@sbissoli/mcp-surface 0.1.0

package/CHANGELOG.md

@@ -0,0 +1,29 @@
+# Changelog — @sbissoli/mcp-surface
+
+Formato: [Keep a Changelog](https://keepachangelog.com/pt-BR/1.1.0/). Versões seguem
+semver; em 0.x, superfície publicada que muda é minor (caret `^0.x` não cobre o minor
+seguinte — cada servidor faz bump explícito).
+
+**Mudar a normalização muda o sha256 de todo `surface.lock.json` que usa o pacote** —
+e, pela regra da trava, obrigaria cada servidor a subir de versão sem ter mudado nada.
+Mudança de normalização é major (ou minor em 0.x), com nota de migração.
+
+## [0.1.0] — 2026-10-02
+
+Primeira versão, extraída do molde no bcb-br-mcp (PR #49, 1.15.1). A normalização é a do
+bcb byte a byte: o `surface.lock.json` travado lá confere com este pacote
+(`mcp-surface verificar https://bcb.sidneybissoli.com/mcp` → `1d31ec423d36`).
+
+### Adicionado
+
+- `capturarSuperficie(server)` — superfície em memória (`InMemoryTransport` do SDK v2,
+  JSON-RPC cru): `initialize` (instructions, capabilities, `serverInfo` sem a versão) +
+  `tools/list` + `resources/list` + `resources/templates/list` + `prompts/list`.
+  `normalizarSuperficie` e `impressaoDigital` (sha256 do JSON canônico).
+- `conferirSecao(trava, "declarada" | "semToken", medido, versao)` — a regra: divergiu sob a
+  mesma versão = falha, inclusive em modo de escrita; o sha gravado denuncia edição à mão.
+- `sondaSemToken`, `medirSemToken`, `comHost`, `ipDaSonda` — quem responde sem credencial,
+  medido na borda HTTP de cada servidor.
+- CLI `mcp-surface`: `travar` (regrava rodando os testes em modo de escrita), `verificar`
+  (endpoint no ar contra a trava, com repetição para a propagação da Cloudflare) e `replay`
+  (todas as versões publicadas no npm, uma contra a anterior, e o ar contra o `/status`).

package/README.md

@@ -0,0 +1,79 @@
+# @sbissoli/mcp-surface
+
+**Mudou a superfície sem subir a versão = build vermelho e deploy recusado.**
+
+> Mantido para o meu portfólio de servidores MCP. Uso por terceiros é bem-vindo, mas o
+> roadmap segue as necessidades dos meus servidores.
+
+A cópia de um servidor no MCP Registry carrega só nome, versão, pacotes e remotos — nenhuma
+superfície. Quem compara o registro com o servidor só consegue comparar a **versão**, e isso
+só vale se toda mudança de superfície subir a versão. Este pacote transforma essa disciplina
+em teste. A ideia veio de um leitor (dev.to,
+[3g5m4](https://dev.to/yahhi/comment/3g5m4) e 3g607), que achou o caso grave no servidor
+dele: registro dizendo 0.1.0 com 4 tools só-leitura, servidor com 6, duas escrevendo pelo
+usuário.
+
+## O que entra na impressão digital
+
+O `surface.lock.json`, commitado na raiz do servidor, tem duas seções. Cada uma guarda a
+versão do `package.json` em que foi travada e o sha256 do conteúdo:
+
+- **`declarada`** — `initialize` (instructions, capabilities, `serverInfo` sem a versão) +
+  `tools/list` + `resources/list` + `resources/templates/list` + `prompts/list`,
+  normalizados (chaves ordenadas, listas por nome/uri). Método não servido é `null`, não `[]`.
+- **`semToken`** — QUAIS MÉTODOS RESPONDEM SEM CREDENCIAL, por configuração (ex.: `API_KEY`
+  ausente e presente) e por rota. É comportamento que nenhuma listagem mostra.
+
+A regra (`conferirSecao`): medido ≠ travado e versão igual → **falha**; versão diferente →
+falha pedindo `npm run surface:lock`. O modo de escrita obedece à mesma regra e recusa
+travar superfície nova sob a versão antiga.
+
+## Adoção num servidor
+
+1. **Teste da superfície declarada** (onde a fábrica do servidor é importável):
+
+   ```ts
+   import { capturarSuperficie, conferirSecao } from "@sbissoli/mcp-surface";
+   import { createServer } from "../src/server.js";
+
+   it("surface.lock.json — superfície declarada", async () => {
+     const v = conferirSecao("surface.lock.json", "declarada", await capturarSuperficie(createServer()), pkg.version);
+     expect(v.ok, v.mensagem).toBe(true);
+   });
+   ```
+
+2. **Teste de quem responde sem token** (na borda HTTP, chamando o `fetch` do Worker):
+
+   ```ts
+   import { comHost, conferirSecao, corpoDoPedido, CABECALHOS_MCP, ipDaSonda, medirSemToken, sondaSemToken } from "@sbissoli/mcp-surface";
+
+   const envs = { apiKeyAusente: {} as Env, apiKeyPresente: { API_KEY: "x" } as Env };
+   const medido = await medirSemToken(Object.keys(envs), ["POST /mcp", "POST /mcp/uso-proprio"],
+     sondaSemToken({ name: "<tool sem rede>", arguments: {} }),
+     (config, rota, pedido) => worker.fetch(comHost(new Request(`https://host${rota.slice(5)}`, {
+       method: "POST", headers: { ...CABECALHOS_MCP, "CF-Connecting-IP": ipDaSonda() }, body: corpoDoPedido(pedido),
+     }), "host"), envs[config], ctx));
+   expect(conferirSecao("surface.lock.json", "semToken", medido, pkg.version).ok).toBe(true);
+   ```
+
+3. **Script** no `package.json`:
+   `"surface:lock": "npm run build && mcp-surface travar --cmd \"vitest run tests/surface-lock.test.ts\""`.
+
+4. **Deploy**: rodar `npm test` ANTES do wrangler, e no fim
+   `npx mcp-surface verificar https://<host>/mcp --tool <tool sem rede>` — prova que o que
+   está no ar é o que foi travado. **Publish**: `npm test` antes do npm.
+
+5. **Uma vez**: `npx mcp-surface replay --url https://<host>/mcp` grava
+   `baselines/replay-<data>.md` com todas as versões publicadas no npm, uma contra a
+   anterior, as remoções fora de major e o ar contra a versão que o `/status` declara.
+
+Fluxo de quem muda a superfície: `npm version <nível> --no-git-tag-version` →
+`npm run surface:lock` → commitar o lock junto.
+
+## Observações
+
+- Uma atualização do SDK que mexa nas `capabilities` também acende a trava — de propósito:
+  o cliente vê outra superfície.
+- Superfície que depende de ambiente (flag de feature, perfil de tools) precisa ser travada
+  com o ambiente fixo, ou em uma captura por perfil.
+- Mudar a normalização deste pacote muda o sha de todo lock que o usa — ver o CHANGELOG.

package/dist/cli.d.ts

@@ -0,0 +1,23 @@
+#!/usr/bin/env node
+/**
+ * mcp-surface — a trava da superfície pela linha de comando.
+ *
+ *   mcp-surface travar --cmd "<comando de teste>" [--cmd ...]
+ *       Roda cada comando com SURFACE_LOCK_ESCREVER=1: os testes da trava
+ *       regravam o surface.lock.json — e se recusam se a superfície mudou sem
+ *       subir a versão. Ex. (npm script):
+ *       "surface:lock": "npm run build && mcp-surface travar --cmd \"vitest run tests/surface-lock.test.ts\""
+ *
+ *   mcp-surface verificar <endpoint> [--trava surface.lock.json] [--config apiKeyAusente]
+ *                         [--rota "POST /mcp"] [--tool <nome>] [--args '<json>']
+ *       Confere o endpoint no ar contra a trava (superfície declarada + quem
+ *       responde sem token). Fim do deploy. Sai com 1 se divergir.
+ *
+ *   mcp-surface replay [--pacote <nome npm>] [--registro <nome no MCP Registry>]
+ *                      [--url <endpoint>] [--saida baselines]
+ *       Replay retroativo de todas as versões publicadas; escreve
+ *       <saida>/replay-<data>.md e .json. Padrões lidos do package.json e do
+ *       server.json do diretório atual.
+ */
+export {};
+//# sourceMappingURL=cli.d.ts.map

package/dist/cli.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"cli.d.ts","sourceRoot":"","sources":["../src/cli.ts"],"names":[],"mappings":";AACA;;;;;;;;;;;;;;;;;;;GAmBG"}

package/dist/cli.js

@@ -0,0 +1,101 @@
+#!/usr/bin/env node
+/**
+ * mcp-surface — a trava da superfície pela linha de comando.
+ *
+ *   mcp-surface travar --cmd "<comando de teste>" [--cmd ...]
+ *       Roda cada comando com SURFACE_LOCK_ESCREVER=1: os testes da trava
+ *       regravam o surface.lock.json — e se recusam se a superfície mudou sem
+ *       subir a versão. Ex. (npm script):
+ *       "surface:lock": "npm run build && mcp-surface travar --cmd \"vitest run tests/surface-lock.test.ts\""
+ *
+ *   mcp-surface verificar <endpoint> [--trava surface.lock.json] [--config apiKeyAusente]
+ *                         [--rota "POST /mcp"] [--tool <nome>] [--args '<json>']
+ *       Confere o endpoint no ar contra a trava (superfície declarada + quem
+ *       responde sem token). Fim do deploy. Sai com 1 se divergir.
+ *
+ *   mcp-surface replay [--pacote <nome npm>] [--registro <nome no MCP Registry>]
+ *                      [--url <endpoint>] [--saida baselines]
+ *       Replay retroativo de todas as versões publicadas; escreve
+ *       <saida>/replay-<data>.md e .json. Padrões lidos do package.json e do
+ *       server.json do diretório atual.
+ */
+import { spawnSync } from "node:child_process";
+import { existsSync, readFileSync, writeFileSync } from "node:fs";
+import { join } from "node:path";
+import { replay } from "./replay.js";
+import { VAR_ESCRITA } from "./trava.js";
+import { verificarNoAr } from "./verificar.js";
+const [comando, ...resto] = process.argv.slice(2);
+function opcao(nome) {
+    const i = resto.indexOf(`--${nome}`);
+    return i >= 0 ? resto[i + 1] : undefined;
+}
+function opcoes(nome) {
+    return resto.flatMap((a, i) => (a === `--${nome}` && resto[i + 1] ? [resto[i + 1]] : []));
+}
+function lerJson(caminho) {
+    return existsSync(caminho) ? JSON.parse(readFileSync(caminho, "utf8")) : undefined;
+}
+async function main() {
+    if (comando === "travar") {
+        const cmds = opcoes("cmd");
+        if (!cmds.length) {
+            console.error('uso: mcp-surface travar --cmd "<comando>" [--cmd ...]');
+            return 2;
+        }
+        for (const cmd of cmds) {
+            const r = spawnSync(cmd, { shell: true, stdio: "inherit", env: { ...process.env, [VAR_ESCRITA]: "1" } });
+            if (r.status !== 0)
+                return r.status ?? 1;
+        }
+        console.log("surface.lock.json em dia — commite-o junto com a versão.");
+        return 0;
+    }
+    if (comando === "verificar") {
+        const url = resto[0];
+        if (!url || url.startsWith("--")) {
+            console.error("uso: mcp-surface verificar <endpoint> [--trava ...] [--config ...] [--rota ...] [--tool ... --args ...]");
+            return 2;
+        }
+        const tool = opcao("tool");
+        const erro = await verificarNoAr({
+            url,
+            caminhoDaTrava: opcao("trava") ?? "surface.lock.json",
+            ...(opcao("config") ? { config: opcao("config") } : {}),
+            ...(opcao("rota") ? { rota: opcao("rota") } : {}),
+            ...(tool ? { chamada: { name: tool, arguments: JSON.parse(opcao("args") ?? "{}") } } : {}),
+            log: linha => console.log(linha),
+        });
+        if (erro) {
+            console.error(`O que está no ar NÃO é o que foi travado: ${erro}`);
+            return 1;
+        }
+        return 0;
+    }
+    if (comando === "replay") {
+        const pkg = lerJson("package.json");
+        const server = lerJson("server.json");
+        const pacote = opcao("pacote") ?? pkg?.["name"];
+        if (!pacote) {
+            console.error("uso: mcp-surface replay --pacote <nome npm> (ou rode na raiz do pacote)");
+            return 2;
+        }
+        const registro = opcao("registro") ?? server?.["name"];
+        const url = opcao("url");
+        const { markdown, json } = await replay({
+            pacote,
+            ...(registro ? { nomeNoRegistro: registro } : {}),
+            ...(url ? { url } : {}),
+            log: linha => console.log(linha),
+        });
+        const base = join(opcao("saida") ?? "baselines", `replay-${new Date().toISOString().slice(0, 10)}`);
+        writeFileSync(`${base}.md`, markdown);
+        writeFileSync(`${base}.json`, `${JSON.stringify(json, null, 2)}\n`);
+        console.log(`\n${base}.md\n${base}.json`);
+        return 0;
+    }
+    console.error("uso: mcp-surface <travar|verificar|replay> … (ver o cabeçalho de src/cli.ts ou o README)");
+    return 2;
+}
+process.exit(await main());
+//# sourceMappingURL=cli.js.map

package/dist/cli.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"cli.js","sourceRoot":"","sources":["../src/cli.ts"],"names":[],"mappings":";AACA;;;;;;;;;;;;;;;;;;;GAmBG;AAEH,OAAO,EAAE,SAAS,EAAE,MAAM,oBAAoB,CAAC;AAC/C,OAAO,EAAE,UAAU,EAAE,YAAY,EAAE,aAAa,EAAE,MAAM,SAAS,CAAC;AAClE,OAAO,EAAE,IAAI,EAAE,MAAM,WAAW,CAAC;AAEjC,OAAO,EAAE,MAAM,EAAE,MAAM,aAAa,CAAC;AACrC,OAAO,EAAE,WAAW,EAAE,MAAM,YAAY,CAAC;AACzC,OAAO,EAAE,aAAa,EAAE,MAAM,gBAAgB,CAAC;AAE/C,MAAM,CAAC,OAAO,EAAE,GAAG,KAAK,CAAC,GAAG,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;AAElD,SAAS,KAAK,CAAC,IAAY;IACzB,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,IAAI,EAAE,CAAC,CAAC;IACrC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;AAC3C,CAAC;AAED,SAAS,MAAM,CAAC,IAAY;IAC1B,OAAO,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,KAAK,KAAK,IAAI,EAAE,IAAI,KAAK,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,GAAG,CAAC,CAAE,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC;AAC7F,CAAC;AAED,SAAS,OAAO,CAAC,OAAe;IAC9B,OAAO,UAAU,CAAC,OAAO,CAAC,CAAC,CAAC,CAAE,IAAI,CAAC,KAAK,CAAC,YAAY,CAAC,OAAO,EAAE,MAAM,CAAC,CAA6B,CAAC,CAAC,CAAC,SAAS,CAAC;AAClH,CAAC;AAED,KAAK,UAAU,IAAI;IACjB,IAAI,OAAO,KAAK,QAAQ,EAAE,CAAC;QACzB,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC;QAC3B,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,CAAC;YACjB,OAAO,CAAC,KAAK,CAAC,uDAAuD,CAAC,CAAC;YACvE,OAAO,CAAC,CAAC;QACX,CAAC;QACD,KAAK,MAAM,GAAG,IAAI,IAAI,EAAE,CAAC;YACvB,MAAM,CAAC,GAAG,SAAS,CAAC,GAAG,EAAE,EAAE,KAAK,EAAE,IAAI,EAAE,KAAK,EAAE,SAAS,EAAE,GAAG,EAAE,EAAE,GAAG,OAAO,CAAC,GAAG,EAAE,CAAC,WAAW,CAAC,EAAE,GAAG,EAAE,EAAE,CAAC,CAAC;YACzG,IAAI,CAAC,CAAC,MAAM,KAAK,CAAC;gBAAE,OAAO,CAAC,CAAC,MAAM,IAAI,CAAC,CAAC;QAC3C,CAAC;QACD,OAAO,CAAC,GAAG,CAAC,0DAA0D,CAAC,CAAC;QACxE,OAAO,CAAC,CAAC;IACX,CAAC;IAED,IAAI,OAAO,KAAK,WAAW,EAAE,CAAC;QAC5B,MAAM,GAAG,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;QACrB,IAAI,CAAC,GAAG,IAAI,GAAG,CAAC,UAAU,CAAC,IAAI,CAAC,EAAE,CAAC;YACjC,OAAO,CAAC,KAAK,CAAC,yGAAyG,CAAC,CAAC;YACzH,OAAO,CAAC,CAAC;QACX,CAAC;QACD,MAAM,IAAI,GAAG,KAAK,CAAC,MAAM,CAAC,CAAC;QAC3B,MAAM,IAAI,GAAG,MAAM,aAAa,CAAC;YAC/B,GAAG;YACH,cAAc,EAAE,KAAK,CAAC,OAAO,CAAC,IAAI,mBAAmB;YACrD,GAAG,CAAC,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,KAAK,CAAC,QAAQ,CAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;YACxD,GAAG,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,KAAK,CAAC,MAAM,CAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;YAClD,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,OAAO,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,SAAS,EAAE,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,MAAM,CAAC,IAAI,IAAI,CAA4B,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;YACrH,GAAG,EAAE,KAAK,CAAC,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC;SACjC,CAAC,CAAC;QACH,IAAI,IAAI,EAAE,CAAC;YACT,OAAO,CAAC,KAAK,CAAC,6CAA6C,IAAI,EAAE,CAAC,CAAC;YACnE,OAAO,CAAC,CAAC;QACX,CAAC;QACD,OAAO,CAAC,CAAC;IACX,CAAC;IAED,IAAI,OAAO,KAAK,QAAQ,EAAE,CAAC;QACzB,MAAM,GAAG,GAAG,OAAO,CAAC,cAAc,CAAC,CAAC;QACpC,MAAM,MAAM,GAAG,OAAO,CAAC,aAAa,CAAC,CAAC;QACtC,MAAM,MAAM,GAAG,KAAK,CAAC,QAAQ,CAAC,IAAK,GAAG,EAAE,CAAC,MAAM,CAAwB,CAAC;QACxE,IAAI,CAAC,MAAM,EAAE,CAAC;YACZ,OAAO,CAAC,KAAK,CAAC,yEAAyE,CAAC,CAAC;YACzF,OAAO,CAAC,CAAC;QACX,CAAC;QACD,MAAM,QAAQ,GAAG,KAAK,CAAC,UAAU,CAAC,IAAK,MAAM,EAAE,CAAC,MAAM,CAAwB,CAAC;QAC/E,MAAM,GAAG,GAAG,KAAK,CAAC,KAAK,CAAC,CAAC;QACzB,MAAM,EAAE,QAAQ,EAAE,IAAI,EAAE,GAAG,MAAM,MAAM,CAAC;YACtC,MAAM;YACN,GAAG,CAAC,QAAQ,CAAC,CAAC,CAAC,EAAE,cAAc,EAAE,QAAQ,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;YACjD,GAAG,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,GAAG,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;YACvB,GAAG,EAAE,KAAK,CAAC,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC;SACjC,CAAC,CAAC;QACH,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,WAAW,EAAE,UAAU,IAAI,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,EAAE,CAAC,CAAC;QACpG,aAAa,CAAC,GAAG,IAAI,KAAK,EAAE,QAAQ,CAAC,CAAC;QACtC,aAAa,CAAC,GAAG,IAAI,OAAO,EAAE,GAAG,IAAI,CAAC,SAAS,CAAC,IAAI,EAAE,IAAI,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC;QACpE,OAAO,CAAC,GAAG,CAAC,KAAK,IAAI,QAAQ,IAAI,OAAO,CAAC,CAAC;QAC1C,OAAO,CAAC,CAAC;IACX,CAAC;IAED,OAAO,CAAC,KAAK,CAAC,0FAA0F,CAAC,CAAC;IAC1G,OAAO,CAAC,CAAC;AACX,CAAC;AAED,OAAO,CAAC,IAAI,CAAC,MAAM,IAAI,EAAE,CAAC,CAAC"}

package/dist/index.d.ts

@@ -0,0 +1,8 @@
+export { PROTOCOLO_DA_CAPTURA, capturarPor, impressaoDigital, normalizarSuperficie, paramsDoInitialize, type SuperficieBruta, } from "./superficie.js";
+export { capturarSuperficie, type ServidorConectavel } from "./memoria.js";
+export { CABECALHOS_MCP, comHost, corpoDoPedido, ipDaSonda, lerCorpoJsonRpc, medirSemToken, respondeu, sondaSemToken, type ChamadaLocal, type Pedido, } from "./sonda.js";
+export { VAR_ESCRITA, conferirSecao, lerTrava, modoEscrita, type NomeDaSecao, type Trava, type Veredito } from "./trava.js";
+export { capturarHttp, capturarStdio, pedirHttp } from "./remoto.js";
+export { verificarNoAr, type OpcoesVerificar } from "./verificar.js";
+export { diferenca, replay, type OpcoesReplay } from "./replay.js";
+//# sourceMappingURL=index.d.ts.map

package/dist/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,oBAAoB,EACpB,WAAW,EACX,gBAAgB,EAChB,oBAAoB,EACpB,kBAAkB,EAClB,KAAK,eAAe,GACrB,MAAM,iBAAiB,CAAC;AACzB,OAAO,EAAE,kBAAkB,EAAE,KAAK,kBAAkB,EAAE,MAAM,cAAc,CAAC;AAC3E,OAAO,EACL,cAAc,EACd,OAAO,EACP,aAAa,EACb,SAAS,EACT,eAAe,EACf,aAAa,EACb,SAAS,EACT,aAAa,EACb,KAAK,YAAY,EACjB,KAAK,MAAM,GACZ,MAAM,YAAY,CAAC;AACpB,OAAO,EAAE,WAAW,EAAE,aAAa,EAAE,QAAQ,EAAE,WAAW,EAAE,KAAK,WAAW,EAAE,KAAK,KAAK,EAAE,KAAK,QAAQ,EAAE,MAAM,YAAY,CAAC;AAC5H,OAAO,EAAE,YAAY,EAAE,aAAa,EAAE,SAAS,EAAE,MAAM,aAAa,CAAC;AACrE,OAAO,EAAE,aAAa,EAAE,KAAK,eAAe,EAAE,MAAM,gBAAgB,CAAC;AACrE,OAAO,EAAE,SAAS,EAAE,MAAM,EAAE,KAAK,YAAY,EAAE,MAAM,aAAa,CAAC"}

package/dist/index.js

@@ -0,0 +1,8 @@
+export { PROTOCOLO_DA_CAPTURA, capturarPor, impressaoDigital, normalizarSuperficie, paramsDoInitialize, } from "./superficie.js";
+export { capturarSuperficie } from "./memoria.js";
+export { CABECALHOS_MCP, comHost, corpoDoPedido, ipDaSonda, lerCorpoJsonRpc, medirSemToken, respondeu, sondaSemToken, } from "./sonda.js";
+export { VAR_ESCRITA, conferirSecao, lerTrava, modoEscrita } from "./trava.js";
+export { capturarHttp, capturarStdio, pedirHttp } from "./remoto.js";
+export { verificarNoAr } from "./verificar.js";
+export { diferenca, replay } from "./replay.js";
+//# sourceMappingURL=index.js.map

package/dist/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,oBAAoB,EACpB,WAAW,EACX,gBAAgB,EAChB,oBAAoB,EACpB,kBAAkB,GAEnB,MAAM,iBAAiB,CAAC;AACzB,OAAO,EAAE,kBAAkB,EAA2B,MAAM,cAAc,CAAC;AAC3E,OAAO,EACL,cAAc,EACd,OAAO,EACP,aAAa,EACb,SAAS,EACT,eAAe,EACf,aAAa,EACb,SAAS,EACT,aAAa,GAGd,MAAM,YAAY,CAAC;AACpB,OAAO,EAAE,WAAW,EAAE,aAAa,EAAE,QAAQ,EAAE,WAAW,EAA+C,MAAM,YAAY,CAAC;AAC5H,OAAO,EAAE,YAAY,EAAE,aAAa,EAAE,SAAS,EAAE,MAAM,aAAa,CAAC;AACrE,OAAO,EAAE,aAAa,EAAwB,MAAM,gBAAgB,CAAC;AACrE,OAAO,EAAE,SAAS,EAAE,MAAM,EAAqB,MAAM,aAAa,CAAC"}

package/dist/memoria.d.ts

@@ -0,0 +1,15 @@
+/**
+ * Captura em memória: o servidor montado pela mesma fábrica que os transportes
+ * usam, interrogado por JSON-RPC cru sobre o `InMemoryTransport` do SDK v2.
+ *
+ * JSON-RPC cru, e não o `Client` do SDK: o `Client` compila os `outputSchema`
+ * com Ajv (`new Function`), que o runtime da Cloudflare proíbe — o mesmo
+ * caminho serve teste em Node e código de Worker.
+ */
+import { InMemoryTransport } from "@modelcontextprotocol/server";
+/** O que a captura precisa de um `McpServer`: só conectar a um transporte. */
+export interface ServidorConectavel {
+    connect(transport: InMemoryTransport): Promise<void>;
+}
+export declare function capturarSuperficie(server: ServidorConectavel): Promise<Record<string, unknown>>;
+//# sourceMappingURL=memoria.d.ts.map

package/dist/memoria.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"memoria.d.ts","sourceRoot":"","sources":["../src/memoria.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AAEH,OAAO,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAIjE,8EAA8E;AAC9E,MAAM,WAAW,kBAAkB;IACjC,OAAO,CAAC,SAAS,EAAE,iBAAiB,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACtD;AAED,wBAAsB,kBAAkB,CAAC,MAAM,EAAE,kBAAkB,GAAG,OAAO,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,CA+BrG"}

package/dist/memoria.js

@@ -0,0 +1,40 @@
+/**
+ * Captura em memória: o servidor montado pela mesma fábrica que os transportes
+ * usam, interrogado por JSON-RPC cru sobre o `InMemoryTransport` do SDK v2.
+ *
+ * JSON-RPC cru, e não o `Client` do SDK: o `Client` compila os `outputSchema`
+ * com Ajv (`new Function`), que o runtime da Cloudflare proíbe — o mesmo
+ * caminho serve teste em Node e código de Worker.
+ */
+import { InMemoryTransport } from "@modelcontextprotocol/server";
+import { capturarPor } from "./superficie.js";
+export async function capturarSuperficie(server) {
+    const [cliente, lado] = InMemoryTransport.createLinkedPair();
+    await server.connect(lado);
+    const pendentes = new Map();
+    cliente.onmessage = (msg) => {
+        const m = msg;
+        if (typeof m.id === "number") {
+            pendentes.get(m.id)?.(m);
+            pendentes.delete(m.id);
+        }
+    };
+    await cliente.start();
+    let proximo = 1;
+    const pedir = (method, params) => new Promise(resolve => {
+        const id = proximo++;
+        pendentes.set(id, msg => resolve(msg.error ? undefined : msg.result));
+        // eslint-disable-next-line @typescript-eslint/no-explicit-any
+        void cliente.send({ jsonrpc: "2.0", id, method, params });
+    });
+    try {
+        return await capturarPor(pedir, "surface-lock", () => {
+            // eslint-disable-next-line @typescript-eslint/no-explicit-any
+            void cliente.send({ jsonrpc: "2.0", method: "notifications/initialized" });
+        });
+    }
+    finally {
+        await cliente.close();
+    }
+}
+//# sourceMappingURL=memoria.js.map

package/dist/memoria.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"memoria.js","sourceRoot":"","sources":["../src/memoria.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AAEH,OAAO,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAEjE,OAAO,EAAE,WAAW,EAAE,MAAM,iBAAiB,CAAC;AAO9C,MAAM,CAAC,KAAK,UAAU,kBAAkB,CAAC,MAA0B;IACjE,MAAM,CAAC,OAAO,EAAE,IAAI,CAAC,GAAG,iBAAiB,CAAC,gBAAgB,EAAE,CAAC;IAC7D,MAAM,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;IAE3B,MAAM,SAAS,GAAG,IAAI,GAAG,EAAgF,CAAC;IAC1G,OAAO,CAAC,SAAS,GAAG,CAAC,GAAY,EAAE,EAAE;QACnC,MAAM,CAAC,GAAG,GAA0E,CAAC;QACrF,IAAI,OAAO,CAAC,CAAC,EAAE,KAAK,QAAQ,EAAE,CAAC;YAC7B,SAAS,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC;YACzB,SAAS,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC;QACzB,CAAC;IACH,CAAC,CAAC;IACF,MAAM,OAAO,CAAC,KAAK,EAAE,CAAC;IAEtB,IAAI,OAAO,GAAG,CAAC,CAAC;IAChB,MAAM,KAAK,GAAG,CAAC,MAAc,EAAE,MAAgC,EAAE,EAAE,CACjE,IAAI,OAAO,CAAsC,OAAO,CAAC,EAAE;QACzD,MAAM,EAAE,GAAG,OAAO,EAAE,CAAC;QACrB,SAAS,CAAC,GAAG,CAAC,EAAE,EAAE,GAAG,CAAC,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,CAAC,CAAC;QACtE,8DAA8D;QAC9D,KAAK,OAAO,CAAC,IAAI,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,EAAE,MAAM,EAAE,MAAM,EAAS,CAAC,CAAC;IACnE,CAAC,CAAC,CAAC;IAEL,IAAI,CAAC;QACH,OAAO,MAAM,WAAW,CAAC,KAAK,EAAE,cAAc,EAAE,GAAG,EAAE;YACnD,8DAA8D;YAC9D,KAAK,OAAO,CAAC,IAAI,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,MAAM,EAAE,2BAA2B,EAAS,CAAC,CAAC;QACpF,CAAC,CAAC,CAAC;IACL,CAAC;YAAS,CAAC;QACT,MAAM,OAAO,CAAC,KAAK,EAAE,CAAC;IACxB,CAAC;AACH,CAAC"}

package/dist/remoto.d.ts

@@ -0,0 +1,17 @@
+/**
+ * Captura por fora: um endpoint HTTP no ar, ou o pacote de uma versão
+ * publicada rodando em stdio. Os dois passam pela mesma normalização da
+ * captura em memória — é o que permite comparar o ar com a trava e uma versão
+ * antiga com a de hoje.
+ */
+import { type Pedido } from "./sonda.js";
+/** Um pedido JSON-RPC a um endpoint MCP, sem credencial. */
+export declare function pedirHttp(url: string, pedido: Pedido): Promise<{
+    status: number;
+    result?: Record<string, unknown>;
+}>;
+/** A superfície declarada servida por um endpoint HTTP (stateless, sem credencial). */
+export declare function capturarHttp(url: string): Promise<Record<string, unknown>>;
+/** A superfície de um servidor stdio (`node <entrada>`), como um cliente local a veria. */
+export declare function capturarStdio(entrada: string, env?: NodeJS.ProcessEnv): Promise<Record<string, unknown>>;
+//# sourceMappingURL=remoto.d.ts.map

package/dist/remoto.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"remoto.d.ts","sourceRoot":"","sources":["../src/remoto.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AAIH,OAAO,EAAkD,KAAK,MAAM,EAAE,MAAM,YAAY,CAAC;AAGzF,4DAA4D;AAC5D,wBAAsB,SAAS,CAAC,GAAG,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC;IAAE,MAAM,EAAE,MAAM,CAAC;IAAC,MAAM,CAAC,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAA;CAAE,CAAC,CAI1H;AAED,uFAAuF;AACvF,wBAAgB,YAAY,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,CAK1E;AAED,2FAA2F;AAC3F,wBAAsB,aAAa,CAAC,OAAO,EAAE,MAAM,EAAE,GAAG,GAAE,MAAM,CAAC,UAAwB,GAAG,OAAO,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,CAwC3H"}

package/dist/remoto.js

@@ -0,0 +1,65 @@
+/**
+ * Captura por fora: um endpoint HTTP no ar, ou o pacote de uma versão
+ * publicada rodando em stdio. Os dois passam pela mesma normalização da
+ * captura em memória — é o que permite comparar o ar com a trava e uma versão
+ * antiga com a de hoje.
+ */
+import { spawn } from "node:child_process";
+import { CABECALHOS_MCP, corpoDoPedido, lerCorpoJsonRpc } from "./sonda.js";
+import { capturarPor } from "./superficie.js";
+/** Um pedido JSON-RPC a um endpoint MCP, sem credencial. */
+export async function pedirHttp(url, pedido) {
+    const res = await fetch(url, { method: "POST", headers: { ...CABECALHOS_MCP }, body: corpoDoPedido(pedido) });
+    const corpo = lerCorpoJsonRpc(await res.text());
+    return corpo?.result ? { status: res.status, result: corpo.result } : { status: res.status };
+}
+/** A superfície declarada servida por um endpoint HTTP (stateless, sem credencial). */
+export function capturarHttp(url) {
+    return capturarPor(async (method, params) => {
+        const pedido = params ? { method, params } : { method };
+        return (await pedirHttp(url, pedido)).result;
+    }, "mcp-surface");
+}
+/** A superfície de um servidor stdio (`node <entrada>`), como um cliente local a veria. */
+export async function capturarStdio(entrada, env = process.env) {
+    const filho = spawn(process.execPath, [entrada], { stdio: ["pipe", "pipe", "ignore"], env });
+    let buffer = "";
+    const pendentes = new Map();
+    filho.stdout.on("data", (pedaco) => {
+        buffer += pedaco.toString();
+        let nl;
+        while ((nl = buffer.indexOf("\n")) >= 0) {
+            const linha = buffer.slice(0, nl).trim();
+            buffer = buffer.slice(nl + 1);
+            let msg;
+            try {
+                msg = JSON.parse(linha);
+            }
+            catch {
+                continue; // log solto no stdout
+            }
+            if (typeof msg.id === "number") {
+                pendentes.get(msg.id)?.(msg);
+                pendentes.delete(msg.id);
+            }
+        }
+    });
+    let id = 1;
+    const escrever = (msg) => filho.stdin.write(`${JSON.stringify(msg)}\n`);
+    const pedir = (method, params) => new Promise(resolve => {
+        const meu = id++;
+        pendentes.set(meu, msg => resolve(msg.error ? undefined : msg.result));
+        escrever({ jsonrpc: "2.0", id: meu, method, params });
+        setTimeout(() => {
+            if (pendentes.delete(meu))
+                resolve(undefined);
+        }, 20_000);
+    });
+    try {
+        return await capturarPor(pedir, "mcp-surface-replay", () => escrever({ jsonrpc: "2.0", method: "notifications/initialized" }));
+    }
+    finally {
+        filho.kill();
+    }
+}
+//# sourceMappingURL=remoto.js.map

package/dist/remoto.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"remoto.js","sourceRoot":"","sources":["../src/remoto.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AAEH,OAAO,EAAE,KAAK,EAAE,MAAM,oBAAoB,CAAC;AAE3C,OAAO,EAAE,cAAc,EAAE,aAAa,EAAE,eAAe,EAAe,MAAM,YAAY,CAAC;AACzF,OAAO,EAAE,WAAW,EAAE,MAAM,iBAAiB,CAAC;AAE9C,4DAA4D;AAC5D,MAAM,CAAC,KAAK,UAAU,SAAS,CAAC,GAAW,EAAE,MAAc;IACzD,MAAM,GAAG,GAAG,MAAM,KAAK,CAAC,GAAG,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,OAAO,EAAE,EAAE,GAAG,cAAc,EAAE,EAAE,IAAI,EAAE,aAAa,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;IAC9G,MAAM,KAAK,GAAG,eAAe,CAAC,MAAM,GAAG,CAAC,IAAI,EAAE,CAAC,CAAC;IAChD,OAAO,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,GAAG,CAAC,MAAM,EAAE,MAAM,EAAE,KAAK,CAAC,MAAM,EAAE,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,GAAG,CAAC,MAAM,EAAE,CAAC;AAC/F,CAAC;AAED,uFAAuF;AACvF,MAAM,UAAU,YAAY,CAAC,GAAW;IACtC,OAAO,WAAW,CAAC,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,EAAE;QAC1C,MAAM,MAAM,GAAW,MAAM,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,CAAC;QAChE,OAAO,CAAC,MAAM,SAAS,CAAC,GAAG,EAAE,MAAM,CAAC,CAAC,CAAC,MAAM,CAAC;IAC/C,CAAC,EAAE,aAAa,CAAC,CAAC;AACpB,CAAC;AAED,2FAA2F;AAC3F,MAAM,CAAC,KAAK,UAAU,aAAa,CAAC,OAAe,EAAE,GAAG,GAAsB,OAAO,CAAC,GAAG;IACvF,MAAM,KAAK,GAAG,KAAK,CAAC,OAAO,CAAC,QAAQ,EAAE,CAAC,OAAO,CAAC,EAAE,EAAE,KAAK,EAAE,CAAC,MAAM,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE,GAAG,EAAE,CAAC,CAAC;IAC7F,IAAI,MAAM,GAAG,EAAE,CAAC;IAChB,MAAM,SAAS,GAAG,IAAI,GAAG,EAAgF,CAAC;IAC1G,KAAK,CAAC,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,MAAc,EAAE,EAAE;QACzC,MAAM,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;QAC5B,IAAI,EAAE,CAAC;QACP,OAAO,CAAC,EAAE,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,EAAE,CAAC;YACxC,MAAM,KAAK,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;YACzC,MAAM,GAAG,MAAM,CAAC,KAAK,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC;YAC9B,IAAI,GAAwE,CAAC;YAC7E,IAAI,CAAC;gBACH,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;YAC1B,CAAC;YAAC,MAAM,CAAC;gBACP,SAAS,CAAC,sBAAsB;YAClC,CAAC;YACD,IAAI,OAAO,GAAG,CAAC,EAAE,KAAK,QAAQ,EAAE,CAAC;gBAC/B,SAAS,CAAC,GAAG,CAAC,GAAG,CAAC,EAAE,CAAC,EAAE,CAAC,GAAG,CAAC,CAAC;gBAC7B,SAAS,CAAC,MAAM,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC;YAC3B,CAAC;QACH,CAAC;IACH,CAAC,CAAC,CAAC;IACH,IAAI,EAAE,GAAG,CAAC,CAAC;IACX,MAAM,QAAQ,GAAG,CAAC,GAAY,EAAE,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,KAAK,CAAC,GAAG,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;IACjF,MAAM,KAAK,GAAG,CAAC,MAAc,EAAE,MAAgC,EAAE,EAAE,CACjE,IAAI,OAAO,CAAsC,OAAO,CAAC,EAAE;QACzD,MAAM,GAAG,GAAG,EAAE,EAAE,CAAC;QACjB,SAAS,CAAC,GAAG,CAAC,GAAG,EAAE,GAAG,CAAC,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,CAAC,CAAC;QACvE,QAAQ,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,EAAE,GAAG,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;QACtD,UAAU,CAAC,GAAG,EAAE;YACd,IAAI,SAAS,CAAC,MAAM,CAAC,GAAG,CAAC;gBAAE,OAAO,CAAC,SAAS,CAAC,CAAC;QAChD,CAAC,EAAE,MAAM,CAAC,CAAC;IACb,CAAC,CAAC,CAAC;IACL,IAAI,CAAC;QACH,OAAO,MAAM,WAAW,CAAC,KAAK,EAAE,oBAAoB,EAAE,GAAG,EAAE,CACzD,QAAQ,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,MAAM,EAAE,2BAA2B,EAAE,CAAC,CAClE,CAAC;IACJ,CAAC;YAAS,CAAC;QACT,KAAK,CAAC,IAAI,EAAE,CAAC;IACf,CAAC;AACH,CAAC"}

package/dist/replay.d.ts

@@ -0,0 +1,48 @@
+/**
+ * REPLAY RETROATIVO: cada versão publicada no npm, instalada num diretório
+ * temporário e interrogada por stdio, normalizada com a mesma função da trava;
+ * e o endpoint no ar comparado com a versão que o `/status` dele declara.
+ *
+ * A trava só protege daqui para a frente. A prova que achou o caso grave do
+ * leitor do dev.to (3g607) foi um replay — a superfície do dia da listagem
+ * contra a de hoje. Aqui o equivalente é rodar o histórico inteiro uma vez: o
+ * que mudou entre versões vizinhas, se alguma remoção saiu fora de major, e se
+ * o ar serve a superfície da versão que anuncia.
+ */
+export interface OpcoesReplay {
+    pacote: string;
+    /** Nome no MCP Registry (o `name` do server.json), para a coluna "registrada". */
+    nomeNoRegistro?: string;
+    /** Endpoint MCP no ar; o `/status` é lido no mesmo host. */
+    url?: string;
+    /** Ambiente do servidor stdio (ex.: fixar uma flag que muda a superfície). */
+    env?: NodeJS.ProcessEnv;
+    log?: (linha: string) => void;
+}
+type Item = Record<string, unknown>;
+/** O que mudou de uma versão para a seguinte, e o que disso quebra cliente. */
+export declare function diferenca(antes: Item, depois: Item): {
+    tools: {
+        mais: string[];
+        menos: string[];
+        mudou: string[];
+    };
+    resources: {
+        mais: string[];
+        menos: string[];
+    };
+    prompts: {
+        mais: string[];
+        menos: string[];
+    };
+    quebras: string[];
+    instructions: boolean;
+    capabilities: boolean;
+    identidade: boolean;
+};
+export declare function replay(o: OpcoesReplay): Promise<{
+    markdown: string;
+    json: unknown;
+}>;
+export {};
+//# sourceMappingURL=replay.d.ts.map

package/dist/replay.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"replay.d.ts","sourceRoot":"","sources":["../src/replay.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAYH,MAAM,WAAW,YAAY;IAC3B,MAAM,EAAE,MAAM,CAAC;IACf,kFAAkF;IAClF,cAAc,CAAC,EAAE,MAAM,CAAC;IACxB,4DAA4D;IAC5D,GAAG,CAAC,EAAE,MAAM,CAAC;IACb,8EAA8E;IAC9E,GAAG,CAAC,EAAE,MAAM,CAAC,UAAU,CAAC;IACxB,GAAG,CAAC,EAAE,CAAC,KAAK,EAAE,MAAM,KAAK,IAAI,CAAC;CAC/B;AAWD,KAAK,IAAI,GAAG,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;AAYpC,+EAA+E;AAC/E,wBAAgB,SAAS,CAAC,KAAK,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI;;QAEtC,IAAI,EAAQ,MAAM,EAAE;QAAE,KAAK,EAAQ,MAAM,EAAE;QAAE,KAAK,EAAQ,MAAM,EAAE;;;QAC9D,IAAI,EAAQ,MAAM,EAAE;QAAE,KAAK,EAAQ,MAAM,EAAE;;;QAC7C,IAAI,EAAQ,MAAM,EAAE;QAAE,KAAK,EAAQ,MAAM,EAAE;;aACvC,MAAM,EAAE;;;;EA2C1B;AAID,wBAAsB,MAAM,CAAC,CAAC,EAAE,YAAY,GAAG,OAAO,CAAC;IAAE,QAAQ,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,OAAO,CAAA;CAAE,CAAC,CA8I1F"}