@vrs-soft/wecom-aibot-mcp 3.4.6 → 3.4.7

package/dist/channel-server.js

@@ -948,24 +948,50 @@ function registerChannelTools(server) {
             .describe('运行模式：channel=SSE推送(推荐)，http=轮询(兼容)'),
         auto_approve_timeout: z.number().optional().default(600).describe('超时自动决策等待时间（秒，默认 600 即 10 分钟）'),
     }, async ({ agent_name, cc_id, robot_id, project_dir, mode, auto_approve_timeout }) => {
-        // v3.3.2: 远端 daemon 看不到本地 .claude/wecom-aibot.json，无法走 existingConfig 复用 ccId 的路径。
-        // 这里在 channel-server 本地读保存的 ccId，没有传入 cc_id 时自动塞进去 —— 避免每次 enter
-        // 都因 stale registry entry 撞冲突，生成 商务机器人-2 / -3 之类的奇怪 ccId。
-        const effectiveProjectDir = project_dir || process.cwd();
-        let effectiveCcId = cc_id;
-        if (!effectiveCcId) {
-            const saved = loadWechatModeConfig(effectiveProjectDir);
-            if (saved?.ccId) {
-                effectiveCcId = saved.ccId;
-                logger.info('reuse saved ccId from local wecom-aibot.json', { projectDir: effectiveProjectDir, ccId: saved.ccId });
-            }
+        // ============================================
+        // v3.4.7: 权威源 = 运行时独立派生，LLM 传入不采用
+        // ============================================
+        // 根因：LLM 会传业务名/记忆里的字面量当 cc_id（"集装箱配比优化系统"），
+        //       甚至同时篡改 project_dir 让 basename 匹配绕过校验
+        // 修复：channel-server 是 Claude Code stdio 子进程，process.cwd() 由 Claude Code
+        //       启动时用户 cd 到项目目录设定，LLM 通过 tool-call 改不了 cwd
+        //       → 强制用 cwd 派生权威 project_dir 和 cc_id
+        //       LLM 传入的 cc_id / project_dir / agent_name 只 log 不采用
+        // 边界：这只挡"LLM 篡改"（当前威胁），挡不了"用户在非项目目录启动 claude"
+        //       后者要用 MCP roots capability（后续 v3.4.8）
+        const authProjectDir = process.cwd();
+        const authCcId = path.basename(authProjectDir);
+        const authAgentName = authCcId;
+        // 观测 LLM 有没有企图伪造
+        if (cc_id && cc_id !== authCcId) {
+            logger.warn?.('LLM cc_id ignored', { llmCcId: cc_id, authCcId, authProjectDir });
+        }
+        if (project_dir && project_dir !== authProjectDir) {
+            logger.warn?.('LLM project_dir ignored', { llmProjectDir: project_dir, authProjectDir });
+        }
+        if (agent_name && agent_name !== authAgentName) {
+            logger.warn?.('LLM agent_name ignored', { llmAgentName: agent_name, authAgentName });
+        }
+        // 只有 saved config 是本地文件（Claude Code 启动前就存在），是可信源，但要跟 auth 值一致才用
+        const saved = loadWechatModeConfig(authProjectDir);
+        let effectiveCcId = authCcId; // 默认 auth 值
+        if (saved?.ccId && saved.ccId === authCcId) {
+            // 一致：正常复用
+            effectiveCcId = saved.ccId;
+        }
+        else if (saved?.ccId && saved.ccId !== authCcId) {
+            // 本地 config 存了错值（可能是老版本 LLM 拍脑袋写的）→ 强制忽略，改用 auth 值
+            logger.warn?.('saved wecom-aibot.json 里 ccId 跟 auth 不一致，强制覆盖', {
+                savedCcId: saved.ccId,
+                authCcId,
+            });
         }
-        // 转发请求
+        // 转发请求（永远用 auth 派生值，无视 LLM 传入）
         const result = await forwardToHttpMcp('enter_headless_mode', {
-            agent_name,
+            agent_name: authAgentName,
             cc_id: effectiveCcId,
-            robot_id,
-            project_dir: effectiveProjectDir,
+            robot_id, // robot_id 保留（要走 fail-closed 让用户选，见 SKILL.md）
+            project_dir: authProjectDir,
             mode,
             auto_approve_timeout,
         });
@@ -977,12 +1003,12 @@ function registerChannelTools(server) {
                     const parsed = JSON.parse(content[0].text);
                     if (parsed.ccId) {
                         logger.info('Got ccId, connecting SSE', { ccId: parsed.ccId, mode });
-                        // 保存连接参数供重连复用
-                        sseRobotId = robot_id || parsed.robotName;
-                        sseProjectDir = project_dir || process.cwd();
+                        // v3.4.7: 保存 auth 派生值（不用 LLM 传入的 robot_id / project_dir），SSE 重连时用
+                        sseRobotId = parsed.robotName; // daemon 返回的权威值
+                        sseProjectDir = authProjectDir; // channel-server 派生的 auth 值
                         connectSSE(parsed.ccId);
                         // Channel 模式：在本地项目写入 PermissionRequest hook
-                        const localProjectDir = project_dir || process.cwd();
+                        const localProjectDir = authProjectDir; // v3.4.7: 用 auth 值
                         // v3.4.0: 先确保 ~/.wecom-aibot-mcp/permission-hook.mjs 存在
                         // （addPermissionHook 只往项目 settings.json 写命令，不装文件；
                         //  没装文件的话 Claude TUI 执行 hook 命令会 ENOENT）

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@vrs-soft/wecom-aibot-mcp",
-  "version": "3.4.6",
+  "version": "3.4.7",
   "description": "企业微信智能机器人 MCP 客户端 - 连接 wecom-aibot-server daemon",
   "type": "module",
   "main": "dist/index.js",