ainecto 0.8.0 → 0.8.1

package/README.md

@@ -174,7 +174,7 @@ This is the entry `setup` and `init --mcp` write — you normally do not add it
   "mcpServers": {
     "ainecto": {
       "command": "npx",
-      "args": ["-y", "@ainecto/mcp@0.8.0"]
+      "args": ["-y", "@ainecto/mcp@0.8.1"]
     }
   }
 }

package/dist/bin/ainecto.js

@@ -185,6 +185,15 @@ var OAuthLoginError = class extends Error {
   }
   code;
 };
+var OAuthReauthRequiredError = class extends Error {
+  constructor(oauthError, status) {
+    super(`The stored sign-in was rejected by the server (${oauthError}, HTTP ${status}). Sign in again.`);
+    this.oauthError = oauthError;
+    this.name = "OAuthReauthRequiredError";
+  }
+  oauthError;
+};
+var REAUTH_REQUIRED_ERRORS = /* @__PURE__ */ new Set(["invalid_grant", "invalid_client", "unauthorized_client"]);
 var OAuthClient = class {
   constructor(options) {
     this.options = options;
@@ -380,10 +389,32 @@ async function exchangeToken(tokenEndpoint, params, fetchImpl) {
     body: new URLSearchParams(params)
   });
   if (!response.ok) {
-    throw new Error(`OAuth token exchange failed with HTTP ${response.status}.`);
+    const oauthError = await readOAuthErrorCode(response);
+    if (params.grant_type === "refresh_token" && oauthError !== void 0 && REAUTH_REQUIRED_ERRORS.has(oauthError)) {
+      throw new OAuthReauthRequiredError(oauthError, response.status);
+    }
+    throw new Error(`OAuth token exchange failed with HTTP ${response.status}${oauthError ? ` (${oauthError})` : ""}.`);
   }
   return response.json();
 }
+async function readOAuthErrorCode(response) {
+  try {
+    const body = await response.json();
+    return typeof body.error === "string" ? body.error : void 0;
+  } catch {
+    return void 0;
+  }
+}
+async function usableAccessToken(auth) {
+  try {
+    return await auth.getAccessToken();
+  } catch (error) {
+    if (error instanceof OAuthReauthRequiredError) {
+      return void 0;
+    }
+    throw error;
+  }
+}
 function toStoredToken(endpoint, token, metadata, previous) {
   if (typeof token.access_token !== "string") {
     throw new Error("OAuth token response did not include access_token.");
@@ -592,7 +623,7 @@ function legacyRoleInput(flag, envVars = process.env) {
 
 // src/core/version.ts
 var UNBUNDLED_VERSION = "dev";
-var CLI_VERSION = true ? "0.8.0" : UNBUNDLED_VERSION;
+var CLI_VERSION = true ? "0.8.1" : UNBUNDLED_VERSION;
 var PACKAGE_NAME = "@ainecto/mcp";
 var CLI_USER_AGENT = `${PACKAGE_NAME} ${CLI_VERSION}`;
 function bridgePackageSpec(version = CLI_VERSION) {
@@ -4200,7 +4231,7 @@ async function executeSetupCommand(options) {
     }, { json: options.json }));
     return failed2 ? 1 : 0;
   }
-  let signedIn = Boolean(await options.auth.getAccessToken());
+  let signedIn = Boolean(await usableAccessToken(options.auth));
   if (!signedIn && !args.dryRun) {
     await options.auth.login();
     options.io.stderr.write("Signed in.\n");
@@ -4616,18 +4647,9 @@ async function runAinectoCli(argv, io) {
         argv: parsed.positionals.slice(1),
         // 문서는 인증 후에 받는다 — 토큰이 없으면 패키지 기본값으로 가고, 그 사실을 보고한다.
         // ★«필요할 때» 가져온다. --undo 는 로컬 작업이라 토큰을 건드리지 않는다(S1).
-        // ★갱신 실패는 «토큰 없음»(→ 로그인)이지만, AINECTO_TOKEN 을 못 쓰는 주소라는 거절은 삼키지 않는다 —
-        //   삼키면 그 설정 오류가 브라우저 로그인으로 둔갑한다.
-        accessToken: async () => {
-          try {
-            return await auth.getAccessToken();
-          } catch (error) {
-            if (process.env.AINECTO_TOKEN) {
-              throw error;
-            }
-            return void 0;
-          }
-        },
+        // ★판정은 setup 과 같은 {@link usableAccessToken} 하나 — 서버가 저장 로그인을 거절했으면 «없음»(→ 로그인),
+        //   네트워크 장애·AINECTO_TOKEN 을 못 쓰는 주소라는 거절은 삼키지 않는다(브라우저 로그인으로 둔갑하지 않게).
+        accessToken: () => usableAccessToken(auth),
         // 로그인한다 — `ainecto auth login` 과 같은 함수다. 서버마다 한 번이다.
         login: async () => {
           await auth.login();