chaimi-keep-mcp 3.1.47-beta.3 → 3.1.47-beta.5

package/SKILL.md

@@ -290,8 +290,8 @@ Agent **直接使用当前时间**作为消费时间，无需进行时间语义
 
 ```
 ✅ 【商品名/店名】¥【金额】 
-✅  已录入柴米AI记账
-【建议增加】自定义消费的内容，让记账信息更全面准确。
+    已录入【柴米AI记账】
+   【建议增加】自定义消费的内容，让记账信息更全面准确。
 ✅ 【友好结束语】
 
 消费洞察：【洞察内容】（可选）
@@ -313,10 +313,10 @@ chaimi-keep-mcp: v【版本号】
 
 **真实示例：**
 ```
-✅ 【牛肉】¥24 已录入柴米AI记账。
-华润万家超市，2026年4月16日购买
-
-好好吃饭哦~
+✅ 【牛肉】¥24 
+    已录入【柴米AI记账】
+    华润万家超市，2026年4月16日购买
+✅ 好好吃饭哦~
 
 消费洞察：这是你本周第19次餐饮消费，要不要看看本周餐饮花了多少钱？
 -------------

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "chaimi-keep-mcp",
-  "version": "3.1.47-beta.3",
+  "version": "3.1.47-beta.5",
   "description": "柴米记账 MCP Server - 支持 Claude、Cursor、OpenClaw、WorkBuddy 等 AI 工具直接记账",
   "main": "server.js",
   "bin": {

package/server.js

@@ -1438,7 +1438,7 @@ server.setRequestHandler(CallToolRequestSchema, async (request) => {
       content: [
         {
           type: 'text',
-          text: `${userMessage}\n\n---\n📦 柴米记账 MCP v${MCP_VERSION}\n\n## 完整数据\n\`\`\`json\n${JSON.stringify(result, null, 2)}\n\`\`\``,
+          text: `${userMessage}\n\n---\n📦 柴米记账 MCP v${MCP_VERSION}\n\n## 完整数据\n\`\`\`json\n${safeStringify(result)}\n\`\`\``,
         },
       ],
     };
@@ -1545,11 +1545,24 @@ ${'='.repeat(60)}
       };
     }
     
+    // 区分开发/生产环境，避免泄露内部错误信息
+    const errorMessage = process.env.NODE_ENV === 'development'
+      ? `Error: ${error.message}`
+      : '操作失败，请稍后重试或联系客服';
+
+    // 记录完整错误到日志（用于调试）
+    console.error('Tool execution error:', {
+      tool: request.params.name,
+      error: error.message,
+      stack: error.stack,
+      timestamp: new Date().toISOString()
+    });
+
     return {
       content: [
         {
           type: 'text',
-          text: `Error: ${error.message}`,
+          text: errorMessage,
         },
       ],
       isError: true,
@@ -1557,8 +1570,31 @@ ${'='.repeat(60)}
   }
 });
 
+// 安全的 JSON 序列化函数，防止循环引用和超大数据导致内存溢出
+function safeStringify(obj, maxLength = 100000) {
+  try {
+    const str = JSON.stringify(obj, null, 2);
+    if (str.length > maxLength) {
+      return JSON.stringify({
+        ...obj,
+        data: '[数据过大，已省略]',
+        _note: `完整数据大小：${str.length} 字符`
+      }, null, 2);
+    }
+    return str;
+  } catch (error) {
+    return JSON.stringify({ error: '数据序列化失败' });
+  }
+}
+
 function sanitizeString(str, maxLength = 200) {
   if (!str || typeof str !== 'string') return '';
+  
+  // 硬性限制：输入不能超过 maxLength 的 10 倍，防止超大字符串导致内存溢出
+  if (str.length > maxLength * 10) {
+    throw new Error(`输入过长，最大允许 ${maxLength} 字符`);
+  }
+  
   return str.replace(/<[^>]*>/g, '').substring(0, maxLength);
 }