@yoonion/mimi-seed-mcp 0.13.7 → 0.13.9

package/dist/appstore/tools.d.ts

@@ -166,6 +166,7 @@ export declare function submitVersionForReview(versionId: string): Promise<{
     versionId: string;
     reusedSubmission: boolean;
     itemAttached: boolean;
+    recoveredFromStaleSubmission: boolean;
     state: any;
 }>;
 export declare function addProductToReviewSubmission(args: {

package/dist/appstore/tools.js

@@ -599,38 +599,73 @@ export async function buildSubmitForReviewPreview(versionId) {
         whatsNewByLocale,
     };
 }
+async function createReviewSubmission(appId, platform) {
+    const created = await apiPost('/reviewSubmissions', {
+        data: {
+            type: 'reviewSubmissions',
+            attributes: { platform },
+            relationships: {
+                app: { data: { type: 'apps', id: appId } },
+            },
+        },
+    });
+    const submissionId = created?.data?.id;
+    if (!submissionId) {
+        throw new Error(`reviewSubmission 생성 응답에 id가 없어: ${JSON.stringify(created)}`);
+    }
+    return submissionId;
+}
+function isItemAddRejected(error) {
+    const cause = error?.cause;
+    if (cause?.status !== 409)
+        return false;
+    return (cause.parsedErrors ?? []).some((e) => (e.code ?? '').startsWith('STATE_ERROR'));
+}
 export async function submitVersionForReview(versionId) {
     const { appId, platform } = await getVersionAppAndPlatform(versionId);
-    // 1. CREATED 상태의 reviewSubmission이 있으면 재사용, 없으면 새로 생성
+    // 1. 열린 reviewSubmission이 있으면 재사용, 없으면 새로 생성
     let submissionId = await findOpenReviewSubmission(appId, platform);
-    const reusedSubmission = Boolean(submissionId);
+    let reusedSubmission = Boolean(submissionId);
+    // findOpenReviewSubmission 은 WAITING_FOR_REVIEW 도 잡아온다. 그 상태의 실제 진행도는
+    // API 의 state 필드보다 앞서 있을 수 있어(실측: 이미 심사 큐를 탄 옛 제출), 항목 추가
+    // 자체를 거부당하는 경우가 있다 — 아래 recoveredFromStaleSubmission 이 그 케이스다.
+    let recoveredFromStaleSubmission = false;
     if (!submissionId) {
-        const created = await apiPost('/reviewSubmissions', {
-            data: {
-                type: 'reviewSubmissions',
-                attributes: { platform },
-                relationships: {
-                    app: { data: { type: 'apps', id: appId } },
-                },
-            },
-        });
-        submissionId = created?.data?.id;
-        if (!submissionId) {
-            throw new Error(`reviewSubmission 생성 응답에 id가 없어: ${JSON.stringify(created)}`);
-        }
+        submissionId = await createReviewSubmission(appId, platform);
+        reusedSubmission = false;
     }
     // 2. 버전을 reviewSubmissionItems로 attach (이미 붙어있으면 skip)
-    const alreadyAttached = reusedSubmission ? await isVersionAttached(submissionId, versionId) : false;
+    let alreadyAttached = reusedSubmission ? await isVersionAttached(submissionId, versionId) : false;
     if (!alreadyAttached) {
-        await apiPost('/reviewSubmissionItems', {
-            data: {
-                type: 'reviewSubmissionItems',
-                relationships: {
-                    reviewSubmission: { data: { type: 'reviewSubmissions', id: submissionId } },
-                    appStoreVersion: { data: { type: 'appStoreVersions', id: versionId } },
+        try {
+            await apiPost('/reviewSubmissionItems', {
+                data: {
+                    type: 'reviewSubmissionItems',
+                    relationships: {
+                        reviewSubmission: { data: { type: 'reviewSubmissions', id: submissionId } },
+                        appStoreVersion: { data: { type: 'appStoreVersions', id: versionId } },
+                    },
                 },
-            },
-        });
+            });
+        }
+        catch (error) {
+            if (!reusedSubmission || !isItemAddRejected(error))
+                throw error;
+            // 재사용하려던 묶음이 실제로는 잠겨 있었다 — 새 묶음을 만들어 한 번만 재시도한다.
+            submissionId = await createReviewSubmission(appId, platform);
+            reusedSubmission = false;
+            recoveredFromStaleSubmission = true;
+            alreadyAttached = false;
+            await apiPost('/reviewSubmissionItems', {
+                data: {
+                    type: 'reviewSubmissionItems',
+                    relationships: {
+                        reviewSubmission: { data: { type: 'reviewSubmissions', id: submissionId } },
+                        appStoreVersion: { data: { type: 'appStoreVersions', id: versionId } },
+                    },
+                },
+            });
+        }
     }
     // 3. PATCH submitted=true → state: CREATED → WAITING_FOR_REVIEW
     const submitted = await apiPatch(`/reviewSubmissions/${submissionId}`, {
@@ -647,6 +682,7 @@ export async function submitVersionForReview(versionId) {
         versionId,
         reusedSubmission,
         itemAttached: !alreadyAttached,
+        recoveredFromStaleSubmission,
         state: submitted?.data?.attributes?.state ?? 'WAITING_FOR_REVIEW',
     };
 }

package/dist/auth/browser.d.ts

@@ -0,0 +1,2 @@
+/** Open OAuth in the platform's default private/incognito browser window. */
+export declare function openPrivateBrowser(url: string): Promise<void>;

package/dist/auth/browser.js

@@ -0,0 +1,5 @@
+import open, { apps } from 'open';
+/** Open OAuth in the platform's default private/incognito browser window. */
+export async function openPrivateBrowser(url) {
+    await open(url, { app: { name: apps.browserPrivate } });
+}

package/dist/auth/cli.js

@@ -1,10 +1,10 @@
 #!/usr/bin/env node
 import readline from 'node:readline';
-import open from 'open';
 import { startAuth, getStoredTokens, ensureFreshAccessToken, } from './google-auth.js';
 import { AuthError, classifyError } from './errors.js';
 import { getMcpOAuthClient } from './constants.js';
 import { AUTH_DOMAINS, DOMAIN_IDS, parseDomainList, summarizeGrantedDomains, } from './scopes.js';
+import { openPrivateBrowser } from './browser.js';
 import { resolveLang } from '../lib/lang.js';
 // ko 가 원본이고 en 은 `typeof ko` 를 만족해야 한다 — 키를 빠뜨리면 컴파일이 깨진다.
 // 여기 있는 건 전부 **터미널에 찍히는 사람용 문자열**이다. errors.ts 가 만드는
@@ -60,7 +60,7 @@ const ko = {
     serverStart: '  🌐 OAuth 콜백 서버 시작: http://localhost:9876/callback',
     serverFail: '  ❌ 콜백 서버 시작 실패',
     pasteUrl: '  📋 아래 URL을 브라우저에 직접 붙여넣으세요:',
-    openingBrowser: '  🌐 기본 브라우저 자동 열기...',
+    openingBrowser: '  🌐 시크릿 브라우저 자동 열기...',
     openingHint: '     (실패 시 --no-browser 로 URL 직접 받기)',
     openFail: (msg) => `  ⚠️  브라우저 자동 열기 실패: ${msg}`,
     openManually: '  📋 직접 열어주세요:',
@@ -124,7 +124,7 @@ const en = {
     serverStart: '  🌐 Starting the OAuth callback server: http://localhost:9876/callback',
     serverFail: '  ❌ Failed to start the callback server',
     pasteUrl: '  📋 Paste this URL into your browser:',
-    openingBrowser: '  🌐 Opening your default browser...',
+    openingBrowser: '  🌐 Opening a private browser window...',
     openingHint: '     (if that fails, use --no-browser to get the URL)',
     openFail: (msg) => `  ⚠️  Could not open the browser: ${msg}`,
     openManually: '  📋 Please open it yourself:',
@@ -337,7 +337,7 @@ async function cmdLogin() {
     else {
         err(M.openingBrowser);
         try {
-            await open(url);
+            await openPrivateBrowser(url);
             err(M.openingHint);
         }
         catch (e) {

package/dist/auth/google-auth.d.ts

@@ -31,7 +31,7 @@ export declare function getAuthenticatedClient(): ReturnType<typeof createOAuth2
 /**
  * OAuth 플로우 시작.
  * URL과 대기 Promise를 즉시 반환. localhost:9876 콜백 서버는 백그라운드로 실행.
- * 호출자가 URL을 사용자에게 전달하거나 `open()`을 직접 호출.
+ * 호출자가 URL을 사용자에게 전달하거나 private 브라우저를 직접 연다.
  * `wait` Promise: 토큰 저장 시 resolve, 타임아웃/에러 시 reject.
  * 재호출 시 기존 세션 자동 정리.
  *
@@ -47,7 +47,7 @@ export declare function startAuth(clientId: string, clientSecret: string, option
     wait: Promise<StoredTokens>;
 };
 /**
- * Interactive login — opens browser, waits for callback.
+ * Interactive login — opens a private browser window, waits for callback.
  * startAuth() 래퍼 — CLI에서 사용.
  */
 export declare function login(clientId: string, clientSecret: string, options?: {

package/dist/auth/google-auth.js

@@ -1,11 +1,11 @@
 import { google } from 'googleapis';
 import http from 'node:http';
-import open from 'open';
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 import { getMcpOAuthClient } from './constants.js';
 import { AuthError, classifyError } from './errors.js';
+import { openPrivateBrowser } from './browser.js';
 // 스코프 목록의 SSOT 는 scopes.ts (도메인 → 스코프 매핑). 여기서는 로그인 요청 조립만 한다.
 import { scopesForDomains, mergeScopeStrings } from './scopes.js';
 // Primary config dir. Legacy `~/.preseed` is read as a fallback during the
@@ -116,7 +116,7 @@ let activeAuthServer = null;
 /**
  * OAuth 플로우 시작.
  * URL과 대기 Promise를 즉시 반환. localhost:9876 콜백 서버는 백그라운드로 실행.
- * 호출자가 URL을 사용자에게 전달하거나 `open()`을 직접 호출.
+ * 호출자가 URL을 사용자에게 전달하거나 private 브라우저를 직접 연다.
  * `wait` Promise: 토큰 저장 시 resolve, 타임아웃/에러 시 reject.
  * 재호출 시 기존 세션 자동 정리.
  *
@@ -138,7 +138,10 @@ export function startAuth(clientId, clientSecret, options = {}) {
     const authUrl = oauth2Client.generateAuthUrl({
         access_type: 'offline',
         scope: requestedScopes,
-        prompt: 'consent',
+        // Private windows can still share cookies with an already-running private session.
+        // Force Google to show the account chooser so an unrelated signed-in account is
+        // never selected implicitly.
+        prompt: 'consent select_account',
         include_granted_scopes: true,
     });
     const wait = new Promise((resolve, reject) => {
@@ -268,13 +271,13 @@ export function startAuth(clientId, clientSecret, options = {}) {
     return { url: authUrl, wait };
 }
 /**
- * Interactive login — opens browser, waits for callback.
+ * Interactive login — opens a private browser window, waits for callback.
  * startAuth() 래퍼 — CLI에서 사용.
  */
 export async function login(clientId, clientSecret, options = {}) {
     const { url, wait } = startAuth(clientId, clientSecret, options);
-    console.log('🔐 브라우저에서 Google 로그인 중...');
-    open(url);
+    console.log('🔐 시크릿 브라우저에서 Google 계정 선택 중...');
+    await openPrivateBrowser(url);
     return wait;
 }
 /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.13.7",
+  "version": "0.13.9",
   "description": "Mimi Seed MCP server — Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {