alora-mcp 0.7.1 → 0.9.0

package/package.json

@@ -1,13 +1,13 @@
 {
   "name": "alora-mcp",
-  "version": "0.7.1",
-  "description": "MCP server for Alora, the cloud where your agent works \u2014 deploy, preview, share and run the apps your agent writes. Claude Code, Codex, Cursor and any MCP client.",
+  "version": "0.9.0",
+  "description": "MCP server for Alora, the cloud where your agent works — deploy, preview, share and run the apps your agent writes. Claude Code, Codex, Cursor and any MCP client.",
   "type": "module",
   "bin": {
     "alora-mcp": "src/index.js"
   },
   "dependencies": {
-    "alora-sdk": "^0.7.0",
+    "alora-sdk": "^0.9.0",
     "@modelcontextprotocol/sdk": "^1.12.0",
     "tar": "^7.4.3",
     "zod": "^3.24.0"

package/src/index.js

@@ -18,7 +18,7 @@ function client() {
   return new AloraClient({ api: cfg.api || 'https://api.alora.build', token: cfg.token });
 }
 
-const server = new McpServer({ name: 'alora', version: '0.7.0' });
+const server = new McpServer({ name: 'alora', version: '0.9.0' });
 
 const ok = (data) => ({ content: [{ type: 'text', text: JSON.stringify(data, null, 2) }] });
 const asError = (e) => ({
@@ -50,7 +50,11 @@ server.registerTool('account_create_and_connect', {
     email: z.string().describe('El email que el usuario te dio en el chat'),
     agent_name: z.string().optional().describe('Cómo se llama este agente, ej: "Claude de Ana"'),
   },
-}, wrap(({ email, agent_name }) => client().signupStart(email, agent_name || 'agente MCP')));
+}, wrap(({ email, agent_name }) => {
+  let old;
+  try { old = JSON.parse(readFileSync(CONFIG_FILE, 'utf8')).token; } catch {}
+  return client().signupStart(email, agent_name || 'agente MCP', old);
+}));
 
 server.registerTool('account_connect_poll', {
   description: 'Después de account_create_and_connect: llamá esto cada ~5s con el device_code. Cuando el usuario toque el email devuelve approved y GUARDA el token automáticamente — desde ahí todas las demás tools funcionan. expired = el link venció sin click: pedile al usuario que revise el inbox y volvé a empezar.',
@@ -151,9 +155,14 @@ server.registerTool('logs', {
 }, wrap(({ project, lines, since }) => client().logs(project, { lines, since })));
 
 server.registerTool('exec', {
-  description: 'Ejecuta un comando dentro de la microVM del proyecto (despierta la máquina si duerme). Devuelve stdout, stderr y exit_code. Para inspeccionar el filesystem, ver archivos en /data, debuggear. Ej: "ls -la /data", "cat /data/bitacora/hoy.log".',
-  inputSchema: { project: z.string(), command: z.string() },
-}, wrap(({ project, command }) => client().exec(project, command)));
+  description: 'Ejecuta dentro de la MISMA microVM donde corre la app (cwd /app; despierta la máquina si duerme). Devuelve stdout/stderr/exit_code. Dos modos: command (string, pasa por sh) o argv (array LITERAL sin shell — usalo para comandos con quoting complejo o multilínea; nada se re-parsea). stdin_b64 se pipea al proceso (ideal para escribir archivos: argv ["tee","/data/x.py"] + stdin_b64 del contenido). Claves: solo $DATA_DIR sobrevive reinicios (/app se reconstruye del bundle en cada boot); tu app escucha en 127.0.0.1:8081; el guard en 8080 exige el header x-alora-proxy-auth con $ALORA_PROXY_SECRET (está en el env de la VM) — para pegarle a un endpoint propio: curl -H "x-alora-proxy-auth: $ALORA_PROXY_SECRET" http://127.0.0.1:8080/ruta.',
+  inputSchema: {
+    project: z.string(),
+    command: z.string().optional().describe('Comando via sh (modo simple)'),
+    argv: z.array(z.string()).optional().describe('Comando como array literal, sin shell (modo seguro para quoting)'),
+    stdin_b64: z.string().optional().describe('Contenido en base64 para pipear al stdin del proceso'),
+  },
+}, wrap(({ project, command, argv, stdin_b64 }) => client().exec(project, { command, argv, stdin_b64 })));
 
 server.registerTool('restart', {
   description: 'Reinicia la app sin redesplegar (útil para aplicar un cambio de estado o salir de un cuelgue).',
@@ -182,8 +191,12 @@ server.registerTool('egress_ip_release', {
 
 server.registerTool('token_create', {
   description: 'Crea un token de acceso por proyecto que BYPASSEA el login: un script/webhook/backup externo puede pegarle a la URL de la app con Authorization: Bearer <token> sin SSO. Scoped a este proyecto y revocable. La app lo ve con x-alora-user-role: service. El token se muestra una sola vez.',
-  inputSchema: { project: z.string(), name: z.string().optional() },
-}, wrap(({ project, name }) => client().tokenCreate(project, name)));
+  inputSchema: {
+    project: z.string(),
+    name: z.string().optional(),
+    paths: z.array(z.string()).optional().describe('Scoping: prefijos de ruta que el token puede tocar, ej ["/export","/api/hook"]. Sin paths vale para toda la app.'),
+  },
+}, wrap(({ project, name, paths }) => client().tokenCreate(project, name, paths)));
 
 server.registerTool('list_versions', {
   description: 'Historial de versiones del proyecto, con autor y mensaje.',