genes. El usuario puede subir varios archivos y pulsa OK; el App contin\xFAa la petici\xF3n anterior usando \xFAnicamente asset IDs opacos y media kinds. Nunca muestres token, sessionId, URL temporal, bytes, base64 ni nombre privado del archivo. El enlace externo es fallback solo cuando el App inline no est\xE1 disponible o falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
-    inputSchema: MetaUploadSessionToolInputShape,
+    description: "Abre el selector universal de ProductMaker para im\xE1genes o videos del usuario. Ll\xE1malo autom\xE1ticamente y antes de preguntar por campos faltantes cuando una petici\xF3n natural adjunte o mencione un archivo local, por ejemplo \u2018crea una landing con este producto\u2019, \u2018haz creativos con esta foto\u2019 o \u2018sube este video a Meta\u2019; hazlo aunque el usuario diga que todav\xEDa no generes ni publiques, porque esta herramienta solo prepara el archivo y no consume cr\xE9ditos, salvo que proh\xEDba expl\xEDcitamente subir, compartir o almacenar el archivo; no pidas una ruta local ni URL. Es la \xFAnica ruta de carga para create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. Pasa las referencias opcionales de ChatGPT en files; si el host no puede transferirlas, el mismo App muestra el selector inline. Usa uploadPurpose=product_reference para fotos de producto y landings, creative para creativos o anuncios, y generic solo cuando ninguno aplique. Usa mediaKind=image para referencias de producto y landings; mixed solo cuando el consumidor acepte ambos tipos. Tras OK, reanuda la intenci\xF3n original usando \xFAnicamente assetId y mediaKind, sin pedir que vuelva a subir ni mostrar datos t\xE9cnicos. El enlace externo es fallback solo si el App inline falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
+    inputSchema: UploadSessionToolInputShape,
     outputSchema: UniversalUploadStructuredResponse.shape,
     _meta: {
       ui: {
@@ -12405,13 +12450,15 @@ function registerMetaUploadTools(server, api) {
     }
   }, async (rawInput) => {
     try {
-      const input = MetaUploadSessionToolInput.parse(rawInput);
-      const { files: _files, ...sessionInput } = input;
-      const session = MetaUploadSessionResponse2.parse(await api.postJson("/v1/uploaded-assets/sessions", sessionInput));
+      const input = UploadSessionToolInput.parse(rawInput);
+      const { files: _files, uploadPurpose, ...sessionInput } = input;
+      const session = UploadSessionResponse.parse(await api.postJson("/v1/uploaded-assets/sessions", sessionInput));
       const result = UniversalUploadStructuredResponse.parse({
         ...session,
+        uploadPageUrl: contextualizeUploadPageUrl(session.uploadPageUrl, uploadPurpose),
+        uploadPurpose,
         checkToolName: "check_media_upload",
-        resolveEndpoint: "/api/upload-media/resolve"
+        resolveEndpoint: resolveEndpointForSession(api)
       });
       return {
         structuredContent: result,
@@ -12423,69 +12470,20 @@ function registerMetaUploadTools(server, api) {
   });
   server.registerTool("check_media_upload", {
     description: "Comprueba la carga universal. Si status=uploaded, conserva assets[] para la petici\xF3n anterior y pasa cada assetId \xFAnicamente a un consumidor compatible. Un asset de video solo sirve donde se admite video; las referencias de producto, imagen y landing requieren mediaKind=image. No muestres IDs t\xE9cnicos como JSON al usuario.",
-    inputSchema: MetaUploadStatusInput.shape,
+    inputSchema: UploadStatusInput.shape,
     _meta: {
       "openai/widgetAccessible": true
     }
   }, async (rawInput) => {
     try {
-      const input = MetaUploadStatusInput.parse(rawInput);
+      const input = UploadStatusInput.parse(rawInput);
       return asText(UniversalUploadStatusResponse.parse(await api.getJson(`/v1/uploaded-assets/sessions/${encodeURIComponent(input.sessionId)}`)));
     } catch (error) {
       throw translateError(error);
     }
   });
-  registerAppTool(server, "request_meta_media_upload", {
-    title: "Solicitar carga segura de Meta",
-    description: "Inicia una carga segura desde la laptop del usuario para creativos propios de Meta. Esta es la ruta DIRECTA para peticiones puntuales como \u2018sube esta imagen/video a Meta Ads\u2019 o \u2018publica este creativo\u2019; no conviertas esa intenci\xF3n en una generaci\xF3n completa de producto. No llames `guide_dropshipping_launch` para esta operaci\xF3n puntual. Por defecto crea una sesi\xF3n `mixed` de hasta diez archivos; tambi\xE9n admite una sola imagen o video. Si el usuario adjunta una foto o video en el mismo mensaje de ChatGPT, pasa esas referencias opcionales en `files` para que el MCP App inline las consuma dentro del chat. ProductMaker conserva `files` solo como metadata del UI bridge: NO los descarga y NO los reenv\xEDa. No pidas URL CDN, ruta local, bytes ni base64. El App es exclusivamente para cargar archivos: nunca debe pedir ni mostrar portafolio, cuenta publicitaria, p\xE1gina, IDs o JSON. El enlace externo de ProductMaker queda como fallback para hosts sin bridge de archivos. El usuario pulsa OK cuando termina; el App inserta en el chat los asset_id verificados para continuar la petici\xF3n anterior. Luego llama `list_meta_destinations` y pregunta en el chat qu\xE9 `portfolioId`, `adAccountId` y `pageId` desea usar. No muestres tokens, URLs temporales, `sessionId` ni un bloque JSON. Esta herramienta no publica ni consume cr\xE9ditos.",
-    inputSchema: MetaUploadSessionToolInputShape,
-    outputSchema: MetaUploadSessionResponse2.shape,
-    _meta: {
-      ui: {
-        resourceUri: META_UPLOAD_APP_RESOURCE_URI,
-        visibility: [
-          "model",
-          "app"
-        ]
-      },
-      "openai/outputTemplate": META_UPLOAD_APP_RESOURCE_URI,
-      "openai/widgetAccessible": true,
-      "openai/fileParams": [
-        "files"
-      ],
-      "openai/toolInvocation/invoking": "Preparando carga segura\u2026",
-      "openai/toolInvocation/invoked": "Carga segura lista"
-    }
-  }, async (rawInput) => {
-    try {
-      const input = MetaUploadSessionToolInput.parse(rawInput);
-      const { files: _files, ...sessionInput } = input;
-      const result = MetaUploadSessionResponse2.parse(await api.postJson("/v1/ads/meta-upload-sessions", sessionInput));
-      return {
-        structuredContent: result,
-        ...uploadSessionText(result)
-      };
-    } catch (error) {
-      throw translateError(error);
-    }
-  });
-  server.registerTool("check_meta_media_upload", {
-    description: 'Comprueba si el usuario ya termin\xF3 de subir desde el App o enlace de ProductMaker. Si status=uploaded, conserva `assets[]` privadamente, llama `list_meta_destinations` y pregunta en lenguaje natural dentro del chat qu\xE9 portafolio, cuenta publicitaria y p\xE1gina desea usar; nunca muestres `sessionId`, `stagingAssetId`, IDs t\xE9cnicos ni un bloque JSON. Despu\xE9s crea un creativo `source.type="staged"` por cada asset, usando su `mediaKind` como tipo, hasta diez en el batch. Si la carga fue parcial, usa \xFAnicamente los assets confirmados. Conserva el `stagingAssetId` legado si aparece. Si status=pending, pide al usuario que termine; no publiques todav\xEDa.',
-    inputSchema: MetaUploadStatusInput.shape,
-    _meta: {
-      "openai/widgetAccessible": true
-    }
-  }, async (rawInput) => {
-    try {
-      const input = MetaUploadStatusInput.parse(rawInput);
-      const result = MetaUploadStatusResponse.parse(await api.getJson(`/v1/ads/meta-upload-sessions/${encodeURIComponent(input.sessionId)}`));
-      return asText(result);
-    } catch (error) {
-      throw translateError(error);
-    }
-  });
 }
-__name(registerMetaUploadTools, "registerMetaUploadTools");
+__name(registerMediaUploadTools, "registerMediaUploadTools");
 
 // src/tools/campaigns.ts
 import { z as z55 } from "zod";
@@ -13528,13 +13526,13 @@ function registerDropshippingProjectTools(server, api) {
       throw translateError(error);
     }
   });
-  server.tool("guide_dropshipping_launch", "Gu\xEDa read-only de un recorrido COMPLETO de dropshipping, desde producto/costeo hasta creativos, tienda y publicidad. No uses este tool para subir o publicar un creativo puntual en Meta: llama directamente `request_meta_media_upload`, `list_meta_destinations` y `publish_creatives_to_meta`. Sin projectId explica cu\xE1ndo usar un flujo directo versus uno guiado; con projectId devuelve la fase y la \xFAnica nextAction calculada por ProductMaker. Despu\xE9s de cada mutaci\xF3n vuelve a llamar este tool o lee el proyecto. Nunca activa Meta.", GuideInput.shape, async (input) => {
+  server.tool("guide_dropshipping_launch", "Gu\xEDa read-only de un recorrido COMPLETO de dropshipping, desde producto/costeo hasta creativos, tienda y publicidad. No uses este tool para subir o publicar un creativo puntual en Meta: llama directamente `request_media_upload`, `list_meta_destinations` y `publish_creatives_to_meta`. Sin projectId explica cu\xE1ndo usar un flujo directo versus uno guiado; con projectId devuelve la fase y la \xFAnica nextAction calculada por ProductMaker. Despu\xE9s de cada mutaci\xF3n vuelve a llamar este tool o lee el proyecto. Nunca activa Meta.", GuideInput.shape, async (input) => {
     try {
       if (!input.projectId) {
         return asText({
           mode: "choose",
           guided: "Usa start_dropshipping_project cuando el usuario quiera encontrar un producto y dejarlo listo para publicar.",
-          direct: "En modo directo usa la herramienta puntual. Para subir/publicar un creativo propio en Meta: request_meta_media_upload \u2192 list_meta_destinations \u2192 publish_creatives_to_meta. No crees un proyecto guiado.",
+          direct: "En modo directo usa la herramienta puntual. Para subir/publicar un creativo propio en Meta: request_media_upload \u2192 list_meta_destinations \u2192 publish_creatives_to_meta. No crees un proyecto guiado.",
           confirmation: "Antes de acciones pagadas o externas, muestra el estimado y pide confirmaci\xF3n.",
           safety: "Las campa\xF1as Meta quedan PAUSED; el usuario las activa manualmente en Ads Manager."
         });
@@ -13550,7 +13548,10 @@ __name(registerDropshippingProjectTools, "registerDropshippingProjectTools");
 // src/guidance/productmaker-guidance.ts
 var START_DROPSHIPPING_PROMPT_NAME = "start_dropshipping";
 var PRODUCTMAKER_SERVER_INSTRUCTIONS = [
-  "Understand the user's intent before choosing a ProductMaker tool.",
+  "When a ProductMaker request needs an image or video the user attached, pasted, or has locally and no reusable ProductMaker assetId is already available, call request_media_upload immediately before asking for any missing business inputs. Do this even when the user says not to generate or publish yet: uploading only stages the file and does not generate, publish, or consume credits, unless the user explicitly says not to upload, share, or store the file. Treat natural requests such as 'create a landing with this product', 'make creatives with this photo', or 'upload this video to Meta' as upload intent; never require the user to name the uploader.",
+  "For requests that do not need a new media upload, understand the user's intent before choosing a ProductMaker tool.",
+  "For remote MCP hosts, never ask for a local path, CDN URL, bytes, or base64. Pass supported host file references to request_media_upload; otherwise let its inline App open the file picker. The external upload page is fallback only.",
+  "After the upload App sends its OK continuation, resume the original request with the verified assetId values, do not ask for another upload, and ask only for remaining business inputs in chat. The host-inserted continuation may contain opaque asset IDs; do not repeat them in narrative prose or expose session IDs, tokens, private URLs, file names, or JSON handoff payloads.",
   "Keep focused requests direct: creatives, landing pages, Shopify publication, Meta publication, and status checks do not require a DropshippingProject.",
   "Use the guided journey only for an explicit end-to-end launch.",
   "In guided mode, create a project only after a product is chosen, then call guide_dropshipping_launch after every mutation and follow its nextAction.",
@@ -13615,7 +13616,7 @@ function createServer(opts) {
   });
   const api = new ApiClient(apiBaseUrl, apiKey);
   registerProductMakerPrompts(server);
-  registerMetaUploadAppResource(server);
+  registerMediaUploadAppResource(server, api.publicUrl("/v1/uploaded-assets/sessions/resolve"));
   registerProductCostingTools(server);
   registerProductResearchTools(server, api);
   registerDropshippingProjectTools(server, api);
@@ -13633,7 +13634,7 @@ function createServer(opts) {
   registerPublishTools(server, api, {
     transport
   });
-  registerMetaUploadTools(server, api);
+  registerMediaUploadTools(server, api);
   registerCampaignTools(server, api);
   return server;
 }
@@ -13650,6 +13651,9 @@ function assertSafePublicBaseUrl(envName, url) {
   if (u.protocol !== "https:") {
     throw new Error(`${envName} must use https (got ${u.protocol})`);
   }
+  if (u.username || u.password || u.search || u.hash) {
+    throw new Error(`${envName} must not contain credentials, query parameters, or fragments`);
+  }
   if (isPrivateHost(u.hostname)) {
     throw new Error(`${envName} must not point to a private/loopback host: ${u.hostname}`);
   }