@rudderhq/shared 0.6.2 → 0.6.3

package/dist/validators/mcp.d.ts

@@ -1,5 +1,6 @@
 import { z } from "zod";
 export declare const mcpConnectionProviderSchema: z.ZodEnum<["supabase", "linear", "notion", "custom"]>;
+export declare const mcpConnectionScopeSchema: z.ZodEnum<["organization", "agent"]>;
 export declare const mcpConnectionTransportSchema: z.ZodEnum<["stdio", "streamable_http", "legacy_manual"]>;
 export declare const mcpConnectionAccessModeSchema: z.ZodEnum<["provider_default", "read_only", "read_write"]>;
 export declare const mcpAgentAccessModeSchema: z.ZodEnum<["none", "read_only", "read_write", "provider_granted", "full"]>;
@@ -271,10 +272,12 @@ export declare const mcpConnectionSafeConfigSchema: z.ZodUnion<[z.ZodEffects<z.Z
         excluded: string[];
     };
 }>]>;
-export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodEffects<z.ZodEffects<z.ZodObject<{
+export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodEffects<z.ZodEffects<z.ZodEffects<z.ZodObject<{
     name: z.ZodString;
     displayName: z.ZodString;
     provider: z.ZodEnum<["supabase", "linear", "notion", "custom"]>;
+    scope: z.ZodEnum<["organization", "agent"]>;
+    ownerAgentId: z.ZodNullable<z.ZodOptional<z.ZodString>>;
     transport: z.ZodEnum<["stdio", "streamable_http", "legacy_manual"]>;
     externalScope: z.ZodNullable<z.ZodOptional<z.ZodString>>;
     accessMode: z.ZodOptional<z.ZodEnum<["provider_default", "read_only", "read_write"]>>;
@@ -422,6 +425,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
         bearerToken?: string | undefined;
     }>>;
 }, "strict", z.ZodTypeAny, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
@@ -456,6 +460,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     startupTimeoutMs: number;
     toolTimeoutMs: number;
     required: boolean;
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     secrets?: {
         env?: Record<string, string> | undefined;
@@ -464,10 +469,12 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     } | undefined;
     externalScope?: string | null | undefined;
 }, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
     provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     safeConfig?: {
         command: string;
@@ -506,6 +513,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     toolTimeoutMs?: number | undefined;
     required?: boolean | undefined;
 }>, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
@@ -540,6 +548,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     startupTimeoutMs: number;
     toolTimeoutMs: number;
     required: boolean;
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     secrets?: {
         env?: Record<string, string> | undefined;
@@ -548,10 +557,12 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     } | undefined;
     externalScope?: string | null | undefined;
 }, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
     provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     safeConfig?: {
         command: string;
@@ -590,6 +601,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     toolTimeoutMs?: number | undefined;
     required?: boolean | undefined;
 }>, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
@@ -624,6 +636,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     startupTimeoutMs: number;
     toolTimeoutMs: number;
     required: boolean;
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     secrets?: {
         env?: Record<string, string> | undefined;
@@ -632,10 +645,12 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     } | undefined;
     externalScope?: string | null | undefined;
 }, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
     provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     safeConfig?: {
         command: string;
@@ -674,6 +689,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     toolTimeoutMs?: number | undefined;
     required?: boolean | undefined;
 }>, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
@@ -708,6 +724,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     startupTimeoutMs: number;
     toolTimeoutMs: number;
     required: boolean;
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     secrets?: {
         env?: Record<string, string> | undefined;
@@ -716,10 +733,100 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     } | undefined;
     externalScope?: string | null | undefined;
 }, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
     provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
+    accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
+    safeConfig?: {
+        command: string;
+        args?: string[] | undefined;
+        cwd?: string | undefined;
+        staticEnv?: Record<string, string> | undefined;
+        forwardedEnv?: string[] | undefined;
+        secretEnvNames?: string[] | undefined;
+        toolAllowlist?: string[] | undefined;
+        toolDenylist?: string[] | undefined;
+    } | {
+        url?: string | undefined;
+        toolAllowlist?: string[] | undefined;
+        toolDenylist?: string[] | undefined;
+        staticHeaders?: Record<string, string> | undefined;
+        headersFromEnv?: Record<string, string> | undefined;
+        bearerTokenEnvVar?: string | undefined;
+        secretHeaderNames?: string[] | undefined;
+        hasBearerToken?: boolean | undefined;
+    } | {
+        legacyConfigRetained: true;
+    } | {
+        featureGroups: {
+            mode: "provider_default";
+            excluded: string[];
+        };
+    } | undefined;
+    secrets?: {
+        env?: Record<string, string> | undefined;
+        headers?: Record<string, string> | undefined;
+        bearerToken?: string | undefined;
+    } | undefined;
+    enabled?: boolean | undefined;
+    externalScope?: string | null | undefined;
+    startupTimeoutMs?: number | undefined;
+    toolTimeoutMs?: number | undefined;
+    required?: boolean | undefined;
+}>, {
+    scope: "organization" | "agent";
+    displayName: string;
+    name: string;
+    transport: "stdio" | "streamable_http" | "legacy_manual";
+    safeConfig: {
+        command: string;
+        args?: string[] | undefined;
+        cwd?: string | undefined;
+        staticEnv?: Record<string, string> | undefined;
+        forwardedEnv?: string[] | undefined;
+        secretEnvNames?: string[] | undefined;
+        toolAllowlist?: string[] | undefined;
+        toolDenylist?: string[] | undefined;
+    } | {
+        url?: string | undefined;
+        toolAllowlist?: string[] | undefined;
+        toolDenylist?: string[] | undefined;
+        staticHeaders?: Record<string, string> | undefined;
+        headersFromEnv?: Record<string, string> | undefined;
+        bearerTokenEnvVar?: string | undefined;
+        secretHeaderNames?: string[] | undefined;
+        hasBearerToken?: boolean | undefined;
+    } | {
+        legacyConfigRetained: true;
+    } | {
+        featureGroups: {
+            mode: "provider_default";
+            excluded: string[];
+        };
+    };
+    enabled: boolean;
+    provider: "supabase" | "linear" | "notion" | "custom";
+    startupTimeoutMs: number;
+    toolTimeoutMs: number;
+    required: boolean;
+    ownerAgentId?: string | null | undefined;
+    accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
+    secrets?: {
+        env?: Record<string, string> | undefined;
+        headers?: Record<string, string> | undefined;
+        bearerToken?: string | undefined;
+    } | undefined;
+    externalScope?: string | null | undefined;
+}, {
+    scope: "organization" | "agent";
+    displayName: string;
+    name: string;
+    transport: "stdio" | "streamable_http" | "legacy_manual";
+    provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     safeConfig?: {
         command: string;
@@ -759,6 +866,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     required?: boolean | undefined;
 }>, {
     accessMode: "provider_default" | "read_only" | "read_write";
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
@@ -793,6 +901,7 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     startupTimeoutMs: number;
     toolTimeoutMs: number;
     required: boolean;
+    ownerAgentId?: string | null | undefined;
     secrets?: {
         env?: Record<string, string> | undefined;
         headers?: Record<string, string> | undefined;
@@ -800,10 +909,12 @@ export declare const createMcpConnectionSchema: z.ZodEffects<z.ZodEffects<z.ZodE
     } | undefined;
     externalScope?: string | null | undefined;
 }, {
+    scope: "organization" | "agent";
     displayName: string;
     name: string;
     transport: "stdio" | "streamable_http" | "legacy_manual";
     provider: "supabase" | "linear" | "notion" | "custom";
+    ownerAgentId?: string | null | undefined;
     accessMode?: "provider_default" | "read_only" | "read_write" | undefined;
     safeConfig?: {
         command: string;
@@ -1762,6 +1873,8 @@ export declare const mcpConnectionMutationConfigSchema: z.ZodEffects<z.ZodEffect
 export declare const mcpConnectionSummarySchema: z.ZodObject<{
     id: z.ZodString;
     orgId: z.ZodString;
+    scope: z.ZodEnum<["organization", "agent"]>;
+    ownerAgentId: z.ZodNullable<z.ZodString>;
     name: z.ZodString;
     displayName: z.ZodString;
     provider: z.ZodEnum<["supabase", "linear", "notion", "custom"]>;
@@ -1902,6 +2015,8 @@ export declare const mcpConnectionSummarySchema: z.ZodObject<{
     status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
     id: string;
     orgId: string;
+    ownerAgentId: string | null;
+    scope: "organization" | "agent";
     displayName: string;
     createdAt: string;
     updatedAt: string;
@@ -1949,6 +2064,8 @@ export declare const mcpConnectionSummarySchema: z.ZodObject<{
     status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
     id: string;
     orgId: string;
+    ownerAgentId: string | null;
+    scope: "organization" | "agent";
     displayName: string;
     createdAt: string;
     updatedAt: string;
@@ -2275,6 +2392,8 @@ export declare const mcpAgentConnectionSummarySchema: z.ZodObject<{
     connection: z.ZodObject<{
         id: z.ZodString;
         orgId: z.ZodString;
+        scope: z.ZodEnum<["organization", "agent"]>;
+        ownerAgentId: z.ZodNullable<z.ZodString>;
         name: z.ZodString;
         displayName: z.ZodString;
         provider: z.ZodEnum<["supabase", "linear", "notion", "custom"]>;
@@ -2415,6 +2534,8 @@ export declare const mcpAgentConnectionSummarySchema: z.ZodObject<{
         status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
         id: string;
         orgId: string;
+        ownerAgentId: string | null;
+        scope: "organization" | "agent";
         displayName: string;
         createdAt: string;
         updatedAt: string;
@@ -2462,6 +2583,8 @@ export declare const mcpAgentConnectionSummarySchema: z.ZodObject<{
         status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
         id: string;
         orgId: string;
+        ownerAgentId: string | null;
+        scope: "organization" | "agent";
         displayName: string;
         createdAt: string;
         updatedAt: string;
@@ -2591,6 +2714,8 @@ export declare const mcpAgentConnectionSummarySchema: z.ZodObject<{
         status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
         id: string;
         orgId: string;
+        ownerAgentId: string | null;
+        scope: "organization" | "agent";
         displayName: string;
         createdAt: string;
         updatedAt: string;
@@ -2664,6 +2789,8 @@ export declare const mcpAgentConnectionSummarySchema: z.ZodObject<{
         status: "active" | "disabled" | "error" | "revoked" | "draft" | "authorizing" | "selecting_scope" | "needs_reauth";
         id: string;
         orgId: string;
+        ownerAgentId: string | null;
+        scope: "organization" | "agent";
         displayName: string;
         createdAt: string;
         updatedAt: string;
@@ -2850,6 +2977,7 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: z.ZodNullable<z.ZodEnum<["account", "workspace", "legacy_project"]>>;
         revision: z.ZodNullable<z.ZodNumber>;
         affectedAgentCount: z.ZodOptional<z.ZodNumber>;
+        agentConnectionCount: z.ZodOptional<z.ZodNumber>;
         historicalGrantConnectionIds: z.ZodOptional<z.ZodArray<z.ZodString, "many">>;
     }, "strict", z.ZodTypeAny, {
         connectionId: string | null;
@@ -2858,6 +2986,7 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     }, {
         connectionId: string | null;
@@ -2866,17 +2995,55 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     }>;
     agent: z.ZodOptional<z.ZodObject<{
         access: z.ZodEnum<["none", "read_only", "read_write", "provider_granted", "full"]>;
         activeRunUsesOlderPolicy: z.ZodBoolean;
+        connection: z.ZodDefault<z.ZodNullable<z.ZodObject<{
+            state: z.ZodEnum<["not_connected", "connecting", "connected", "needs_attention", "disconnected"]>;
+            connectionId: z.ZodString;
+            maxAccess: z.ZodEnum<["read_only", "read_write", "provider_granted"]>;
+            revision: z.ZodNumber;
+        }, "strict", z.ZodTypeAny, {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        }, {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        }>>>;
+        effectiveSource: z.ZodDefault<z.ZodEnum<["agent", "organization", "none"]>>;
+        effectiveConnectionId: z.ZodDefault<z.ZodNullable<z.ZodString>>;
+        explicitlyDisabled: z.ZodDefault<z.ZodBoolean>;
     }, "strict", z.ZodTypeAny, {
+        connection: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null;
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        effectiveSource: "organization" | "agent" | "none";
+        effectiveConnectionId: string | null;
+        explicitlyDisabled: boolean;
     }, {
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        connection?: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null | undefined;
+        effectiveSource?: "organization" | "agent" | "none" | undefined;
+        effectiveConnectionId?: string | null | undefined;
+        explicitlyDisabled?: boolean | undefined;
     }>>;
 }, "strict", z.ZodTypeAny, {
     organization: {
@@ -2886,12 +3053,22 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     };
     provider: "supabase" | "linear" | "notion";
     agent?: {
+        connection: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null;
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        effectiveSource: "organization" | "agent" | "none";
+        effectiveConnectionId: string | null;
+        explicitlyDisabled: boolean;
     } | undefined;
 }, {
     organization: {
@@ -2901,12 +3078,22 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     };
     provider: "supabase" | "linear" | "notion";
     agent?: {
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        connection?: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null | undefined;
+        effectiveSource?: "organization" | "agent" | "none" | undefined;
+        effectiveConnectionId?: string | null | undefined;
+        explicitlyDisabled?: boolean | undefined;
     } | undefined;
 }>, {
     organization: {
@@ -2916,12 +3103,22 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     };
     provider: "supabase" | "linear" | "notion";
     agent?: {
+        connection: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null;
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        effectiveSource: "organization" | "agent" | "none";
+        effectiveConnectionId: string | null;
+        explicitlyDisabled: boolean;
     } | undefined;
 }, {
     organization: {
@@ -2931,12 +3128,22 @@ export declare const mcpProviderAvailabilitySchema: z.ZodEffects<z.ZodObject<{
         scopeMode: "account" | "workspace" | "legacy_project" | null;
         revision: number | null;
         affectedAgentCount?: number | undefined;
+        agentConnectionCount?: number | undefined;
         historicalGrantConnectionIds?: string[] | undefined;
     };
     provider: "supabase" | "linear" | "notion";
     agent?: {
         access: "read_only" | "read_write" | "none" | "provider_granted" | "full";
         activeRunUsesOlderPolicy: boolean;
+        connection?: {
+            connectionId: string;
+            state: "not_connected" | "connecting" | "connected" | "needs_attention" | "disconnected";
+            maxAccess: "read_only" | "read_write" | "provider_granted";
+            revision: number;
+        } | null | undefined;
+        effectiveSource?: "organization" | "agent" | "none" | undefined;
+        effectiveConnectionId?: string | null | undefined;
+        explicitlyDisabled?: boolean | undefined;
     } | undefined;
 }>;
 export type CreateMcpConnection = z.infer<typeof createMcpConnectionSchema>;

package/dist/validators/mcp.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"mcp.d.ts","sourceRoot":"","sources":["../../src/validators/mcp.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAiCxB,eAAO,MAAM,2BAA2B,uDAAmC,CAAC;AAC5E,eAAO,MAAM,4BAA4B,0DAAoC,CAAC;AAC9E,eAAO,MAAM,6BAA6B,4DAAsC,CAAC;AACjF,eAAO,MAAM,wBAAwB,4EAAiC,CAAC;AACvE,eAAO,MAAM,iCAAiC,wCAA0C,CAAC;AACzF,eAAO,MAAM,0BAA0B,uDAAmC,CAAC;AAC3E,eAAO,MAAM,kCAAkC,4FAA2C,CAAC;AAC3F,eAAO,MAAM,4BAA4B,mFAAsC,CAAC;AAChF,eAAO,MAAM,0BAA0B,4DAA0D,CAAC;AAClG,eAAO,MAAM,yBAAyB,kHAAkC,CAAC;AACzE,eAAO,MAAM,yBAAyB,2DAAmC,CAAC;AAC1E,eAAO,MAAM,2BAA2B,8CAAqC,CAAC;AA2B9E,eAAO,MAAM,wBAAwB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAoBnC,CAAC;AAEH,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA+B5C,CAAC;AAEH,eAAO,MAAM,kCAAkC;;;;;;;;;;;;;;;;;;;;EAU7C,CAAC;AAEH,eAAO,MAAM,+BAA+B;;;;;;EAEjC,CAAC;AAEZ,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;EAK5B,CAAC;AAEZ,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;IAKxC,CAAC;AAoOH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgBjC,CAAC;AAEN,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAYpC,CAAC;AAeH,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAI1C,CAAC;AAEH;;;GAGG;AACH,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAOE,CAAC;AAEjD,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAsB5B,CAAC;AAEZ,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkBxC,CAAC;AAEH,eAAO,MAAM,wBAAwB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;WAAyC,CAAC;AAG/E,eAAO,MAAM,mBAAmB,iDAAwB,CAAC;AAEzD,eAAO,MAAM,2BAA2B;;;;;;;;;;;;EAI7B,CAAC;AAEZ,eAAO,MAAM,sBAAsB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAajC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIzB,CAAC;AAEZ,eAAO,MAAM,4BAA4B;;;;;;;;;;;;EAI9B,CAAC;AAEZ,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAa5B,CAAC;AAEZ,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAazB,CAAC;AAEZ,eAAO,MAAM,qBAAqB;;;;;;;;;;;;;;;;;;;;;;;;EAQvB,CAAC;AAEZ,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAKjC,CAAC;AAEZ,eAAO,MAAM,2BAA2B;;;;;;;;;;;;;;;EAK7B,CAAC;AAEZ,eAAO,MAAM,2BAA2B;;;;;;;;;;;;;;;;;;;;;;;;;EAOtC,CAAC;AAEH,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWjC,CAAC;AAEZ,eAAO,MAAM,gCAAgC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;WAAoD,CAAC;AAElG,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqFxC,CAAC;AAEH,MAAM,MAAM,mBAAmB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,yBAAyB,CAAC,CAAC;AAC5E,MAAM,MAAM,mBAAmB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,yBAAyB,CAAC,CAAC;AAC5E,MAAM,MAAM,aAAa,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,mBAAmB,CAAC,CAAC;AAChE,MAAM,MAAM,gBAAgB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,sBAAsB,CAAC,CAAC;AACtE,MAAM,MAAM,iBAAiB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,uBAAuB,CAAC,CAAC;AACxE,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,2BAA2B,CAAC,CAAC;AAChF,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,2BAA2B,CAAC,CAAC"}
+{"version":3,"file":"mcp.d.ts","sourceRoot":"","sources":["../../src/validators/mcp.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAkCxB,eAAO,MAAM,2BAA2B,uDAAmC,CAAC;AAC5E,eAAO,MAAM,wBAAwB,sCAAgC,CAAC;AACtE,eAAO,MAAM,4BAA4B,0DAAoC,CAAC;AAC9E,eAAO,MAAM,6BAA6B,4DAAsC,CAAC;AACjF,eAAO,MAAM,wBAAwB,4EAAiC,CAAC;AACvE,eAAO,MAAM,iCAAiC,wCAA0C,CAAC;AACzF,eAAO,MAAM,0BAA0B,uDAAmC,CAAC;AAC3E,eAAO,MAAM,kCAAkC,4FAA2C,CAAC;AAC3F,eAAO,MAAM,4BAA4B,mFAAsC,CAAC;AAChF,eAAO,MAAM,0BAA0B,4DAA0D,CAAC;AAClG,eAAO,MAAM,yBAAyB,kHAAkC,CAAC;AACzE,eAAO,MAAM,yBAAyB,2DAAmC,CAAC;AAC1E,eAAO,MAAM,2BAA2B,8CAAqC,CAAC;AA2B9E,eAAO,MAAM,wBAAwB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAoBnC,CAAC;AAEH,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA+B5C,CAAC;AAEH,eAAO,MAAM,kCAAkC;;;;;;;;;;;;;;;;;;;;EAU7C,CAAC;AAEH,eAAO,MAAM,+BAA+B;;;;;;EAEjC,CAAC;AAEZ,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;EAK5B,CAAC;AAEZ,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;IAKxC,CAAC;AAsOH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgCjC,CAAC;AAEN,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAYpC,CAAC;AAeH,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAI1C,CAAC;AAEH;;;GAGG;AACH,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAOE,CAAC;AAEjD,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAwB5B,CAAC;AAEZ,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkBxC,CAAC;AAEH,eAAO,MAAM,wBAAwB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;WAAyC,CAAC;AAG/E,eAAO,MAAM,mBAAmB,iDAAwB,CAAC;AAEzD,eAAO,MAAM,2BAA2B;;;;;;;;;;;;EAI7B,CAAC;AAEZ,eAAO,MAAM,sBAAsB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAajC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIzB,CAAC;AAEZ,eAAO,MAAM,4BAA4B;;;;;;;;;;;;EAI9B,CAAC;AAEZ,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAa5B,CAAC;AAEZ,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAazB,CAAC;AAEZ,eAAO,MAAM,qBAAqB;;;;;;;;;;;;;;;;;;;;;;;;EAQvB,CAAC;AAEZ,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAKjC,CAAC;AAEZ,eAAO,MAAM,2BAA2B;;;;;;;;;;;;;;;EAK7B,CAAC;AAEZ,eAAO,MAAM,2BAA2B;;;;;;;;;;;;;;;;;;;;;;;;;EAOtC,CAAC;AAEH,eAAO,MAAM,+BAA+B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWjC,CAAC;AAEZ,eAAO,MAAM,gCAAgC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;WAAoD,CAAC;AAElG,eAAO,MAAM,6BAA6B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA+FxC,CAAC;AAEH,MAAM,MAAM,mBAAmB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,yBAAyB,CAAC,CAAC;AAC5E,MAAM,MAAM,mBAAmB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,yBAAyB,CAAC,CAAC;AAC5E,MAAM,MAAM,aAAa,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,mBAAmB,CAAC,CAAC;AAChE,MAAM,MAAM,gBAAgB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,sBAAsB,CAAC,CAAC;AACtE,MAAM,MAAM,iBAAiB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,uBAAuB,CAAC,CAAC;AACxE,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,2BAA2B,CAAC,CAAC;AAChF,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,2BAA2B,CAAC,CAAC"}

package/dist/validators/mcp.js

@@ -1,5 +1,5 @@
 import { z } from "zod";
-import { MCP_AGENT_ACCESS_MODES, MCP_AGENT_BINDING_STATUSES, MCP_CONNECTION_ACCESS_MODES, MCP_CONNECTION_CANONICAL_STATES, MCP_CONNECTION_PROVIDERS, MCP_CONNECTION_STATUSES, MCP_CONNECTION_TRANSPORTS, MCP_OAUTH_GRANT_STATUSES, MCP_PROVIDER_CATALOG, MCP_PROVIDER_ORGANIZATION_STATES, MCP_PROVIDER_SCOPE_MODES, MCP_TOOL_CAPABILITY_CLASSES, } from "../constants.js";
+import { MCP_AGENT_ACCESS_MODES, MCP_AGENT_BINDING_STATUSES, MCP_CONNECTION_ACCESS_MODES, MCP_CONNECTION_CANONICAL_STATES, MCP_CONNECTION_PROVIDERS, MCP_CONNECTION_SCOPES, MCP_CONNECTION_STATUSES, MCP_CONNECTION_TRANSPORTS, MCP_OAUTH_GRANT_STATUSES, MCP_PROVIDER_CATALOG, MCP_PROVIDER_ORGANIZATION_STATES, MCP_PROVIDER_SCOPE_MODES, MCP_TOOL_CAPABILITY_CLASSES, } from "../constants.js";
 const uuidSchema = z.string().uuid();
 const timestampSchema = z.string().datetime({ offset: true });
 const connectionNameSchema = z.string()
@@ -17,6 +17,7 @@ const externalMcpToolNameSchema = z.string()
     .regex(/^[A-Za-z0-9_.-]+$/, "Use an exact MCP tool name");
 const externalMcpToolFilterSchema = z.array(externalMcpToolNameSchema).max(500);
 export const mcpConnectionProviderSchema = z.enum(MCP_CONNECTION_PROVIDERS);
+export const mcpConnectionScopeSchema = z.enum(MCP_CONNECTION_SCOPES);
 export const mcpConnectionTransportSchema = z.enum(MCP_CONNECTION_TRANSPORTS);
 export const mcpConnectionAccessModeSchema = z.enum(MCP_CONNECTION_ACCESS_MODES);
 export const mcpAgentAccessModeSchema = z.enum(MCP_AGENT_ACCESS_MODES);
@@ -132,6 +133,8 @@ const mcpConnectionInputFields = {
     name: connectionNameSchema,
     displayName: z.string().trim().min(1).max(120),
     provider: mcpConnectionProviderSchema,
+    scope: mcpConnectionScopeSchema,
+    ownerAgentId: uuidSchema.optional().nullable(),
     transport: mcpConnectionTransportSchema,
     externalScope: z.string().trim().min(1).max(512).optional().nullable(),
     accessMode: mcpConnectionAccessModeSchema.optional(),
@@ -150,7 +153,7 @@ const providerAccessModes = {
 };
 function defaultAccessMode(provider) {
     if (provider === "supabase")
-        return "read_only";
+        return "read_write";
     if (provider === "linear")
         return "read_write";
     return "provider_default";
@@ -315,6 +318,22 @@ function validateConnectionSecretMutation(value, ctx) {
 }
 export const createMcpConnectionSchema = z.object(mcpConnectionInputFields)
     .strict()
+    .superRefine((value, ctx) => {
+    if (value.scope === "organization" && value.ownerAgentId) {
+        ctx.addIssue({
+            code: z.ZodIssueCode.custom,
+            path: ["ownerAgentId"],
+            message: "Organization MCP connections cannot have an owner agent",
+        });
+    }
+    if (value.scope === "agent" && !value.ownerAgentId) {
+        ctx.addIssue({
+            code: z.ZodIssueCode.custom,
+            path: ["ownerAgentId"],
+            message: "Agent MCP connections require an owner agent",
+        });
+    }
+})
     .superRefine((value, ctx) => {
     if (reservedMcpConnectionNames.has(value.name)) {
         ctx.addIssue({
@@ -373,6 +392,8 @@ export const mcpConnectionMutationConfigSchema = z.object({
 export const mcpConnectionSummarySchema = z.object({
     id: uuidSchema,
     orgId: uuidSchema,
+    scope: mcpConnectionScopeSchema,
+    ownerAgentId: uuidSchema.nullable(),
     name: connectionNameSchema,
     displayName: z.string().min(1).max(120),
     provider: mcpConnectionProviderSchema,
@@ -523,11 +544,21 @@ export const mcpProviderAvailabilitySchema = z.object({
         scopeMode: mcpProviderScopeModeSchema.nullable(),
         revision: z.number().int().positive().nullable(),
         affectedAgentCount: z.number().int().nonnegative().optional(),
+        agentConnectionCount: z.number().int().nonnegative().optional(),
         historicalGrantConnectionIds: z.array(uuidSchema).max(100).optional(),
     }).strict(),
     agent: z.object({
         access: mcpAgentAccessModeSchema,
         activeRunUsesOlderPolicy: z.boolean(),
+        connection: z.object({
+            state: mcpProviderOrganizationStateSchema,
+            connectionId: uuidSchema,
+            maxAccess: mcpProviderMaxAccessSchema,
+            revision: z.number().int().positive(),
+        }).strict().nullable().default(null),
+        effectiveSource: z.enum(["agent", "organization", "none"]).default("none"),
+        effectiveConnectionId: uuidSchema.nullable().default(null),
+        explicitlyDisabled: z.boolean().default(false),
     }).strict().optional(),
 }).strict().superRefine((value, ctx) => {
     const connectedState = value.organization.state === "connected";