aipic-mcp-stdio 1.1.1 → 1.1.2

package/index.js

@@ -25,7 +25,7 @@ const policy = require('./tool-policy');
 
 const PROTOCOL_VERSION = '2025-06-18';
 const SERVER_NAME = 'aipic-mcp-stdio';
-const SERVER_VERSION = '1.1.1';
+const SERVER_VERSION = '1.1.2';
 const ENDPOINT_FILENAME = 'aipic-mcp-endpoint.json';
 /** 客户端 productName（electron-builder.yml），userData 目录名即此值 */
 const PRODUCT_NAME = 'NetdiskAIPhoto';

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "aipic-mcp-stdio",
-    "version": "1.1.1",
+    "version": "1.1.2",
     "description": "stdio <-> HTTP proxy for the Baidu Netdisk AI Photo (NetdiskAIPhoto) local MCP server",
     "keywords": [
         "mcp",

package/tool-policy.js

@@ -34,14 +34,13 @@ const DESTRUCTIVE_TOOLS = new Set([
  * 已知会让客户端崩溃的工具：曾稳定触发 SIGABRT 并留下孤儿进程，
  * 崩溃后 MCP 服务不恢复而 endpoint 文件仍在。
  *
- * - aipic_mark_filter_best：aipic_modify_filelist_item 对筛图(type=1)写 select_status 会触发
- *   aipic-host 延迟 40~90s 抛未捕获 C++ 异常 → SIGABRT（三次实测复现，栈一致，offset 0x104e00
- *   附近）。native 未修前一律拦下。
- * - 原 aipic_control_export_tasks 的「第二个崩溃入口」经真机复现未触发（完成/失败/暂停任务
- *   × type 0/1/2 全不崩，retry 还能正常恢复 PAUSED），已移出 unsafe、归入 write（控制导出
- *   任务状态属写操作）。若后续出现崩溃，再回填此名单。
+ * 当前名单为空。历史：
+ * - aipic_mark_filter_best 曾因 ffiCall「回调触发即 unregister」导致 native 二次回调（40~90s 后）
+ *   打到已释放 trampoline 而崩客户端；已改用常驻回调（见 ai-pick/mark.ts）并移出 unsafe、归入 write。
+ * - aipic_control_export_tasks 经真机复现未触发崩溃，已移出 unsafe、归入 write。
+ * 若后续出现崩溃，再回填此名单。
  */
-const UNSAFE_TOOLS = new Set(['aipic_mark_filter_best']);
+const UNSAFE_TOOLS = new Set([]);
 
 /** 会写入数据的工具：需要串行执行，避免并发写 workspace / filecache 互相踩 */
 const WRITE_TOOLS = new Set([
@@ -73,6 +72,7 @@ const WRITE_TOOLS = new Set([
     'aipic_stop_filter',
     'aipic_pause_filter',
     'aipic_resume_filter',
+    'aipic_mark_filter_best',
     // 在线选片
     'aipic_select_switch_state',
     'aipic_match_source',