agentlas 1.0.59 → 1.0.60

package/engine/commands/graph.cjs

@@ -972,6 +972,37 @@ async function newGraph(ctx, request, flags) {
       }
     }
 
+    /*
+     * ★저장하기 **전에** 싼 단계를 실제로 돌려 본다.
+     *   빌더가 쓴 스크립트는 한 번도 돌아 본 적이 없다 — 실측 2026-08-20: 새로 만든 환율
+     *   자동화의 첫 단계가 자료원에서 403 을 받고 죽었고, 사람은 며칠 뒤 예약 실행에서야
+     *   알게 된다. code 단계 실행은 실측 0.0~0.1초라 사람이 못 느낀다.
+     *   ★에러코드를 늘어놓지 않는다 — 고칠 수 있으면 조용히 고치고, 안 되면 사람 말로 한 줄.
+     */
+    const core = await acquireCore(ctx);
+    const verifier = core && core.verifyBeforeSave;
+    if (verifier && typeof verifier.run === "function") {
+      try {
+        const seen = await verifier.run(built.graph);
+        for (const step of seen.steps || []) {
+          if (step.state === "repaired" && step.repairedCode) {
+            const node = built.graph.nodes.find((n) => n.id === step.nodeId);
+            if (node && node.config) node.config.code = step.repairedCode;
+          }
+        }
+        for (const line of verifier.render(seen)) ctx.out(ctx.ui.dim(line));
+      } catch (verifyError) {
+        /*
+         * ★확인하지 못한 것은 실패가 아니므로 저장은 막지 않는다. 다만 **조용히 삼키지도
+         *   않는다** — 실측 2026-08-20: 이 자리의 첫 판이 오타 하나로 매번 던졌는데,
+         *   빈 catch 가 그것을 통째로 먹어 "검증이 통과한 것"과 구분되지 않았다.
+         *   확인을 못 했으면 못 했다고 말한다.
+         */
+        ctx.err(ctx.ui.dim(en
+          ? `Could not check the steps before saving: ${verifyError && verifyError.message}`
+          : `저장 전 단계 확인을 하지 못했습니다: ${verifyError && verifyError.message}`));
+      }
+    }
     // 이름이 겹치면 덮어쓰지 않는다.
     const existing = graphRows(ctx, db).find((row) => row.name === bp.name);
     const name = existing ? `${bp.name} (2)` : bp.name;

package/engine/core/desktop-core.cjs

@@ -231,6 +231,18 @@ function loadDesktopCore(options = {}) {
     initStore: req("store/db").initStore,
     getDb: req("store/db").getDb,
     runGraph: kernel.runGraph,
+    /*
+     * 저장 전 확인 — 빌더가 만든 스크립트를 **저장하기 전에** 돌려 보고, 안 되면 한 번
+     * 고친다. 옛 코어에는 없으므로 정직하게 null 로 둔다(부르는 쪽이 없으면 건너뛴다).
+     */
+    verifyBeforeSave: (() => {
+      try {
+        const mod = req("workflow/verify-before-save");
+        return typeof mod.verifyGraphBeforeSaveWithKernel === "function"
+          ? { run: mod.verifyGraphBeforeSaveWithKernel, render: mod.renderPreSaveVerification }
+          : null;
+      } catch { return null; }
+    })(),
     getAutomation: req("store/automations").getAutomation,
     // shared/ 는 electron/ 밖이라 req 로 못 닿는다 — 직접 해석한다.
     graphExecutionDigest: (() => {

package/engine/graph/ask-model.cjs

@@ -50,6 +50,23 @@ function quietSink() {
  * @returns {Promise<{ok:true,text:string,runtime:string,fellBackFrom?:string}
  *                  |{ok:false,reason:string,nextAction:string}>}
  */
+/**
+ * 이 컴퓨터에서 **이미 동의된** MCP 서버들. 빌더도 실행기와 같은 재료를 본다.
+ *
+ * 새 동의를 받지 않는다 — 만드는 중에 승인 창을 띄우면 사람이 흐름에서 튕긴다.
+ * 못 읽으면 빈 배열: 예전 동작과 같아질 뿐 나빠지지 않는다(조용한 실패가 아니라
+ * "없는 것"이 사실이다).
+ */
+function consentedMcpServersFor(ctx) {
+  try {
+    const mcp = require("../mcp/index.cjs");
+    if (typeof mcp.readConsentedSystemMcpServers !== "function") return [];
+    return mcp.readConsentedSystemMcpServers(ctx.db(), { env: process.env }) || [];
+  } catch {
+    return [];
+  }
+}
+
 async function askModel(ctx, prompt, opts = {}) {
   const db = ctx.db();
   let primary = null;
@@ -103,12 +120,27 @@ async function askModel(ctx, prompt, opts = {}) {
         ui: quietSink(),
         cwd: opts.cwd || process.cwd(),
         prompt,
-        // 읽기 권한 — 인터뷰는 사람에게 묻고 형식을 만드는 일이라 파일을 바꿀 이유가 없다.
+        /*
+         * 읽기 권한 — 만드는 동안 바깥을 바꾸지 않는다. 메일이 나가거나 글이 올라가면 안 된다.
+         * ★런타임의 "read"는 **쓰기 금지가 아니라 도구 금지에 가깝다**(이 저장소 실측:
+         *   조회 그래프가 조회조차 못 했던 사고). 조회 도구는 남으므로 확인은 할 수 있다.
+         */
         permission: "read",
         session: {},
         model: runtime.model,
         effort: runtime.effort,
-        mcpServers: [],
+        /*
+         * ★사용자가 **이미 동의한** MCP 를 빌더에게도 준다.
+         *
+         *   실측 2026-08-20: 여기가 빈 배열이었다. 그래서 빌더는 이 컴퓨터에 무엇이
+         *   연결돼 있는지 모른 채 그래프를 지었고, 자기가 쓴 스크립트가 도는지도 볼 수
+         *   없었다. 도구는 제품에 다 있는데(브라우저·MCP·크리덴셜) **만드는 자리에만
+         *   안 닿아 있었다.**
+         *
+         *   새로 동의를 받지 않는다 — 이미 받아 둔 것만 그대로 쓴다(consent 영수증 기준).
+         *   못 읽으면 빈 배열로 간다: 예전과 같아질 뿐 나빠지지 않는다.
+         */
+        mcpServers: consentedMcpServersFor(ctx),
         mcpAllowlistMode: "exact",
       });
     } catch (err) {

package/engine/vendor/desktop-core.manifest.json

@@ -1,7 +1,7 @@
 {
-  "version": "11",
-  "url": "https://github.com/agentlas-ai/agentlas-terminal/releases/download/desktop-core-v11/desktop-core.tar.gz",
-  "sha256": "c68cddd2cd4ee6978903a7a1bea39fbdce218c1dcbaa74165231ea99bbd1999e",
-  "sizeBytes": 12557470,
-  "writtenAt": "2026-08-19T22:35:51.167Z"
+  "version": "12",
+  "url": "https://github.com/agentlas-ai/agentlas-terminal/releases/download/desktop-core-v12/desktop-core.tar.gz",
+  "sha256": "cc2ad07bd7695a9dcee4e61f7eb1f65ea86454caf79a6e449e5afb10d3ff8150",
+  "sizeBytes": 12563495,
+  "writtenAt": "2026-08-19T23:39:35.152Z"
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "agentlas",
-  "version": "1.0.59",
+  "version": "1.0.60",
   "description": "Agentlas project terminal — run project controllers and task-scoped agent teams from the terminal. Standalone: no desktop app process required.",
   "bin": {
     "agentlas": "bin/agentlas.cjs"