@vibecodetown/mcp-server 1.3.1 → 1.5.0

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Vibe Code Town
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/THIRD_PARTY_NOTICES.md

@@ -0,0 +1,106 @@
+# THIRD_PARTY_NOTICES (초안)
+
+이 문서는 **실제 배포물에 포함되는 제3자 구성요소(=MUST)**만을 대상으로 합니다.  
+“개념/아이디어 차용(영감)”은 저작권/라이선스 고지 의무의 대상이 아니므로 이 문서에 포함하지 않습니다.
+
+## 0) 배포물 범위(현재 레포 기준)
+
+현재 레포에서 “배포물”로 확인 가능한 단위는 다음입니다.
+
+1. **NPM 패키지**: `release/mvp_core_clinic` (`@vibecodetown/mcp-server@1.3.1`)  
+   - 근거: `release/mvp_core_clinic/package.json`
+   - 확인 명령: `cd release/mvp_core_clinic && npm pack --dry-run --json`
+2. **번들된 네이티브 실행파일**(NPM 패키지에 포함): `release/mvp_core_clinic/bin/*`  
+   - 근거: 위 `npm pack --dry-run` 출력에 `bin/**` 포함
+
+주의:
+- `release/mvp_core_clinic/node_modules/**`는 **레포에 존재**하지만, `npm pack` 결과물에는 포함되지 않습니다.  
+  (다만 사용자가 `npm install`을 수행하면 프로덕션 의존성은 설치되어 “설치 결과물”에는 포함됩니다.)
+
+---
+
+## 1) 프로덕션 Node.js 의존성(설치 결과물에 포함)
+
+아래 항목은 `@vibecodetown/mcp-server`의 **프로덕션 의존성**이며, 사용자가 설치 시 내려받게 됩니다.
+
+근거:
+- 선언: `release/mvp_core_clinic/package.json` → `"dependencies"`
+- 라이선스 확인(레포에 설치된 node_modules 기준): `release/mvp_core_clinic/node_modules/<pkg>/package.json` 및 `LICENSE*`
+
+| 패키지 | 라이선스 | 레포 내 근거 경로(예시) |
+|---|---|---|
+| `@modelcontextprotocol/sdk` | MIT | `release/mvp_core_clinic/node_modules/@modelcontextprotocol/sdk/LICENSE` |
+| `@msgpack/msgpack` | ISC | `release/mvp_core_clinic/node_modules/@msgpack/msgpack/LICENSE` |
+| `chokidar` | MIT | `release/mvp_core_clinic/node_modules/chokidar/LICENSE` |
+| `minimatch` | BlueOak-1.0.0 | `release/mvp_core_clinic/node_modules/minimatch/LICENSE` |
+| `node-notifier` | MIT | `release/mvp_core_clinic/node_modules/node-notifier/LICENSE` |
+| `pako` | (MIT AND Zlib) | `release/mvp_core_clinic/node_modules/pako/LICENSE` |
+| `simple-git` | MIT | `release/mvp_core_clinic/node_modules/simple-git/LICENSE` |
+| `yaml` | ISC | `release/mvp_core_clinic/node_modules/yaml/LICENSE` |
+| `zod` | MIT | `release/mvp_core_clinic/node_modules/zod/LICENSE` |
+
+메모:
+- 이 표는 **직접(Direct) 의존성**만 나열합니다. 트랜지티브(간접) 의존성까지 “전부”를 배포물 수준으로 고지해야 하는 경우, 아래 “필수 후속” 절차로 별도 산출물을 확정해야 합니다.
+
+---
+
+## 1.1 Optional Dependencies (설치 결과물에 “포함될 수 있음”)
+
+`@vibecodetown/mcp-server`는 `optionalDependencies`를 선언하고 있습니다.  
+하지만 이 문서는 **“실제 배포물에 포함되는 것(=MUST)”만**을 대상으로 하므로, 플랫폼/환경에 따라 달라질 수 있는 optional 항목은 **여기서 열거하지 않습니다.**
+
+근거:
+- 선언 위치: `release/mvp_core_clinic/package.json` → `"optionalDependencies"`
+
+필수 운영 원칙:
+- 실제 릴리스(플랫폼/환경)에서 **설치된 optionalDependencies**가 있다면, 그 시점의 설치 산출물(`node_modules`)을 기준으로 **별도의 자동 생성 리포트**로 고지합니다.  
+  (예: `THIRD_PARTY_NOTICES_NODE_FULL.md` / 릴리스 아티팩트 동봉)
+
+---
+
+## 2) 번들 네이티브 실행파일(바이너리) 관련 고지(설치/배포물에 포함)
+
+NPM 패키지 tarball에는 다음 네이티브 실행파일이 포함됩니다. (근거: `npm pack --dry-run --json`)
+
+| 파일 | 경로 |
+|---|---|
+| `musu` (linux x64) | `release/mvp_core_clinic/bin/musu-linux-x64` |
+| `spec-high` (linux x64) | `release/mvp_core_clinic/bin/spec-high_linux_x64/spec-high` |
+| `spec-high` (win x64) | `release/mvp_core_clinic/bin/spec-high_win_x64/spec-high.exe` |
+| `clinic` (linux x64) | `release/mvp_core_clinic/bin/clinic_linux_x64/clinic` |
+| `clinic` (win x64) | `release/mvp_core_clinic/bin/clinic_win_x64/clinic.exe` |
+| `vibecoding-helper` (linux x64) | `release/mvp_core_clinic/bin/vibecoding-helper_linux_x64/vibecoding-helper` |
+| `vibecoding-helper` (win x64) | `release/mvp_core_clinic/bin/vibecoding-helper_win_x64/vibecoding-helper.exe` |
+| `vpm-back` (linux x64) | `release/mvp_core_clinic/bin/vpm-back_linux_x64/vpm-back` |
+| `vpm-back` (win x64) | `release/mvp_core_clinic/bin/vpm-back_win_x64/vpm-back.exe` |
+
+중요:
+- 위 바이너리들은 Rust/Node 등 다양한 OSS 의존성을 링크/포함할 수 있습니다.  
+  “제품 배포물 기준의 제3자 고지”를 엄밀하게 하려면, 각 바이너리의 **빌드에 사용된 Lockfile 기반으로 라이선스 목록을 자동 생성**하는 절차가 필요합니다.
+
+현재 레포에서 확인되는 관련 Lockfile(근거):
+- `engines/bitnet-musu/Cargo.lock` (musu)
+- `engines/vibecoding-helper/Cargo.lock` (vibecoding-helper)
+- `src/Cargo.toml` / `src/**` (MUSU workspace — 배포 바이너리와 1:1 대응 여부는 빌드 파이프라인에서 확정 필요)
+
+`vpm-back`, `spec-high`, `clinic`에 대해서는 **소스/Lockfile 위치가 배포 파이프라인 기준으로 확정되어야** 동일한 방식으로 고지를 자동 생성할 수 있습니다. (TBD)
+
+---
+
+## 3) (필수 후속) 번들 바이너리/설치 결과물의 전체 라이선스 목록 확정
+
+이 문서는 “배포물(특히 네이티브 바이너리/옵션 런타임)에 포함되는 제3자 OSS”를 **완전히 열거하지 못하는 초안**입니다.  
+실제 릴리스 전에 아래를 **필수로 수행**해, 자동 생성된 전체 목록을 배포물에 동봉해야 합니다.
+
+### 3.1 Rust(번들 바이너리) 전체 크레이트 라이선스 목록
+- 각 바이너리별 `Cargo.lock` 또는 빌드 파이프라인에서 확정되는 의존성 그래프를 기준으로 라이선스 리포트 생성
+- 권장 산출물(예시): `THIRD_PARTY_NOTICES_RUST_<binary>.md`
+
+### 3.2 Node(설치 결과물) 트랜지티브 의존성 전체 라이선스 목록
+- `release/mvp_core_clinic` 설치 결과물(프로덕션 의존성 + 설치된 optionalDependencies) 기준으로 트랜지티브까지 포함한 라이선스 리포트 생성
+- 권장 산출물(예시): `THIRD_PARTY_NOTICES_NODE_FULL.md`
+
+---
+
+## 4) 변경 이력
+- 2026-02-06: 초안 생성 (직접 의존성 + optionalDependencies + 번들 바이너리 목록, 나머지는 릴리스 시 자동 생성으로 확정)

package/bin/SHA256SUMS

@@ -0,0 +1,9 @@
+150611d90d040ce0c70d9d378dda7ab707c7f998f9f89f9445e6d254b2f8b69a  ./clinic_linux_x64/clinic
+665cc7531cda5a25c55c6a4ab8f23b491e7a4d5e58952e716a32e89613af44fa  ./clinic_win_x64/clinic.exe
+ce382e6b7ad242ecec7012cbcc568dfa38f9a9988cc1579b655a4de20a33e5a7  ./musu-linux-x64
+f303c3c121ca5bb9bf3660f2945ef9bed60cc8a880289ce7956d4327690913ea  ./spec-high_linux_x64/spec-high
+446b5c9b4d6ad7dd4e37c4d230b0cfc8f8f459aab64285b4f6f34a78262631ff  ./spec-high_win_x64/spec-high.exe
+34bad47ea06277905b4b7efc633a3f880c199e7d3407e31af62356c7876ef9f9  ./vibecoding-helper_linux_x64/vibecoding-helper
+12ce1b9ed7199f305ca74f1afca51727e3206c28c89b56940a2cd8ceb2beba6a  ./vibecoding-helper_win_x64/vibecoding-helper.exe
+512274282f75d4410aca65e3d7c73f53d6072bb7789931a4ac7a87e432c7f3dd  ./vpm-back_linux_x64/vpm-back
+488d218e73faee7d2fcadb6f3e09601a74d60874b994b819dadb2fc21f424cb1  ./vpm-back_win_x64/vpm-back.exe

package/build/background-sync-worker.d.ts

@@ -21,8 +21,7 @@ export interface SyncWorkerOptions {
     /** 큐 디렉토리 (테스트용) */
     queueDir?: string;
 }
-export interface SyncResult extends QueueDrainResult {
-}
+export type SyncResult = QueueDrainResult;
 export declare class BackgroundSyncWorker {
     private endpoint;
     private authToken;

package/build/bin/vibe-bitnet-worker.js

@@ -19,6 +19,7 @@
  *   GET  /trace/:id     Get trace history
  */
 import { startBitNetWorkerServer } from "../bitnet-worker/index.js";
+import { logger } from "../shared/logger.js";
 function parseArgs(argv) {
     const out = {
         host: process.env.VIBE_BITNET_WORKER_HOST ?? "127.0.0.1",
@@ -90,7 +91,7 @@ Examples:
 async function main() {
     const opts = parseArgs(process.argv.slice(2));
     if (opts.verbose) {
-        console.log("[BitNet Worker] Starting with options:", opts);
+        logger.debug({ opts }, "[BitNet Worker] Starting with options");
     }
     const handle = startBitNetWorkerServer({
         host: opts.host,
@@ -103,14 +104,14 @@ async function main() {
     console.log(`  GET  ${handle.url}/trace/:id`);
     // Graceful shutdown on SIGTERM/SIGINT
     const shutdown = async (signal) => {
-        console.log(`\n[BitNet Worker] Received ${signal}, shutting down...`);
+        logger.info(`[BitNet Worker] Received ${signal}, shutting down...`);
         try {
             await handle.close();
-            console.log("[BitNet Worker] Server closed");
+            logger.info("[BitNet Worker] Server closed");
             process.exit(0);
         }
         catch (e) {
-            console.error("[BitNet Worker] Error during shutdown:", e);
+            logger.error({ err: e }, "[BitNet Worker] Error during shutdown");
             process.exit(1);
         }
     };

package/build/bin/vibe-ci.d.ts

@@ -1,15 +1,7 @@
 #!/usr/bin/env node
 /**
- * Vibe CI CLI Wrapper v1.0
+ * Vibe CI CLI Wrapper
  *
- * 단일 검증 엔트리포인트 - vpm-back run을 호출하여 GO/FIX/BLOCK 판정
- *
- * Usage: vibe ci [options]
- *
- * Exit Codes:
- *   0 = GO (머지 가능)
- *   2 = FIX (수정 필요)
- *   3 = BLOCK (차단)
- *   1 = ERROR (인프라/엔진 오류)
+ * NOTE: The implementation lives under `src/ci/*`.
  */
 export {};