@productmaker/mcp 3.1.1 → 3.2.0

package/dist/http.js

@@ -8906,7 +8906,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "creative_variant"
   ]),
-  defineCapability("create_product_task", "1c2c0153391172e057cbab25c16c79222611f37b9a6ec41a5135aeadec0c574f", "credit_consuming", "creative", [
+  defineCapability("create_product_task", "a6a2d3c4d462e43496d440f0bea37292894a2b818c5ccfa364fcdaac7982544e", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -8947,6 +8947,18 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "productContext"
     ]),
     slot("video_options", false, [
+      "videoPreset",
+      "durationSeconds",
+      "pauseForAngleReview",
+      // MCP-only: WhatsApp runs its own confirmation policy and does not
+      // offer a "decide everything" mode, so the field is not mirrored there.
+      "aiDecidesAll",
+      "videoTier",
+      "videoResolution",
+      "multiAngleVideos",
+      "angleNarratives",
+      "competitorScanEnabled"
+    ], [
       "videoPreset",
       "durationSeconds",
       "pauseForAngleReview",
@@ -9172,7 +9184,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "creative"
   ]),
-  defineCapability("generate_landing", "e35e6373ddb92ba09e4adf1acd79387767387817a7b3ec8d83b464f884508fe1", "credit_consuming", "creative", [
+  defineCapability("generate_landing", "75947c5a70d26305ca07ab8d7bc0be710e862eb9319010ee66dd43e64fab2050", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -9214,6 +9226,12 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "subheadline"
     ]),
     slot("landing_options", false, [
+      "competitorScanEnabled",
+      "landingStrategy",
+      "landingImageFormat",
+      // MCP-only, like create_product_task's aiDecidesAll.
+      "aiDecidesAll"
+    ], [
       "competitorScanEnabled",
       "landingStrategy",
       "landingImageFormat"
@@ -9242,7 +9260,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       fieldCompletion: "all"
     }
   ]),
-  defineCapability("generate_video_creative", "6bcd073df66023f8108a671b3027e1f35e9596cf9481ddf13a0282b4c56f5f34", "credit_consuming", "creative", [
+  defineCapability("generate_video_creative", "417f185d4bf8bbcdf044f98f4b8366473178aca8e7a99cc6f8d58cb0221442dc", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -9264,6 +9282,20 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "country"
     ]),
     slot("render_options", true, [
+      "aspectRatio",
+      "durationSeconds",
+      "videoPreset",
+      "videoTier",
+      "videoResolution",
+      "features",
+      "cta",
+      "scriptNotes",
+      "pauseForVideoScriptReview",
+      "pauseForAngleReview",
+      // MCP-only, like create_product_task's aiDecidesAll.
+      "aiDecidesAll",
+      "competitorScanEnabled"
+    ], [
       "aspectRatio",
       "durationSeconds",
       "videoPreset",
@@ -11042,7 +11074,7 @@ var START_DROPSHIPPING_PROMPT = [
   "",
   "After I choose a product, call start_dropshipping_project. Ask me for the real supplier cost and required costing inputs before cost_dropshipping_project; never treat a marketplace sale price as supplier cost. When nextAction.kind is cost_product, call cost_product first as a free read-only estimate with those real supplier inputs, carry its price and compareAtPrice into the creative task, then call cost_dropshipping_project with the canonical inputs to persist costing. After every guided mutation, call guide_dropshipping_launch and follow ProductMaker's returned nextAction. Do not maintain a parallel workflow state in chat.",
   "",
-  "Use the existing creative/task tools for generation, preserve their estimate and confirmation gates, poll real task status with get_task_status, and answer explicit pauses through resolve_pending_action. Verify actual outputs before calling the creative stage complete.",
+  "Use the existing creative/task tools for generation, preserve their estimate and confirmation gates, and keep polling get_task_status until the task is done, errored, or paused \u2014 a timed-out poll means it is still running, so call again. When it pauses, show me the draft and ask me; only answer it yourself through resolve_pending_action if I delegated that decision to you or the task runs with aiDecidesAll / reviewMode automatic. Verify actual outputs before calling the creative stage complete.",
   "",
   "Before Shopify publication, call list_shopify_shops, check the real task readiness, ask whether the product has variants, show the intended publication, and wait for explicit approval before calling publish_to_shopify. Report the exact blocker when publication is not ready.",
   "",
@@ -11368,13 +11400,12 @@ var ApiClient = class {
 };
 
 // src/index.ts
-var MCP_VERSION = "3.1.1";
+var MCP_VERSION = "3.2.0";
 
 // src/meta-upload-app.ts
 import { readFileSync } from "fs";
 import { registerAppResource, RESOURCE_MIME_TYPE } from "@modelcontextprotocol/ext-apps/server";
 var MEDIA_UPLOAD_APP_RESOURCE_URI = "ui://media-upload/v1.html";
-var MEDIA_UPLOAD_APP_DOMAIN = "https://productmaker.app";
 var MEDIA_UPLOAD_APP_NAME = "ProductMaker media upload";
 var MEDIA_UPLOAD_APP_HTML_URL = new URL("./ui/meta-upload-app.html", import.meta.url);
 var MEDIA_UPLOAD_APP_CSP = {
@@ -11420,7 +11451,6 @@ function registerMediaUploadAppResource(server, resolveEndpoint) {
     mimeType: RESOURCE_MIME_TYPE,
     _meta: {
       ui: {
-        domain: MEDIA_UPLOAD_APP_DOMAIN,
         csp
       }
     }
@@ -11432,7 +11462,6 @@ function registerMediaUploadAppResource(server, resolveEndpoint) {
         text: html,
         _meta: {
           ui: {
-            domain: MEDIA_UPLOAD_APP_DOMAIN,
             csp
           }
         }
@@ -12909,6 +12938,7 @@ var CreateProductTaskInput = z49.object({
     z49.literal(30)
   ]).default(15).describe("Opcional. Duraci\xF3n objetivo del video: 15s (single_call, default) o 30s (Multiescena, aproximadamente 30s y facturado por escena)."),
   pauseForAngleReview: z49.boolean().optional().describe("Opcional. Si true, pausa despu\xE9s de generar el \xE1ngulo para que el usuario lo confirme o edite antes del render. \xDAsalo si quiere decidir 15/30s cuando aparezca un winner. Default false."),
+  aiDecidesAll: z49.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n, as\xED que `pendingUserAction` no deber\xEDa aparecer. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   videoTier: VideoTierEnum.optional().describe('Opcional. Estilo del video. "basic" = "Realista" para 15s; al pedir durationSeconds=30 el sistema selecciona internamente Multiescena. No se expone el tier interno directamente.'),
   videoResolution: VideoResolutionEnum.optional().describe('Opcional. Resoluci\xF3n del render. En la web se pregunta "\xBFResoluci\xF3n del video?". "480p" = excelente calidad y m\xE1s econ\xF3mico (RECOMENDADO, default si se omite); "720p" = m\xE1xima nitidez, entre 3% y 15% m\xE1s caro seg\xFAn formato y tier. Si el usuario no menciona resoluci\xF3n, OMITE este campo (el backend usa 480p).'),
   multiAngleVideos: z49.boolean().optional().describe("Opcional. Si true, genera m\xFAltiples \xE1ngulos de venta en paralelo (3-5 videos). Si false/omitido, genera 1 video del \xE1ngulo principal. Default false."),
@@ -13236,6 +13266,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
           "options.subheadline": input.subheadline,
           "options.landingStrategy": input.landingStrategy,
           "options.landingImageFormat": input.landingImageFormat,
+          "options.aiDecidesAll": input.aiDecidesAll,
           pauseForAngleReview: input.pauseForAngleReview,
           url: input.productUrl
         }),
@@ -13307,7 +13338,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
       throw translateError(e);
     }
   });
-  server.tool("get_task_status", "Devuelve el estado y URLs de outputs de una tarea. Si waitSeconds>0, hace polling hasta que cambie la fase, aparezca `pendingUserAction`, o llegue al timeout (max 120s). Cuando la tarea queda en `done`, incluye enlaces a sus outputs.\n\nSi aparece `pendingUserAction`, el pipeline est\xE1 PARADO: muestra el draft y llama `resolve_pending_action` repitiendo el mismo `kind`. Kinds: `product_reference_set_approval`, `product_reference_confirmation`, `angle_review_approval`, `service_angle_approval` y `service_script_approval`.", GetTaskStatusInput.shape, async (input, extra) => {
+  server.tool("get_task_status", "Devuelve el estado y URLs de outputs de una tarea. Si waitSeconds>0, hace polling hasta que cambie la fase, aparezca `pendingUserAction`, o llegue al timeout (max 120s). Cuando la tarea queda en `done`, incluye enlaces a sus outputs.\n\nSIGUE LLAM\xC1NDOLA hasta que el estado sea terminal (`done` o `error`) o aparezca `pendingUserAction`. Un retorno sin ninguna de esas dos cosas significa que la tarea sigue corriendo y que alcanzaste el timeout, NO que se colg\xF3 ni que termin\xF3: vuelve a llamarla con waitSeconds alto. Si dejas de llamarla, la tarea sigue avanzando sin que nadie la mire y el usuario se queda esperando en silencio.\n\nSi aparece `pendingUserAction`, el pipeline est\xE1 PARADO esperando una decisi\xF3n del USUARIO: muestra el draft, PREG\xDANTALE y espera su respuesta. Resp\xF3ndela t\xFA mismo con `resolve_pending_action` \xFAnicamente si el usuario ya te deleg\xF3 esa decisi\xF3n \u2014 porque te lo dijo en la conversaci\xF3n, o porque la tarea corre con `aiDecidesAll` / `reviewMode: automatic`. Nunca deduzcas la delegaci\xF3n del contenido del draft: que la propuesta te parezca obvia o correcta no es un permiso. Al responder, repite el mismo `kind`. Kinds: `product_reference_set_approval`, `product_reference_confirmation`, `angle_review_approval`, `service_angle_approval` y `service_script_approval`.", GetTaskStatusInput.shape, async (input, extra) => {
     try {
       const signal = extra?.signal;
       const fetcher = /* @__PURE__ */ __name(() => api.getJson(`/v1/status/${encodeURIComponent(input.taskId)}`, {
@@ -13390,7 +13421,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
       throw translateError(e);
     }
   });
-  server.tool("resolve_pending_action", "Resuelve la acci\xF3n pendiente devuelta por `get_task_status`; `action.kind` debe coincidir exactamente. Puede aprobar el conjunto exacto de referencias del producto, confirmar agrupaci\xF3n, o resolver revisiones de \xE1ngulos/servicios. Nunca env\xEDes una lista de referencias: el servidor conserva el conjunto mostrado y rechaza snapshots obsoletos. La recuperaci\xF3n que necesita fotos nuevas se completa en ProductMaker Web porque MCP no acepta URLs arbitrarias sin ticket de upload ligado al usuario.", ResolvePendingActionInput.shape, async (input) => {
+  server.tool("resolve_pending_action", "Resuelve la acci\xF3n pendiente devuelta por `get_task_status`; `action.kind` debe coincidir exactamente. Esta llamada habla EN NOMBRE DEL USUARIO: \xFAsala solo con una respuesta que \xE9l te haya dado, o cuando te haya delegado la decisi\xF3n de forma expl\xEDcita o v\xEDa `aiDecidesAll` / `reviewMode: automatic`. Si nadie te deleg\xF3 nada, pregunta y espera en vez de llamarla. Puede aprobar el conjunto exacto de referencias del producto, confirmar agrupaci\xF3n, o resolver revisiones de \xE1ngulos/servicios. Nunca env\xEDes una lista de referencias: el servidor conserva el conjunto mostrado y rechaza snapshots obsoletos. La recuperaci\xF3n que necesita fotos nuevas se completa en ProductMaker Web porque MCP no acepta URLs arbitrarias sin ticket de upload ligado al usuario.", ResolvePendingActionInput.shape, async (input) => {
     try {
       const raw = await api.getJson(`/v1/status/${encodeURIComponent(input.taskId)}`);
       const status = StatusForResolveSchema.parse(raw);
@@ -13693,6 +13724,7 @@ var VideoInput = z50.object({
   scriptNotes: z50.string().optional().describe('Opcional. Notas/restricciones para el guion (la IA las usa al redactar). Ej. "No mencionar la marca X", "Tono divertido, no cl\xEDnico", "Mencionar 2x1". NO es el guion literal \u2014 para editar el guion palabra-por-palabra, pasa `pauseForVideoScriptReview: true` y usa get_video_script / approve_video_script tras la pausa.'),
   pauseForVideoScriptReview: z50.boolean().optional().describe("Opcional. Si true, la tarea pausa despu\xE9s de generar el guion y antes de renderizar. \xDAsalo cuando el usuario quiera editar el guion antes de gastar cr\xE9ditos en el video. Tras la pausa: get_video_script para leerlo, approve_video_script para aprobar (con o sin ediciones). Default false."),
   pauseForAngleReview: z50.boolean().optional().describe("Opcional. Si true, pausa despu\xE9s de generar el \xE1ngulo para que el usuario lo confirme o edite antes del render. Default false."),
+  aiDecidesAll: z50.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   competitorScanEnabled: CreativeRefs.competitorScanEnabled,
   brandId: CreativeRefs.brandId,
   projectId: CreativeRefs.projectId
@@ -13770,6 +13802,7 @@ var EditImageCreativeInput = z50.object({
   instruction: z50.string().min(1).max(1e3).describe('Qu\xE9 cambiar en esa imagen. Ej. "quita el badge de env\xEDo gratis", "cambia el fondo a blanco".')
 });
 var LandingInput = z50.object({
+  aiDecidesAll: z50.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   images: CreativeRefs.images,
   language: CreativeRefs.language,
   country: CreativeRefs.country,
@@ -14976,7 +15009,7 @@ function uploadSessionText(result) {
         text: [
           `### Prepara tu ${mediaLabel} en ProductMaker`,
           `Usa primero el App inline de este chat. Si tu host no soporta el bridge de archivos, usa este fallback: [Abrir carga segura](${result.uploadPageUrl})`,
-          `Puedes seleccionar hasta ${result.maxFiles} ${result.mediaKind === "mixed" ? "archivos" : "archivo"}. Cuando termines, pulsa **OK** dentro del App para que ProductMaker contin\xFAe en este chat.`,
+          `Puedes seleccionar hasta ${result.maxFiles} ${result.mediaKind === "mixed" ? "archivos" : "archivo"}. El App sube cada archivo solo; cuando quieras seguir, escr\xEDbemelo en el chat.`,
           `Este enlace expira: ${result.expiresAt}`
         ].join("\n\n")
       }
@@ -14991,7 +15024,7 @@ __name(resolveEndpointForSession, "resolveEndpointForSession");
 function registerMediaUploadTools(server, api) {
   registerAppTool(server, "request_media_upload", {
     title: "Subir archivos",
-    description: "Abre el selector universal de ProductMaker para im\xE1genes o videos del usuario. Ll\xE1malo autom\xE1ticamente y antes de preguntar por campos faltantes cuando una petici\xF3n natural adjunte o mencione un archivo local, por ejemplo \u2018crea una landing con este producto\u2019, \u2018haz creativos con esta foto\u2019 o \u2018sube este video a Meta\u2019; hazlo aunque el usuario diga que todav\xEDa no generes ni publiques, porque esta herramienta solo prepara el archivo y no consume cr\xE9ditos, salvo que proh\xEDba expl\xEDcitamente subir, compartir o almacenar el archivo; no pidas una ruta local ni URL. Es la \xFAnica ruta de carga para create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. Pasa las referencias opcionales de ChatGPT en files; si el host no puede transferirlas, el mismo App muestra el selector inline. Usa uploadPurpose=product_reference para fotos de producto y landings, creative para creativos o anuncios, y generic solo cuando ninguno aplique. Usa mediaKind=image para referencias de producto y landings; mixed solo cuando el consumidor acepte ambos tipos. Tras OK, reanuda la intenci\xF3n original usando \xFAnicamente assetId y mediaKind, sin pedir que vuelva a subir ni mostrar datos t\xE9cnicos. El enlace externo es fallback solo si el App inline falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
+    description: "Abre el selector universal de ProductMaker para im\xE1genes o videos del usuario. Ll\xE1malo autom\xE1ticamente y antes de preguntar por campos faltantes cuando una petici\xF3n natural adjunte o mencione un archivo local, por ejemplo \u2018crea una landing con este producto\u2019, \u2018haz creativos con esta foto\u2019 o \u2018sube este video a Meta\u2019; hazlo aunque el usuario diga que todav\xEDa no generes ni publiques, porque esta herramienta solo prepara el archivo y no consume cr\xE9ditos, salvo que proh\xEDba expl\xEDcitamente subir, compartir o almacenar el archivo; no pidas una ruta local ni URL. Es la \xFAnica ruta de carga para create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. Pasa las referencias opcionales de ChatGPT en files; si el host no puede transferirlas, el mismo App muestra el selector inline. Usa uploadPurpose=product_reference para fotos de producto y landings, creative para creativos o anuncios, y generic solo cuando ninguno aplique. Usa mediaKind=image para referencias de producto y landings; mixed solo cuando el consumidor acepte ambos tipos. El App NO te avisa cuando termina: en cuanto el usuario diga que ya subi\xF3 el archivo o que sigas, llama `check_media_upload` con este sessionId para obtener los assetId, y reanuda la intenci\xF3n original usando \xFAnicamente assetId y mediaKind, sin pedir que vuelva a subir ni mostrar datos t\xE9cnicos. El enlace externo es fallback solo si el App inline falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
     inputSchema: UploadSessionToolInputShape,
     outputSchema: UniversalUploadStructuredResponse.shape,
     _meta: {
@@ -15031,7 +15064,7 @@ function registerMediaUploadTools(server, api) {
     }
   });
   server.registerTool("check_media_upload", {
-    description: "Comprueba la carga universal. Si status=uploaded, conserva assets[] para la petici\xF3n anterior y pasa cada assetId \xFAnicamente a un consumidor compatible. Un asset de video solo sirve donde se admite video; las referencias de producto, imagen y landing requieren mediaKind=image. No muestres IDs t\xE9cnicos como JSON al usuario.",
+    description: "Comprueba la carga universal. Ll\xE1mala cuando el usuario diga que ya subi\xF3 sus archivos: es la \xFAnica forma de enterarte, porque el App no manda mensajes al chat. Si status=pending, el usuario todav\xEDa no ha terminado: d\xEDselo y espera, no inventes un assetId ni abras otra sesi\xF3n de carga. Si status=uploaded, conserva assets[] para la petici\xF3n anterior y pasa cada assetId \xFAnicamente a un consumidor compatible. Un asset de video solo sirve donde se admite video; las referencias de producto, imagen y landing requieren mediaKind=image. No muestres IDs t\xE9cnicos como JSON al usuario.",
     inputSchema: UploadStatusInput.shape,
     _meta: {
       "openai/widgetAccessible": true

package/dist/stdio.js

@@ -264,13 +264,12 @@ var ApiClient = class {
 };
 
 // src/index.ts
-var MCP_VERSION = "3.1.1";
+var MCP_VERSION = "3.2.0";
 
 // src/meta-upload-app.ts
 import { readFileSync } from "fs";
 import { registerAppResource, RESOURCE_MIME_TYPE } from "@modelcontextprotocol/ext-apps/server";
 var MEDIA_UPLOAD_APP_RESOURCE_URI = "ui://media-upload/v1.html";
-var MEDIA_UPLOAD_APP_DOMAIN = "https://productmaker.app";
 var MEDIA_UPLOAD_APP_NAME = "ProductMaker media upload";
 var MEDIA_UPLOAD_APP_HTML_URL = new URL("./ui/meta-upload-app.html", import.meta.url);
 var MEDIA_UPLOAD_APP_CSP = {
@@ -316,7 +315,6 @@ function registerMediaUploadAppResource(server, resolveEndpoint) {
     mimeType: RESOURCE_MIME_TYPE,
     _meta: {
       ui: {
-        domain: MEDIA_UPLOAD_APP_DOMAIN,
         csp
       }
     }
@@ -328,7 +326,6 @@ function registerMediaUploadAppResource(server, resolveEndpoint) {
         text: html,
         _meta: {
           ui: {
-            domain: MEDIA_UPLOAD_APP_DOMAIN,
             csp
           }
         }
@@ -9530,7 +9527,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "creative_variant"
   ]),
-  defineCapability("create_product_task", "1c2c0153391172e057cbab25c16c79222611f37b9a6ec41a5135aeadec0c574f", "credit_consuming", "creative", [
+  defineCapability("create_product_task", "a6a2d3c4d462e43496d440f0bea37292894a2b818c5ccfa364fcdaac7982544e", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -9571,6 +9568,18 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "productContext"
     ]),
     slot("video_options", false, [
+      "videoPreset",
+      "durationSeconds",
+      "pauseForAngleReview",
+      // MCP-only: WhatsApp runs its own confirmation policy and does not
+      // offer a "decide everything" mode, so the field is not mirrored there.
+      "aiDecidesAll",
+      "videoTier",
+      "videoResolution",
+      "multiAngleVideos",
+      "angleNarratives",
+      "competitorScanEnabled"
+    ], [
       "videoPreset",
       "durationSeconds",
       "pauseForAngleReview",
@@ -9796,7 +9805,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
   ], [
     "creative"
   ]),
-  defineCapability("generate_landing", "e35e6373ddb92ba09e4adf1acd79387767387817a7b3ec8d83b464f884508fe1", "credit_consuming", "creative", [
+  defineCapability("generate_landing", "75947c5a70d26305ca07ab8d7bc0be710e862eb9319010ee66dd43e64fab2050", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -9838,6 +9847,12 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "subheadline"
     ]),
     slot("landing_options", false, [
+      "competitorScanEnabled",
+      "landingStrategy",
+      "landingImageFormat",
+      // MCP-only, like create_product_task's aiDecidesAll.
+      "aiDecidesAll"
+    ], [
       "competitorScanEnabled",
       "landingStrategy",
       "landingImageFormat"
@@ -9866,7 +9881,7 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       fieldCompletion: "all"
     }
   ]),
-  defineCapability("generate_video_creative", "6bcd073df66023f8108a671b3027e1f35e9596cf9481ddf13a0282b4c56f5f34", "credit_consuming", "creative", [
+  defineCapability("generate_video_creative", "417f185d4bf8bbcdf044f98f4b8366473178aca8e7a99cc6f8d58cb0221442dc", "credit_consuming", "creative", [
     "credit_consuming",
     "state_change"
   ], [
@@ -9888,6 +9903,20 @@ var PRODUCTMAKER_CAPABILITY_REGISTRY = deepFreeze([
       "country"
     ]),
     slot("render_options", true, [
+      "aspectRatio",
+      "durationSeconds",
+      "videoPreset",
+      "videoTier",
+      "videoResolution",
+      "features",
+      "cta",
+      "scriptNotes",
+      "pauseForVideoScriptReview",
+      "pauseForAngleReview",
+      // MCP-only, like create_product_task's aiDecidesAll.
+      "aiDecidesAll",
+      "competitorScanEnabled"
+    ], [
       "aspectRatio",
       "durationSeconds",
       "videoPreset",
@@ -11711,6 +11740,7 @@ var CreateProductTaskInput = z48.object({
     z48.literal(30)
   ]).default(15).describe("Opcional. Duraci\xF3n objetivo del video: 15s (single_call, default) o 30s (Multiescena, aproximadamente 30s y facturado por escena)."),
   pauseForAngleReview: z48.boolean().optional().describe("Opcional. Si true, pausa despu\xE9s de generar el \xE1ngulo para que el usuario lo confirme o edite antes del render. \xDAsalo si quiere decidir 15/30s cuando aparezca un winner. Default false."),
+  aiDecidesAll: z48.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n, as\xED que `pendingUserAction` no deber\xEDa aparecer. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   videoTier: VideoTierEnum.optional().describe('Opcional. Estilo del video. "basic" = "Realista" para 15s; al pedir durationSeconds=30 el sistema selecciona internamente Multiescena. No se expone el tier interno directamente.'),
   videoResolution: VideoResolutionEnum.optional().describe('Opcional. Resoluci\xF3n del render. En la web se pregunta "\xBFResoluci\xF3n del video?". "480p" = excelente calidad y m\xE1s econ\xF3mico (RECOMENDADO, default si se omite); "720p" = m\xE1xima nitidez, entre 3% y 15% m\xE1s caro seg\xFAn formato y tier. Si el usuario no menciona resoluci\xF3n, OMITE este campo (el backend usa 480p).'),
   multiAngleVideos: z48.boolean().optional().describe("Opcional. Si true, genera m\xFAltiples \xE1ngulos de venta en paralelo (3-5 videos). Si false/omitido, genera 1 video del \xE1ngulo principal. Default false."),
@@ -12038,6 +12068,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
           "options.subheadline": input.subheadline,
           "options.landingStrategy": input.landingStrategy,
           "options.landingImageFormat": input.landingImageFormat,
+          "options.aiDecidesAll": input.aiDecidesAll,
           pauseForAngleReview: input.pauseForAngleReview,
           url: input.productUrl
         }),
@@ -12109,7 +12140,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
       throw translateError(e);
     }
   });
-  server.tool("get_task_status", "Devuelve el estado y URLs de outputs de una tarea. Si waitSeconds>0, hace polling hasta que cambie la fase, aparezca `pendingUserAction`, o llegue al timeout (max 120s). Cuando la tarea queda en `done`, incluye enlaces a sus outputs.\n\nSi aparece `pendingUserAction`, el pipeline est\xE1 PARADO: muestra el draft y llama `resolve_pending_action` repitiendo el mismo `kind`. Kinds: `product_reference_set_approval`, `product_reference_confirmation`, `angle_review_approval`, `service_angle_approval` y `service_script_approval`.", GetTaskStatusInput.shape, async (input, extra) => {
+  server.tool("get_task_status", "Devuelve el estado y URLs de outputs de una tarea. Si waitSeconds>0, hace polling hasta que cambie la fase, aparezca `pendingUserAction`, o llegue al timeout (max 120s). Cuando la tarea queda en `done`, incluye enlaces a sus outputs.\n\nSIGUE LLAM\xC1NDOLA hasta que el estado sea terminal (`done` o `error`) o aparezca `pendingUserAction`. Un retorno sin ninguna de esas dos cosas significa que la tarea sigue corriendo y que alcanzaste el timeout, NO que se colg\xF3 ni que termin\xF3: vuelve a llamarla con waitSeconds alto. Si dejas de llamarla, la tarea sigue avanzando sin que nadie la mire y el usuario se queda esperando en silencio.\n\nSi aparece `pendingUserAction`, el pipeline est\xE1 PARADO esperando una decisi\xF3n del USUARIO: muestra el draft, PREG\xDANTALE y espera su respuesta. Resp\xF3ndela t\xFA mismo con `resolve_pending_action` \xFAnicamente si el usuario ya te deleg\xF3 esa decisi\xF3n \u2014 porque te lo dijo en la conversaci\xF3n, o porque la tarea corre con `aiDecidesAll` / `reviewMode: automatic`. Nunca deduzcas la delegaci\xF3n del contenido del draft: que la propuesta te parezca obvia o correcta no es un permiso. Al responder, repite el mismo `kind`. Kinds: `product_reference_set_approval`, `product_reference_confirmation`, `angle_review_approval`, `service_angle_approval` y `service_script_approval`.", GetTaskStatusInput.shape, async (input, extra) => {
     try {
       const signal = extra?.signal;
       const fetcher = /* @__PURE__ */ __name(() => api.getJson(`/v1/status/${encodeURIComponent(input.taskId)}`, {
@@ -12192,7 +12223,7 @@ function registerTaskTools(server, api, { proxyBaseUrl = null, transport = "http
       throw translateError(e);
     }
   });
-  server.tool("resolve_pending_action", "Resuelve la acci\xF3n pendiente devuelta por `get_task_status`; `action.kind` debe coincidir exactamente. Puede aprobar el conjunto exacto de referencias del producto, confirmar agrupaci\xF3n, o resolver revisiones de \xE1ngulos/servicios. Nunca env\xEDes una lista de referencias: el servidor conserva el conjunto mostrado y rechaza snapshots obsoletos. La recuperaci\xF3n que necesita fotos nuevas se completa en ProductMaker Web porque MCP no acepta URLs arbitrarias sin ticket de upload ligado al usuario.", ResolvePendingActionInput.shape, async (input) => {
+  server.tool("resolve_pending_action", "Resuelve la acci\xF3n pendiente devuelta por `get_task_status`; `action.kind` debe coincidir exactamente. Esta llamada habla EN NOMBRE DEL USUARIO: \xFAsala solo con una respuesta que \xE9l te haya dado, o cuando te haya delegado la decisi\xF3n de forma expl\xEDcita o v\xEDa `aiDecidesAll` / `reviewMode: automatic`. Si nadie te deleg\xF3 nada, pregunta y espera en vez de llamarla. Puede aprobar el conjunto exacto de referencias del producto, confirmar agrupaci\xF3n, o resolver revisiones de \xE1ngulos/servicios. Nunca env\xEDes una lista de referencias: el servidor conserva el conjunto mostrado y rechaza snapshots obsoletos. La recuperaci\xF3n que necesita fotos nuevas se completa en ProductMaker Web porque MCP no acepta URLs arbitrarias sin ticket de upload ligado al usuario.", ResolvePendingActionInput.shape, async (input) => {
     try {
       const raw = await api.getJson(`/v1/status/${encodeURIComponent(input.taskId)}`);
       const status = StatusForResolveSchema.parse(raw);
@@ -12495,6 +12526,7 @@ var VideoInput = z49.object({
   scriptNotes: z49.string().optional().describe('Opcional. Notas/restricciones para el guion (la IA las usa al redactar). Ej. "No mencionar la marca X", "Tono divertido, no cl\xEDnico", "Mencionar 2x1". NO es el guion literal \u2014 para editar el guion palabra-por-palabra, pasa `pauseForVideoScriptReview: true` y usa get_video_script / approve_video_script tras la pausa.'),
   pauseForVideoScriptReview: z49.boolean().optional().describe("Opcional. Si true, la tarea pausa despu\xE9s de generar el guion y antes de renderizar. \xDAsalo cuando el usuario quiera editar el guion antes de gastar cr\xE9ditos en el video. Tras la pausa: get_video_script para leerlo, approve_video_script para aprobar (con o sin ediciones). Default false."),
   pauseForAngleReview: z49.boolean().optional().describe("Opcional. Si true, pausa despu\xE9s de generar el \xE1ngulo para que el usuario lo confirme o edite antes del render. Default false."),
+  aiDecidesAll: z49.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   competitorScanEnabled: CreativeRefs.competitorScanEnabled,
   brandId: CreativeRefs.brandId,
   projectId: CreativeRefs.projectId
@@ -12572,6 +12604,7 @@ var EditImageCreativeInput = z49.object({
   instruction: z49.string().min(1).max(1e3).describe('Qu\xE9 cambiar en esa imagen. Ej. "quita el badge de env\xEDo gratis", "cambia el fondo a blanco".')
 });
 var LandingInput = z49.object({
+  aiDecidesAll: z49.boolean().optional().describe("Opcional. Si true, ProductMaker decide TODO y no vuelve a interrumpir al usuario: resuelve solo las confirmaciones de referencias del producto y no abre gates de aprobaci\xF3n. Act\xEDvalo \xFAnicamente cuando el usuario pida expl\xEDcitamente que la IA decida todo o que no le pregunten m\xE1s. Default false."),
   images: CreativeRefs.images,
   language: CreativeRefs.language,
   country: CreativeRefs.country,
@@ -13778,7 +13811,7 @@ function uploadSessionText(result) {
         text: [
           `### Prepara tu ${mediaLabel} en ProductMaker`,
           `Usa primero el App inline de este chat. Si tu host no soporta el bridge de archivos, usa este fallback: [Abrir carga segura](${result.uploadPageUrl})`,
-          `Puedes seleccionar hasta ${result.maxFiles} ${result.mediaKind === "mixed" ? "archivos" : "archivo"}. Cuando termines, pulsa **OK** dentro del App para que ProductMaker contin\xFAe en este chat.`,
+          `Puedes seleccionar hasta ${result.maxFiles} ${result.mediaKind === "mixed" ? "archivos" : "archivo"}. El App sube cada archivo solo; cuando quieras seguir, escr\xEDbemelo en el chat.`,
           `Este enlace expira: ${result.expiresAt}`
         ].join("\n\n")
       }
@@ -13793,7 +13826,7 @@ __name(resolveEndpointForSession, "resolveEndpointForSession");
 function registerMediaUploadTools(server, api) {
   registerAppTool(server, "request_media_upload", {
     title: "Subir archivos",
-    description: "Abre el selector universal de ProductMaker para im\xE1genes o videos del usuario. Ll\xE1malo autom\xE1ticamente y antes de preguntar por campos faltantes cuando una petici\xF3n natural adjunte o mencione un archivo local, por ejemplo \u2018crea una landing con este producto\u2019, \u2018haz creativos con esta foto\u2019 o \u2018sube este video a Meta\u2019; hazlo aunque el usuario diga que todav\xEDa no generes ni publiques, porque esta herramienta solo prepara el archivo y no consume cr\xE9ditos, salvo que proh\xEDba expl\xEDcitamente subir, compartir o almacenar el archivo; no pidas una ruta local ni URL. Es la \xFAnica ruta de carga para create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. Pasa las referencias opcionales de ChatGPT en files; si el host no puede transferirlas, el mismo App muestra el selector inline. Usa uploadPurpose=product_reference para fotos de producto y landings, creative para creativos o anuncios, y generic solo cuando ninguno aplique. Usa mediaKind=image para referencias de producto y landings; mixed solo cuando el consumidor acepte ambos tipos. Tras OK, reanuda la intenci\xF3n original usando \xFAnicamente assetId y mediaKind, sin pedir que vuelva a subir ni mostrar datos t\xE9cnicos. El enlace externo es fallback solo si el App inline falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
+    description: "Abre el selector universal de ProductMaker para im\xE1genes o videos del usuario. Ll\xE1malo autom\xE1ticamente y antes de preguntar por campos faltantes cuando una petici\xF3n natural adjunte o mencione un archivo local, por ejemplo \u2018crea una landing con este producto\u2019, \u2018haz creativos con esta foto\u2019 o \u2018sube este video a Meta\u2019; hazlo aunque el usuario diga que todav\xEDa no generes ni publiques, porque esta herramienta solo prepara el archivo y no consume cr\xE9ditos, salvo que proh\xEDba expl\xEDcitamente subir, compartir o almacenar el archivo; no pidas una ruta local ni URL. Es la \xFAnica ruta de carga para create_product_task, generate_image_creatives, generate_video_creative, generate_free_video, generate_landing y publish_creatives_to_meta. Pasa las referencias opcionales de ChatGPT en files; si el host no puede transferirlas, el mismo App muestra el selector inline. Usa uploadPurpose=product_reference para fotos de producto y landings, creative para creativos o anuncios, y generic solo cuando ninguno aplique. Usa mediaKind=image para referencias de producto y landings; mixed solo cuando el consumidor acepte ambos tipos. El App NO te avisa cuando termina: en cuanto el usuario diga que ya subi\xF3 el archivo o que sigas, llama `check_media_upload` con este sessionId para obtener los assetId, y reanuda la intenci\xF3n original usando \xFAnicamente assetId y mediaKind, sin pedir que vuelva a subir ni mostrar datos t\xE9cnicos. El enlace externo es fallback solo si el App inline falla. Esta herramienta no genera, publica ni consume cr\xE9ditos.",
     inputSchema: UploadSessionToolInputShape,
     outputSchema: UniversalUploadStructuredResponse.shape,
     _meta: {
@@ -13833,7 +13866,7 @@ function registerMediaUploadTools(server, api) {
     }
   });
   server.registerTool("check_media_upload", {
-    description: "Comprueba la carga universal. Si status=uploaded, conserva assets[] para la petici\xF3n anterior y pasa cada assetId \xFAnicamente a un consumidor compatible. Un asset de video solo sirve donde se admite video; las referencias de producto, imagen y landing requieren mediaKind=image. No muestres IDs t\xE9cnicos como JSON al usuario.",
+    description: "Comprueba la carga universal. Ll\xE1mala cuando el usuario diga que ya subi\xF3 sus archivos: es la \xFAnica forma de enterarte, porque el App no manda mensajes al chat. Si status=pending, el usuario todav\xEDa no ha terminado: d\xEDselo y espera, no inventes un assetId ni abras otra sesi\xF3n de carga. Si status=uploaded, conserva assets[] para la petici\xF3n anterior y pasa cada assetId \xFAnicamente a un consumidor compatible. Un asset de video solo sirve donde se admite video; las referencias de producto, imagen y landing requieren mediaKind=image. No muestres IDs t\xE9cnicos como JSON al usuario.",
     inputSchema: UploadStatusInput.shape,
     _meta: {
       "openai/widgetAccessible": true
@@ -14935,7 +14968,7 @@ var START_DROPSHIPPING_PROMPT = [
   "",
   "After I choose a product, call start_dropshipping_project. Ask me for the real supplier cost and required costing inputs before cost_dropshipping_project; never treat a marketplace sale price as supplier cost. When nextAction.kind is cost_product, call cost_product first as a free read-only estimate with those real supplier inputs, carry its price and compareAtPrice into the creative task, then call cost_dropshipping_project with the canonical inputs to persist costing. After every guided mutation, call guide_dropshipping_launch and follow ProductMaker's returned nextAction. Do not maintain a parallel workflow state in chat.",
   "",
-  "Use the existing creative/task tools for generation, preserve their estimate and confirmation gates, poll real task status with get_task_status, and answer explicit pauses through resolve_pending_action. Verify actual outputs before calling the creative stage complete.",
+  "Use the existing creative/task tools for generation, preserve their estimate and confirmation gates, and keep polling get_task_status until the task is done, errored, or paused \u2014 a timed-out poll means it is still running, so call again. When it pauses, show me the draft and ask me; only answer it yourself through resolve_pending_action if I delegated that decision to you or the task runs with aiDecidesAll / reviewMode automatic. Verify actual outputs before calling the creative stage complete.",
   "",
   "Before Shopify publication, call list_shopify_shops, check the real task readiness, ask whether the product has variants, show the intended publication, and wait for explicit approval before calling publish_to_shopify. Report the exact blocker when publication is not ready.",
   "",

package/dist/ui/meta-upload-app.html

@@ -214,24 +214,6 @@
         line-height: 1;
       }
 
-      .complete-button {
-        justify-self: start;
-        min-width: 76px;
-        margin-top: 10px;
-        padding: 10px 20px;
-        border: 0;
-        border-radius: 12px;
-        background: var(--pm-primary);
-        color: #ffffff;
-        cursor: pointer;
-        font-weight: 780;
-      }
-
-      .complete-button:disabled {
-        cursor: not-allowed;
-        opacity: 0.5;
-      }
-
       .drop-help {
         position: absolute;
         width: 1px;
@@ -511,15 +493,6 @@
               aria-live="polite"
             ></p>
           </div>
-          <button
-            class="complete-button"
-            type="button"
-            data-testid="meta-upload-complete-btn"
-            hidden
-            disabled
-          >
-            OK
-          </button>
         </section>
       </article>
     </main>
@@ -548,6 +521,7 @@
         const IMAGE_COMPRESSION_THRESHOLD_BYTES = 1.8 * 1024 * 1024;
         const IMAGE_COMPRESSION_MAX_BYTES = 1.8 * 1024 * 1024;
         const IMAGE_MAX_DIMENSION = 2048;
+        const PREVIEW_MAX_DIMENSION = 256;
         const MAX_UPLOAD_ATTEMPTS = 3;
         const TOOL_RESULT_TEXT_LIMIT = 100000;
         const RPC_TIMEOUT_MS = 15000;
@@ -575,9 +549,6 @@
           batchError: document.querySelector(
             '[data-testid="meta-upload-batch-error"]',
           ),
-          completeButton: document.querySelector(
-            '[data-testid="meta-upload-complete-btn"]',
-          ),
           uploadPrompt: document.querySelector(
             '[data-testid="meta-upload-prompt"]',
           ),
@@ -590,7 +561,6 @@
           disposed: false,
           initialized: false,
           standardHostReady: false,
-          hostCanMessage: false,
           hostCanServerTools: false,
           hostContainerDimensions: null,
           rpcId: 0,
@@ -601,9 +571,6 @@
           session: null,
           toolInput: {},
           items: [],
-          assets: [],
-          completionNotified: false,
-          completionNotificationInFlight: false,
           consumedBridgeIds: new Set(),
           consumingBridgeFiles: false,
           bridgeConsumptionQueued: false,
@@ -676,38 +643,6 @@
           scheduleIntrinsicSizeReport(true);
         }
 
-        function canMessageHost() {
-          return (
-            hasOpenAiFunction("sendFollowUpMessage") || state.hostCanMessage
-          );
-        }
-
-        function canCompleteUpload() {
-          return (
-            !state.disposed &&
-            Boolean(state.session) &&
-            !sessionExpired() &&
-            !state.busyBatch &&
-            !state.completionNotified &&
-            !state.completionNotificationInFlight &&
-            state.assets.length > 0 &&
-            state.items.length > 0 &&
-            state.assets.length === state.items.length &&
-            state.items.every((item) => item.status === "uploaded") &&
-            canMessageHost()
-          );
-        }
-
-        function renderCompletionAction() {
-          const hasVerifiedAssets = state.assets.length > 0;
-          elements.completeButton.hidden =
-            state.completionNotified || !hasVerifiedAssets || !canMessageHost();
-          elements.completeButton.disabled = !canCompleteUpload();
-          elements.completeButton.textContent =
-            state.completionNotificationInFlight ? "…" : "OK";
-          scheduleIntrinsicSizeReport(true);
-        }
-
         function parseFinitePositiveNumber(value) {
           return typeof value === "number" &&
             Number.isFinite(value) &&
@@ -926,8 +861,6 @@
             !state.session ||
             sessionExpired() ||
             state.uploadBlocked ||
-            state.completionNotified ||
-            state.completionNotificationInFlight ||
             state.busyBatch ||
             state.items.length >= safeSessionLimit();
           elements.input.disabled = disabled;
@@ -1043,7 +976,6 @@
               hostContext.containerDimensions,
             );
             applyHostContainerDimensions();
-            state.hostCanMessage = capabilityEnabled(capabilities.message);
             state.hostCanServerTools = capabilityEnabled(
               capabilities.serverTools,
             );
@@ -1151,7 +1083,6 @@
             abortActiveWork();
             for (const item of state.items) revokePreviewUrl(item);
             state.items = [];
-            state.assets = [];
             state.consumedBridgeIds.clear();
             state.consumingBridgeFiles = false;
             state.bridgeConsumptionQueued = false;
@@ -1161,8 +1092,6 @@
             renderItems();
             state.uploadBlocked = false;
             state.fallbackRequired = false;
-            state.completionNotified = false;
-            state.completionNotificationInFlight = false;
             state.workCancelled = false;
             if (state.abortController?.signal.aborted) {
               state.abortController = null;
@@ -1180,9 +1109,9 @@
           } else {
             setFallbackVisibility(state.fallbackRequired);
             setSessionStatus("Sesión lista para recibir archivos.", "neutral");
+            if (sessionChanged) void refreshSessionStatus({ onMount: true });
           }
           setPickerAvailability();
-          renderCompletionAction();
           void consumePendingBridgeFiles();
           scheduleIntrinsicSizeReport(true);
         }
@@ -1333,9 +1262,7 @@
               state.disposed ||
               !state.session ||
               sessionExpired() ||
-              state.uploadBlocked ||
-              state.completionNotified ||
-              state.completionNotificationInFlight
+              state.uploadBlocked
             )
               return;
             state.workCancelled = false;
@@ -1354,9 +1281,7 @@
               state.disposed ||
               !state.session ||
               sessionExpired() ||
-              state.uploadBlocked ||
-              state.completionNotified ||
-              state.completionNotificationInFlight
+              state.uploadBlocked
             )
               return;
             const bridge = openAiBridge();
@@ -1530,8 +1455,6 @@
             !state.session ||
             sessionExpired() ||
             state.uploadBlocked ||
-            state.completionNotified ||
-            state.completionNotificationInFlight ||
             state.busyBatch
           )
             return;
@@ -1551,20 +1474,18 @@
           if (!selected.length) return;
 
           state.busyBatch = true;
-          state.assets = [];
-          state.completionNotified = false;
           setPickerAvailability();
-          renderCompletionAction();
           for (const file of selected) {
             const mediaKind = mediaKindForType(file.type) || "image";
             const item = createItem(file, mediaKind);
             state.items.push(item);
             renderItems();
+            // Thumbnail is cosmetic and must never delay or block the upload.
+            void upgradePreviewToDataUrl(item);
             await prepareAndUpload(item);
           }
           state.busyBatch = false;
           setPickerAvailability();
-          renderCompletionAction();
           if (state.items.some((item) => item.status === "uploaded")) {
             await refreshSessionStatus();
           }
@@ -1585,6 +1506,7 @@
             failureStage: "",
             assetId: "",
             previewUrl: "",
+            slotReserved: false,
           };
         }
 
@@ -1607,12 +1529,15 @@
             item.status = "uploaded";
             item.progress = 100;
             item.error = "";
+            item.slotReserved = false;
             emitAnalytics("mcp_media_upload_completed", item.mediaKind);
           } catch (error) {
             const failure = safeFailure(error);
             item.status = "failed";
             item.error = failure.message;
             item.failureStage = failure.stage;
+            item.failureCode = failure.code;
+            void releaseUploadSlot(item);
             emitAnalytics("mcp_media_upload_error", item.mediaKind, {
               failureStage: failure.stage,
               errorType: failure.code,
@@ -1623,6 +1548,10 @@
                 "danger",
                 true,
               );
+            } else if (failure.code === "resolve_rejected") {
+              // Permanent: the server already refused this exact file. Offering a
+              // retry here is what let one rejection look like nine flaky ones.
+              requireFallback(failure.message, "danger");
             } else if (failure.stage !== "validation") {
               requireFallback(
                 "La carga no terminó. Puedes reintentarlo o continuar desde el enlace seguro.",
@@ -1685,39 +1614,77 @@
           return inspection;
         }
 
-        function inspectImage(file) {
-          return new Promise((resolve, reject) => {
+        /**
+         * Decodes `file` into a canvas-drawable source WITHOUT a `blob:` URL.
+         *
+         * Host sandboxes restrict `img-src`, and ChatGPT's does not allow `blob:`
+         * ("Loading the image 'blob:…' violates the following Content Security Policy
+         * directive: img-src 'self' data: …"), so `<img>.src = URL.createObjectURL(file)`
+         * is blocked, fires onerror, and every image was rejected as unreadable —
+         * regardless of its format. `createImageBitmap` reads the File directly, so no
+         * URL and no CSP is involved. The object-URL path stays only as a fallback for
+         * hosts without it, where nothing blocked us in the first place.
+         *
+         * Callers own the result: call releaseImageSource() when done.
+         */
+        async function decodeImageSource(file) {
+          if (typeof createImageBitmap === "function") {
+            try {
+              return await createImageBitmap(file);
+            } catch {
+              // fall through to the object-URL path
+            }
+          }
+          return await new Promise((resolve, reject) => {
             const image = new Image();
             const objectUrl = URL.createObjectURL(file);
-            const cleanup = () => URL.revokeObjectURL(objectUrl);
             image.onload = () => {
-              cleanup();
-              const width = image.naturalWidth;
-              const height = image.naturalHeight;
-              if (!validDimension(width) || !validDimension(height)) {
-                reject(
-                  validationError(
-                    "invalid_metadata",
-                    "No se pudo leer la imagen.",
-                  ),
-                );
-                return;
-              }
-              resolve({ mediaKind: "image", width, height, image });
+              URL.revokeObjectURL(objectUrl);
+              resolve(image);
             };
             image.onerror = () => {
-              cleanup();
-              reject(
-                validationError(
-                  "invalid_metadata",
-                  "No se pudo leer la imagen.",
-                ),
-              );
+              URL.revokeObjectURL(objectUrl);
+              reject(new Error("decode_failed"));
             };
             image.src = objectUrl;
           });
         }
 
+        function releaseImageSource(source) {
+          if (source && typeof source.close === "function") source.close();
+        }
+
+        function sourceDimensions(source) {
+          return {
+            width: source.width ?? source.naturalWidth,
+            height: source.height ?? source.naturalHeight,
+          };
+        }
+
+        async function inspectImage(file) {
+          let source;
+          try {
+            source = await decodeImageSource(file);
+          } catch {
+            throw validationError(
+              "invalid_metadata",
+              "No se pudo leer la imagen.",
+            );
+          }
+          try {
+            const { width, height } = sourceDimensions(source);
+            if (!validDimension(width) || !validDimension(height)) {
+              throw validationError(
+                "invalid_metadata",
+                "No se pudo leer la imagen.",
+              );
+            }
+            return { mediaKind: "image", width, height };
+          } finally {
+            releaseImageSource(source);
+          }
+        }
+
         function inspectVideo(file) {
           return new Promise((resolve, reject) => {
             const video = document.createElement("video");
@@ -1772,6 +1739,15 @@
 
         async function compressImage(file, inspection) {
           if (file.size <= IMAGE_COMPRESSION_THRESHOLD_BYTES) return file;
+          // Decoded here rather than carried over from inspectImage so the source's
+          // lifetime never spans two functions: an ImageBitmap must be closed, and only
+          // oversized files reach this path at all.
+          let source;
+          try {
+            source = await decodeImageSource(file);
+          } catch {
+            return file;
+          }
           try {
             const scale = Math.min(
               1,
@@ -1791,13 +1767,7 @@
               context.fillRect(0, 0, canvas.width, canvas.height);
               context.restore();
             }
-            context.drawImage(
-              inspection.image,
-              0,
-              0,
-              canvas.width,
-              canvas.height,
-            );
+            context.drawImage(source, 0, 0, canvas.width, canvas.height);
             let blob = await canvasBlob(canvas, file.type);
             if (
               file.type === "image/png" &&
@@ -1830,6 +1800,8 @@
             safeError.safeMessage = "No se pudo comprimir la imagen.";
             safeError.safeStage = "compression";
             throw safeError;
+          } finally {
+            releaseImageSource(source);
           }
         }
 
@@ -1858,6 +1830,9 @@
                 item.uploadFile,
                 item.uploadId,
               );
+              // From here the server holds a slot for this assetId until the
+              // object lands or the TTL expires.
+              item.slotReserved = true;
               await putFileWithProgress(
                 resolved.uploadUrl,
                 item.uploadFile,
@@ -1870,6 +1845,7 @@
               return;
             } catch (error) {
               if (error && error.message === "session_expired") throw error;
+              if (error && error.permanent) throw error;
               if (state.disposed || state.workCancelled) throw error;
               lastError = error;
             }
@@ -1887,6 +1863,96 @@
           throw error;
         }
 
+        /**
+         * Classifies a failed resolve.
+         *
+         * 410 means the upload link is spent and the whole session is dead; any
+         * other 4xx means the API refused this particular file (unsupported type,
+         * session already at its file limit). Both are deterministic, and
+         * retrying them three times only produced three identical failures before
+         * telling the user to "retry" something that could never succeed. Only a
+         * server fault or a network blip earns another attempt, so anything below
+         * 500 stops at once and carries the server's own reason to the card.
+         */
+        async function resolveFailure(response) {
+          const status = response.status;
+          const expired = status === 401 || status === 410;
+          const error = new Error(
+            expired ? "session_expired" : "resolve_rejected",
+          );
+          error.safeCode = expired ? "session_expired" : "resolve_rejected";
+          error.safeStage = "resolve";
+          error.permanent = status < 500;
+          error.safeMessage = await resolveFailureMessage(response);
+          return error;
+        }
+
+        async function resolveFailureMessage(response) {
+          // Expiry means one thing and the App says it better than the API does;
+          // a per-file rejection is the opposite, so there the server's own
+          // reason is the only useful text and the copy below is just a floor.
+          if (response.status === 401 || response.status === 410)
+            return "La sesión expiró. Abre el enlace seguro para crear otra.";
+          const fallback =
+            response.status === 413
+              ? "El archivo es demasiado grande para esta carga."
+              : response.status < 500
+                ? "ProductMaker no aceptó este archivo."
+                : "No pudimos preparar la carga. Reintenta o abre la carga segura.";
+          try {
+            const body = await response.json();
+            const detail = isRecord(body)
+              ? boundedString(
+                  typeof body.message === "string"
+                    ? body.message
+                    : Array.isArray(body.message)
+                      ? body.message.join(", ")
+                      : "",
+                  200,
+                )
+              : "";
+            return detail || fallback;
+          } catch {
+            return fallback;
+          }
+        }
+
+        /**
+         * Hands the session's slot back when an upload will never finish.
+         *
+         * A resolved reservation is held for its full TTL, so one failed or
+         * removed file used to keep a seat for fifteen minutes and every later
+         * pick in that session was refused as "maximum number of files".
+         *
+         * Best effort: this runs on a path that is already failing, and the TTL
+         * still frees the slot on its own, so no error here may reach the user.
+         */
+        async function releaseUploadSlot(item) {
+          if (!item || !item.slotReserved || !state.session) return;
+          item.slotReserved = false;
+          try {
+            const uploadPage = new URL(state.session.uploadPageUrl);
+            const releaseUrl = new URL(
+              state.session.resolveEndpoint.replace(/\/resolve$/, "/release"),
+              uploadPage.origin,
+            );
+            if (!safeReleaseEndpointUrl(releaseUrl)) return;
+            const token =
+              uploadPage.searchParams.get("token") ||
+              new URLSearchParams(uploadPage.hash.slice(1)).get("token");
+            if (!token) return;
+            await fetch(releaseUrl.toString(), {
+              method: "POST",
+              headers: { "content-type": "application/json" },
+              body: JSON.stringify({ token, uploadId: item.uploadId }),
+              credentials: "omit",
+              redirect: "error",
+            });
+          } catch {
+            // The reservation expires on its own; never surface this.
+          }
+        }
+
         async function resolveUpload(file, uploadId) {
           const uploadPage = new URL(state.session.uploadPageUrl);
           const resolveUrl = new URL(
@@ -1921,13 +1987,7 @@
             signal: activeAbortSignal(),
           });
           if (!response.ok) {
-            const error = new Error(
-              response.status === 401 || response.status === 410
-                ? "session_expired"
-                : "resolve_failed",
-            );
-            error.safeStage = "resolve";
-            throw error;
+            throw await resolveFailure(response);
           }
           const body = await response.json();
           if (!isRecord(body)) throw new Error("invalid_resolve_response");
@@ -2025,6 +2085,31 @@
           return officialApi || sameOriginWebProxy || localApi || configuredApi;
         }
 
+        /**
+         * Same origin rules as the resolver, for the sibling /release path.
+         *
+         * The web fallback page proxies through /api/upload-media/resolve and has
+         * no release route, so a session using it simply skips the release and
+         * lets the TTL free the slot. The inline App always resolves against the
+         * API directly, which is where an abandoned reservation actually hurts.
+         */
+        function safeReleaseEndpointUrl(url) {
+          if (url.username || url.password) return false;
+          if (url.search || url.hash) return false;
+          const releasePath = "/v1/uploaded-assets/sessions/release";
+          if (url.pathname !== releasePath) return false;
+          if (url.origin === "https://api.productmaker.app") return true;
+          if (
+            url.protocol === "http:" &&
+            ["localhost", "127.0.0.1", "::1"].includes(url.hostname)
+          )
+            return true;
+          return (
+            Boolean(CONFIGURED_RESOLVE_ENDPOINT) &&
+            url.origin === new URL(CONFIGURED_RESOLVE_ENDPOINT).origin
+          );
+        }
+
         function putFileWithProgress(url, file, onProgress) {
           return new Promise((resolve, reject) => {
             const request = new XMLHttpRequest();
@@ -2094,7 +2179,8 @@
             !item ||
             item.status !== "failed" ||
             !item.file ||
-            item.failureStage === "validation"
+            item.failureStage === "validation" ||
+            item.failureCode === "resolve_rejected"
           )
             return;
           item.attempts = 0;
@@ -2104,29 +2190,38 @@
 
         function removeItem(index) {
           if (state.busyBatch) return;
+          // A rehydrated item is a receipt for bytes already in staging; dropping
+          // the card here would hide an asset the agent can still see and use.
+          if (state.items[index]?.rehydrated) return;
           const [item] = state.items.splice(index, 1);
-          if (item) revokePreviewUrl(item);
+          if (item) {
+            revokePreviewUrl(item);
+            if (item.status !== "uploaded") void releaseUploadSlot(item);
+          }
           renderItems();
           setPickerAvailability();
         }
 
         function revokePreviewUrl(item) {
           if (
-            item.previewUrl &&
+            item.previewUrl.startsWith("blob:") &&
             typeof window.URL.revokeObjectURL === "function"
           ) {
             window.URL.revokeObjectURL(item.previewUrl);
-            item.previewUrl = "";
           }
+          item.previewUrl = "";
+        }
+
+        function previewableImage(item) {
+          return Boolean(
+            item.file &&
+            item.mediaKind === "image" &&
+            IMAGE_TYPES.has(item.file.type),
+          );
         }
 
         function previewUrlFor(item) {
-          if (
-            !item.file ||
-            item.mediaKind !== "image" ||
-            !IMAGE_TYPES.has(item.file.type)
-          )
-            return "";
+          if (!previewableImage(item)) return "";
           if (
             !item.previewUrl &&
             typeof window.URL.createObjectURL === "function"
@@ -2136,6 +2231,44 @@
           return item.previewUrl;
         }
 
+        /**
+         * Upgrades the thumbnail from the `blob:` object URL to a small `data:` URL.
+         *
+         * ChatGPT's sandbox blocks `blob:` in `img-src` (see decodeImageSource), so the
+         * object URL renders as a broken image there; `data:` is allowed. This only ever
+         * replaces a working-or-broken preview with a working one, so a failure here is
+         * cosmetic and leaves the existing behaviour untouched on hosts that allow
+         * `blob:`. Downscaled first so the inline URL stays a few KB, not the whole file.
+         */
+        async function upgradePreviewToDataUrl(item) {
+          if (!previewableImage(item)) return;
+          let source;
+          try {
+            source = await decodeImageSource(item.file);
+            const { width, height } = sourceDimensions(source);
+            if (!validDimension(width) || !validDimension(height)) return;
+            const scale = Math.min(
+              1,
+              PREVIEW_MAX_DIMENSION / Math.max(width, height),
+            );
+            const canvas = document.createElement("canvas");
+            canvas.width = Math.max(1, Math.round(width * scale));
+            canvas.height = Math.max(1, Math.round(height * scale));
+            const context = canvas.getContext("2d");
+            if (!context) return;
+            context.drawImage(source, 0, 0, canvas.width, canvas.height);
+            const dataUrl = canvas.toDataURL("image/jpeg", 0.7);
+            if (!dataUrl.startsWith("data:image/")) return;
+            revokePreviewUrl(item);
+            item.previewUrl = dataUrl;
+            renderItems();
+          } catch {
+            // Cosmetic only: the object-URL preview and the upload both stand on their own.
+          } finally {
+            releaseImageSource(source);
+          }
+        }
+
         function renderItems() {
           const fragment = document.createDocumentFragment();
           state.items.forEach((item, index) => {
@@ -2186,6 +2319,7 @@
             if (
               item.status === "failed" &&
               item.failureStage !== "validation" &&
+              item.failureCode !== "resolve_rejected" &&
               item.file
             ) {
               const retry = document.createElement("button");
@@ -2232,7 +2366,6 @@
             fragment.append(card);
           });
           elements.fileList.replaceChildren(fragment);
-          renderCompletionAction();
           scheduleIntrinsicSizeReport(true);
         }
 
@@ -2244,10 +2377,54 @@
           return "Pendiente";
         }
 
-        async function refreshSessionStatus() {
+        function uploadedStatusMessage(assets) {
+          return assets.length === 1
+            ? "Archivo listo. Escribe en el chat para continuar."
+            : `${assets.length} archivos listos. Escribe en el chat para continuar.`;
+        }
+
+        /**
+         * Rebuilds the file list from assets the session already holds, so a
+         * re-rendered App shows what was uploaded instead of an empty picker.
+         * These items have no local File: they cannot be retried or removed,
+         * because the bytes live in the staging bucket and not in this page.
+         */
+        function adoptAlreadyUploadedAssets(assets) {
+          for (const item of state.items) revokePreviewUrl(item);
+          state.items = assets.map((asset, index) => ({
+            id: `rehydrated-${asset.assetId}`,
+            uploadId: asset.assetId,
+            file: null,
+            displayName: `Archivo ${index + 1}`,
+            uploadFile: null,
+            mediaKind: asset.mediaKind,
+            status: "uploaded",
+            progress: 100,
+            attempts: 0,
+            error: "",
+            failureStage: "",
+            assetId: asset.assetId,
+            previewUrl: "",
+            rehydrated: true,
+          }));
+          renderItems();
+        }
+
+        /**
+         * Reads the staging session's real contents.
+         *
+         * `onMount` marks the call the App makes when a host re-renders a saved
+         * tool result — reopening the chat, switching away and back. That render
+         * starts from an empty widget with no items, so without this the user is
+         * shown a fresh picker for files they already uploaded. On mount an empty
+         * session is the normal case (nothing uploaded yet) and must stay silent;
+         * after an upload the same emptiness means the upload did not land.
+         */
+        async function refreshSessionStatus({ onMount = false } = {}) {
           if (!state.session) return;
           const requestedSessionId = state.session.sessionId;
-          setSessionStatus("Comprobando el staging privado…", "neutral");
+          if (!onMount)
+            setSessionStatus("Comprobando el staging privado…", "neutral");
           try {
             const result = await callReadOnlyTool(state.session.checkToolName, {
               sessionId: requestedSessionId,
@@ -2259,9 +2436,8 @@
             )
               return;
             const status = parseStatusResult(result);
-            state.assets = status.assets;
-            renderCompletionAction();
             if (!status.assets.length) {
+              if (onMount) return;
               requireFallback(
                 "La sesión sigue pendiente. Continúa desde el enlace seguro para terminar la carga.",
                 "warning",
@@ -2269,33 +2445,38 @@
               return;
             }
 
+            if (onMount) {
+              // The probe is async: the user can pick a file while it is in
+              // flight. Their selection is the live truth, so never overwrite it
+              // with the snapshot this call started from.
+              if (state.items.length > 0 || state.busyBatch) return;
+              adoptAlreadyUploadedAssets(status.assets);
+              setSessionStatus(uploadedStatusMessage(status.assets), "success");
+              setPickerAvailability();
+              scheduleIntrinsicSizeReport(true);
+              return;
+            }
+
             const partial =
               status.status === "pending" ||
               (state.items.length > 0 &&
                 status.assets.length < state.items.length);
-            const canContinueInChat = canMessageHost();
             if (partial) {
               requireFallback(
                 "Carga parcial verificada. Puedes continuar desde el enlace seguro si algún archivo no terminó.",
                 "warning",
               );
-            } else if (!canContinueInChat) {
-              requireFallback(
-                "Carga completada. Este chat no puede continuar desde el widget. Abre el enlace seguro para seguir.",
-                "warning",
-              );
             } else {
               setFallbackVisibility(state.fallbackRequired);
             }
             setSessionStatus(
               partial
                 ? "Carga parcial verificada. Continuaremos solo con los assets listos."
-                : canContinueInChat
-                  ? "Carga completada."
-                  : "Carga completada. Abre el enlace seguro para seguir.",
-              partial || !canContinueInChat ? "warning" : "success",
+                : uploadedStatusMessage(status.assets),
+              partial ? "warning" : "success",
             );
           } catch (error) {
+            if (onMount) return;
             const expired =
               sessionExpired() ||
               (error && /expired|expirad/i.test(String(error.message)));
@@ -2374,82 +2555,6 @@
           return { status, assets };
         }
 
-        async function notifyChatUploadComplete() {
-          if (
-            state.completionNotified ||
-            state.completionNotificationInFlight ||
-            !state.session
-          )
-            return;
-          const completionSessionId = state.session.sessionId;
-          state.completionNotificationInFlight = true;
-          setPickerAvailability();
-          renderCompletionAction();
-          const assets = state.assets
-            .map((asset) => `${asset.mediaKind} asset_id ${asset.assetId}`)
-            .join(", ");
-          const message = `The ProductMaker upload is complete. Continue my previous request using these uploaded assets: ${assets}. Do not ask me to upload them again. Ask only for the remaining inputs required by my original request.`;
-          try {
-            const bridge = openAiBridge();
-            if (bridge && typeof bridge.sendFollowUpMessage === "function") {
-              await bridge.sendFollowUpMessage({ prompt: message });
-              if (
-                !state.session ||
-                state.session.sessionId !== completionSessionId
-              )
-                return;
-              state.completionNotified = true;
-              setPickerAvailability();
-              renderCompletionAction();
-              return;
-            }
-            if (state.hostCanMessage) {
-              const messageResult = await rpcRequest("ui/message", {
-                role: "user",
-                content: [{ type: "text", text: message }],
-              });
-              if (isRecord(messageResult) && messageResult.isError === true)
-                throw new Error("host_message_rejected");
-              if (
-                !state.session ||
-                state.session.sessionId !== completionSessionId
-              )
-                return;
-              state.completionNotified = true;
-              setPickerAvailability();
-              renderCompletionAction();
-              return;
-            }
-            setSessionStatus(
-              "La carga terminó, pero este host no puede continuar el chat desde el widget. Vuelve al chat para seguir.",
-              "warning",
-            );
-          } catch {
-            if (
-              !state.session ||
-              state.session.sessionId !== completionSessionId
-            )
-              return;
-            setSessionStatus(
-              "No pudimos continuar el chat. Intenta nuevamente.",
-              "danger",
-            );
-          } finally {
-            if (
-              state.session &&
-              state.session.sessionId === completionSessionId
-            ) {
-              state.completionNotificationInFlight = false;
-              setPickerAvailability();
-              renderCompletionAction();
-            }
-          }
-        }
-
-        elements.completeButton.addEventListener("click", () => {
-          if (canCompleteUpload()) void notifyChatUploadComplete();
-        });
-
         document.addEventListener("DOMContentLoaded", initialize, {
           once: true,
         });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@productmaker/mcp",
-  "version": "3.1.1",
+  "version": "3.2.0",
   "type": "module",
   "private": false,
   "description": "Product Maker MCP server — cost products, generate dropshipping landing pages, UGC videos, and ad creatives, and publish to Shopify and Meta Ads from Claude, ChatGPT, or Gemini.",