@tencent-ai/agent-sdk 0.3.252 → 0.3.253

package/cli/dist-server/types/node/remote-gateway/gateway-protocol.d.ts

@@ -1,502 +0,0 @@
-/**
- * Remote Gateway Protocol
- *
- * 定义通用远程网关模块的所有类型、接口和 DI Symbols。
- * 支持两种网络模式：
- *   - 模式 A: 云端 Gateway 中转（AgentOS + Centrifugo WebSocket）
- *   - 模式 B: 本地 Gateway + Cloudflare Tunnel（HTTP + SSE）
- *
- * Web UI 直接复用 ACP 协议，不使用 Gateway Protocol。
- * Gateway Protocol 仅用于企业机器人等第三方平台的 Webhook 接入。
- */
-import type { Subject } from 'rxjs';
-export declare const GatewayAcpBridge: unique symbol;
-export declare const GatewayConfigService: unique symbol;
-export declare const GatewayTunnelService: unique symbol;
-export declare const GatewayLocalServer: unique symbol;
-export declare const GatewayAuthMiddleware: unique symbol;
-export declare const GatewayRateLimiter: unique symbol;
-export declare const GatewayAdapterRegistry: unique symbol;
-export declare const GatewayCorsService: unique symbol;
-export declare const HostValidationMiddleware: unique symbol;
-export declare const GatewayAuditLog: unique symbol;
-export declare const CloudGatewayClient: unique symbol;
-export declare const CloudGatewayApiClient: unique symbol;
-/**
- * 自定义请求头名称。
- * 所有 API 请求必须携带此头（值为 '1'），用于：
- * 1. 强制浏览器对跨域请求发送 preflight (OPTIONS)
- * 2. 服务端校验，防止简单请求绕过 CORS 预检
- */
-export declare const CUSTOM_REQUEST_HEADER = "x-codebuddy-request";
-/**
- * E2B envd 兼容的凭据头（issue #78178）。
- *
- * 值为 Gateway 密码，语义与 `Authorization: Bearer <password>` 完全等价。
- * 存在的意义是让按 E2B `envd` 习惯集成的客户端能直接复用同一套调用代码
- * —— envd 用 `X-Access-Token` 承载 sandbox 的 access token
- * （见 e2b-dev/infra `packages/envd/internal/api/auth.go`）。
- */
-export declare const ACCESS_TOKEN_HEADER = "x-access-token";
-/**
- * 将安全请求头合并到 headers 对象中。
- * 统一入口，避免在每个 HTTP 调用点重复 `[CUSTOM_REQUEST_HEADER]: '1'`。
- *
- * @example
- * // Node.js http.request
- * http.request({ headers: withSecurityHeader({ 'Content-Type': 'application/json' }) })
- *
- * // CellJS RestOperations
- * restOperations.post(url, body, { headers: withSecurityHeader({ ... }) })
- *
- * // fetch
- * fetch(url, { headers: withSecurityHeader({ Authorization: `Bearer ${token}` }) })
- */
-export declare function withSecurityHeader<T extends Record<string, string>>(headers?: T): T & Record<string, string>;
-export declare const GATEWAY_PROTOCOL_VERSION = "1.0";
-export declare const DEFAULT_GATEWAY_PORT = 8321;
-export declare const DEFAULT_RATE_LIMIT_PER_MINUTE = 60;
-export declare const DEFAULT_MAX_CONCURRENT = 3;
-export type GatewayMode = 'cloud' | 'tunnel' | 'local';
-/** Gateway 认证模式（与 settings `gateway.auth` 取值一致）。 */
-export type GatewayAuthMode = 'password' | 'none';
-export type GatewayConnectionStatus = 'disconnected' | 'connecting' | 'connected' | 'error';
-export interface GatewayConnectionState {
-    status: GatewayConnectionStatus;
-    mode: GatewayMode;
-    /** 本地服务地址 (模式 B) */
-    localUrl?: string;
-    /** Tunnel 公网地址 (模式 B + tunnel) */
-    tunnelUrl?: string;
-    /** 认证 token */
-    gatewayToken?: string;
-    /** 连接时间 */
-    connectedAt?: number;
-    /** 错误信息 */
-    error?: string;
-    /** Tunnel 启动失败的原因（Gateway 本身仍正常运行） */
-    tunnelError?: string;
-}
-/**
- * 通用入站消息格式。
- * 各平台适配器将平台特定格式转换为此格式。
- */
-export interface GatewayInboundMessage {
-    /** 协议版本 */
-    version: typeof GATEWAY_PROTOCOL_VERSION;
-    /** 消息唯一 ID */
-    id: string;
-    /** 消息类型 */
-    type: 'message' | 'action';
-    /** 消息来源 */
-    source: GatewayMessageSource;
-    /** 消息载荷 */
-    payload: GatewayMessagePayload;
-    /** 控制动作（type='action' 时使用） */
-    action?: 'cancel' | 'status';
-    /** 回调配置（模式 B 用于异步回传结果） */
-    callback?: GatewayCallback;
-    /**
-     * 任务执行超时时间（毫秒）。单次消息覆盖，优先级高于 settings.gateway.runTimeoutMs。
-     * 通常由 adapter 从 HTTP 请求头 `X-Codebuddy-Run-Timeout` 解析写入。
-     * 设为 0 或负数表示关闭超时保护。未设置时走 settings / 默认值。
-     */
-    timeoutMs?: number;
-}
-export interface GatewayMessageSource {
-    /** 平台标识 */
-    platform: string;
-    /** 发送者信息 */
-    sender: {
-        id: string;
-        name?: string;
-    };
-    /** 会话信息 */
-    conversation: {
-        id: string;
-        type: 'direct' | 'group';
-    };
-}
-export interface GatewayMessagePayload {
-    /** 文本内容 */
-    text?: string;
-    /** 附件列表 */
-    attachments?: GatewayAttachment[];
-}
-export interface GatewayAttachment {
-    type: 'image' | 'voice' | 'video' | 'file';
-    /**
-     * 附件位置。根据 `urlType` 解读：
-     *   - 'local-path' (默认): 绝对文件系统路径，模型可用 Read 等工具直接打开
-     *   - 'url':               HTTP(S) URL，模型可用 WebFetch 抓取
-     */
-    url: string;
-    /** 原始文件名（含扩展名），供 prompt 展示 */
-    name?: string;
-    mimeType?: string;
-    size?: number;
-    /** 路径语义。未指定时按 'local-path' 处理（与适配器当前产出一致） */
-    urlType?: 'local-path' | 'url';
-}
-export interface GatewayCallback {
-    /** 回调 URL */
-    url: string;
-    /** 额外请求头 */
-    headers?: Record<string, string>;
-}
-/**
- * 通用出站消息格式。
- * 各平台适配器将此格式转换为平台特定格式。
- */
-export interface GatewayOutboundMessage {
-    /** 协议版本 */
-    version: typeof GATEWAY_PROTOCOL_VERSION;
-    /** 对应的入站消息 ID */
-    replyTo: string;
-    /** 处理状态 */
-    status: GatewayOutboundStatus;
-    /** 响应内容 */
-    content?: GatewayOutboundContent;
-    /** Agent 执行信息 */
-    agent?: GatewayAgentInfo;
-    /** 错误信息 */
-    error?: GatewayError;
-}
-export type GatewayOutboundStatus = 'accepted' | 'streaming' | 'completed' | 'error';
-export interface GatewayOutboundContent {
-    /** 纯文本（适合所有平台） */
-    text?: string;
-    /** Markdown 富文本 */
-    markdown?: string;
-    /** 流式片段 */
-    chunk?: string;
-}
-export interface GatewayAgentInfo {
-    /** 会话 ID */
-    sessionId?: string;
-    /** 工具调用列表 */
-    toolCalls?: GatewayToolCallInfo[];
-}
-export interface GatewayToolCallInfo {
-    /** 工具名称 */
-    name: string;
-    /** 执行状态 */
-    status: 'started' | 'completed' | 'failed';
-    /** 执行摘要 */
-    summary?: string;
-}
-export interface GatewayError {
-    /** 错误代码 */
-    code: string;
-    /** 错误描述 */
-    message: string;
-}
-/**
- * 平台 URL 验证结果。
- * 部分平台（如企业微信）在设置回调 URL 时会发送 GET 请求做验证，
- * 适配器需返回此结构表示验证结果。
- */
-export interface VerificationResult {
-    /** 是否验证成功 */
-    verified: boolean;
-    /** 成功时的响应内容（如企微的 echostr 明文，需直接作为 HTTP 响应体返回） */
-    response?: string;
-    /** 失败时的错误信息 */
-    error?: string;
-}
-/**
- * 平台适配器接口。
- * 每个支持的平台需要实现此接口，负责：
- * 1. 将平台 Webhook 请求解析为 GatewayInboundMessage
- * 2. 将 GatewayOutboundMessage 格式化为平台 API 格式
- * 3. 验证平台 Webhook 签名
- * 4. （可选）处理平台 URL 验证请求
- */
-export interface PlatformAdapter {
-    /** 平台标识（wecom、dingtalk、feishu、slack、generic） */
-    readonly platform: string;
-    /** 将平台 Webhook 请求解析为通用入站消息（支持异步，如微信客服需要拉取消息） */
-    parseInbound(req: GatewayHttpRequest, config?: PlatformAdapterConfig): GatewayInboundMessage | Promise<GatewayInboundMessage>;
-    /** 将通用出站消息格式化为平台 API 格式 */
-    formatOutbound(msg: GatewayOutboundMessage, context: AdapterContext): unknown;
-    /** 验证平台 Webhook 签名 */
-    verifySignature(req: GatewayHttpRequest, config: PlatformAdapterConfig): boolean;
-    /**
-     * 处理平台 URL 验证请求（GET）。
-     * 不是所有平台都需要此方法（如 generic 不需要）。
-     * 实现了此方法的平台，webhook controller 会在 GET 请求时调用，
-     * 并跳过 Gateway 自身的认证（因为平台有自己的签名机制）。
-     */
-    handleVerification?(req: GatewayHttpRequest, config: PlatformAdapterConfig): VerificationResult;
-    /**
-     * 主动发送回复消息到平台用户。
-     * 在 agent 执行完成后由 bridge 调用，将最终结果推送给消息发送者。
-     * 不是所有平台都支持此方法（如 generic 不需要，通过 SSE 流式输出）。
-     *
-     * @param userId - 目标用户 ID（来自入站消息的 source.sender.id）
-     * @param content - 文本内容
-     * @returns true if the message was sent successfully
-     */
-    sendReply?(userId: string, content: string): Promise<boolean>;
-}
-export interface GatewayHttpRequest {
-    method: string;
-    url: string;
-    headers: Record<string, string | string[] | undefined>;
-    body: unknown;
-    query: Record<string, string>;
-}
-export interface AdapterContext {
-    /** 会话 ID */
-    conversationId: string;
-    /** 原始入站消息 */
-    inboundMessage: GatewayInboundMessage;
-    /** 平台特定配置 */
-    platformConfig?: PlatformAdapterConfig;
-}
-export interface PlatformAdapterConfig {
-    [key: string]: unknown;
-}
-export interface IGatewayAdapterRegistry {
-    /** 注册适配器 */
-    register(adapter: PlatformAdapter): void;
-    /** 获取适配器 */
-    get(platform: string): PlatformAdapter | undefined;
-    /** 获取所有已注册的平台 */
-    platforms(): string[];
-}
-/**
- * Gateway ACP Bridge 接口。
- * 核心桥接层，将 Gateway 消息转化为 AgentService 调用。
- */
-export interface IGatewayAcpBridge {
-    /**
-     * 同步处理消息（等待完成后返回结果）。
-     * 适用于模式 A (云端 Gateway) 通过 API 回传结果。
-     */
-    handleMessage(msg: GatewayInboundMessage): Promise<GatewayOutboundMessage>;
-    /**
-     * 异步流式处理消息（通过事件流回传中间结果）。
-     * 适用于模式 B (本地 Gateway) 的 SSE 流式输出。
-     */
-    handleMessageAsync(taskId: string, msg: GatewayInboundMessage): Promise<void>;
-    /**
-     * 获取任务的事件流（供 SSE 端点使用）。
-     */
-    getTaskStream(taskId: string): Subject<GatewayOutboundMessage> | undefined;
-    /**
-     * 取消正在执行的任务。
-     */
-    cancelTask(taskId: string): boolean;
-    /**
-     * 设置主 session（交互模式的 session）。
-     * 设置后，外部消息将汇聚到该 session 的消息队列中，
-     * 实现终端交互和 HTTP API 共享同一个对话。
-     */
-    setPrimarySession(session: import('../session/index.js').Session): void;
-}
-/**
- * Tunnel 服务接口。
- */
-export interface IGatewayTunnelService {
-    /** 公网 URL */
-    readonly publicUrl: string | null;
-    /** 启动 Quick Tunnel（零配置，临时 URL） */
-    startQuickTunnel(localPort: number): Promise<string>;
-    /** 启动 Named Tunnel（持久域名，需要 CF 账号） */
-    startNamedTunnel(config: {
-        token: string;
-        hostname: string;
-        cloudflaredPath?: string;
-    }): Promise<string>;
-    /** 停止 Tunnel */
-    stop(): Promise<void>;
-}
-/**
- * 本地 Gateway 服务接口。
- */
-export interface IGatewayLocalServer {
-    /** 当前连接状态 */
-    readonly connectionState: GatewayConnectionState;
-    /** 状态变更事件 */
-    readonly onStatusChange: Subject<GatewayConnectionState>;
-    /** 启动服务 */
-    start(options?: GatewayStartOptions): Promise<GatewayConnectionState>;
-    /** 停止服务 */
-    stop(): Promise<void>;
-    /** 重新生成认证密码 */
-    regenerateToken(): Promise<string>;
-}
-export interface GatewayStartOptions {
-    /** 监听端口 */
-    port?: number;
-    /** 是否启动 Tunnel */
-    tunnel?: boolean;
-    /** Tunnel 配置 */
-    tunnelConfig?: {
-        type: 'quick' | 'named';
-        token?: string;
-        hostname?: string;
-        cloudflaredPath?: string;
-    };
-}
-/**
- * `IGatewayAuthMiddleware.setup()` 的入参。
- *
- * 认证模式优先级 (高→低)：
- *   `CODEBUDDY_GATEWAY_AUTH` env > `cliAuthMode` (`--auth`) > `forceAuth` > settings `gateway.auth` > `defaultMode`
- *
- * 显式 `--auth none` 是用户明确要求的逃生门，因此可以覆盖 forceAuth；仅 settings
- * 不能覆盖 forceAuth（避免非 loopback 绑定被 settings 意外放开）。
- */
-export interface GatewayAuthSetupOptions {
-    /** 强制开启密码认证，忽略 settings（`/gateway` 显式启动 / tunnel 对外暴露时使用） */
-    forceAuth?: boolean;
-    /** CLI 显式指定的模式（`--auth`）。低于 env，高于 forceAuth/settings */
-    cliAuthMode?: GatewayAuthMode;
-    /**
-     * 用户未做任何显式配置时的兜底模式（缺省 `'none'`）。
-     *
-     * `--serve` 传 `'password'` 实现 secure-by-default（issue #78178）：既翻转默认值，
-     * 又保留 settings `gateway.auth: 'none'` 的显式退出路径——这是相比 `forceAuth: true`
-     * 的关键差异，后者会连用户在 settings 里的显式选择一起覆盖掉。
-     */
-    defaultMode?: GatewayAuthMode;
-}
-/**
- * 认证中间件接口。
- */
-/**
- * 认证中间件接口。
- * 参考 code-server 设计: 支持 password / none 两种模式。
- */
-export interface IGatewayAuthMiddleware {
-    /** 认证是否已启用 */
-    isEnabled(): boolean;
-    /**
-     * 根据 settings + env 初始化认证。
-     * 优先级见 {@link GatewayAuthSetupOptions}。
-     * @returns 启用时返回密码，未启用时返回 undefined
-     */
-    setup(options?: GatewayAuthSetupOptions): Promise<{
-        enabled: boolean;
-        password?: string;
-    }>;
-    /** 验证请求是否已认证 */
-    authenticate(req: GatewayHttpRequest): boolean;
-    /** 获取当前密码 (未启用返回空) */
-    getPassword(): string;
-    /** 获取密码的 SHA256 哈希 (用于 Cookie 比对) */
-    getHashedPassword(): string;
-    /** 重新生成密码 */
-    regeneratePassword(): Promise<string>;
-    /** 记录一次失败的登录尝试，返回是否被限流 */
-    recordFailedAttempt(): boolean;
-}
-/**
- * 速率限制器接口。
- */
-export interface IGatewayRateLimiter {
-    /** 检查是否允许请求 */
-    check(senderId: string): boolean;
-    /** 释放并发计数（请求完成时调用） */
-    release(senderId: string): void;
-    /** 重置限制 */
-    reset(senderId?: string): void;
-}
-/**
- * CORS 服务接口。
- * 管理允许的来源列表，提供 CORS header 设置。
- */
-export interface IGatewayCorsService {
-    /**
-     * 初始化 CORS 配置。
-     * @param serverEndpoint 本地服务端点 URL (如 http://localhost:7878)
-     * @param tunnelUrl 可选的 Tunnel URL
-     */
-    setup(serverEndpoint: string, tunnelUrl?: string): Promise<void>;
-    /**
-     * 添加允许的来源。
-     */
-    addAllowedOrigin(origin: string): void;
-    /**
-     * 获取请求对应的 CORS origin header 值。
-     * 如果请求来源在白名单中返回该来源，否则返回 undefined。
-     * @param requestOrigin 请求的 Origin header
-     */
-    getAllowedOrigin(requestOrigin: string | undefined): string | undefined;
-    /**
-     * 设置 CORS 响应头到 response 对象上。
-     * @param response HTTP 响应对象
-     * @param requestOrigin 请求的 Origin header
-     * @returns true 如果来源被允许
-     */
-    applyCorsHeaders(response: any, requestOrigin: string | undefined): boolean;
-}
-/**
- * Host 头验证中间件接口。
- *
- * 防止 DNS Rebinding 攻击。
- * 验证请求的 Host 头是否在白名单中，防止攻击者通过 DNS 重绑定访问本地服务。
- */
-export interface IHostValidationMiddleware {
-    /**
-     * 初始化允许的 Host 列表。
-     * @param port 本地 Gateway 监听端口
-     * @param tunnelUrl 可选的 Tunnel URL
-     */
-    setup(port: number, tunnelUrl?: string): Promise<void>;
-    /**
-     * 验证请求的 Host 头是否有效。
-     * @param host 请求的 Host 头
-     * @returns true 如果 Host 有效，false 如果应拒绝请求
-     */
-    isValidHost(host: string | undefined): boolean;
-    /**
-     * 添加自定义允许的 Host。
-     */
-    addAllowedHost(host: string): void;
-    /**
-     * 获取所有允许的 Host 列表（仅用于日志/诊断）。
-     */
-    getAllowedHosts(): string[];
-}
-/**
- * 审计事件类型。
- */
-export type AuditEventType = 'connection.open' | 'connection.close' | 'auth.success' | 'auth.failure' | 'auth.rate_limited' | 'token.issued' | 'token.revoked' | 'token.invalid' | 'cors.rejected' | 'session.created' | 'tool.executed' | 'tool.denied' | 'connection.limit_reached';
-/**
- * 审计日志条目。
- */
-export interface AuditEntry {
-    timestamp: number;
-    event: AuditEventType;
-    /** 远程地址 */
-    remoteAddress?: string;
-    /** 连接 ID */
-    connectionId?: string;
-    /** 附加信息 */
-    details?: Record<string, unknown>;
-}
-/**
- * 审计日志服务接口。
- */
-export interface IGatewayAuditLog {
-    /**
-     * 记录审计事件。
-     */
-    log(event: AuditEventType, context?: {
-        remoteAddress?: string;
-        connectionId?: string;
-        details?: Record<string, unknown>;
-    }): void;
-    /**
-     * 获取最近的审计日志。
-     * @param limit 最大条目数 (默认 100)
-     */
-    getRecent(limit?: number): AuditEntry[];
-    /**
-     * 获取指定连接的审计日志。
-     */
-    getByConnection(connectionId: string): AuditEntry[];
-}

package/cli/dist-server/types/node/remote-gateway/utils/qrcode-utils.d.ts

@@ -1,16 +0,0 @@
-export interface QRCodeOptions {
-    /** QR 码版本（1-40），版本越高矩阵越大。不指定时自动选择最小版本。 */
-    version?: number;
-}
-/**
- * 生成终端友好的 UTF-8 QR 码字符串。
- *
- * 使用 Unicode 半块字符（▀▄█ 等）渲染，在终端中紧凑显示。
- * 适合手机扫码场景。
- */
-export declare function generateTerminalQRCode(data: string, options?: QRCodeOptions): Promise<string>;
-/**
- * 计算给定数据所需的最小 QR 码版本。
- * 用于在多个 QR 码之间统一尺寸。
- */
-export declare function getQRCodeVersion(data: string): Promise<number>;

package/cli/dist-server/types/node/session/session-preview-utils.d.ts

@@ -1,30 +0,0 @@
-/**
- * 会话卡片的首尾提问预览。
- *
- * 「最新提问」取的是最后一条**用户消息**而非最后一条消息：后者绝大多数情况是模型回复或工具调用结果，既
- * 有大量噪音，也无法唤起「我当时在问什么」的记忆。清洗规则与 resumable 列表的 label 保持一致，否则同一
- * 张卡片上标题与首条提问会呈现两种不同的文本形态。
- *
- * 纯图片消息（截图不配文字）在预览里整条跳过，不像标题那样回退成「图片」：标题必须始终有值，它承担的是
- * 「这个会话是什么」的告知；预览是补充信息，目的是唤起「我当时在问什么」，两个字的「图片」没有这种价
- * 值，反而会和同卡片的标题重复。跳过后展示的是相邻的真实提问，信息量更高。
- */
-import type { AgentInputItem } from '../agent/openai-agents-types';
-/** 截断上限。大于展示所需（卡片最多两行），留余量给前端按实际宽度截行。 */
-export declare const PREVIEW_MAX_LENGTH = 200;
-export interface SessionPreviews {
-    firstUserMessage?: string;
-    lastUserMessage?: string;
-}
-export declare function extractSessionPreviews(activeHistory: AgentInputItem[]): SessionPreviews;
-/**
- * 会话文本的统一清洗：预览与 resumable 列表的 label 共用同一套规则。两处必须一致——同一句提问若在标题和
- * 首条提问处显示成不同文字，用户会误以为那是两条不同的消息。
- *
- * 占位符判定复用标题侧的 {@link isGeneratedPlaceholderTitle}：`(No content)` 之类的取值是普通英文，剥标
- * 签与折叠空白都拦不住，只有共用同一份定义才能保证卡片上标题与预览对「这条消息没有可读正文」的判断一致。
- * 判定放在清洗之后：`(No content)` 这类取值要等剥标签与折叠空白都做完才能确定；纯图片消息不需要在清洗前
- * 再判一次——`extractTextContent` 已经把 `<image_local_path>` 块整块跳过，到这里拿到的本来就是
- * `(No content)`。
- */
-export declare function cleanSessionText(raw: string | undefined): string | undefined;

package/cli/dist-server/types/node/settings/model-setting-utils.d.ts

@@ -1,2 +0,0 @@
-import { SettingsManager } from './settings-protocol';
-export declare function getModelSwitchSuccessMessage(settingsManager: SettingsManager, modelName: string, successPrefix?: string): Promise<string>;

package/cli/dist-server/types/node/tool-control/tool-control-policy.d.ts

@@ -1,35 +0,0 @@
-import { SettingsManager } from '../settings';
-export declare const TOOL_CONTROL_BLOCKED_MARKER = "WORKBUDDY_TOOL_CONTROL_BLOCKED";
-export declare const TOOL_CONTROL_SETTINGS_READ_TIMEOUT_MS = 1000;
-export declare const ToolControlPolicy: unique symbol;
-export type ToolControlBlockReason = 'tool_disabled' | 'mcp_server_disabled' | 'mcp_tool_disabled' | 'custom_mcp_disabled';
-export interface ToolControlAuditContext {
-    sessionId?: string;
-    requestId?: string;
-    toolCallId?: string;
-}
-export interface ToolControlMcpContext extends ToolControlAuditContext {
-    serverId: string;
-    toolName: string;
-    custom: boolean;
-}
-export interface ToolControlPolicy {
-    assertToolExecutionAllowed(toolName: string, context?: ToolControlAuditContext): Promise<void>;
-    assertMcpToolExecutionAllowed(context: ToolControlMcpContext): Promise<void>;
-}
-export declare class ToolControlBlockedError extends Error {
-    readonly code = "WORKBUDDY_TOOL_CONTROL_BLOCKED";
-    readonly retryable = false;
-    readonly reason: ToolControlBlockReason;
-    readonly toolId: string;
-    readonly serverId?: string;
-    constructor(toolId: string, toolName: string, reason: ToolControlBlockReason, serverId?: string);
-}
-export declare function isToolControlBlockedError(error: unknown): error is ToolControlBlockedError;
-export declare class ToolControlPolicyImpl implements ToolControlPolicy {
-    protected readonly settingsManager: SettingsManager;
-    private readSettings;
-    private block;
-    assertToolExecutionAllowed(toolName: string, context?: ToolControlAuditContext): Promise<void>;
-    assertMcpToolExecutionAllowed(context: ToolControlMcpContext): Promise<void>;
-}

package/cli/dist-server/types/node/tools/auto-mode/auto-mode-critique-client.d.ts

@@ -1,51 +0,0 @@
-import { PromptManager } from '@genie/prompts';
-import { AutoModeSettings } from '../../settings';
-import { AutoModeRules } from './auto-mode-protocol';
-import { AutoModeSystemPromptBuilder } from './auto-mode-system-prompt-builder';
-export declare const AutoModeCritiqueClient: unique symbol;
-/** True if any section has a custom entry beyond the `$defaults` token (Claude `is6`). */
-export declare function hasCustomRules(raw: AutoModeSettings | undefined): boolean;
-/**
- * Runs the auto mode rule critique (read-only).
- *
- * Implementation: spawns a standard `codebuddy -p` (print/headless) subprocess.
- * This reuses the project's canonical "cold-start, run once, exit" path — the
- * child waits for its own runtime to be fully ready, so the critique command
- * never races agent registration during startup (which a direct in-process
- * `runOneTime` would, since this runs from a short-lived dispatch strategy).
- *
- * Prompt / context assembly is aligned with Claude Code 2.1.179 `MIT`/`rs6`:
- *  - system prompt = the "expert reviewer" critique instructions template
- *  - the user message embeds the FULL classifier system prompt plus the user's
- *    custom rules, each section annotated as replacing or extending the defaults
- *  - only the user's CUSTOM rules are reviewed (the strategy gates on
- *    `hasCustomRules` before calling this)
- *
- * Does not participate in permission decisions.
- */
-export declare class AutoModeCritiqueClientImpl {
-    protected readonly systemPromptBuilder: AutoModeSystemPromptBuilder;
-    protected readonly promptManager: PromptManager;
-    /**
-     * @param resolved  effective rules after `$defaults` expansion — used to render
-     *                  the classifier system prompt the critique reviews against.
-     * @param raw       merged-but-unexpanded custom rules (`$defaults` preserved) —
-     *                  used to show only the user's own entries with replace/extend
-     *                  annotations.
-     */
-    critique(resolved: AutoModeRules, raw: AutoModeSettings): Promise<string>;
-    /** Load the critique "expert reviewer" system prompt template text. */
-    private loadCritiqueSystemPrompt;
-    /**
-     * Spawn `codebuddy -p --model lite --system-prompt <critique> -` with the
-     * critique user message on stdin, and return the printed text.
-     */
-    private runPrintSubprocess;
-    protected buildCritiqueInput(resolved: AutoModeRules, raw: AutoModeSettings): Promise<string>;
-    /**
-     * Format one section's custom rules, noting whether they extend (contain
-     * `$defaults`) or replace the built-in defaults. Mirrors Claude `rs6`.
-     * Returns '' when the section has no custom entries.
-     */
-    private formatSection;
-}

package/cli/dist-server/types/node/tools/auto-mode/auto-mode-strategy.d.ts

@@ -1,19 +0,0 @@
-import { RunContext, ToolExecuteArgument } from '../../agent';
-import { Session } from '../../session';
-import { PermissionMode, SettingsManager } from '../../settings';
-import { BaseTool } from '../base-tool';
-import { ToolArg, ToolPermissionStrategy } from '../tool-protocol';
-/**
- * Auto permission strategy — deterministic fast paths only.
- *
- * 1. acceptEdits fast path: anything acceptEdits would auto-allow, auto allows too.
- * 2. safe tool allowlist: read-only / metadata built-ins auto-allow.
- * 3. everything else returns `ask` → the service's unified outlet routes it into
- *    the classifier (AutoModePermissionService). The classifier call deliberately
- *    lives outside the strategy so the permission chain stays synchronous/testable.
- */
-export declare class ToolPermissionAutoStrategy implements ToolPermissionStrategy {
-    mode: PermissionMode;
-    protected readonly settingsManager: SettingsManager;
-    needApproval(tool: BaseTool, runContext: RunContext<Session>, input: ToolExecuteArgument<any>, checkArgs: ToolArg[], callId?: string): Promise<boolean>;
-}

package/cli/dist-server/types/node/utils/add-dir-utils.d.ts

@@ -1,20 +0,0 @@
-export declare enum VerificationResultType {
-    EMPTY_PATH = "emptyPath",
-    PATH_NOT_FOUND = "pathNotFound",
-    NOT_A_DIRECTORY = "notADirectory",
-    SUCCESS = "success",
-    ALREADY_IN_WORKING_DIRECTORY = "alreadyInWorkingDirectory"
-}
-export interface VerificationResult {
-    resultType: VerificationResultType;
-    directoryPath?: string;
-    absolutePath?: string;
-    workingDir?: string;
-}
-export declare abstract class AddDirUtils {
-    static getAbsolutePath(dirpath: string): string;
-    static normalizePath(path: string): string;
-    static isSamePath(addDir: string, hasDir: string): boolean;
-    static directoryVerification(directoryPath: string, additionalDirectories: string[]): VerificationResult;
-    static getVerificationMsg(verificationInfo: VerificationResult): string;
-}