@yeaft/webchat-agent 0.0.82 → 0.0.84

package/crew.js

@@ -724,7 +724,23 @@ ${otherRoles.map(r => `- ${r.name}: ${r.displayName}`).join('\n')}
 - 如果你有足够的信息做出决策，直接决定并 @相关角色执行
 - 如果你需要更多信息，@具体角色请求补充
 - 如果问题超出你的能力范围或需要业务判断，@human 请人类决定
-- 你可以随时审查其他角色的工作并给出反馈`;
+- 你可以随时审查其他角色的工作并给出反馈
+
+# 任务清单
+你可以在回复中添加 TASKS 块来发布/更新任务清单，团队界面会自动展示：
+
+\`\`\`
+---TASKS---
+- [ ] 任务描述 @角色name
+- [x] 已完成的任务 @角色name
+---END_TASKS---
+\`\`\`
+
+注意：
+- 每行一个任务，[ ] 表示待办，[x] 表示已完成
+- @角色name 标注负责人（可选）
+- 后续回复中可更新 TASKS 块（标记完成的任务）
+- TASKS 块不需要在回复最末尾，可以放在任意位置`;
   }
 
   return prompt;

package/index.js

@@ -1,5 +1,5 @@
 import 'dotenv/config';
-import { platform } from 'os';
+import { platform, homedir } from 'os';
 import { existsSync, readFileSync, writeFileSync } from 'fs';
 import { join, dirname } from 'path';
 import { exec } from 'child_process';
@@ -62,14 +62,51 @@ const CONFIG = {
   workDir: process.env.WORK_DIR || fileConfig.workDir,
   reconnectInterval: fileConfig.reconnectInterval,
   agentSecret: process.env.AGENT_SECRET || fileConfig.agentSecret,
-  // 禁用的工具列表（逗号分隔），如 "mcp__github,mcp__sentry"
-  // 默认不禁用任何工具（MCP 工具由 ~/.claude.json 中的 mcpServers 配置控制）
-  // 设置 DISALLOWED_TOOLS 可指定需要禁用的工具
+  // MCP 白名单：只允许这些 MCP 服务器的工具，其余自动禁用
+  // 通过 ALLOWED_MCP_SERVERS 环境变量（逗号分隔）或配置文件 allowedMcpServers 指定
+  // 默认只允许 playwright
   disallowedTools: (() => {
+    // 解析显式禁用列表
     const raw = process.env.DISALLOWED_TOOLS || fileConfig.disallowedTools || '';
-    if (raw === 'none') return [];
-    const list = raw.split(',').map(s => s.trim()).filter(Boolean);
-    return list;
+    const explicit = raw === 'none' ? [] : raw.split(',').map(s => s.trim()).filter(Boolean);
+
+    // 解析 MCP 白名单
+    const allowedRaw = process.env.ALLOWED_MCP_SERVERS || fileConfig.allowedMcpServers || 'playwright';
+    const allowedMcpServers = allowedRaw.split(',').map(s => s.trim()).filter(Boolean);
+
+    // 读取 ~/.claude.json 中所有配置的 MCP 服务器名
+    const claudeConfigPath = join(homedir(), '.claude.json');
+    const mcpDisallowed = [];
+    try {
+      if (existsSync(claudeConfigPath)) {
+        const claudeConfig = JSON.parse(readFileSync(claudeConfigPath, 'utf-8'));
+        const allMcpNames = new Set();
+        // 收集所有项目中配置的 MCP 服务器名
+        for (const [, projCfg] of Object.entries(claudeConfig.projects || {})) {
+          for (const name of Object.keys(projCfg.mcpServers || {})) {
+            allMcpNames.add(name);
+          }
+        }
+        // 顶层 mcpServers
+        for (const name of Object.keys(claudeConfig.mcpServers || {})) {
+          allMcpNames.add(name);
+        }
+        // 不在白名单中的 MCP 服务器 → 禁用
+        for (const name of allMcpNames) {
+          if (!allowedMcpServers.includes(name)) {
+            mcpDisallowed.push(`mcp__${name}`);
+          }
+        }
+        if (mcpDisallowed.length > 0) {
+          console.log(`[MCP] Allowed: ${allowedMcpServers.join(', ')}`);
+          console.log(`[MCP] Disallowed: ${mcpDisallowed.join(', ')}`);
+        }
+      }
+    } catch (e) {
+      console.warn('[MCP] Failed to read ~/.claude.json:', e.message);
+    }
+
+    return [...explicit, ...mcpDisallowed];
   })()
 };
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yeaft/webchat-agent",
-  "version": "0.0.82",
+  "version": "0.0.84",
   "description": "Remote agent for Yeaft WebChat — connects worker machines to the central server",
   "main": "index.js",
   "type": "module",