@yoonion/mimi-seed-mcp 0.17.1 → 0.18.1

package/dist/appstore/auth.d.ts

@@ -9,8 +9,39 @@ export interface AppStoreCredentials {
      * 여기 적어두는 수밖에 없다. 리포트 도구에만 쓰이므로 없어도 나머지는 다 동작한다.
      */
     vendorNumber?: string;
+    /**
+     * 매출 리포트 전용 별도 키 (선택).
+     *
+     * 리포트 엔드포인트는 다른 ASC API 와 요구 롤이 다르다 —
+     * **Admin / Finance / Sales and Reports** 중 하나여야 한다. 배포에 쓰는 키는 보통
+     * App Manager 라 여기서만 403 이 나는데, **Apple 은 발급된 키의 롤을 수정할 수 없게**
+     * 해놨다(폐기 후 재발급만 가능).
+     *
+     * 그렇다고 배포 키를 Admin 으로 갈아끼우면 잘 돌던 릴리스 파이프라인의 자격증명을
+     * 전부 교체해야 하고, 권한도 사용자·재무까지 넓어진다. 그래서 **읽기 전용 Finance 키를
+     * 따로 두고 리포트 도구만 이걸 쓰게** 한다. 배포 키는 손대지 않는다.
+     *
+     * 없으면 최상위 키로 폴백하므로, 배포 키가 이미 Admin 이면 설정할 필요가 없다.
+     */
+    reportsKey?: AppStoreKey;
+}
+/** ASC API 키 한 벌. 최상위 자격증명과 reportsKey 가 같은 모양을 공유한다. */
+export interface AppStoreKey {
+    issuerId: string;
+    keyId: string;
+    privateKey: string;
 }
 export declare function getAppStoreCredentials(): AppStoreCredentials | null;
 export declare function saveAppStoreCredentials(creds: AppStoreCredentials): void;
 export declare function generateToken(creds: AppStoreCredentials): Promise<string>;
 export declare function getAuthHeaders(): Promise<Record<string, string> | null>;
+/**
+ * 매출 리포트용 헤더 — reportsKey 가 있으면 그걸로, 없으면 최상위 키로 폴백.
+ *
+ * 폴백이 조용하면 안 된다: 403 이 났을 때 "어느 키가 거부당했는지" 를 모르면 사용자가
+ * 엉뚱한 키의 롤을 들여다보게 된다. 그래서 어느 키를 썼는지 함께 돌려준다.
+ */
+export declare function getReportsAuthHeaders(): Promise<{
+    headers: Record<string, string>;
+    source: 'reportsKey' | 'default';
+} | null>;

package/dist/appstore/auth.js

@@ -1,4 +1,6 @@
-import { SignJWT, importPKCS8 } from 'jose';
+// jose 는 값 import 하지 않는다 — import 만으로 ~0.6초가 나가고, 이 파일은
+// helpers.ts 를 통해 대부분의 register 에 딸려 들어가 MCP 기동 시간을 그대로 밀어올린다.
+// 실제로 필요한 곳은 generateToken() 하나뿐이라 그 안에서 동적 import 한다.
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
@@ -41,6 +43,7 @@ function normalizePrivateKey(raw) {
     return [header, ...chunks, footer, ''].join('\n');
 }
 export async function generateToken(creds) {
+    const { SignJWT, importPKCS8 } = await import('jose');
     const normalizedKey = normalizePrivateKey(creds.privateKey);
     let key;
     try {
@@ -66,3 +69,24 @@ export async function getAuthHeaders() {
     const token = await generateToken(creds);
     return { Authorization: `Bearer ${token}` };
 }
+/**
+ * 매출 리포트용 헤더 — reportsKey 가 있으면 그걸로, 없으면 최상위 키로 폴백.
+ *
+ * 폴백이 조용하면 안 된다: 403 이 났을 때 "어느 키가 거부당했는지" 를 모르면 사용자가
+ * 엉뚱한 키의 롤을 들여다보게 된다. 그래서 어느 키를 썼는지 함께 돌려준다.
+ */
+export async function getReportsAuthHeaders() {
+    const creds = getAppStoreCredentials();
+    if (!creds)
+        return null;
+    if (creds.reportsKey) {
+        return {
+            headers: { Authorization: `Bearer ${await generateToken(creds.reportsKey)}` },
+            source: 'reportsKey',
+        };
+    }
+    return {
+        headers: { Authorization: `Bearer ${await generateToken(creds)}` },
+        source: 'default',
+    };
+}

package/dist/appstore/sales.js

@@ -9,9 +9,9 @@
 // sandbox 가 들어오지 않는 창구를 봐야 하고, 그게 이 리포트다.
 import zlib from 'node:zlib';
 import { fetchWithTimeout } from '../lib/http.js';
-import { getAppStoreCredentials } from './auth.js';
+import { getAppStoreCredentials, getReportsAuthHeaders } from './auth.js';
 import { friendlyAppStoreError } from './errors.js';
-import { authHeadersOrThrow, V1_BASE } from './http.js';
+import { V1_BASE } from './http.js';
 /**
  * vendorNumber 해석: 명시 인자 > ~/.mimi-seed/appstore.json 의 vendorNumber.
  *
@@ -41,10 +41,18 @@ function resolveVendorNumber(explicit) {
  * 여기서는 빈 배열로 뭉개지 않고 notFound 플래그를 그대로 올려보낸다.
  */
 async function fetchReport(resourcePath, params) {
-    const authHeaders = await authHeadersOrThrow();
+    const auth = await getReportsAuthHeaders();
+    if (!auth) {
+        throw new Error([
+            '❌ App Store Connect 인증이 필요해.',
+            '',
+            '터미널에서 실행:',
+            '  npx -p @yoonion/mimi-seed-mcp mimi-seed-appstore-auth',
+        ].join('\n'));
+    }
     const query = new URLSearchParams(params).toString();
     const response = await fetchWithTimeout(`${V1_BASE}${resourcePath}?${query}`, {
-        headers: { ...authHeaders, Accept: 'application/a-gzip' },
+        headers: { ...auth.headers, Accept: 'application/a-gzip' },
     });
     if (response.status === 404)
         return { notFound: true, rows: [], raw: '' };
@@ -54,18 +62,21 @@ async function fetchReport(resourcePath, params) {
         // "키가 깨졌나" 로 헤매기 쉽다.
         throw new Error([
             '❌ 매출 리포트 접근 거부 (403) — 키는 정상인데 **롤이 부족**하다.',
+            `   거부당한 키: ${auth.source === 'reportsKey' ? 'reportsKey (리포트 전용)' : '최상위 키 (배포용과 동일)'}`,
             '',
             '리포트 엔드포인트는 다른 App Store Connect API 와 요구 롤이 다르다:',
             '  필요: **Admin / Finance / Sales and Reports(ACCESS_TO_REPORTS)** 중 하나',
             'App Manager·Developer 키는 앱 메타데이터는 다 되는데 여기서만 막힌다 —',
             '다른 도구가 잘 도는 것은 이 403 과 아무 관계가 없다.',
             '',
-            'App Store Connect > 사용자 및 액세스 > 통합 > App Store Connect API 에서',
-            '해당 키의 액세스 권한을 확인할 것. 키의 롤은 나중에 못 바꾸는 경우가 있으니,',
-            '그때는 위 롤로 **새 키를 발급**하고 다시 등록한다:',
-            '  npx -p @yoonion/mimi-seed-mcp mimi-seed-appstore-auth',
+            '⚠️ **발급된 키의 롤은 수정할 수 없다** (Apple 정책 — 폐기 후 재발급만 가능).',
+            '그렇다고 배포 키를 갈아끼우면 릴리스 파이프라인 자격증명을 전부 교체해야 한다.',
             '',
-            '⚠️ 이 키를 바꾸면 배포 파이프라인이 같은 키를 쓰는지도 함께 확인할 것.',
+            '권장: **읽기 전용 Finance 키를 따로 발급**해 리포트 도구만 쓰게 한다.',
+            '  1) ASC > 사용자 및 액세스 > 통합 > 팀 키 > 키 생성, 액세스 = Finance',
+            '  2) 받은 .p8 내용을 ~/.mimi-seed/appstore.json 의 reportsKey 에 넣는다:',
+            '     "reportsKey": { "issuerId": "...", "keyId": "...", "privateKey": "-----BEGIN..." }',
+            '배포 키는 그대로 두면 된다 — 리포트 도구만 reportsKey 를 쓴다.',
         ].join('\n'));
     }
     if (!response.ok) {
@@ -217,14 +228,23 @@ export async function probeReportsAccess() {
             'filter[reportDate]': probeDate,
             'filter[version]': '1_0',
         });
-        return { status: 'ok', detail: `매출 리포트 접근 가능 (vendorNumber ${vendorNumber})` };
+        const usingSeparateKey = getAppStoreCredentials()?.reportsKey != null;
+        return {
+            status: 'ok',
+            detail: `매출 리포트 접근 가능 (vendorNumber ${vendorNumber}, ` +
+                `${usingSeparateKey ? 'reportsKey 사용' : '최상위 키 사용'})`,
+        };
     }
     catch (err) {
         const message = err?.message ?? '';
         if (message.includes('403')) {
+            const usingSeparateKey = getAppStoreCredentials()?.reportsKey != null;
             return {
                 status: 'forbidden',
-                detail: '매출 리포트 403 — 키 롤 부족 (Admin / Finance / Sales and Reports 필요)',
+                detail: '매출 리포트 403 — 키 롤 부족 (Admin / Finance / Sales and Reports 필요). ' +
+                    (usingSeparateKey
+                        ? 'reportsKey 가 거부당했다.'
+                        : 'reportsKey 를 따로 두면 배포 키를 건드리지 않아도 된다.'),
             };
         }
         return { status: 'error', detail: message.split('\n')[0] };

package/dist/auth/bigquery-auth.d.ts

@@ -1,5 +1,4 @@
-import { JWT } from 'google-auth-library';
-import type { OAuth2Client } from 'google-auth-library';
+import type { JWT, OAuth2Client } from 'google-auth-library';
 export interface ServiceAccountKey {
     type?: string;
     client_email?: string;

package/dist/auth/bigquery-auth.js

@@ -1,4 +1,4 @@
-import { JWT } from 'google-auth-library';
+import { newJWT } from '../lib/google-auth-lite.js';
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
@@ -55,7 +55,7 @@ export function deleteBigQueryServiceAccountJson() {
     return true;
 }
 function makeJwt(sa) {
-    return new JWT({ email: sa.client_email, key: sa.private_key, scopes: BQ_SCOPES });
+    return newJWT({ email: sa.client_email, key: sa.private_key, scopes: BQ_SCOPES });
 }
 /**
  * BigQuery 인증 클라이언트 해석. 우선순위:

package/dist/auth/bigquery-setup-cli.js

@@ -3,7 +3,7 @@ import readline from 'node:readline';
 import fs from 'node:fs';
 import { saveBigQueryServiceAccountJson, getBigQueryServiceAccountKey, } from './bigquery-auth.js';
 import * as bigquery from '../bigquery/tools.js';
-import { JWT } from 'google-auth-library';
+import { newJWT } from '../lib/google-auth-lite.js';
 import { resolveLang } from '../lib/lang.js';
 // ko 가 원본이고 en 은 `typeof ko` 를 만족해야 한다 — 키를 빠뜨리면 컴파일이 깨진다.
 const ko = {
@@ -111,7 +111,7 @@ async function main() {
     if (projectId) {
         console.log(M.probing(projectId));
         try {
-            const jwt = new JWT({
+            const jwt = newJWT({
                 email: parsed.client_email,
                 key: parsed.private_key,
                 scopes: [

package/dist/auth/playstore-auth.d.ts

@@ -1,4 +1,4 @@
-import { JWT } from 'google-auth-library';
+import type { JWT } from 'google-auth-library';
 /**
  * 패키지별 → 레거시(default) 순으로 SA JSON을 로드.
  * 여러 앱이 다른 GCP 프로젝트의 SA를 쓰는 환경 지원.

package/dist/auth/playstore-auth.js

@@ -1,4 +1,4 @@
-import { JWT } from 'google-auth-library';
+import { newJWT } from '../lib/google-auth-lite.js';
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
@@ -106,7 +106,7 @@ export function getServiceAccountClient(packageName) {
         return null;
     try {
         const parsed = JSON.parse(json);
-        return new JWT({
+        return newJWT({
             email: parsed.client_email,
             key: parsed.private_key,
             // androidpublisher(edits/리스팅 등) + Developer Reporting(vitals 통계). 통계 도구가

package/dist/lib/google-auth-lite.d.ts

@@ -0,0 +1,3 @@
+import type { JWT, JWTOptions } from 'google-auth-library';
+/** `new JWT(opts)` 와 동일. 첫 호출에서만 google-auth-library 를 로드한다. */
+export declare function newJWT(opts: JWTOptions): JWT;

package/dist/lib/google-auth-lite.js

@@ -0,0 +1,29 @@
+/**
+ * google-auth-library 지연 로더 — googleapis-lite 와 같은 목적, 같은 기법.
+ *
+ * `import { JWT } from 'google-auth-library'` 는 그 자체로 ~0.6초다. 문제는 이게
+ * helpers.ts → 12개 register 로 전파돼, 도구를 하나도 호출하지 않아도 MCP 기동 때
+ * 무조건 지불된다는 점이다. 콜드 캐시에서는 이런 항목들이 합쳐져 기동이 25초까지 튀고,
+ * Claude Code 의 기본 5초 MCP 연결 타임아웃을 넘겨 서버가 통째로 등록되지 않는다.
+ *
+ * google-auth-library 는 `type: module` 도 `exports` 맵도 없는 순수 CJS 라
+ * `createRequire` 로 **동기** 로드가 된다. 덕분에 `getServiceAccountClient()` 처럼
+ * 이미 동기인 함수를 async 로 바꾸지 않고도 지연 로딩이 가능하다.
+ *
+ * 규칙:
+ * - `JWT` 를 **값으로** 쓰려면 이 파일의 `newJWT()` 를 쓴다.
+ * - 타입만 필요하면 `import type { JWT } from 'google-auth-library'` — 타입 import 는
+ *   런타임에 지워지므로 기동 비용이 0 이고 그대로 써도 된다.
+ * - 다른 파일에서 `import { JWT } from 'google-auth-library'` (값 import) 는 금지.
+ */
+import { createRequire } from 'node:module';
+const require = createRequire(import.meta.url);
+let cached;
+function lib() {
+    cached ??= require('google-auth-library');
+    return cached;
+}
+/** `new JWT(opts)` 와 동일. 첫 호출에서만 google-auth-library 를 로드한다. */
+export function newJWT(opts) {
+    return new (lib().JWT)(opts);
+}

package/dist/lib/googleapis-lite.d.ts

@@ -1,43 +1,21 @@
+export type { youtube_v3 } from 'googleapis/build/src/apis/youtube/index.js';
 /**
- * googleapis 서브패스 로더 — MCP 서버 기동 시간 방어벽.
- *
- * `import { google } from 'googleapis'` 는 import 시점에 400여 개 API 클라이언트를
- * 전부 로드해 그것만으로 ~19초를 쓴다. 그 결과 MCP 서버 기동(21~36초)이 Claude Code 의
- * MCP 연결 타임아웃(30초)을 상습 초과해, 세션에서 mimi-seed 도구가 아예 등록되지 않는
- * 사고가 났다 (2026-07-24). 실제 사용하는 API 만 서브패스로 로드하면 ~1초대다.
- *
- * - 새 Google API 가 필요하면 여기에 import 한 줄 + google 객체에 한 줄 추가한다.
- * - 다른 파일에서 `from 'googleapis'` 값 import 는 금지 — 반드시 이 모듈을 거친다.
- *   (googleapis 는 exports map 이 없어 서브패스 import 가 공식적으로 가능하다.)
- * - `auth` 는 AuthPlus 인스턴스라 `google.auth.OAuth2` 등 기존 사용처가 그대로 동작한다.
+ * 기존 `google.<api>(...)` 호출부와 100% 동일하게 동작하는 지연 로딩 네임스페이스.
+ * 각 프로퍼티는 getter 라서, 실제로 그 API 를 쓰는 도구가 호출될 때까지 아무것도 로드하지 않는다.
  */
-import { admob } from 'googleapis/build/src/apis/admob/index.js';
-import { analyticsadmin } from 'googleapis/build/src/apis/analyticsadmin/index.js';
-import { analyticsdata } from 'googleapis/build/src/apis/analyticsdata/index.js';
-import { androidpublisher } from 'googleapis/build/src/apis/androidpublisher/index.js';
-import { bigquery } from 'googleapis/build/src/apis/bigquery/index.js';
-import { billingbudgets } from 'googleapis/build/src/apis/billingbudgets/index.js';
-import { cloudbilling } from 'googleapis/build/src/apis/cloudbilling/index.js';
-import { cloudresourcemanager } from 'googleapis/build/src/apis/cloudresourcemanager/index.js';
-import { firebase } from 'googleapis/build/src/apis/firebase/index.js';
-import { iam } from 'googleapis/build/src/apis/iam/index.js';
-import { searchconsole } from 'googleapis/build/src/apis/searchconsole/index.js';
-import { serviceusage } from 'googleapis/build/src/apis/serviceusage/index.js';
-import { youtube } from 'googleapis/build/src/apis/youtube/index.js';
-export type { youtube_v3 } from 'googleapis/build/src/apis/youtube/index.js';
 export declare const google: {
-    auth: import("googleapis-common/build/src/authplus.js").AuthPlus;
-    admob: typeof admob;
-    analyticsadmin: typeof analyticsadmin;
-    analyticsdata: typeof analyticsdata;
-    androidpublisher: typeof androidpublisher;
-    bigquery: typeof bigquery;
-    billingbudgets: typeof billingbudgets;
-    cloudbilling: typeof cloudbilling;
-    cloudresourcemanager: typeof cloudresourcemanager;
-    firebase: typeof firebase;
-    iam: typeof iam;
-    searchconsole: typeof searchconsole;
-    serviceusage: typeof serviceusage;
-    youtube: typeof youtube;
+    readonly auth: typeof import("googleapis/build/src/apis/firebase/index.js").auth;
+    readonly admob: typeof import("googleapis/build/src/apis/admob/index.js").admob;
+    readonly analyticsadmin: typeof import("googleapis/build/src/apis/analyticsadmin/index.js").analyticsadmin;
+    readonly analyticsdata: typeof import("googleapis/build/src/apis/analyticsdata/index.js").analyticsdata;
+    readonly androidpublisher: typeof import("googleapis/build/src/apis/androidpublisher/index.js").androidpublisher;
+    readonly bigquery: typeof import("googleapis/build/src/apis/bigquery/index.js").bigquery;
+    readonly billingbudgets: typeof import("googleapis/build/src/apis/billingbudgets/index.js").billingbudgets;
+    readonly cloudbilling: typeof import("googleapis/build/src/apis/cloudbilling/index.js").cloudbilling;
+    readonly cloudresourcemanager: typeof import("googleapis/build/src/apis/cloudresourcemanager/index.js").cloudresourcemanager;
+    readonly firebase: typeof import("googleapis/build/src/apis/firebase/index.js").firebase;
+    readonly iam: typeof import("googleapis/build/src/apis/iam/index.js").iam;
+    readonly searchconsole: typeof import("googleapis/build/src/apis/searchconsole/index.js").searchconsole;
+    readonly serviceusage: typeof import("googleapis/build/src/apis/serviceusage/index.js").serviceusage;
+    readonly youtube: typeof import("googleapis/build/src/apis/youtube/index.js").youtube;
 };

package/dist/lib/googleapis-lite.js

@@ -3,40 +3,89 @@
  *
  * `import { google } from 'googleapis'` 는 import 시점에 400여 개 API 클라이언트를
  * 전부 로드해 그것만으로 ~19초를 쓴다. 그 결과 MCP 서버 기동(21~36초)이 Claude Code 의
- * MCP 연결 타임아웃(30초)을 상습 초과해, 세션에서 mimi-seed 도구가 아예 등록되지 않는
- * 사고가 났다 (2026-07-24). 실제 사용하는 API 만 서브패스로 로드하면 ~1초대다.
+ * MCP 연결 타임아웃을 상습 초과해, 세션에서 mimi-seed 도구가 아예 등록되지 않는
+ * 사고가 났다 (2026-07-24). 실제 사용하는 API 만 서브패스로 로드하면 ~1.4초대다.
  *
- * - 새 Google API 가 필요하면 여기에 import 한 줄 + google 객체에 한 줄 추가한다.
+ * 그런데 그 ~1.4초도 **기동 시점에** 전부 나갔다. 서브패스를 정적 import 하면
+ * 도구를 하나도 호출하지 않아도 googleapis 공통 런타임(google-auth-library 등)이
+ * 딸려 온다. 콜드 캐시(Windows 실시간 검사 등)에서는 이게 25초까지 튀어
+ * 기본 5초 연결 타임아웃을 다시 넘겼다 (2026-08-22).
+ *
+ * 그래서 지금은 **첫 사용 시점까지 미룬다**:
+ * - googleapis 는 `type: module` 도 `exports` 맵도 없는 순수 CJS 라
+ *   `createRequire` 로 **동기** 로드가 가능하다. 그래서 `google.admob(...)` 같은
+ *   기존 호출부를 async 로 바꿀 필요가 전혀 없다 — 소비자 코드는 그대로다.
+ * - 타입은 `typeof import(...)` 로 얻는다. 타입 위치의 import 는 런타임에 완전히
+ *   지워지므로 기동 비용이 0 이다. 절대 값 import 로 바꾸지 말 것 — 그 순간 이 파일의
+ *   존재 이유가 사라진다.
+ *
+ * 규칙:
+ * - 새 Google API 가 필요하면 아래 `google` 객체에 getter 한 줄을 추가한다.
  * - 다른 파일에서 `from 'googleapis'` 값 import 는 금지 — 반드시 이 모듈을 거친다.
- *   (googleapis 는 exports map 이 없어 서브패스 import 가 공식적으로 가능하다.)
- * - `auth` 는 AuthPlus 인스턴스라 `google.auth.OAuth2` 등 기존 사용처가 그대로 동작한다.
  */
-import { admob } from 'googleapis/build/src/apis/admob/index.js';
-import { analyticsadmin } from 'googleapis/build/src/apis/analyticsadmin/index.js';
-import { analyticsdata } from 'googleapis/build/src/apis/analyticsdata/index.js';
-import { androidpublisher } from 'googleapis/build/src/apis/androidpublisher/index.js';
-import { bigquery } from 'googleapis/build/src/apis/bigquery/index.js';
-import { billingbudgets } from 'googleapis/build/src/apis/billingbudgets/index.js';
-import { cloudbilling } from 'googleapis/build/src/apis/cloudbilling/index.js';
-import { cloudresourcemanager } from 'googleapis/build/src/apis/cloudresourcemanager/index.js';
-import { auth, firebase } from 'googleapis/build/src/apis/firebase/index.js';
-import { iam } from 'googleapis/build/src/apis/iam/index.js';
-import { searchconsole } from 'googleapis/build/src/apis/searchconsole/index.js';
-import { serviceusage } from 'googleapis/build/src/apis/serviceusage/index.js';
-import { youtube } from 'googleapis/build/src/apis/youtube/index.js';
+import { createRequire } from 'node:module';
+const require = createRequire(import.meta.url);
+/** 서브패스 모듈 캐시 — require 자체도 캐시하지만 Map 조회가 더 싸다. */
+const cache = new Map();
+/**
+ * googleapis 서브패스를 첫 호출 시점에 동기 로드한다.
+ * 첫 호출이 공통 런타임까지 함께 지불하고(~1.1초), 이후 다른 서브패스는 ~20ms 다.
+ */
+function sub(name) {
+    let mod = cache.get(name);
+    if (mod === undefined) {
+        mod = require(`googleapis/build/src/apis/${name}/index.js`);
+        cache.set(name, mod);
+    }
+    return mod;
+}
+/**
+ * 기존 `google.<api>(...)` 호출부와 100% 동일하게 동작하는 지연 로딩 네임스페이스.
+ * 각 프로퍼티는 getter 라서, 실제로 그 API 를 쓰는 도구가 호출될 때까지 아무것도 로드하지 않는다.
+ */
 export const google = {
-    auth,
-    admob,
-    analyticsadmin,
-    analyticsdata,
-    androidpublisher,
-    bigquery,
-    billingbudgets,
-    cloudbilling,
-    cloudresourcemanager,
-    firebase,
-    iam,
-    searchconsole,
-    serviceusage,
-    youtube,
+    // auth 는 AuthPlus 인스턴스. 어느 서브패스든 같은 걸 내보내지만,
+    // 기존 동작과 동일하게 firebase 서브패스에서 가져온다.
+    get auth() {
+        return sub('firebase').auth;
+    },
+    get admob() {
+        return sub('admob').admob;
+    },
+    get analyticsadmin() {
+        return sub('analyticsadmin').analyticsadmin;
+    },
+    get analyticsdata() {
+        return sub('analyticsdata').analyticsdata;
+    },
+    get androidpublisher() {
+        return sub('androidpublisher').androidpublisher;
+    },
+    get bigquery() {
+        return sub('bigquery').bigquery;
+    },
+    get billingbudgets() {
+        return sub('billingbudgets').billingbudgets;
+    },
+    get cloudbilling() {
+        return sub('cloudbilling').cloudbilling;
+    },
+    get cloudresourcemanager() {
+        return sub('cloudresourcemanager').cloudresourcemanager;
+    },
+    get firebase() {
+        return sub('firebase').firebase;
+    },
+    get iam() {
+        return sub('iam').iam;
+    },
+    get searchconsole() {
+        return sub('searchconsole').searchconsole;
+    },
+    get serviceusage() {
+        return sub('serviceusage').serviceusage;
+    },
+    get youtube() {
+        return sub('youtube').youtube;
+    },
 };

package/dist/playstore/financials.js

@@ -11,7 +11,7 @@ import fs from 'node:fs';
 import os from 'node:os';
 import path from 'node:path';
 import zlib from 'node:zlib';
-import { JWT } from 'google-auth-library';
+import { newJWT } from '../lib/google-auth-lite.js';
 import { fetchWithTimeout, HTTP_TRANSFER_TIMEOUT_MS } from '../lib/http.js';
 import { requireServiceAccountJson } from '../helpers.js';
 const CONFIG_PATH = path.join(os.homedir(), '.mimi-seed', 'play-financials.json');
@@ -68,7 +68,7 @@ function normalizeBucket(raw) {
  */
 function storageClient(packageName) {
     const parsed = JSON.parse(requireServiceAccountJson(packageName));
-    return new JWT({
+    return newJWT({
         email: parsed.client_email,
         key: parsed.private_key,
         scopes: [STORAGE_SCOPE],

package/dist/playstore/tools.d.ts

@@ -1,5 +1,4 @@
-import type { OAuth2Client } from 'google-auth-library';
-import { JWT } from 'google-auth-library';
+import type { OAuth2Client, JWT } from 'google-auth-library';
 export type PlayImageType = 'featureGraphic' | 'icon' | 'phoneScreenshots' | 'promoGraphic' | 'sevenInchScreenshots' | 'tenInchScreenshots' | 'tvBanner' | 'tvScreenshots' | 'wearScreenshots';
 /**
  * Google Play Developer API (Android Publisher API v3) 래퍼

package/dist/playstore/tools.js

@@ -1,5 +1,5 @@
 import { google } from '../lib/googleapis-lite.js';
-import { JWT } from 'google-auth-library';
+import { newJWT } from '../lib/google-auth-lite.js';
 import fs from 'node:fs';
 import { extractHttpStatus } from '../lib/google-errors.js';
 function mimeTypeFor(filePath) {
@@ -763,7 +763,7 @@ export async function verifyServiceAccountJson(serviceAccountJson, packageName)
             message: `Expected type="service_account", got "${parsed.type}" — make sure you downloaded a service account key, not an OAuth client.`,
         };
     }
-    const jwt = new JWT({
+    const jwt = newJWT({
         email: parsed.client_email,
         key: parsed.private_key,
         scopes: ['https://www.googleapis.com/auth/androidpublisher'],

package/dist/registers/appstore.js

@@ -1517,6 +1517,9 @@ export function registerAppstoreTools(server) {
         '⚠️ 데이터가 없는 날짜는 Apple 이 404 를 주므로 datesWithoutData 로 따로 돌려준다 —',
         '"매출 0" 과 "리포트 미생성/설정 오류"를 섞지 말 것. 당일치는 보통 아직 없다.',
         'vendorNumber 는 ~/.mimi-seed/appstore.json 에 저장해두면 생략 가능.',
+        '⚠️ **리포트는 요구 롤이 다르다** — Admin/Finance/Sales and Reports 중 하나여야 하고,',
+        '배포에 흔히 쓰는 App Manager 키는 여기서만 403 이 난다. 발급된 키의 롤은 수정할 수 없으므로,',
+        '읽기 전용 Finance 키를 발급해 appstore.json 의 **reportsKey** 에 넣으면 배포 키를 건드리지 않아도 된다.',
     ].join(' '), {
         startDate: z.string().describe('시작일 YYYY-MM-DD (DAILY 가 아니면 이 값이 곧 reportDate)'),
         endDate: z

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.17.1",
+  "version": "0.18.1",
   "description": "Mimi Seed MCP server \u2014 Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {