aiterm-mcp 0.25.1 → 0.25.3

package/README.ja.md

@@ -96,6 +96,11 @@ host統合は、kitepon.devの製品開発を支える内部基盤
 
 14 ツール: 6 つの **PTY ツール**（`pty_open` / `pty_send` / `pty_read` / `pty_key` / `pty_close` / `pty_list`）で 1 本の永続端末を開き・操作し・読む。加えて 4 つの **エージェント起動ツール**（`claude_agent` / `codex_agent` / `grok_agent` / `composer_agent`）が別のコーディングエージェントの TUI を新しい端末の中に起動し、`agent_configure`が起動中のClaude／Codex／Grok／Composerのmodel・effortを再起動なしで変更し、`claude_turn`がdurable caller向けの構造化issue／recoveryを、`claude_approval`が相関済みClaude承認UI中継を、`diagnostics`が安全なfactory readinessを返す。バックエンドは **tmux** なので、MCP サーバや AI クライアントが再起動してもセッションは生き残る。
 
+**v0.25.2ではGrok 4.6を含む同一sessionの連続設定変更を安定化。** Grok Build 1.0.3で
+`/model`の成功通知が再描画により消えても、変更前には無かった要求model／effortが常駐footerへ現れた
+最終状態を確認する。caller側のretry、再起動、失敗の成功丸めは不要で、`grok-4.6`は従来どおり
+明示`model`としてlive catalog照合後に起動・変更できる。
+
 **v0.25.0ではGrok／Composerへ共通launcher制御を同等実装。** 起動時`reasoning_effort`、
 `write_scope:"read-only"`の`--sandbox read-only`強制、`agent_configure`による同一session内の
 model／effort変更に対応した。明示したGrok／Composer modelとComposer既定modelはPTY作成前に

package/README.md

@@ -96,6 +96,11 @@ toolchain behind kitepon.dev's products.
 
 Fourteen tools: six **PTY tools** — `pty_open` / `pty_send` / `pty_read` / `pty_key` / `pty_close` / `pty_list` — to open, drive, and read one persistent terminal, four **agent launchers** — `claude_agent` / `codex_agent` / `grok_agent` / `composer_agent` — that each start another coding agent's TUI inside a fresh one, `agent_configure` to change a running Claude/Codex/Grok/Composer session's model and effort without restarting it, `claude_turn` for durable structured issue/recovery, `claude_approval` for correlated Claude approval prompts, and `diagnostics` for safe factory readiness. The backend is **tmux**, so sessions survive even if the MCP server or the AI client restarts.
 
+**v0.25.2 stabilizes repeated in-place configuration changes, including Grok 4.6.** If Grok Build
+1.0.3 redraws before its `/model` success notice can be observed, aiterm confirms the requested model/effort
+from the persistent footer when that state was absent before the command. Callers do not retry, restart, or
+round a failure into success; explicit `grok-4.6` launch and configuration still pass the live catalog check.
+
 **v0.25.0 gives Grok and Composer the same shared launcher controls.** Their launchers now pass
 `reasoning_effort`, enforce `write_scope: "read-only"` with `--sandbox read-only`, and support
 in-place model/effort changes through `agent_configure`. Before creating a PTY, aiterm checks an

package/dist/core.js

@@ -1625,7 +1625,11 @@ function resolveAndValidateGrokAuth(srcHome) {
     try {
         fd = fs.openSync(authPath, fs.constants.O_RDONLY | fs.constants.O_NOFOLLOW | fs.constants.O_NONBLOCK);
         const st = fs.fstatSync(fd);
-        if (!st.isFile() || st.nlink !== 1 || st.uid !== currentUid() || (st.mode & 0o077) !== 0 || st.size > GROK_AUTH_MAX_BYTES) {
+        // Windows の fs.Stats.mode は POSIX permission bit を持たず、常に 666/777 相当を報告する
+        // （NTFS ACL は別体系）。currentUid と同じ既知制約の明示的受容として、Windows では
+        // group/other bit 検証を行わない。isFile・nlink・owner・size・O_NOFOLLOW・realpath 検証は共通に維持する。
+        const worldAccessible = !isWin && (st.mode & 0o077) !== 0;
+        if (!st.isFile() || st.nlink !== 1 || st.uid !== currentUid() || worldAccessible || st.size > GROK_AUTH_MAX_BYTES) {
             throw new AitermError("Grok 認証正本の安全検証に失敗しました", 2);
         }
         const value = JSON.parse(fs.readFileSync(fd, "utf8"));
@@ -1643,7 +1647,8 @@ function resolveAndValidateGrokAuth(srcHome) {
             // /tmp のような root 所有 + sticky の共有 directory は、本人所有の private な
             // 直下 directory を他 UID が rename/unlink できないため許可する。sticky 無しの
             // group/other writable 祖先は path swap が可能なので従来どおり拒否する。
-            const writableByOthers = (dirSt.mode & 0o022) !== 0;
+            // Windows は directory も mode bit を持たない（常に 777 相当）ため、同じ受容で除外する。
+            const writableByOthers = !isWin && (dirSt.mode & 0o022) !== 0;
             const protectedSharedRoot = dirSt.uid === 0 && (dirSt.mode & 0o1000) !== 0;
             if (!dirSt.isDirectory()
                 || dirSt.isSymbolicLink()
@@ -3629,8 +3634,24 @@ function lineCounts(screen) {
     }
     return counts;
 }
-async function waitForGrokConfigurationResult(name, before, timeoutMs = 3_000) {
+function grokFooterHasConfiguration(screen, model, effort) {
+    const modelMatch = model?.match(/^grok-(\d+(?:\.\d+)*)$/) ?? null;
+    if (model && !modelMatch)
+        return false;
+    const modelLabel = modelMatch ? `Grok ${modelMatch[1]}` : null;
+    return screen.split("\n").some((line) => {
+        if (!line.includes("·"))
+            return false;
+        if (modelLabel && !line.includes(`${modelLabel} (`))
+            return false;
+        if (effort && !line.includes(`(${effort})`))
+            return false;
+        return modelLabel !== null || effort !== null;
+    });
+}
+async function waitForGrokConfigurationResult(name, before, model, effort, timeoutMs = 3_000) {
     const beforeCounts = lineCounts(before);
+    const footerAlreadyMatched = grokFooterHasConfiguration(before, model, effort);
     const deadline = performance.now() + timeoutMs;
     do {
         const screen = captureScreen(name, AGENT_TUI_READY_LINES);
@@ -3647,6 +3668,10 @@ async function waitForGrokConfigurationResult(name, before, timeoutMs = 3_000) {
             throw new AitermError(`Grokの設定変更に失敗しました: ${error}`, 2);
         if (added.some((line) => /^(?:Switched to |✓?\s*Default model:)/.test(line)))
             return;
+        // Grok Build 1.0.3では成功通知が次の再描画で消えることがある。変更前には無かった
+        // target model／effortが常駐footerへ現れた場合も、vendor自身の最終状態として受理する。
+        if (!footerAlreadyMatched && grokFooterHasConfiguration(screen, model, effort))
+            return;
         await sleep(100);
     } while (performance.now() < deadline);
     throw new AitermError(`${agentLabel(loadAgentMetadata(name).kind)} の設定変更完了を確認できません`, 2);
@@ -3740,7 +3765,7 @@ export async function configureAgent(name, opts) {
             : `/effort ${effort}`;
         const before = captureScreen(name, AGENT_TUI_READY_LINES);
         await sendAgentPromptText(name, command);
-        await waitForGrokConfigurationResult(name, before);
+        await waitForGrokConfigurationResult(name, before, model, effort);
         return {
             schema: "aiterm.agent-configure-result.v1",
             session_id: name,
@@ -4214,8 +4239,13 @@ function agentEnvPrefix(meta, sid, envVars = []) {
     if (meta.kind === "codex") {
         return common.join(" ") + " ";
     }
+    // Windows では起動コマンドが WSL 内 bash で走るため、検証済み auth 正本の Windows ドライブパスを
+    // bin/cwd と同じく /mnt/c/... 形へ変換して渡す。変換しないと WSL 側 grok が正本を開けず接続で停止する。
+    const grokAuthForCmd = meta.grok_auth_path && isWin && isWindowsDrivePath(meta.grok_auth_path)
+        ? toWslPath(meta.grok_auth_path)
+        : meta.grok_auth_path;
     return [
-        ...(meta.grok_auth_path ? [`GROK_AUTH_PATH=${shq(meta.grok_auth_path)}`] : []),
+        ...(grokAuthForCmd ? [`GROK_AUTH_PATH=${shq(grokAuthForCmd)}`] : []),
         "GROK_DISABLE_AUTOUPDATER=1",
         ...common,
     ].join(" ") + " ";

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "aiterm-mcp",
-  "version": "0.25.1",
+  "version": "0.25.3",
   "mcpName": "io.github.kitepon/aiterm-mcp",
   "description": "Persistent tmux terminal MCP for launching and driving Claude, Codex, Grok, or Composer from any MCP client, cross-vendor or same-vendor. Also runs durable PTY sessions for SSH, containers, and REPLs.",
   "keywords": [