@yoonion/mimi-seed-mcp 0.15.1 → 0.15.3

package/dist/jenkins/credentials.js

@@ -10,11 +10,39 @@ function storeBase(url) {
 function credentialBase(url, id) {
     return `${storeBase(url)}/credential/${encodeURIComponent(id)}`;
 }
-async function credentialExists(cfg, id) {
+/**
+ * 기존 credential 의 Java class. 없으면 null, 있는데 메타데이터를 못 읽으면 빈 문자열.
+ *
+ * boolean(존재 여부)만으로는 부족하다 — id 가 같고 **종류가 다른** credential 을
+ * upsert 하면 기존 값이 통째로 사라진다. 예: Secret text 로 앱 키를 넣어둔 id 에
+ * Play SA 파일을 올리면 앱 키가 소멸한다. `_class` 는 Jenkins 가 주는 Java 클래스명이라
+ * 표시 이름(typeName)과 달리 로케일에 흔들리지 않는다.
+ */
+async function credentialClass(cfg, id) {
     const res = await fetchWithTimeout(`${credentialBase(cfg.url, id)}/api/json`, {
         headers: authHeaders(cfg),
     });
-    return res.ok;
+    if (!res.ok)
+        return null;
+    try {
+        return (await res.json())._class ?? '';
+    }
+    catch {
+        return '';
+    }
+}
+/** id 가 이미 **다른 종류**로 쓰이고 있으면 덮어쓰지 않고 멈춘다. */
+function assertSameKind(id, existing, wanted, label) {
+    if (existing === null || existing === '' || existing === wanted)
+        return;
+    throw new Error([
+        `Jenkins credential "${id}" 가 이미 다른 종류로 존재합니다.`,
+        `   기존: ${existing}`,
+        `   요청: ${label}`,
+        '',
+        '덮어쓰면 기존 값이 사라집니다. 다른 id 를 쓰거나, 정말 교체하려면 먼저 삭제하세요.',
+        'jenkins_list_credentials 로 현재 목록을 확인할 수 있습니다.',
+    ].join('\n'));
 }
 export async function listCredentials(cfg) {
     const res = await fetchWithTimeout(`${storeBase(cfg.url)}/api/json?depth=1`, {
@@ -30,7 +58,9 @@ export async function listCredentials(cfg) {
     }));
 }
 export async function upsertSecretText(cfg, id, secret, description = '') {
-    const exists = await credentialExists(cfg, id);
+    const existingClass = await credentialClass(cfg, id);
+    assertSameKind(id, existingClass, TEXT_CLASS, 'Secret text');
+    const exists = existingClass !== null;
     const payload = {
         credentials: {
             scope: 'GLOBAL',
@@ -64,7 +94,9 @@ export async function upsertSecretText(cfg, id, secret, description = '') {
  * json 본문이 "file": "<필드명>" 으로 참조한다 (secretBytes JSON 직접 입력은 불가).
  */
 export async function upsertSecretFile(cfg, id, fileBase64, fileName, description = '') {
-    const exists = await credentialExists(cfg, id);
+    const existingClass = await credentialClass(cfg, id);
+    assertSameKind(id, existingClass, FILE_CLASS, 'Secret file');
+    const exists = existingClass !== null;
     const payload = {
         credentials: {
             scope: 'GLOBAL',

package/dist/lib/http.js

@@ -37,6 +37,14 @@ const MAX_BACKOFF_MS = 20_000;
 const RETRY_WINDOW_MS = 30_000;
 /** 예산이 거의 소진돼도 최소한 이만큼은 준다 — 0초 타임아웃으로 즉시 죽는 것을 막는다. */
 const MIN_ATTEMPT_MS = 1_000;
+/**
+ * 재시도 사이 최소 간격.
+ *
+ * `Retry-After: 0`(또는 이미 지난 HTTP-date)은 합법이지만 그대로 따르면 **지연 없이**
+ * 재요청하게 된다 — 방금 "속도 제한 중"이라고 답한 서버에 연타를 넣는 꼴이고, 대기가
+ * 0이면 벽시계가 흐르지 않아 총 예산 검사도 무력해진다.
+ */
+const MIN_RETRY_DELAY_MS = 250;
 /**
  * 메서드가 재요청해도 안전한가(RFC 9110 idempotent).
  *
@@ -174,7 +182,7 @@ export async function fetchWithTimeout(input, init = {}, options = {}) {
             return response;
         if (!hasBudget(attempt + 1))
             return response;
-        const wait = parseRetryAfter(response.headers.get('retry-after'), Date.now()) ?? backoffFor(attempt);
+        const wait = Math.max(parseRetryAfter(response.headers.get('retry-after'), Date.now()) ?? backoffFor(attempt), MIN_RETRY_DELAY_MS);
         // 재시도할 응답의 본문은 읽지 않고 버린다 — 소켓을 붙잡고 있지 않도록.
         await response.body?.cancel().catch(() => undefined);
         await sleep(cappedWait(wait, deadline));

package/dist/registers/android.js

@@ -90,7 +90,7 @@ export function registerAndroidTools(server) {
                             `  2. jenkins_create_credential(id="${prefix}-android-store-password", secret=...)`,
                             `  3. jenkins_create_credential(id="${prefix}-android-key-alias", secret=...)`,
                             `  4. jenkins_create_credential(id="${prefix}-android-key-password", secret=...)`,
-                            `  5. jenkins_upload_playstore_sa(package_name="${package_name}", credential_id="${prefix}-app-key")`,
+                            `  5. jenkins_upload_playstore_sa(package_name="${package_name}", credential_id="${prefix}-playstore-sa")`,
                             `     └ SA JSON이 없으면 먼저: setup_playstore_connection(packageName="${package_name}", projectId="...")`,
                         ].join('\n'),
                     }],
@@ -122,7 +122,7 @@ export function registerAndroidTools(server) {
                             ? `  6. setup_playstore_connection(packageName="${package_name}", projectId="${project_id}")`
                             : `  6. setup_playstore_connection(packageName="${package_name}", projectId="<GCP 프로젝트 ID>")`,
                         '     └ GCP 프로젝트 ID를 모르면 사용자에게 확인하세요.',
-                        `  7. jenkins_upload_playstore_sa(package_name="${package_name}", credential_id="${prefix}-app-key")`,
+                        `  7. jenkins_upload_playstore_sa(package_name="${package_name}", credential_id="${prefix}-playstore-sa")`,
                         '  8. Play Console에서 서비스 계정 초대 (수동, 1회)',
                         '     → Play Console → 사용자 및 권한 → SA 이메일 → 릴리즈 관리자 권한 부여',
                         '  9. 첫 AAB 빌드 후 Play Console에 내부 테스트용으로 수동 업로드 (신규 앱 첫 번째만)',
@@ -203,9 +203,9 @@ export function registerAndroidTools(server) {
         package_name: z.string().describe('Android 패키지명 (예: com.example.app)'),
         // 기본값을 하드코딩 문자열에서 패키지명 파생으로 바꿨다 — 예전 기본값은 한 사설 앱
         // 이름이었고, 여러 앱을 쓰는 사용자는 모든 SA 가 그 이름 하나로 덮였다.
-        credential_id: z.string().optional().describe('Jenkins Credential ID (생략 시 "<앱>-app-key")'),
+        credential_id: z.string().optional().describe('Jenkins Credential ID (생략 시 "<앱>-playstore-sa")'),
     }, async ({ package_name, credential_id: credentialIdInput }) => {
-        const credential_id = credentialIdInput ?? `${credentialPrefix(package_name)}-app-key`;
+        const credential_id = credentialIdInput ?? `${credentialPrefix(package_name)}-playstore-sa`;
         const saPath = join(SA_DIR, `${package_name}.json`);
         if (!existsSync(saPath)) {
             return {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.15.1",
+  "version": "0.15.3",
   "description": "Mimi Seed MCP server \u2014 Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {