@yoonion/mimi-seed-mcp 0.13.18 → 0.14.0

package/assets/agent-guide.md

@@ -114,9 +114,9 @@ every credential, which also tells them where to obtain each token
 `mimi-seed auth meta` opens the combined social setup entry point when the user wants to review or reconnect
 all three Meta platforms in one pass.
 
-Instagram and Threads can use named local profiles. Save one with
-`mimi-seed auth instagram --profile <id>` or `mimi-seed auth threads --profile <id>`, then select it per project
-with `.mimi-seed.json` → `socialProfiles.instagram` / `socialProfiles.threads`. MCP tools also accept an explicit
+All three Meta platforms can use named local profiles. Save one with
+`mimi-seed auth facebook|instagram|threads --profile <id>`, then select it per project with `.mimi-seed.json` →
+`socialProfiles.facebook` / `.instagram` / `.threads`. MCP tools also accept an explicit
 `profile`; explicit input wins over the project mapping.
 
 Each `mimi-seed auth <cred>` wraps the matching `npx -y @yoonion/mimi-seed-mcp mimi-seed-*-auth` binary, so
@@ -145,7 +145,7 @@ Credentials live under `~/.mimi-seed/` (legacy `~/.preseed/` is still read):
 | `jenkins.json`, `ci.json` | Jenkins / GitHub-GitLab CI connection |
 | `google-ads.json` | Google Ads developer token + customer id |
 | `facebook.json`, `instagram.json`, `threads.json` | Default/legacy Page / account tokens for social post tools |
-| `social-profiles/<profile>.json` | Named Instagram/Threads tokens selected by the current project's `.mimi-seed.json` |
+| `social-profiles/<profile>.json` | Named Facebook/Instagram/Threads tokens selected by the current project's `.mimi-seed.json` |
 
 Notes that matter in practice:
 

package/dist/ai/client.d.ts

@@ -1,4 +1,12 @@
 import Anthropic from '@anthropic-ai/sdk';
+/**
+ * mcp-server 가 호출하는 Claude 모델의 SSOT — ai/*, video/* 가 모두 이 값을 쓴다.
+ *
+ * 예전엔 두 패키지 6개 파일에 리터럴로 흩어져 있어서, 모델 교체가 6곳 수정 + 가드 0 이었다.
+ * CLI 쪽 쌍둥이 상수는 `packages/cli/src/ai-model.ts` 이고, 두 값의 일치는
+ * `__tests__/ai-model-parity.test.ts` 가 강제한다.
+ */
+export declare const AI_MODEL = "claude-haiku-4-5-20251001";
 export declare const LOCALE_NAMES: Record<string, string>;
 export declare function requireApiKey(): Anthropic;
 export declare function parseJsonResponse<T>(text: string): T;

package/dist/ai/client.js

@@ -1,4 +1,12 @@
 import Anthropic from '@anthropic-ai/sdk';
+/**
+ * mcp-server 가 호출하는 Claude 모델의 SSOT — ai/*, video/* 가 모두 이 값을 쓴다.
+ *
+ * 예전엔 두 패키지 6개 파일에 리터럴로 흩어져 있어서, 모델 교체가 6곳 수정 + 가드 0 이었다.
+ * CLI 쪽 쌍둥이 상수는 `packages/cli/src/ai-model.ts` 이고, 두 값의 일치는
+ * `__tests__/ai-model-parity.test.ts` 가 강제한다.
+ */
+export const AI_MODEL = 'claude-haiku-4-5-20251001';
 export const LOCALE_NAMES = {
     'ko': '한국어', 'ko-KR': '한국어',
     'en': '영어', 'en-US': '영어', 'en-GB': '영어',

package/dist/ai/notes.js

@@ -1,4 +1,4 @@
-import { requireApiKey, parseJsonResponse, LOCALE_NAMES } from './client.js';
+import { requireApiKey, parseJsonResponse, LOCALE_NAMES, AI_MODEL } from './client.js';
 const TONE_DESCRIPTIONS = {
     concise: '간결한 버전 (3줄 이내, 불릿 포인트, 사용자 혜택 중심)',
     detailed: '상세 버전 (주요 변경사항 5~8개, 불릿 포인트, 구체적 기능 설명)',
@@ -34,7 +34,7 @@ ${commitsText}
 
 각 tone의 "text" 필드에 실제 릴리즈 노트 내용을 채워주세요.`;
     const response = await client.messages.create({
-        model: 'claude-haiku-4-5-20251001',
+        model: AI_MODEL,
         max_tokens: maxTokens,
         system: '앱 스토어 릴리즈 노트 전문 카피라이터입니다. 커밋 내역을 사용자 친화적인 언어로 변환합니다. 항상 유효한 JSON으로만 응답하세요.',
         messages: [{ role: 'user', content: prompt }],

package/dist/ai/review.js

@@ -1,4 +1,4 @@
-import { requireApiKey, parseJsonResponse, LOCALE_NAMES } from './client.js';
+import { requireApiKey, parseJsonResponse, LOCALE_NAMES, AI_MODEL } from './client.js';
 const TONE_GUIDES = {
     friendly: '친근하고 따뜻하게. 이모지 1~2개 사용. 감사 인사로 시작.',
     professional: '정중하고 공식적으로. 문제를 인정하고 해결책을 제시.',
@@ -30,7 +30,7 @@ export async function generateReviewReply(opts) {
     const sentiment = detectSentiment(reviewText);
     const langName = LOCALE_NAMES[language] ?? language;
     const response = await client.messages.create({
-        model: 'claude-haiku-4-5-20251001',
+        model: AI_MODEL,
         max_tokens: 500,
         system: `앱 개발자를 대신해 스토어 리뷰에 답변하는 전문가입니다. ${langName}로 150자 이내로 답변하세요. ${TONE_GUIDES[tone] ?? TONE_GUIDES.friendly} 개발자 이름: ${developerName ?? '개발팀'}`,
         messages: [{

package/dist/android/keystore.js

@@ -16,9 +16,12 @@ export function generateKeystore(opts) {
     const storePassword = randomPassword(20);
     const keyPassword = randomPassword(20);
     const keyAlias = 'upload';
-    const org = opts.org ?? 'Supervlabs';
+    // 조직명 기본값은 앱 이름 자체다. 예전엔 한 사설 조직명이 박혀 있어서 이 도구로 만든
+    // **모든 사용자의 서명 키**에 남의 조직이 들어갔다. 지역(L/ST)도 Seoul 로 고정돼 있었는데,
+    // X.500 에서 선택 항목이므로 값을 지어내는 대신 뺀다 (C 는 사용자가 고를 수 있다).
+    const org = opts.org ?? opts.appName;
     const country = opts.country ?? 'KR';
-    const dname = `CN=${opts.appName}, OU=Engineering, O=${org}, L=Seoul, ST=Seoul, C=${country}`;
+    const dname = `CN=${opts.appName}, OU=Engineering, O=${org}, C=${country}`;
     const keystorePath = join(tmpdir(), `mimi-seed-ks-${Date.now()}.jks`);
     try {
         const result = spawnSync('keytool', [

package/dist/appstore/auth.js

@@ -2,6 +2,7 @@ import { SignJWT, importPKCS8 } from 'jose';
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
+import { writeCredentialJson } from '../lib/atomic-write.js';
 // Primary location under ~/.mimi-seed. Legacy ~/.preseed read as fallback
 // during the rebrand window so existing App Store Connect sessions don't
 // force a re-setup.
@@ -23,10 +24,7 @@ export function getAppStoreCredentials() {
     }
 }
 export function saveAppStoreCredentials(creds) {
-    const dir = path.dirname(CONFIG_PATH);
-    if (!fs.existsSync(dir))
-        fs.mkdirSync(dir, { recursive: true });
-    fs.writeFileSync(CONFIG_PATH, JSON.stringify(creds, null, 2), { mode: 0o600 });
+    writeCredentialJson(CONFIG_PATH, creds);
 }
 function normalizePrivateKey(raw) {
     // Normalize CRLF → LF, strip extra whitespace from lines

package/dist/appstore/http.js

@@ -1,5 +1,6 @@
 import { getAuthHeaders } from './auth.js';
 import { friendlyAppStoreError } from './errors.js';
+import { fetchWithTimeout } from '../lib/http.js';
 export const V1_BASE = 'https://api.appstoreconnect.apple.com/v1';
 export const V2_BASE = 'https://api.appstoreconnect.apple.com/v2';
 export async function authHeadersOrThrow() {
@@ -15,7 +16,7 @@ export async function authHeadersOrThrow() {
     return headers;
 }
 export async function apiRequest(base, resourcePath, authHeaders, init) {
-    const response = await fetch(`${base}${resourcePath}`, {
+    const response = await fetchWithTimeout(`${base}${resourcePath}`, {
         ...init,
         headers: { ...authHeaders, ...(init.headers ?? {}) },
     });

package/dist/appstore/previews.js

@@ -12,6 +12,7 @@ import fs from 'node:fs';
 import path from 'node:path';
 import crypto from 'node:crypto';
 import { getAuthHeaders } from './auth.js';
+import { fetchWithTimeout, HTTP_TRANSFER_TIMEOUT_MS } from '../lib/http.js';
 const BASE = 'https://api.appstoreconnect.apple.com/v1';
 async function req(pathOrUrl, init = {}) {
     const headers = await getAuthHeaders();
@@ -24,7 +25,7 @@ async function req(pathOrUrl, init = {}) {
         ].join('\n'));
     }
     const url = pathOrUrl.startsWith('http') ? pathOrUrl : `${BASE}${pathOrUrl}`;
-    const res = await fetch(url, { ...init, headers: { ...headers, ...(init.headers ?? {}) } });
+    const res = await fetchWithTimeout(url, { ...init, headers: { ...headers, ...(init.headers ?? {}) } });
     if (!res.ok) {
         const body = await res.text();
         throw new Error(`App Store API ${res.status} ${init.method ?? 'GET'} ${pathOrUrl}: ${body}`);
@@ -85,11 +86,18 @@ async function uploadChunks(absPath, ops) {
         for (const op of ops) {
             // 파일 전체를 메모리에 올리지 않는다 — 동영상은 수백 MB 가 될 수 있다.
             const chunk = Buffer.alloc(op.length);
-            fs.readSync(fd, chunk, 0, op.length, op.offset);
+            const bytesRead = fs.readSync(fd, chunk, 0, op.length, op.offset);
+            // Buffer.alloc 은 0 으로 채운다 — 짧게 읽힌 걸 모르고 보내면 **0 패딩이 영상 데이터로**
+            // 올라가고, PUT 은 성공한 뒤 체크섬 불일치가 한참 뒤 인코딩 실패로 나타난다.
+            // 여기서 즉시 멈추는 게 그 추적 불가능한 실패보다 낫다.
+            if (bytesRead !== op.length) {
+                throw new Error(`파일을 읽는 중 크기가 어긋났다 (offset ${op.offset}: ${op.length} 바이트 요청, ${bytesRead} 읽음). ` +
+                    '업로드 도중 파일이 바뀌었을 수 있다 — 파일을 확인하고 다시 시도할 것.');
+            }
             const headers = {};
             for (const h of op.requestHeaders ?? [])
                 headers[h.name] = h.value;
-            const res = await fetch(op.url, { method: op.method ?? 'PUT', headers, body: chunk });
+            const res = await fetchWithTimeout(op.url, { method: op.method ?? 'PUT', headers, body: chunk }, HTTP_TRANSFER_TIMEOUT_MS);
             if (!res.ok) {
                 throw new Error(`미리보기 업로드 실패 (offset ${op.offset}): ${res.status} ${await res.text()}`);
             }

package/dist/appstore/product-review.js

@@ -2,6 +2,7 @@ import crypto from 'node:crypto';
 import fs from 'node:fs';
 import path from 'node:path';
 import { V1_BASE, V2_BASE, apiRequest, authHeadersOrThrow } from './http.js';
+import { fetchWithTimeout, HTTP_TRANSFER_TIMEOUT_MS } from '../lib/http.js';
 function productResource(productType) {
     if (productType === 'subscription') {
         return { base: V1_BASE, type: 'subscriptions', path: '/subscriptions' };
@@ -58,11 +59,7 @@ async function uploadChunks(buffer, operations) {
         const headers = {};
         for (const header of operation.requestHeaders)
             headers[header.name] = header.value;
-        const response = await fetch(operation.url, {
-            method: operation.method,
-            headers,
-            body: new Uint8Array(chunk),
-        });
+        const response = await fetchWithTimeout(operation.url, { method: operation.method, headers, body: new Uint8Array(chunk) }, HTTP_TRANSFER_TIMEOUT_MS);
         if (!response.ok) {
             const body = await response.text();
             throw new Error(`청크 업로드 실패 (offset=${operation.offset}, length=${operation.length}): ` +

package/dist/appstore/screenshots.js

@@ -2,6 +2,7 @@ import { getAuthHeaders } from './auth.js';
 import fs from 'node:fs';
 import path from 'node:path';
 import crypto from 'node:crypto';
+import { fetchWithTimeout, HTTP_TRANSFER_TIMEOUT_MS } from '../lib/http.js';
 /**
  * App Store Connect API — Screenshot upload
  *
@@ -29,7 +30,7 @@ async function authHeadersOrThrow() {
 async function req(pathOrUrl, init = {}) {
     const headers = await authHeadersOrThrow();
     const url = pathOrUrl.startsWith('http') ? pathOrUrl : `${BASE}${pathOrUrl}`;
-    const res = await fetch(url, {
+    const res = await fetchWithTimeout(url, {
         ...init,
         headers: { ...headers, ...(init.headers ?? {}) },
     });
@@ -94,11 +95,7 @@ async function uploadChunks(filePath, ops) {
         const headers = {};
         for (const h of op.requestHeaders)
             headers[h.name] = h.value;
-        const res = await fetch(op.url, {
-            method: op.method,
-            headers,
-            body: slice,
-        });
+        const res = await fetchWithTimeout(op.url, { method: op.method, headers, body: slice }, HTTP_TRANSFER_TIMEOUT_MS);
         if (!res.ok) {
             const text = await res.text();
             throw new Error(`청크 업로드 실패 (offset=${op.offset}, length=${op.length}): ${res.status} ${text}`);

package/dist/appstore/tools.js

@@ -1,5 +1,6 @@
 import { getAuthHeaders, getAppStoreCredentials, generateToken } from './auth.js';
 import { friendlyAppStoreError } from './errors.js';
+import { fetchWithTimeout } from '../lib/http.js';
 /**
  * App Store Connect API v1 래퍼
  * https://developer.apple.com/documentation/appstoreconnectapi
@@ -22,7 +23,7 @@ export async function apiGet(path, params) {
         for (const [k, v] of Object.entries(params))
             url.searchParams.set(k, v);
     }
-    const res = await fetch(url.toString(), { headers });
+    const res = await fetchWithTimeout(url.toString(), { headers });
     if (!res.ok) {
         const body = await res.text();
         throw friendlyAppStoreError(res.status, body);
@@ -57,7 +58,7 @@ export async function verifyAppStoreCredentials() {
     }
     let res;
     try {
-        res = await fetch(`${BASE}/apps?limit=1`, { headers: { Authorization: `Bearer ${token}` } });
+        res = await fetchWithTimeout(`${BASE}/apps?limit=1`, { headers: { Authorization: `Bearer ${token}` } });
     }
     catch (e) {
         return { ok: false, stage: 'api', message: `App Store API 연결 실패: ${e.message}` };
@@ -93,7 +94,7 @@ async function apiPatch(path, body) {
             '터미널에서 실행:',
             '  npx -p @yoonion/mimi-seed-mcp mimi-seed-appstore-auth',
         ].join('\n'));
-    const res = await fetch(`${BASE}${path}`, {
+    const res = await fetchWithTimeout(`${BASE}${path}`, {
         method: 'PATCH',
         headers: { ...headers, 'Content-Type': 'application/json' },
         body: JSON.stringify(body),
@@ -115,7 +116,7 @@ async function apiPost(path, body) {
             '터미널에서 실행:',
             '  npx -p @yoonion/mimi-seed-mcp mimi-seed-appstore-auth',
         ].join('\n'));
-    const res = await fetch(`${BASE}${path}`, {
+    const res = await fetchWithTimeout(`${BASE}${path}`, {
         method: 'POST',
         headers: { ...headers, 'Content-Type': 'application/json' },
         body: JSON.stringify(body),
@@ -680,7 +681,7 @@ export async function submitVersionForReview(versionId) {
         catch (error) {
             if (!isItemAddRejected(error))
                 throw error;
-            // 2026-07-24 실측 (PenguinRun 2.0.4 재제출): 버전은 PREPARE_FOR_SUBMISSION 인데도
+            // 2026-07-24 실측 (실앱 2.0.4 재제출): 버전은 PREPARE_FOR_SUBMISSION 인데도
             // attach 가 "appStoreVersions ... is not in valid state" 로 거부되는 케이스의 진범은
             // 거절된 옛 묶음(UNRESOLVED_ISSUES)이 이 버전을 REJECTED 항목으로 물고 있는 것.
             // 항목을 removed=true 로 풀면 옛 묶음이 COMPLETE 로 정리되고 attach 가 뚫린다.
@@ -727,7 +728,7 @@ export async function submitVersionForReview(versionId) {
 }
 // ─── IAP/구독 상품 심사 제출 ───
 //
-// ⚠️ 2026-07-24 실측 (PenguinRun 첫 출시): reviewSubmissionItems 는 appStoreVersion 계열
+// ⚠️ 2026-07-24 실측 (실앱 첫 출시): reviewSubmissionItems 는 appStoreVersion 계열
 // 관계만 받는다. inAppPurchaseV2 / inAppPurchase / subscription 관계는 전부
 // ENTITY_ERROR.RELATIONSHIP.UNKNOWN 으로 거부된다 — 즉 App Store Connect 웹의
 // "버전과 함께 제출할 상품 담기" 는 공개 API 에 존재하지 않는다.
@@ -774,7 +775,7 @@ export async function addProductToReviewSubmission(args) {
             '**앱 첫 심사** 케이스다. 한 번도 승인된 적 없는 상품은 공개 API 로 심사에 못 넣는다.',
             '앱 버전을 심사 대기로 만들어도 이 벽은 그대로다 (2026-07-25 재확인).',
             '',
-            '실제로 통하는 순서 (PenguinRun 2.0.6 실측):',
+            '실제로 통하는 순서 (실앱 2.0.6 실측):',
             '  1. appstore_submit_for_review 로 앱 버전을 먼저 제출한다.',
             '     → 상품은 자동으로 안 딸려간다. 버전 1개짜리 묶음 A 가 생긴다. 이건 정상이다.',
             '  2. 그래야 ASC 웹에 상품의 "심사 추가" UI 가 나타난다. 웹에서 상품을 담으면',
@@ -977,7 +978,7 @@ async function apiPostV2(path, body) {
     if (!headers) {
         throw new Error('App Store Connect 인증 필요 — npx -p @yoonion/mimi-seed-mcp mimi-seed-appstore-auth');
     }
-    const res = await fetch(`${IAP_V2_BASE}${path}`, {
+    const res = await fetchWithTimeout(`${IAP_V2_BASE}${path}`, {
         method: 'POST',
         headers: { ...headers, 'Content-Type': 'application/json' },
         body: JSON.stringify(body),

package/dist/auth/bigquery-auth.js

@@ -3,6 +3,7 @@ import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 import { getAuthenticatedClient } from './google-auth.js';
+import { writeCredentialFile } from '../lib/atomic-write.js';
 // BigQuery 전용 서비스 계정 키 저장 위치.
 // 서비스 계정 인증은 Google Workspace 의 재인증(reauth) 정책에서 면제되므로,
 // 사용자 OAuth 가 `invalid_rapt` 로 갱신 거부되는 환경에서도 안정적으로 동작한다.
@@ -37,9 +38,7 @@ export function saveBigQueryServiceAccountJson(json) {
     if (parsed.type !== 'service_account' || !parsed.client_email || !parsed.private_key) {
         throw new Error('서비스 계정 키 형식이 아닙니다 (type="service_account", client_email, private_key 필요).');
     }
-    if (!fs.existsSync(CONFIG_DIR))
-        fs.mkdirSync(CONFIG_DIR, { recursive: true });
-    fs.writeFileSync(BQ_SA_PATH, json, { mode: 0o600 });
+    writeCredentialFile(BQ_SA_PATH, json);
     return parsed;
 }
 /** 저장된 BigQuery 서비스 계정 키. 없거나 형식 오류면 null. */

package/dist/auth/constants.js

@@ -1,3 +1,4 @@
+import { fetchWithTimeout } from '../lib/http.js';
 const WEB_BASE = process.env.MIMI_SEED_WEB_BASE ?? 'https://mimi-seed.pryzm.gg';
 let _cached = null;
 /**
@@ -20,9 +21,7 @@ export async function getMcpOAuthClient() {
         return _cached;
     let res;
     try {
-        res = await fetch(`${WEB_BASE}/api/mcp-auth-config`, {
-            signal: AbortSignal.timeout(10_000),
-        });
+        res = await fetchWithTimeout(`${WEB_BASE}/api/mcp-auth-config`, {}, 10_000);
     }
     catch (e) {
         const detail = e instanceof Error ? e.message : String(e);

package/dist/auth/google-auth.js

@@ -8,6 +8,7 @@ import { AuthError, classifyError } from './errors.js';
 import { openPrivateBrowser } from './browser.js';
 // 스코프 목록의 SSOT 는 scopes.ts (도메인 → 스코프 매핑). 여기서는 로그인 요청 조립만 한다.
 import { scopesForDomains, mergeScopeStrings } from './scopes.js';
+import { writeCredentialJson } from '../lib/atomic-write.js';
 // Primary config dir. Legacy `~/.preseed` is read as a fallback during the
 // rebrand so existing auth sessions don't force a re-login; new writes go to
 // the new dir.
@@ -19,11 +20,6 @@ const CREDENTIALS_PATH = path.join(TOKEN_DIR, 'credentials.json');
 // Default OAuth client for development — users should replace with their own
 const DEFAULT_CLIENT_ID = ''; // Will be set during auth setup
 const DEFAULT_CLIENT_SECRET = '';
-function ensureDir() {
-    if (!fs.existsSync(TOKEN_DIR)) {
-        fs.mkdirSync(TOKEN_DIR, { recursive: true });
-    }
-}
 export function getStoredCredentials() {
     if (!fs.existsSync(CREDENTIALS_PATH))
         return null;
@@ -36,8 +32,7 @@ export function getStoredCredentials() {
     }
 }
 export function saveCredentials(clientId, clientSecret) {
-    ensureDir();
-    fs.writeFileSync(CREDENTIALS_PATH, JSON.stringify({ clientId, clientSecret }, null, 2), { mode: 0o600 });
+    writeCredentialJson(CREDENTIALS_PATH, { clientId, clientSecret });
 }
 export function getStoredTokens() {
     // Prefer new dir; fall back to legacy ~/.preseed during the rebrand window.
@@ -76,9 +71,10 @@ export function getTokensLastRefreshMs() {
         return null;
     }
 }
+// 원자적 교체가 특히 중요한 지점 — 이 함수는 access_token 만료 5분 전마다 다시 불리고,
+// MCP 서버 인스턴스 여러 개와 CLI 가 같은 tokens.json 을 동시에 노린다.
 function saveTokens(tokens) {
-    ensureDir();
-    fs.writeFileSync(TOKEN_PATH, JSON.stringify(tokens, null, 2), { mode: 0o600 });
+    writeCredentialJson(TOKEN_PATH, tokens);
 }
 export function createOAuth2Client(clientId, clientSecret) {
     return new google.auth.OAuth2(clientId, clientSecret, 'http://localhost:9876/callback');

package/dist/auth/playstore-auth.js

@@ -3,6 +3,7 @@ import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 import { PLAY_DEVELOPER_REPORTING_SCOPE } from './scopes.js';
+import { writeCredentialFile } from '../lib/atomic-write.js';
 const CONFIG_DIR = path.join(os.homedir(), '.mimi-seed');
 const SA_DIR = path.join(CONFIG_DIR, 'play-service-accounts');
 const LEGACY_SA_PATH = path.join(CONFIG_DIR, 'play-service-account.json');
@@ -38,19 +39,14 @@ export function getServiceAccountJson(packageName) {
  * 레거시 호환 — 단일 SA 저장 (default).
  */
 export function saveServiceAccountJson(json) {
-    if (!fs.existsSync(CONFIG_DIR))
-        fs.mkdirSync(CONFIG_DIR, { recursive: true });
-    fs.writeFileSync(LEGACY_SA_PATH, json, { mode: 0o600 });
+    writeCredentialFile(LEGACY_SA_PATH, json);
 }
 /**
  * 패키지명에 묶여 SA JSON을 저장. 여러 앱이 다른 GCP 프로젝트일 때 사용.
  * ~/.mimi-seed/play-service-accounts/{packageName}.json
  */
 export function saveServiceAccountJsonForPackage(packageName, json) {
-    if (!fs.existsSync(SA_DIR))
-        fs.mkdirSync(SA_DIR, { recursive: true });
-    const filePath = path.join(SA_DIR, `${packageName}.json`);
-    fs.writeFileSync(filePath, json, { mode: 0o600 });
+    writeCredentialFile(path.join(SA_DIR, `${packageName}.json`), json);
 }
 /**
  * 등록된 패키지별 SA + default(레거시) 정보 요약.

package/dist/ci/config.js

@@ -1,6 +1,7 @@
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
+import { writeCredentialJson } from '../lib/atomic-write.js';
 const CONFIG_DIR = path.join(os.homedir(), '.mimi-seed');
 const CI_CONFIG_PATH = path.join(CONFIG_DIR, 'ci.json');
 export function loadCiConfig() {
@@ -12,10 +13,7 @@ export function loadCiConfig() {
     }
 }
 export function saveCiConfig(config) {
-    if (!fs.existsSync(CONFIG_DIR)) {
-        fs.mkdirSync(CONFIG_DIR, { recursive: true, mode: 0o700 });
-    }
-    fs.writeFileSync(CI_CONFIG_PATH, JSON.stringify(config, null, 2), { mode: 0o600 });
+    writeCredentialJson(CI_CONFIG_PATH, config);
 }
 export function requireCiConfig() {
     const cfg = loadCiConfig();

package/dist/ci/github.js

@@ -1,3 +1,4 @@
+import { fetchWithTimeout } from '../lib/http.js';
 function base(cfg) {
     // GitHub Enterprise: host = https://github.example.com → API base = https://github.example.com/api/v3
     if (cfg.host)
@@ -13,7 +14,7 @@ function headers(token) {
     };
 }
 async function ghFetch(cfg, endpoint, options) {
-    const res = await fetch(`${base(cfg)}${endpoint}`, {
+    const res = await fetchWithTimeout(`${base(cfg)}${endpoint}`, {
         ...options,
         headers: { ...headers(cfg.token), ...(options?.headers ?? {}) },
     });

package/dist/ci/gitlab.js

@@ -1,3 +1,4 @@
+import { fetchWithTimeout } from '../lib/http.js';
 function base(cfg) {
     return `${cfg.host ?? 'https://gitlab.com'}/api/v4`;
 }
@@ -12,7 +13,7 @@ function headers(token) {
     };
 }
 async function glFetch(cfg, endpoint, options) {
-    const res = await fetch(`${base(cfg)}${endpoint}`, {
+    const res = await fetchWithTimeout(`${base(cfg)}${endpoint}`, {
         ...options,
         headers: { ...headers(cfg.token), ...(options?.headers ?? {}) },
     });

package/dist/facebook/api.js

@@ -1,8 +1,9 @@
 import { metaApiError } from '../lib/meta-auth.js';
+import { fetchWithTimeout } from '../lib/http.js';
 const BASE = 'https://graph.facebook.com/v21.0';
 async function fbPost(pageAccessToken, endpoint, params) {
     const body = new URLSearchParams({ ...params, access_token: pageAccessToken });
-    const res = await fetch(`${BASE}${endpoint}`, {
+    const res = await fetchWithTimeout(`${BASE}${endpoint}`, {
         method: 'POST',
         headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
         body: body.toString(),
@@ -23,7 +24,7 @@ async function fbPost(pageAccessToken, endpoint, params) {
 }
 async function fbGet(pageAccessToken, endpoint, params = {}) {
     const qs = new URLSearchParams({ ...params, access_token: pageAccessToken });
-    const res = await fetch(`${BASE}${endpoint}?${qs}`);
+    const res = await fetchWithTimeout(`${BASE}${endpoint}?${qs}`);
     const text = await res.text();
     let json;
     try {
@@ -98,7 +99,7 @@ export async function listAccessiblePages(userAccessToken) {
         fields: 'id,name,category',
         access_token: userAccessToken,
     });
-    const res = await fetch(`${BASE}/me/accounts?${qs}`);
+    const res = await fetchWithTimeout(`${BASE}/me/accounts?${qs}`);
     const json = await res.json();
     if (json.error) {
         throw metaApiError('facebook', res.status, `${json.error.message} (code ${json.error.code})`, json.error.code);

package/dist/facebook/config.d.ts

@@ -1,9 +1,10 @@
+import { type SocialConfigOptions } from '../social/profile-store.js';
 export interface FacebookConfig {
     pageAccessToken: string;
     pageId: string;
     pageName?: string;
     expiresAt?: string;
 }
-export declare function loadFacebookConfig(): FacebookConfig | null;
-export declare function saveFacebookConfig(cfg: FacebookConfig): void;
-export declare function requireFacebookConfig(): FacebookConfig;
+export declare function loadFacebookConfig(options?: SocialConfigOptions): FacebookConfig | null;
+export declare function saveFacebookConfig(cfg: FacebookConfig, options?: SocialConfigOptions): void;
+export declare function requireFacebookConfig(options?: SocialConfigOptions): FacebookConfig;

package/dist/facebook/config.js

@@ -1,35 +1,22 @@
-import fs from 'node:fs';
-import path from 'node:path';
-import os from 'node:os';
-const CONFIG_PATH = path.join(os.homedir(), '.mimi-seed', 'facebook.json');
-export function loadFacebookConfig() {
-    try {
-        const cfg = JSON.parse(fs.readFileSync(CONFIG_PATH, 'utf-8'));
-        if (typeof cfg.pageAccessToken !== 'string' || !cfg.pageAccessToken ||
-            typeof cfg.pageId !== 'string' || !cfg.pageId)
-            return null;
-        return cfg;
-    }
-    catch {
+import { loadSocialPlatformConfig, resolveSocialConfigTarget, saveSocialPlatformConfig, } from '../social/profile-store.js';
+export function loadFacebookConfig(options = {}) {
+    const cfg = loadSocialPlatformConfig('facebook', options);
+    if (typeof cfg?.pageAccessToken !== 'string' || !cfg.pageAccessToken ||
+        typeof cfg.pageId !== 'string' || !cfg.pageId)
         return null;
-    }
+    return cfg;
 }
-export function saveFacebookConfig(cfg) {
-    const dir = path.dirname(CONFIG_PATH);
-    if (!fs.existsSync(dir)) {
-        fs.mkdirSync(dir, { recursive: true, mode: 0o700 });
-    }
-    fs.writeFileSync(CONFIG_PATH, JSON.stringify(cfg, null, 2));
-    if (process.platform !== 'win32') {
-        fs.chmodSync(CONFIG_PATH, 0o600);
-    }
+export function saveFacebookConfig(cfg, options = {}) {
+    saveSocialPlatformConfig('facebook', cfg, options);
 }
-export function requireFacebookConfig() {
-    const cfg = loadFacebookConfig();
+export function requireFacebookConfig(options = {}) {
+    const cfg = loadFacebookConfig(options);
     if (!cfg) {
+        const target = resolveSocialConfigTarget('facebook', options);
+        const profileHint = target.profile ? `, profile="${target.profile}"` : '';
         throw new Error('Facebook 설정이 없습니다.\n' +
             'facebook_save_config 도구로 먼저 설정해주세요.\n' +
-            '예: facebook_save_config(pageAccessToken="EAA...", pageId="...")');
+            `예: facebook_save_config(pageAccessToken="EAA...", pageId="..."${profileHint})`);
     }
     return cfg;
 }

package/dist/facebook/setup.d.ts

@@ -1,6 +1,7 @@
+import type { SocialConfigOptions } from '../social/profile-store.js';
 export interface ConnectResult {
     ok: boolean;
     /** 사용자에게 그대로 보여줄 메시지 (MCP 는 content 로 감싸고, CLI 는 그대로 출력). */
     text: string;
 }
-export declare function connectFacebook(pageAccessToken: string, pageId?: string): Promise<ConnectResult>;
+export declare function connectFacebook(pageAccessToken: string, pageId?: string, options?: SocialConfigOptions): Promise<ConnectResult>;

package/dist/facebook/setup.js

@@ -4,15 +4,16 @@
 // 둘 중 하나에만 검증이 있으면 "CLI 로 저장했는데 도구가 못 읽는" 류의 드리프트가 생긴다.
 import { saveFacebookConfig } from './config.js';
 import * as api from './api.js';
+import { fetchWithTimeout } from '../lib/http.js';
 const SIXTY_DAYS_MS = 60 * 24 * 60 * 60 * 1000;
-export async function connectFacebook(pageAccessToken, pageId) {
+export async function connectFacebook(pageAccessToken, pageId, options = {}) {
     let resolvedPageId = pageId;
     if (!resolvedPageId) {
         try {
             const pages = await api.listAccessiblePages(pageAccessToken);
             if (pages.length === 0) {
                 // 이미 Page Access Token 인 경우 — /me 가 곧 페이지다.
-                const res = await fetch(`https://graph.facebook.com/v21.0/me?fields=id,name&access_token=${pageAccessToken}`);
+                const res = await fetchWithTimeout(`https://graph.facebook.com/v21.0/me?fields=id,name&access_token=${pageAccessToken}`);
                 const data = (await res.json());
                 if (data.error)
                     throw new Error(`${data.error.message} (code ${data.error.code})`);
@@ -40,7 +41,7 @@ export async function connectFacebook(pageAccessToken, pageId) {
             pageId: resolvedPageId,
             pageName: page.name,
             expiresAt: new Date(Date.now() + SIXTY_DAYS_MS).toISOString(),
-        });
+        }, options);
         return {
             ok: true,
             text: [

package/dist/googleads/config.js

@@ -1,24 +1,20 @@
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
+import { writeCredentialJson } from '../lib/atomic-write.js';
 const CONFIG_DIR = path.join(os.homedir(), '.mimi-seed');
 const CONFIG_PATH = path.join(CONFIG_DIR, 'google-ads.json');
-function ensureDir() {
-    if (!fs.existsSync(CONFIG_DIR))
-        fs.mkdirSync(CONFIG_DIR, { recursive: true });
-}
 /** 하이픈 제거 (API는 숫자만 허용) */
 export function normalizeCustomerId(id) {
     return id.replace(/-/g, '');
 }
 export function saveConfig(cfg) {
-    ensureDir();
     const normalized = {
         ...cfg,
         customerId: normalizeCustomerId(cfg.customerId),
         loginCustomerId: cfg.loginCustomerId ? normalizeCustomerId(cfg.loginCustomerId) : undefined,
     };
-    fs.writeFileSync(CONFIG_PATH, JSON.stringify(normalized, null, 2), { mode: 0o600 });
+    writeCredentialJson(CONFIG_PATH, normalized);
 }
 export function loadConfig() {
     if (!fs.existsSync(CONFIG_PATH))