@retensy/mcp 0.29.0 → 0.30.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@retensy/mcp",
-  "version": "0.29.0",
+  "version": "0.30.0",
   "description": "MCP server to build and publish Telegram and MAX bot funnels/automations, broadcasts, service integrations, block-based websites (incl. free-layout Zero blocks, designs, templates, custom domains, form leads) and Markdown blog articles in the Retensy Bots service. Zero dependencies.",
   "type": "module",
   "bin": {

package/skills/build-bot-funnel/reference/schema.md

@@ -253,7 +253,8 @@ IG-боты не поддерживают команды (`/start`). Вход
       `dateTime` (unix-секунды, по умолчанию «сейчас»).
   - **Единственное НЕ интегрированное действие**: `cancel_payment_subscription` —
     принимается как no-op с пометкой `integration_not_connected`.
-  - **модерация группы**: `group_unban`, `group_kick`, `group_approve`, `group_decline`
+  - **модерация группы**: `group_unban`, `group_kick`, `group_approve`, `group_decline`. Поля: `chatId` (числовой id, `@username` или `{{var.*}}`; пусто — единственный привязанный к боту канал/группа), `userId` (пусто — текущий подписчик).
+    **`group_kick` — «выгнать или забанить»**: `mode:"kick"` — выгнать (Telegram: ban + сразу unban, человек может вернуться по ссылке-приглашению), `mode:"ban"` — забанить; опц. `untilDays` (1..366, только для `ban`; пусто = навсегда). Без `mode` — как раньше, бан навсегда. Бот должен быть админом чата с правом блокировать. Нет прав / человека нет в чате → выход «Ошибка» блока, сценарий не падает. MAX: «выгнать» и бан навсегда, бан на срок недоступен. VK: только `mode:"kick"` из беседы сообщества (`chatId` — номер беседы, бот админ беседы), бан и разбан недоступны. Dry-run ничего не вызывает. Цепочка «выгнал → удалил сообщение с инвайтом»: блок «Действия» с `group_kick` после отправки ссылки, затем `DELETE_MESSAGE` с `mode:"NODE"` на узел со ссылкой.
 
 ### Внешнее / прочее
 - `CALL_WEBHOOK` — `{ "url":"https://...", "method":"POST", "headersJson":"{\"X-Key\":\"…\"}",

package/skills/build-bot-funnel/validate.mjs

@@ -461,6 +461,25 @@ for (const n of nodes) {
         }
         if (a.kind === "gsheets_send" && (!a.googleEmail || !a.spreadsheetId || !Array.isArray(a.cells) || a.cells.length === 0))
           errors.push(`ACTION_GSHEETS_INCOMPLETE: ${who} — gsheets_send требует googleEmail + spreadsheetId + непустой cells[] (Google-аккаунт подключается в вебе /bots, не через MCP).`);
+        if (a.kind === "group_kick") {
+          // «Выгнать или забанить» (зеркало GraphValidator.validateGroupKick)
+          if (!blank(a.mode) && a.mode !== "kick" && a.mode !== "ban")
+            errors.push(`GROUP_KICK_BAD_MODE: ${who} — group_kick.mode ∈ kick | ban.`);
+          if (!blank(a.untilDays)) {
+            const u = String(a.untilDays).trim();
+            if (a.mode === "kick")
+              errors.push(`GROUP_KICK_UNTIL_WITH_KICK: ${who} — untilDays в режиме kick не действует: человек может вернуться сразу.`);
+            else if (!u.includes("{{")) {
+              const d = Number(u.replace(",", "."));
+              if (!(d >= 1 && d <= 366 && Number.isInteger(d))) errors.push(`GROUP_KICK_BAD_UNTIL: ${who} — untilDays: число дней от 1 до 366 (пусто = навсегда).`);
+            }
+          }
+          if (!blank(a.chatId)) {
+            const c = String(a.chatId).trim();
+            if (!c.includes("{{") && !/^(-?\d{1,20}|@[A-Za-z0-9_]{4,64}|https:\/\/t\.me\/[A-Za-z0-9_]{4,64})$/.test(c))
+              errors.push(`GROUP_KICK_BAD_CHAT: ${who} — chatId: числовой id, @username или шаблон {{var.*}}.`);
+          }
+        }
         if (a.kind === "send_email") {
           // «Отправить письмо» (TASK-4): один получатель — email не массив, список адресов сюда не идёт.
           if (blank(a.email)) errors.push(`ACTION_SEND_EMAIL_NO_RECIPIENT: ${who} — send_email требует email (адрес или {{var.*}}).`);