@prontosite/mcp 0.13.0 → 0.13.2

package/CHANGELOG.md

@@ -3,6 +3,16 @@
 Alle nennenswerten Änderungen am MCP-Server für ProntoSite. Der Server ist ein dünner Client um die
 ProntoSite Deploy-API; die eigentliche Logik lebt serverseitig.
 
+## 0.13.2 – 2026-10-19
+
+- Upload-Beschreibung: Bilder und PDF; PDFs mit Skripten, automatischen Aktionen, Formular-Versand oder Anhängen werden abgelehnt;
+  Office-Dokumente folgen mit dem Virenscanner (bitte als PDF exportieren).
+
+## 0.13.1 – 2026-10-19
+
+- `media_upload_begin`/`media_upload_commit`: Dokumente (PDF, DOCX, XLSX, PPTX, ODT) werden jetzt angenommen – nach derselben
+  Strukturprüfung wie im Dashboard (keine Skripte, Makros, Öffnen-Aktionen, eingebetteten Dateien). Dokumente als Download verlinken.
+
 ## 0.13.0 – 2026-10-19
 
 - **Bilder hochladen und einsetzen:** `media_upload_begin` (ein Link, zwei Wege: Datei per PUT selbst hochladen – im lokalen Paket

package/index.mjs

@@ -21,7 +21,7 @@ const cfg = loadConfig();
 // es im MCP-Log/Terminal auffällt; die endgültige Auflösung (Betreuer-Token-Vorrang vs. Map) klärt sites_list.
 for (const w of (cfg.warnings || [])) process.stderr.write("[prontosite-mcp] ⚠ " + w + "\n");
 // instructions: Arbeitsweise (Weg B = Standard) – gleicher Text wie am Remote-Endpunkt.
-const server = new McpServer({ name: "prontosite", version: "0.13.0" }, { instructions: SERVER_INSTRUCTIONS });
+const server = new McpServer({ name: "prontosite", version: "0.13.2" }, { instructions: SERVER_INSTRUCTIONS });
 // Tool-Definitionen: gemeinsame Quelle mit dem Remote-Endpunkt (tools.mjs, Konzept KI-Anbindung §4.2).
 registerTools(server, { z, cfg, mode: "local" });
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@prontosite/mcp",
-  "version": "0.13.0",
+  "version": "0.13.2",
   "description": "MCP-Server für ProntoSite – Website-Status, Export, Deploy und Veröffentlichen direkt aus einem KI-Assistenten (Claude Desktop). Dünner Client um die ProntoSite Deploy-API.",
   "type": "module",
   "bin": {

package/tools.mjs

@@ -173,8 +173,9 @@ export function registerTools(server, { z, cfg, mode = "local", remote = null })
 
   server.tool(
     "media_upload_begin",
-    "SCHREIBEND (Schritt 1 von 2) – neues Bild hochladen: liefert einen UPLOAD-LINK (15 Minuten, einmalig, Größe nach Tarif-Kontingent; "
-      + "JPG/PNG/WebP/SVG). Zwei Wege über DENSELBEN Link: (a) Du kannst Dateien lesen → Originaldatei per HTTP PUT an uploadUrl senden "
+    "SCHREIBEND (Schritt 1 von 2) – neues Bild oder Dokument hochladen: liefert einen UPLOAD-LINK (15 Minuten, einmalig, Größe nach "
+      + "Tarif-Kontingent; Bilder JPG/PNG/WebP/SVG und PDF – PDFs mit Skripten, Öffnen-/Ereignis-Aktionen, Formular-Versand oder "
+      + "Anhängen werden abgelehnt; Office-Dokumente folgen mit dem Virenscanner, bitte als PDF exportieren). Zwei Wege über DENSELBEN Link: (a) Du kannst Dateien lesen → Originaldatei per HTTP PUT an uploadUrl senden "
       + (mode === "local" ? "(hier einfach path angeben, das Paket lädt selbst hoch) " : "(z. B. curl -T bild.jpg '<uploadUrl>') ")
       + "– keine Varianten bauen, kein ZIP. (b) Sonst den Link (uploadPage) dem Nutzer geben: er öffnet ihn am Handy/PC, fotografiert oder "
       + "wählt eine Datei. Danach media_upload_commit.",
@@ -188,7 +189,7 @@ export function registerTools(server, { z, cfg, mode = "local", remote = null })
     "media_upload_commit",
     "SCHREIBEND (Schritt 2 von 2): übernimmt die hochgeladene Datei – Prüfung von Typ/Inhalt, Kontingent und Virenscan, Optimierung "
       + "(WebP, Varianten, EXIF entfernt) – und liefert die mediaId. Antwort pending:true = der Nutzer hat noch nicht hochgeladen (kurz warten "
-      + "bzw. nachfragen). Danach site_image_set.",
+      + "bzw. nachfragen). Bilder danach mit site_image_set einsetzen; Dokumente als Download verlinken (href = mediaId).",
     { site: z.string().optional().describe(SITE_DESC), uploadId: z.string().describe("uploadId aus media_upload_begin.") },
     async ({ site, uploadId }) => { try { return asText(await apiMediaCommit(cfg, { site, uploadId })); } catch (e) { return asError(e); } }
   );