@yoonion/mimi-seed-mcp 0.3.31 → 0.3.32

package/dist/appstore/errors.js

@@ -27,6 +27,8 @@ const CODE_HINTS = {
     FORBIDDEN_ERROR: 'API Key 권한 부족 — App Store Connect > Users and Access 에서 키 role 확인.',
     // submit 직후 cancel 시도 (큐 진입 후)
     STATE_ERROR: '현재 상태에서 허용되지 않는 작업. cancel_review 라면 큐 진입 후라서 불가 — 새 versionString 으로 우회.',
+    // JWT 거부 — 잘못된 자격증명
+    NOT_AUTHORIZED: 'API 키가 거부됐어요 — issuerId/keyId/.p8 조합 불일치 가능. appstore_verify_credentials 로 진단하고 mimi-seed auth appstore 로 재등록.',
 };
 /** Apple 표준 에러 응답 파싱 시도. 실패하면 null 반환. */
 function parseAppleErrorBody(body) {

package/dist/appstore/tools.d.ts

@@ -1,4 +1,22 @@
 export declare function apiGet(path: string, params?: Record<string, string>): Promise<any>;
+export interface AppStoreVerifyResult {
+    ok: boolean;
+    stage: 'creds' | 'sign' | 'auth' | 'api' | 'done';
+    message: string;
+    httpStatus?: number;
+    appCount?: number;
+    firstApp?: {
+        id: string;
+        name?: string;
+    };
+}
+/**
+ * appstore.json 자격증명 유효성 단계별 검증 (creds → sign → auth → api).
+ * playstore_verify_service_account 의 App Store 대응. 읽기 전용 — GET /apps?limit=1.
+ * 파일 존재만 보는 requireAppStoreCreds 와 달리, 잘못된 .p8/keyId/issuerId 를
+ * "첫 호출 401" 로 늦게 터지기 전에 setup 단계에서 잡아준다.
+ */
+export declare function verifyAppStoreCredentials(): Promise<AppStoreVerifyResult>;
 export declare function listApps(): Promise<any>;
 export declare function getApp(appId: string): Promise<any>;
 export declare function listVersions(appId: string): Promise<any>;

package/dist/appstore/tools.js

@@ -1,4 +1,4 @@
-import { getAuthHeaders } from './auth.js';
+import { getAuthHeaders, getAppStoreCredentials, generateToken } from './auth.js';
 import { friendlyAppStoreError } from './errors.js';
 /**
  * App Store Connect API v1 래퍼
@@ -29,6 +29,61 @@ export async function apiGet(path, params) {
     }
     return res.json();
 }
+/**
+ * appstore.json 자격증명 유효성 단계별 검증 (creds → sign → auth → api).
+ * playstore_verify_service_account 의 App Store 대응. 읽기 전용 — GET /apps?limit=1.
+ * 파일 존재만 보는 requireAppStoreCreds 와 달리, 잘못된 .p8/keyId/issuerId 를
+ * "첫 호출 401" 로 늦게 터지기 전에 setup 단계에서 잡아준다.
+ */
+export async function verifyAppStoreCredentials() {
+    const creds = getAppStoreCredentials();
+    if (!creds) {
+        return {
+            ok: false,
+            stage: 'creds',
+            message: '~/.mimi-seed/appstore.json 이 없습니다. `mimi-seed auth appstore` 로 등록하세요.',
+        };
+    }
+    let token;
+    try {
+        token = await generateToken(creds);
+    }
+    catch (e) {
+        return {
+            ok: false,
+            stage: 'sign',
+            message: `JWT 서명 실패 — .p8 privateKey / keyId 확인 필요.\n${e.message}`,
+        };
+    }
+    let res;
+    try {
+        res = await fetch(`${BASE}/apps?limit=1`, { headers: { Authorization: `Bearer ${token}` } });
+    }
+    catch (e) {
+        return { ok: false, stage: 'api', message: `App Store API 연결 실패: ${e.message}` };
+    }
+    if (res.status === 401 || res.status === 403) {
+        return {
+            ok: false,
+            stage: 'auth',
+            httpStatus: res.status,
+            message: 'Apple이 인증을 거부했어요 — issuerId / keyId / .p8 조합이 틀렸거나 키 권한이 부족합니다.\n`mimi-seed auth appstore` 로 재등록하세요.',
+        };
+    }
+    if (!res.ok) {
+        const body = await res.text();
+        return { ok: false, stage: 'api', httpStatus: res.status, message: `App Store API ${res.status}: ${body.slice(0, 200)}` };
+    }
+    const data = (await res.json());
+    const first = data.data?.[0];
+    return {
+        ok: true,
+        stage: 'done',
+        message: '인증 유효',
+        appCount: data.meta?.paging?.total,
+        firstApp: first ? { id: first.id, name: first.attributes?.name } : undefined,
+    };
+}
 async function apiPatch(path, body) {
     const headers = await getAuthHeaders();
     if (!headers)

package/dist/registers/appstore.js

@@ -10,6 +10,31 @@ export function registerAppstoreTools(server) {
         const apps = await appstore.listApps();
         return { content: [{ type: 'text', text: JSON.stringify(apps, null, 2) }] };
     });
+    server.tool('appstore_verify_credentials', 'App Store Connect API 키(appstore.json) 유효성 검증 — JWT 서명 + GET /apps 호출로 creds/sign/auth/api 단계별 진단. 첫 도구 호출에서 401로 늦게 터지기 전에 setup 직후 확인용. 인자 없음.', {}, async () => {
+        const r = await appstore.verifyAppStoreCredentials();
+        if (r.ok) {
+            return {
+                content: [{
+                        type: 'text',
+                        text: [
+                            '✓ App Store Connect 인증 유효',
+                            r.appCount != null ? `   접근 가능 앱: ${r.appCount}개` : '',
+                            r.firstApp ? `   예: ${r.firstApp.name ?? r.firstApp.id}` : '',
+                        ].filter(Boolean).join('\n'),
+                    }],
+            };
+        }
+        return {
+            content: [{
+                    type: 'text',
+                    text: [
+                        `✗ 검증 실패 (stage: ${r.stage}${r.httpStatus ? `, HTTP ${r.httpStatus}` : ''})`,
+                        '',
+                        r.message,
+                    ].join('\n'),
+                }],
+        };
+    });
     server.tool('appstore_get_app', 'App Store Connect 앱 상세 정보', { appId: z.string().describe('앱 ID (숫자)') }, async ({ appId }) => {
         const app = await appstore.getApp(appId);
         return { content: [{ type: 'text', text: JSON.stringify(app, null, 2) }] };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.3.31",
+  "version": "0.3.32",
   "description": "Mimi Seed MCP server — Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {