@yoonion/mimi-seed-mcp 0.9.2 → 0.9.4

package/dist/auth/google-auth.js

@@ -15,6 +15,10 @@ const SCOPES = [
     'https://www.googleapis.com/auth/adwords', // Google Ads API (googleads_* tools)
     'https://www.googleapis.com/auth/webmasters', // Search Console API (gsc_* tools, 사이트맵 제출 포함)
     'https://www.googleapis.com/auth/analytics.edit', // GA4 Analytics Admin API (ga4_* tools — property/data stream 생성·조회)
+    // GA4 **Data API**(analyticsdata — ga4_run_report)는 analytics.edit 을 받지 않는다.
+    // Admin API 전용 스코프이기 때문. 이게 빠져 있으면 property 목록은 보이는데 리포트만
+    // 403 으로 막혀서, "API 가 꺼졌나" 로 오진하기 쉽다. (2026-07 실사고)
+    'https://www.googleapis.com/auth/analytics.readonly',
 ];
 // Primary config dir. Legacy `~/.preseed` is read as a fallback during the
 // rebrand so existing auth sessions don't force a re-login; new writes go to

package/dist/ga4/cli.js

@@ -53,7 +53,9 @@ runDomainCli({
             bundleId: flag(p, 'bundle'),
         }),
         streams: async (p) => ga4.listDataStreams(await requireAuth(ga4.GA4_SCOPE), requireFlag(p, 'property')),
-        report: async (p) => ga4.runReport(await requireAuth(ga4.GA4_SCOPE), requireFlag(p, 'property'), {
+        report: async (p) => 
+        // Data API 는 analytics.readonly — Admin 스코프(analytics.edit)로는 403 이다
+        ga4.runReport(await requireAuth(ga4.GA4_DATA_SCOPE), requireFlag(p, 'property'), {
             startDate: requireFlag(p, 'start'),
             endDate: requireFlag(p, 'end'),
             dimensions: flagList(p, 'dimensions'),

package/dist/ga4/tools.d.ts

@@ -1,6 +1,15 @@
 import type { OAuth2Client } from 'google-auth-library';
-/** GA4 도구가 요구하는 OAuth 스코프 — requireAuth() pre-flight 검사에 사용. */
+/** Admin API(analyticsadmin — property/data stream 생성·조회)가 요구하는 스코프. */
 export declare const GA4_SCOPE = "https://www.googleapis.com/auth/analytics.edit";
+/**
+ * Data API(analyticsdata — runReport)가 요구하는 스코프.
+ *
+ * ⚠️ analytics.edit 은 **Admin API 전용**이라 Data API 가 받아주지 않는다. 둘을 같은
+ * 스코프로 묶으면 pre-flight 는 통과시켜 놓고 구글이 403 을 던져서, "API 가 꺼졌나"로
+ * 오진하게 된다 — property 목록은 멀쩡히 보이는데 리포트만 막히는 형태라 더 헷갈린다.
+ * (2026-07 실사고: 맑음 D1 지표를 뽑으려다 Analytics API 활성화 문제로 오인.)
+ */
+export declare const GA4_DATA_SCOPE = "https://www.googleapis.com/auth/analytics.readonly";
 export type Ga4Auth = OAuth2Client;
 export type DataStreamPlatform = 'web' | 'android' | 'ios';
 /** '123' | 'accounts/123' → 'accounts/123' */

package/dist/ga4/tools.js

@@ -11,8 +11,17 @@ import { google } from 'googleapis';
  */
 const admin = () => google.analyticsadmin('v1beta');
 const data = () => google.analyticsdata('v1beta');
-/** GA4 도구가 요구하는 OAuth 스코프 — requireAuth() pre-flight 검사에 사용. */
+/** Admin API(analyticsadmin — property/data stream 생성·조회)가 요구하는 스코프. */
 export const GA4_SCOPE = 'https://www.googleapis.com/auth/analytics.edit';
+/**
+ * Data API(analyticsdata — runReport)가 요구하는 스코프.
+ *
+ * ⚠️ analytics.edit 은 **Admin API 전용**이라 Data API 가 받아주지 않는다. 둘을 같은
+ * 스코프로 묶으면 pre-flight 는 통과시켜 놓고 구글이 403 을 던져서, "API 가 꺼졌나"로
+ * 오진하게 된다 — property 목록은 멀쩡히 보이는데 리포트만 막히는 형태라 더 헷갈린다.
+ * (2026-07 실사고: 맑음 D1 지표를 뽑으려다 Analytics API 활성화 문제로 오인.)
+ */
+export const GA4_DATA_SCOPE = 'https://www.googleapis.com/auth/analytics.readonly';
 // ─── 경로 정규화 (순수 함수 — 테스트 대상) ───
 /** '123' | 'accounts/123' → 'accounts/123' */
 export function normalizeAccountName(accountId) {

package/dist/playstore/tools.js

@@ -141,13 +141,20 @@ export async function getListing(auth, packageName, language = 'ko-KR') {
 }
 // ─── 스토어 리스팅 수정 ───
 export async function updateListing(auth, packageName, language, data) {
+    // ⚠️ edits.listings.update 는 리소스를 **통째로 교체**한다(PUT). requestBody 에 없는 필드는
+    // 지워진다 — 특히 `video`(스토어 프로모 영상)는 이 함수의 시그니처에 아예 없으므로,
+    // "제목만 바꾸기"가 조용히 앱의 프로모 영상을 삭제한다. patch 는 넘긴 필드만 부분 갱신한다.
+    //
+    // undefined 를 걸러내는 이유: 호출자가 title 만 준 경우 { shortDescription: undefined } 가
+    // 그대로 실려 나가면 patch 라도 해당 필드를 비우려는 의도로 해석될 여지가 있다.
+    const requestBody = Object.fromEntries(Object.entries(data).filter(([, v]) => v !== undefined));
     return withEdit(auth, packageName, async (editId) => {
-        const updated = await publisher().edits.listings.update({
+        const updated = await publisher().edits.listings.patch({
             auth,
             packageName,
             editId,
             language,
-            requestBody: data,
+            requestBody,
         });
         return updated.data;
     }, true);

package/dist/registers/ga4.js

@@ -78,7 +78,8 @@ export function registerGa4Tools(server) {
         dimensions: z.string().optional().describe('쉼표 구분 dimension (예: date,country). 생략 시 전체 합계'),
         metrics: z.string().optional().describe('쉼표 구분 metric (기본 activeUsers,eventCount)'),
     }, async ({ propertyId, startDate, endDate, dimensions, metrics }) => {
-        const auth = await requireAuth(ga4Raw.GA4_SCOPE);
+        // Data API 는 analytics.readonly 를 요구한다 — Admin 스코프로 검사하면 통과시켜 놓고 403 이 난다
+        const auth = await requireAuth(ga4Raw.GA4_DATA_SCOPE);
         const report = await ga4.runReport(auth, propertyId, {
             startDate,
             endDate,

package/dist/registers/playstore.js

@@ -59,7 +59,7 @@ export function registerPlaystoreTools(server) {
         const listing = await playstore.getListing(auth, packageName, language);
         return { content: [{ type: 'text', text: JSON.stringify(listing, null, 2) }] };
     });
-    server.tool('playstore_update_listing', 'Google Play 스토어 리스팅 수정 (제목, 설명문 변경). ⚠️ Play API 편집과 Console 동시 편집은 충돌 — Console에서 같은 리스팅을 편집·미게시 중이면 그 변경이 덮어써질 수 있음.', {
+    server.tool('playstore_update_listing', 'Google Play 스토어 리스팅 수정 (제목, 설명문 변경). 넘긴 필드만 부분 갱신(edits.listings.patch) — 생략한 필드와 프로모 영상(video)은 보존된다. ⚠️ Play API 편집과 Console 동시 편집은 충돌 — Console에서 같은 리스팅을 편집·미게시 중이면 그 변경이 덮어써질 수 있음.', {
         packageName: z.string().describe('패키지명'),
         language: z.string().describe('언어 코드 (예: ko-KR, en-US)'),
         title: z.string().optional().describe('앱 제목 (30자 이내)'),

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@yoonion/mimi-seed-mcp",
-  "version": "0.9.2",
+  "version": "0.9.4",
   "description": "Mimi Seed MCP server — Firebase + AdMob + Google Play + App Store management for Claude Code / Codex / Cursor / any MCP client.",
   "type": "module",
   "bin": {