@yoonion/mimi-seed-mcp 0.13.8 → 0.13.9

package/dist/auth/browser.d.ts

@@ -0,0 +1,2 @@
+/** Open OAuth in the platform's default private/incognito browser window. */
+export declare function openPrivateBrowser(url: string): Promise<void>;

package/dist/auth/browser.js

@@ -0,0 +1,5 @@
+import open, { apps } from 'open';
+/** Open OAuth in the platform's default private/incognito browser window. */
+export async function openPrivateBrowser(url) {
+    await open(url, { app: { name: apps.browserPrivate } });
+}

package/dist/auth/cli.js

@@ -1,10 +1,10 @@
 #!/usr/bin/env node
 import readline from 'node:readline';
-import open from 'open';
 import { startAuth, getStoredTokens, ensureFreshAccessToken, } from './google-auth.js';
 import { AuthError, classifyError } from './errors.js';
 import { getMcpOAuthClient } from './constants.js';
 import { AUTH_DOMAINS, DOMAIN_IDS, parseDomainList, summarizeGrantedDomains, } from './scopes.js';
+import { openPrivateBrowser } from './browser.js';
 import { resolveLang } from '../lib/lang.js';
 // ko 가 원본이고 en 은 `typeof ko` 를 만족해야 한다 — 키를 빠뜨리면 컴파일이 깨진다.
 // 여기 있는 건 전부 **터미널에 찍히는 사람용 문자열**이다. errors.ts 가 만드는
@@ -60,7 +60,7 @@ const ko = {
     serverStart: '  🌐 OAuth 콜백 서버 시작: http://localhost:9876/callback',
     serverFail: '  ❌ 콜백 서버 시작 실패',
     pasteUrl: '  📋 아래 URL을 브라우저에 직접 붙여넣으세요:',
-    openingBrowser: '  🌐 기본 브라우저 자동 열기...',
+    openingBrowser: '  🌐 시크릿 브라우저 자동 열기...',
     openingHint: '     (실패 시 --no-browser 로 URL 직접 받기)',
     openFail: (msg) => `  ⚠️  브라우저 자동 열기 실패: ${msg}`,
     openManually: '  📋 직접 열어주세요:',
@@ -124,7 +124,7 @@ const en = {
     serverStart: '  🌐 Starting the OAuth callback server: http://localhost:9876/callback',
     serverFail: '  ❌ Failed to start the callback server',
     pasteUrl: '  📋 Paste this URL into your browser:',
-    openingBrowser: '  🌐 Opening your default browser...',
+    openingBrowser: '  🌐 Opening a private browser window...',
     openingHint: '     (if that fails, use --no-browser to get the URL)',
     openFail: (msg) => `  ⚠️  Could not open the browser: ${msg}`,
     openManually: '  📋 Please open it yourself:',
@@ -337,7 +337,7 @@ async function cmdLogin() {
     else {
         err(M.openingBrowser);
         try {
-            await open(url);
+            await openPrivateBrowser(url);
             err(M.openingHint);
         }
         catch (e) {

package/dist/auth/google-auth.d.ts

@@ -31,7 +31,7 @@ export declare function getAuthenticatedClient(): ReturnType<typeof createOAuth2
 /**
  * OAuth 플로우 시작.
  * URL과 대기 Promise를 즉시 반환. localhost:9876 콜백 서버는 백그라운드로 실행.
- * 호출자가 URL을 사용자에게 전달하거나 `open()`을 직접 호출.
+ * 호출자가 URL을 사용자에게 전달하거나 private 브라우저를 직접 연다.
  * `wait` Promise: 토큰 저장 시 resolve, 타임아웃/에러 시 reject.
  * 재호출 시 기존 세션 자동 정리.
  *
@@ -47,7 +47,7 @@ export declare function startAuth(clientId: string, clientSecret: string, option
     wait: Promise<StoredTokens>;
 };
 /**
- * Interactive login — opens browser, waits for callback.
+ * Interactive login — opens a private browser window, waits for callback.
  * startAuth() 래퍼 — CLI에서 사용.
  */
 export declare function login(clientId: string, clientSecret: string, options?: {

package/dist/auth/google-auth.js

@@ -1,11 +1,11 @@
 import { google } from 'googleapis';
 import http from 'node:http';
-import open from 'open';
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 import { getMcpOAuthClient } from './constants.js';
 import { AuthError, classifyError } from './errors.js';
+import { openPrivateBrowser } from './browser.js';
 // 스코프 목록의 SSOT 는 scopes.ts (도메인 → 스코프 매핑). 여기서는 로그인 요청 조립만 한다.
 import { scopesForDomains, mergeScopeStrings } from './scopes.js';
 // Primary config dir. Legacy `~/.preseed` is read as a fallback during the
@@ -116,7 +116,7 @@ let activeAuthServer = null;
 /**
  * OAuth 플로우 시작.
  * URL과 대기 Promise를 즉시 반환. localhost:9876 콜백 서버는 백그라운드로 실행.
- * 호출자가 URL을 사용자에게 전달하거나 `open()`을 직접 호출.
+ * 호출자가 URL을 사용자에게 전달하거나 private 브라우저를 직접 연다.
  * `wait` Promise: 토큰 저장 시 resolve, 타임아웃/에러 시 reject.
  * 재호출 시 기존 세션 자동 정리.
  *
@@ -138,7 +138,10 @@ export function startAuth(clientId, clientSecret, options = {}) {
     const authUrl = oauth2Client.generateAuthUrl({
         access_type: 'offline',
         scope: requestedScopes,
-        prompt: 'consent',
+        // Private windows can still share cookies with an already-running private session.
+        // Force Google to show the account chooser so an unrelated signed-in account is
+        // never selected implicitly.
+        prompt: 'consent select_account',
         include_granted_scopes: true,
     });
     const wait = new Promise((resolve, reject) => {
@@ -268,13 +271,13 @@ export function startAuth(clientId, clientSecret, options = {}) {
     return { url: authUrl, wait };
 }
 /**
- * Interactive login — opens browser, waits for callback.
+ * Interactive login — opens a private browser window, waits for callback.
  * startAuth() 래퍼 — CLI에서 사용.
  */
 export async function login(clientId, clientSecret, options = {}) {
     const { url, wait } = startAuth(clientId, clientSecret, options);
-    console.log('🔐 브라우저에서 Google 로그인 중...');
-    open(url);
+    console.log('🔐 시크릿 브라우저에서 Google 계정 선택 중...');
+    await openPrivateBrowser(url);
     return wait;
 }
 /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.13.8",
+  "version": "0.13.9",
   "description": "Mimi Seed MCP server — Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {