boxglow 0.6.0 → 0.6.1

package/dist/index.html

@@ -10,6 +10,11 @@
     <meta property="og:type" content="website" />
     <meta property="og:site_name" content="すきま研究所日誌" />
     <meta name="theme-color" content="#eceef0" />
+    <!-- PWA: ホーム画面に追加できるようにする (マニフェスト。Service Worker は src/main.tsx が boxglow.app でだけ登録する) -->
+    <link rel="manifest" href="manifest.webmanifest" />
+    <meta name="apple-mobile-web-app-capable" content="yes" />
+    <meta name="apple-mobile-web-app-title" content="Boxglow" />
+    <meta name="apple-mobile-web-app-status-bar-style" content="default" />
     <!-- アプリのアイコン (public/ の自前のロゴ。SVG を優先し、古い環境は ico) -->
     <link rel="icon" type="image/svg+xml" href="favicon.svg" />
     <link rel="icon" type="image/x-icon" href="favicon.ico" />
@@ -27,8 +32,8 @@
         } catch (e) {}
       })();
     </script>
-    <script type="module" crossorigin src="./assets/index-DSK28cPU.js"></script>
-    <link rel="stylesheet" crossorigin href="./assets/index-T2Nrf6LN.css">
+    <script type="module" crossorigin src="./assets/index-ujaBGwdT.js"></script>
+    <link rel="stylesheet" crossorigin href="./assets/index-BpZb2sGB.css">
   </head>
   <body>
     <div id="root"></div>

package/docs/AGENTS_SNIPPET.md

@@ -19,10 +19,11 @@ boxglow.json はリポジトリ直下に置く (`npx boxglow init --name "<プ
 2. **準備を確認**: 取りかかる前に `npx boxglow context <block>` を読む。出力の `readiness` が準備の状態: `state` が `ready` なら着手できる。`unprepared` (要具体化) なら `unprepared` の理由と `next` の次の一手に従って先に具体化する。`waiting` は必須の入力か分岐の答えを待っている
 3. **受け持ち、具体化**: 具体化や分解の前に `npx boxglow claim <block>` で受け持ちだけを取る (実行中にはならない。受け持ち制御が無効な計画では「取得不要」で正常終了する)。そのうえで不足を埋める:
    - 出力の予定成果物: `npx boxglow port <block> --expect "<出力名>=file:src/x.ts"` (kind は file / dir / url / doc / note / decision / result。hint はパスの見当や題名。まだ作っていないファイルでよい)
-   - 完了条件: `npx boxglow scope <block> --acceptance "<完了と判断する条件>"`。処理の範囲は `--goal`
+   - 完了条件: `npx boxglow scope <block> --acceptance "<完了と判断する条件>"`。処理の範囲は `--goal`。出力を作るうえで守る条件 (性能・品質・サイズ・寸法・消費電力など) は `--constraints`
    - 1 つのボックスで出力を作る見通しが立たないなら `npx boxglow split <block> --spec '<JSON>'` で中に小さなボックスを置く。今回着手する子だけ expect / acceptance を書き、先の子は題名と出力だけでよい (要具体化として残る)。入力は不明なら省略してよい (自動で上の階層の入力になる)
    - 対象のファイルが分からないときは、架空のファイルを書かず「対象を特定する調査」のボックスを出力 `note` で作って始める
 4. **着手を記録**: 準備ができたら `npx boxglow context <block>` を読み直してから `npx boxglow start <block> --note "<何をするか>"`。同時に進めるボックスは 1〜2 個まで。
+   start したボックスに「今ここ」(本当にいま作業しているボックス。複数の AI や人がいれば、いくつでも) が付き、画面で太い枠と NOW の札が付く。別のボックスにも付けるときは `npx boxglow now <block>` (外すときは `--off`、全部消すときは `now none`)。done / leave でそのボックスの分が外れる。人も画面の状態タブの NOW で付け外しする
    確認トークンの要求 (guard) が有効な計画では、出力の `contextToken` (確認トークン) を付ける:
    `npx boxglow start <block> --note "<何をするか>" --context-token <確認トークン>` (下の「確認トークンと引き継ぎ」を参照)
    要具体化のボックスへの start は既定では警告 (理由と次の一手が出る)。`policy --unprepared reject` の計画では開始できない (`--reason` では通れない。人の操作は通る)。出力を子に任せきりの親も実行するものが無いので、子を start する
@@ -33,8 +34,9 @@ boxglow.json はリポジトリ直下に置く (`npx boxglow init --name "<プ
 6. **人間の判断が要る**: `npx boxglow ask <block> "<質問>" --options "A|B"`。回答があるまでそのボックスは進めず、他のボックスへ移る。人の回答は `status` の「回答あり」に出る。読んだら `npx boxglow ack <block>` で引き取る (そのボックスの `start` / `done` / `set` などでも自動で引き取られる)。引き取るまで人の画面には「AI 未確認」として残り、人が答えを直せる。回答の中に問い返しがあれば、`ask` と `answer --by <自分>` で自分の答えも記録する
 7. **詰まったら**: 入力 (前のボックスの成果物・資料) が足りないことが原因なら、詰まりにしない。`npx boxglow show <block>` で入力の配線を確かめ、足りないものを作るボックスが無ければ `npx boxglow add` で外 (上流) に作り、`npx boxglow connect` でこのボックスの入力につなぐ (配線が「待ち」の色で残り、何を待っているかが図で見える)。選択肢から選んでもらえば進めるなら `ask`。それ以外の、計画の外にある障害 (環境が動かない、権限やキーが無い、外部の返事待ち、原因の分からない失敗) だけを `npx boxglow blocked <block> --note "<困っていること>"` で記録する
 8. **成果物の確認**: ファイルを移動・改名したら `npx boxglow check` を実行する (移動を検出してパスを付け替える。見つからなければ印が付く)
-9. **中断・引き継ぎの前に**: セッションの終わり・コンテキストの圧縮・他の AI や人への引き継ぎの前に、`npx boxglow checkpoint <block> --note "分かったこと; 次にすること; 未解決のこと"` で引き継ぎメモを残す (guard が有効なら `--context-token <確認トークン>` を付ける)。会話の履歴が消えても計画の中に残り、次のセッションが `resume` と `context` で読む
-10. **報告**: 作業の最後に `npx boxglow status --brief` の内容を要約して報告する
+9. **進捗や気づきを残す**: `npx boxglow log <block> "<本文>"` で、日付と書き手つきの作業記録をボックスに足す (Markdown 可。人は画面の「記録」タブで同じものを見て書く)。引き継ぎメモ (checkpoint) は 1 つを上書きするが、記録は積み上がる
+10. **中断・引き継ぎの前に**: セッションの終わり・コンテキストの圧縮・他の AI や人への引き継ぎの前に、`npx boxglow checkpoint <block> --note "分かったこと; 次にすること; 未解決のこと"` で引き継ぎメモを残す (guard が有効なら `--context-token <確認トークン>` を付ける)。会話の履歴が消えても計画の中に残り、次のセッションが `resume` と `context` で読む
+11. **報告**: 作業の最後に `npx boxglow status --brief` の内容を要約して報告する
 
 ### 構造の約束
 
@@ -120,7 +122,7 @@ npx boxglow done B12 --artifact "<名前>=<パス>" --context-token <新しい
 - **自分で更新できる場合**: 自分の `ask` / `artifact` / `done` / `set` / `split` / `checkpoint` などでコンテキストが変わったときは、その出力の最後の行に「新しい確認トークン: <token>」が出る。自分で変えた内容は分かっているので、読み直さずに次の操作へ使う。`ask` / `decision` / `answer` / `reopen` は確認トークン無しでも実行できるが、新しい確認トークンが出るのは最新の確認トークンを付けたときだけ
 - **最初は短い形で読む**: `npx boxglow context <block> --brief` は、対象のボックスの情報 (説明・範囲・判断・引き継ぎ・入出力・成果物) は全部、計画全体の説明、親と入力元の題名・状態・判断 (材料と選択肢つき。前の回答の履歴は省く)・対象につながる出力を出す。確認トークンは `--brief` なしと同じなので、そのまま `--context-token` に使える。`target.missingInputs` (不足している必須の入力) と `target.inputs[].sources` (どのボックスのどの出力か・成果物の参照) を先に見る。`omitted` に省いた件数が出る。省かれた説明・入出力の条件・引き継ぎが作業に関わりそうなら、`--brief` なしで読むか、そのボックスの `context` を読む
 - **短い形で始める前提**: 範囲 (scope) を 1 項目でも設定した親・入力元のボックスの説明は、短い形では省かれる (`omitted.descriptions` に件数)。範囲を設定するときは、説明に書いた制約 (互換性・禁止事項・期限など) を範囲へ写し終えてからにする。写したか分からない計画・`omitted.descriptions` が 0 でない計画では、着手前に `--brief` なしで 1 度読む。短い形は調査の出発点で、それだけ読めば十分という保証ではない
-- 短い形でも用が足りるように書く: 作業を縛る条件は説明の中に埋めずに scope (non-goals / acceptance / consult) に書く。引き継ぎメモは最新の 1 件だけが残るので、未解決の点・注意点・次の手順を毎回書き直して持ち越す。調べ始める場所は、対象のボックスの説明に次の形で書く (出発点であり、そのファイルだけ読めば足りるという意味ではない):
+- 短い形でも用が足りるように書く: 作業を縛る条件は説明の中に埋めずに scope (non-goals / constraints / acceptance / consult) に書く。引き継ぎメモは最新の 1 件だけが残るので、未解決の点・注意点・次の手順を毎回書き直して持ち越す。調べ始める場所は、対象のボックスの説明に次の形で書く (出発点であり、そのファイルだけ読めば足りるという意味ではない):
   `変更候補: <パス> — <調べ始める理由>` / `関連検査: <パスまたはコマンド> — <確かめること>`
 - 古い確認トークンを通すために guard を無効にしない (AI が `guard off` するには最新の確認トークンが要る)
 - MCP では `boxglow_context` と、各ツールの `contextToken` 引数を使う (新しい確認トークンはツールの結果の最後の行に出る)
@@ -131,7 +133,7 @@ npx boxglow done B12 --artifact "<名前>=<パス>" --context-token <新しい
 - 最初に resume の現況 (活動・判断待ち・未確認回答) を読む。候補は「今回の範囲 / その他」の各組で「着手できる / 要具体化 / 入力待ち」に分かれ、要具体化の理由と不足する入力名が出る。要具体化や入力待ちを、準備済みと取り違えない。
 - 「着手できる」(Ready) は、自身が作る出力があり、その予定成果物 (expect) と完了条件 (acceptance) が書かれ、必須の入力がそろっている、という機械検査の結果。内容が具体的かどうかまでは保証しない (`expect = src/`、`acceptance = 動作する` でも通る)。対象・処理・成果・確認方法を第三者が追えるように書く。
 - ボックスの任意4項目を scope で設定する。goal = 今回達成すること、non-goals = 今回は扱わないこと、acceptance = 完了と判断する条件、consult = 範囲を広げる前に相談する条件。context の先頭で対象と親の範囲を読み、着手前と完了前に照合する。完了条件の本文をAIが満たしたかは自動判定しない。
-- scope B12 --goal "達成すること" --non-goals "今回扱わないこと" --acceptance "確認する条件" --consult "相談する条件" で設定する。scope B12 は表示だけ。各項目に none または空文字を渡すと消す。画面では詳細パネルの ⋯ →「作業範囲を編集」。記入済みの項目だけが「今回の範囲」に出る。
+- scope B12 --goal "達成すること" --non-goals "今回扱わないこと" --acceptance "確認する条件" --consult "相談する条件" で設定する。scope B12 は表示だけ。各項目に none または空文字を渡すと消す。画面では詳細パネルの「その他」タブ →「作業範囲を編集」。記入済みの項目だけが「今回の範囲」に出る。
 - focus B12 でこのボックスと配下を次候補の先頭にする。focus は現在の対象の表示、focus none は解除。対象外も別の組に残る。候補に出ること自体は作業範囲の拡大や公開を許可しない。
 - start の必須入力不足は既定で警告するが、従来どおり開始できる。先行作業が必要なら --reason "先に行う理由" を付ける。警告は出ず、理由は活動とログに残る。done の出力成果物なしも既定で警告のみ。既存の出力成果物または --artifact を数え、ボックスの参考資料は数えない。
 - 計画で選ぶ場合だけ policy --start reject --done reject --unprepared reject にする。それぞれ warn に戻せる。入力待ちの拒否でも理由付きの開始は可能だが、要具体化の拒否は理由では通れない (先に具体化する)。成果物なしの拒否は set --status white にも効く。人の操作 (画面 / --actor human) は拒否しない。AIが拒否を避けるために人を名乗ったり、設定を弱めたりしない。

package/examples/notes-app/boxglow.json

@@ -39,7 +39,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "The released URL works end to end (B5)"
+      }
     },
     "ZMFSNdn0cY": {
       "id": "ZMFSNdn0cY",
@@ -75,7 +78,10 @@
       "artifacts": [],
       "activity": null,
       "decisions": [],
-      "category": "build"
+      "category": "build",
+      "scope": {
+        "acceptance": "All API boxes done and the deployed URL answers (B14)"
+      }
     },
     "3u5hKihF4D": {
       "id": "3u5hKihF4D",
@@ -93,7 +99,10 @@
       "artifacts": [],
       "activity": null,
       "decisions": [],
-      "category": "ui"
+      "category": "ui",
+      "scope": {
+        "acceptance": "All screens done and bundled (B18)"
+      }
     },
     "0fkP95FsUN": {
       "id": "0fkP95FsUN",
@@ -111,7 +120,10 @@
       "artifacts": [],
       "activity": null,
       "decisions": [],
-      "category": "ops"
+      "category": "ops",
+      "scope": {
+        "acceptance": "E2E report green, guide written, production deployed (B19-B21)"
+      }
     },
     "LYc11K8ruJ": {
       "id": "LYc11K8ruJ",
@@ -235,7 +247,10 @@
         "note": "Indexing titles and bodies with SQLite FTS5",
         "since": "2026-10-03T14:45:46.115Z"
       },
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "Searching a word in a title or body returns the note; the FTS index is rebuilt on write (unit tests in src/api/search.test.ts)"
+      }
     },
     "TH10H5-u24": {
       "id": "TH10H5-u24",
@@ -270,7 +285,10 @@
           "askedAt": "2026-10-03T14:45:46.216Z",
           "context": "Magic link: no password to store, needs an email sender (about 2 days). GitHub OAuth: fastest for developers, excludes non-developers (about 1 day). Both: covers everyone, about 4 days and two flows to test. The choice decides what the sign-in screen looks like."
         }
-      ]
+      ],
+      "scope": {
+        "acceptance": "A user can sign in with the chosen method and the session survives a reload; unauthenticated requests get 401"
+      }
     },
     "22rKT8w03M": {
       "id": "22rKT8w03M",
@@ -287,7 +305,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "GET /notes on the deployed URL returns 200 with the seed data; the deploy is repeatable from CI"
+      }
     },
     "YidubvffQz": {
       "id": "YidubvffQz",
@@ -305,7 +326,10 @@
       "artifacts": [],
       "activity": null,
       "decisions": [],
-      "dueDate": "2026-10-20"
+      "dueDate": "2026-10-20",
+      "scope": {
+        "acceptance": "A note can be created, edited and saved through the API; autosave within 2 s of the last keystroke"
+      }
     },
     "XDtu3zwWAn": {
       "id": "XDtu3zwWAn",
@@ -322,7 +346,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "The list shows the latest notes first and the search box filters through the Search API"
+      }
     },
     "xYvOHBC1DN": {
       "id": "xYvOHBC1DN",
@@ -339,7 +366,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "Sign-in works with the method chosen in B13 and redirects back to the list"
+      }
     },
     "uZTNlTes5s": {
       "id": "uZTNlTes5s",
@@ -356,7 +386,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "npm run build produces dist/web under 500 KB gzipped and the app loads from it"
+      }
     },
     "yxW1zNrZz8": {
       "id": "yxW1zNrZz8",
@@ -373,7 +406,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "Create, search, edit and sign-in flows pass in Chromium; the report is attached to the release"
+      }
     },
     "lBs6ymPFkU": {
       "id": "lBs6ymPFkU",
@@ -390,7 +426,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "A new user can create a note and find it again by following the guide only"
+      }
     },
     "w5GL5rLmcl": {
       "id": "w5GL5rLmcl",
@@ -407,7 +446,10 @@
       "collapsed": false,
       "artifacts": [],
       "activity": null,
-      "decisions": []
+      "decisions": [],
+      "scope": {
+        "acceptance": "The production URL serves the built app against the deployed API; rollback is documented"
+      }
     }
   },
   "ports": {
@@ -427,7 +469,11 @@
       "name": "Released notes app (URL)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "url",
+        "hint": "https://notes.example.com"
+      }
     },
     "PSs2GnRQRn": {
       "id": "PSs2GnRQRn",
@@ -491,7 +537,11 @@
       "name": "API (src/api, deployed)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "url",
+        "hint": "https://notes-api.example.workers.dev"
+      }
     },
     "LZ1_Z0bw-y": {
       "id": "LZ1_Z0bw-y",
@@ -500,7 +550,11 @@
       "name": "Web app (src/web, built)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "dir",
+        "hint": "dist/web"
+      }
     },
     "tUS4gnPoks": {
       "id": "tUS4gnPoks",
@@ -509,7 +563,11 @@
       "name": "Released notes app (URL)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "url",
+        "hint": "https://notes.example.com"
+      }
     },
     "kRGZ8bJsm_": {
       "id": "kRGZ8bJsm_",
@@ -746,7 +804,11 @@
       "name": "Search API (src/api/search.ts)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "src/api/search.ts"
+      }
     },
     "sbj2_geCFp": {
       "id": "sbj2_geCFp",
@@ -764,7 +826,11 @@
       "name": "Auth (src/api/auth.ts)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "src/api/auth.ts"
+      }
     },
     "icdYMYD9rs": {
       "id": "icdYMYD9rs",
@@ -782,7 +848,11 @@
       "name": "API (src/api, deployed)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "url",
+        "hint": "https://notes-api.example.workers.dev"
+      }
     },
     "i_49kXPJfx": {
       "id": "i_49kXPJfx",
@@ -809,7 +879,11 @@
       "name": "Editor (src/web/Editor.tsx)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "src/web/Editor.tsx"
+      }
     },
     "h-iarMzqdp": {
       "id": "h-iarMzqdp",
@@ -836,7 +910,11 @@
       "name": "List (src/web/List.tsx)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "src/web/List.tsx"
+      }
     },
     "LpjkcfJmGt": {
       "id": "LpjkcfJmGt",
@@ -863,7 +941,11 @@
       "name": "Sign-in (src/web/SignIn.tsx)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "src/web/SignIn.tsx"
+      }
     },
     "YS3uMOQeJ9": {
       "id": "YS3uMOQeJ9",
@@ -881,7 +963,11 @@
       "name": "Web app (src/web, built)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "dir",
+        "hint": "dist/web"
+      }
     },
     "XW_sE-OnYM": {
       "id": "XW_sE-OnYM",
@@ -917,7 +1003,11 @@
       "name": "Test report (e2e/report.html)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "file",
+        "hint": "e2e/report.html"
+      }
     },
     "SgY1T3yM5i": {
       "id": "SgY1T3yM5i",
@@ -944,7 +1034,11 @@
       "name": "Guide (docs/guide.md)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "doc",
+        "hint": "docs/guide.md"
+      }
     },
     "o5XAY1mhi6": {
       "id": "o5XAY1mhi6",
@@ -962,7 +1056,11 @@
       "name": "Released notes app (URL)",
       "description": "",
       "required": true,
-      "artifacts": []
+      "artifacts": [],
+      "expect": {
+        "kind": "url",
+        "hint": "https://notes.example.com"
+      }
     },
     "5wPahGjQb0": {
       "id": "5wPahGjQb0",

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "boxglow",
   "private": false,
-  "version": "0.6.0",
+  "version": "0.6.1",
   "type": "module",
   "description": "See at a glance what your AI agents and your team are working on: tasks as input/output boxes that go from BlackBox to WhiteBox. Web app + CLI, one boxglow.json in your repo.",
   "scripts": {
@@ -12,27 +12,41 @@
     "e2e": "bash e2e/run.sh",
     "test:watch": "vitest",
     "typecheck": "tsc -b",
-    "build:cli": "esbuild cli/main.ts --bundle --loader:.md=text --platform=node --format=esm --target=node18 --external:@modelcontextprotocol/sdk --external:zod --outfile=bin/boxglow.js --banner:js='#!/usr/bin/env node'",
+    "build:cli": "esbuild cli/entry.ts --bundle --loader:.md=text --platform=node --format=esm --target=node18 --external:@modelcontextprotocol/sdk --external:zod --outfile=bin/boxglow.js --banner:js='#!/usr/bin/env node'",
     "prepare": "npm run build:cli",
     "prepublishOnly": "npm run build",
-    "build:pages": "tsc -b && VITE_BASE=/ vite build --outDir dist-pages && npm run build:cli",
+    "build:pages": "tsc -b && VITE_BASE=/ vite build --outDir dist-pages && npm run build:cli && npm run build:legal",
     "deploy:pages": "npm run build:pages && npx --yes wrangler@4 pages deploy dist-pages --project-name=boxglow --commit-dirty=true",
     "waitlist:list": "npx --yes wrangler@4 kv key list --binding WAITLIST --prefix email: --remote",
     "waitlist:get": "npx --yes wrangler@4 kv key get --binding WAITLIST --remote",
-    "build:vscode": "npm run build && rm -rf vscode/media && cp -r dist vscode/media && rm -rf vscode/media/waitlist && cp docs/logo/boxglow-128.png vscode/media/icon-128.png && cd vscode && npm run compile"
+    "build:vscode": "npm run build && rm -rf vscode/media && cp -r dist vscode/media && rm -rf vscode/media/waitlist && cp docs/logo/boxglow-128.png vscode/media/icon-128.png && cd vscode && npm run compile",
+    "build:legal": "node scripts/build-legal.mjs --out dist-pages",
+    "build:hosted": "esbuild cli/hosted.ts --bundle --loader:.md=text --platform=node --format=esm --target=es2022 --alias:node:fs=./cli/shims/node-fs.ts --alias:node:os=./cli/shims/node-os.ts --alias:node:child_process=./cli/shims/node-child_process.ts --alias:node:http=./cli/shims/node-http.ts --outfile=dist/hosted-mcp.mjs"
   },
   "dependencies": {
+    "@codemirror/commands": "^6.11.1",
+    "@codemirror/lang-markdown": "^6.5.2",
+    "@codemirror/language": "^6.13.1",
+    "@codemirror/state": "^6.7.6",
+    "@codemirror/view": "^6.43.14",
+    "@lezer/common": "^1.5.3",
+    "@lezer/markdown": "^1.8.0",
     "@modelcontextprotocol/sdk": "^1.32.0",
+    "dompurify": "^3.4.17",
+    "marked": "^18.1.1",
+    "smol-toml": "^1.9.1",
     "zod": "^4.6.5"
   },
   "devDependencies": {
     "@tailwindcss/vite": "^4.3.3",
+    "@types/dompurify": "^3.0.5",
     "@types/node": "^26.6.3",
     "@types/react": "^19.3.0",
     "@types/react-dom": "^19.3.0",
     "@vitejs/plugin-react": "^6.1.1",
     "@xyflow/react": "^12.12.0",
     "esbuild": "^0.28.2",
+    "fake-indexeddb": "^6.2.6",
     "idb-keyval": "^6.3.0",
     "nanoid": "^6.0.1",
     "react": "^19.3.0",