chaimi-keep-mcp 3.3.3-beta.6 → 3.3.3-beta.8

package/README.md

@@ -89,6 +89,16 @@ export MCP_PROMPT_URL="你的Prompt服务地址"
 
 ## Changelog
 
+### v3.3.3-beta.8 (2026-04-30)
+- **变更** 配置存储路径迁移 - 从 `~/.mcporter/` 迁移到 `~/.chaimi-keep/`，避免与其他 MCP 工具冲突
+- **优化** 安全权限 - 新增目录权限控制（0700），敏感文件权限控制（0600）
+
+### v3.3.3-beta.7 (2026-04-29)
+- **优化** 回复模板 - 新增"请确认信息"提示，时间移到核心数据区，添加类型变量
+- **优化** 空值处理 - 商家为空时不显示，timeNote 仅异常时显示
+- **修复** save_income - 添加 date 兜底逻辑，不传时间时使用当前时间
+- **修复** save_expense - 优化 timeNote 显示逻辑
+
 ### v3.3.3-beta.6 (2026-04-29)
 - **优化** 品牌统一 - 所有"柴米记账"改为"柴米AI记账"
 - **优化** 工具描述 - 重写三个记账工具描述，包含完整调用示例和格式要求

package/SKILL.md

@@ -154,6 +154,11 @@ chaimi-keep-mcp ⭐ 本Skill
 - ✅ 返回 `_templateHint` 提示使用哪个模板
 - ✅ 返回 `_templateVariables` 提供模板变量数据
 
+**空值处理原则**：
+- 模板变量中，如果某个维度的值为空（null/undefined/空字符串），Agent 应跳过该行不显示
+- 必填字段（金额、类型、商品、分类）必须显示
+- 可选字段（商家、时间、洞察）为空时不显示
+
 ### 7.2 模板文件位置
 
 **主模板文件**: `references/response-templates.md`
@@ -191,6 +196,8 @@ references/
 【第1层：成功标识】✅ 「Agent名称」已帮您记账成功
 【第2层：分隔强调】═══════════════
 【第3层：核心数据】💰 金额：¥xx.xx
+                      📊 类型：支出/收入
+═══════════════
 【第4层：详细信息】
     📦 商品：xxx
     🏷️ 分类：xxx
@@ -211,6 +218,7 @@ references/
 ✅ 「{agentName}」已帮您记账成功
 ═══════════════
 💰 金额：¥{金额}
+📊 类型：{类型}
 ═══════════════
 
 📦 商品：{商品名}
@@ -234,6 +242,7 @@ references/
 | {agentName} | Agent显示名称 | 「你的小可爱」 |
 | {商品名} | 商品或商家名称 | 午餐、麦当劳 |
 | {金额} | 金额（带¥符号） | ¥35.00 |
+| {类型} | 支出/收入类型 | 支出、收入 |
 | {分类} | 消费分类 | 餐饮 |
 | {商家} | 商家名称（可选） | 麦当劳 |
 | {日期时间} | 格式化时间 | 2026-04-24 12:30 |

package/bin/get-auth-code.js

@@ -20,8 +20,9 @@ const MCP_OAUTH_URL = process.env.MCP_OAUTH_URL || 'https://cloud1-2gfe5jhjef06b
 
 // 检查是否已有有效 Token
 async function checkExistingToken() {
+  // 使用新的配置路径 ~/.chaimi-keep/
   const tokenStorage = new FileTokenStorage(
-    path.join(os.homedir(), '.mcporter', 'oauth-token.json')
+    path.join(os.homedir(), '.chaimi-keep', 'oauth-token.json')
   );
   
   try {
@@ -37,8 +38,9 @@ async function checkExistingToken() {
 
 // 获取新的授权码
 async function getAuthCode() {
+  // 使用新的配置路径 ~/.chaimi-keep/
   const tokenStorage = new FileTokenStorage(
-    path.join(os.homedir(), '.mcporter', 'oauth-token.json')
+    path.join(os.homedir(), '.chaimi-keep', 'oauth-token.json')
   );
 
   const oauthManager = new OAuthManager({

package/oauth.js

@@ -311,10 +311,14 @@ class OAuthManager {
     try {
       const fs = require('fs').promises;
       const path = require('path');
-      const stateFile = path.join(require('os').homedir(), '.mcporter', 'auth-state.json');
+      const os = require('os');
+      // 使用新的配置路径 ~/.chaimi-keep/
+      const stateFile = path.join(os.homedir(), '.chaimi-keep', 'auth-state.json');
       
       const dir = path.dirname(stateFile);
       await fs.mkdir(dir, { recursive: true });
+      // 设置目录权限 0700
+      await fs.chmod(dir, 0o700).catch(() => {});
       
       await fs.writeFile(
         stateFile,
@@ -329,7 +333,9 @@ class OAuthManager {
     try {
       const fs = require('fs').promises;
       const path = require('path');
-      const stateFile = path.join(require('os').homedir(), '.mcporter', 'auth-state.json');
+      const os = require('os');
+      // 使用新的配置路径 ~/.chaimi-keep/
+      const stateFile = path.join(os.homedir(), '.chaimi-keep', 'auth-state.json');
       
       const data = await fs.readFile(stateFile, 'utf8');
       return JSON.parse(data);
@@ -345,7 +351,9 @@ class OAuthManager {
     try {
       const fs = require('fs').promises;
       const path = require('path');
-      const stateFile = path.join(require('os').homedir(), '.mcporter', 'auth-state.json');
+      const os = require('os');
+      // 使用新的配置路径 ~/.chaimi-keep/
+      const stateFile = path.join(os.homedir(), '.chaimi-keep', 'auth-state.json');
       await fs.unlink(stateFile);
     } catch (err) {
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "chaimi-keep-mcp",
-  "version": "3.3.3-beta.6",
+  "version": "3.3.3-beta.8",
   "description": "柴米AI记账 MCP Server - 支持 Claude、Cursor、OpenClaw、WorkBuddy 等 AI 工具直接记账",
   "main": "server.js",
   "bin": {

package/references/authentication.md

@@ -1,8 +1,8 @@
 ---
 name: "chaimi-keep-authentication"
 description: 柴米AI记账授权流程详解
-version: "1.0.0"
-updated: "2026-04-25"
+version: "1.0.1"
+updated: "2026-04-30"
 ---
 
 # 柴米AI记账授权流程
@@ -134,12 +134,12 @@ mcporter auth 柴米AI记账 --reset
 
 **macOS/Linux:**
 ```bash
-rm ~/.mcporter/oauth-token.json
+rm ~/.chaimi-keep/oauth-token.json
 ```
 
 **Windows:**
 ```cmd
-del %USERPROFILE%\.mcporter\oauth-token.json
+del %USERPROFILE%\.chaimi-keep\oauth-token.json
 ```
 
 然后完全退出并重新启动 Claude/Cursor
@@ -157,7 +157,7 @@ del %USERPROFILE%\.mcporter\oauth-token.json
 
 ```bash
 # 查看 Token 文件是否存在
-cat ~/.mcporter/oauth-token.json
+cat ~/.chaimi-keep/oauth-token.json
 
 # 或尝试调用工具测试
 mcporter call 柴米AI记账.get_skill
@@ -165,7 +165,7 @@ mcporter call 柴米AI记账.get_skill
 
 **Token 文件位置：**
 ```
-~/.mcporter/oauth-token.json
+~/.chaimi-keep/oauth-token.json
 ```
 
 ### 3.2 Token刷新

package/references/response-templates.md

@@ -47,6 +47,7 @@ updated: "2026-04-25"
 |:-----|:------|:-----|
 | 成功标识 | ✅ | 操作成功 |
 | 金额 | 💰 | 核心数据 |
+| 类型 | 📊 | 支出/收入 |
 | 商品 | 📦 | 物品 |
 | 分类 | 🏷️ | 标签分类 |
 | 商家 | 🏪 | 商店 |
@@ -54,6 +55,63 @@ updated: "2026-04-25"
 | 祝福 | 🎉 | 庆祝 |
 | 警示 | ⚠️ | 需要关注 |
 
+### 1.4 空值处理规范（重要）
+
+**规则**：详细信息区（第4层）的维度，如果值为空，则不展示该行。
+
+**处理逻辑**：
+```
+渲染前检查每个字段：
+- 如果字段值存在且不为空 → 显示该行
+- 如果字段值为空/null/undefined → 跳过该行
+```
+
+**示例**：
+```markdown
+// 完整数据
+📦 商品：午餐
+🏷️ 分类：餐饮
+🏪 商家：麦当劳
+🕐 时间：2026-04-24 12:30
+
+// 商家为空时
+📦 商品：午餐
+🏷️ 分类：餐饮
+🕐 时间：2026-04-24 12:30
+（🏪 商家：这一行不显示）
+
+// 只有商品和金额时
+📦 商品：午餐
+（其他维度为空，都不显示）
+```
+
+**必填 vs 可选字段**：
+| 字段 | 是否必填 | 为空时处理 |
+|:-----|:---------|:-----------|
+| 商品名 | ✅ 必填 | 必须显示 |
+| 分类 | ✅ 必填 | 必须显示 |
+| 类型 | ✅ 必填 | 必须显示 |
+| 金额 | ✅ 必填 | 必须显示 |
+| 商家 | ❌ 可选 | 为空不显示 |
+| 时间 | ❌ 可选 | 为空不显示 |
+| 洞察 | ❌ 可选 | 为空不显示 |
+
+**规则2：避免重复显示**
+- 如果商品名和分类相同 → 只显示分类行（避免重复）
+- 如果商品名和分类不同 → 两行都显示
+
+**示例**：
+```markdown
+// 用户说"交通 12"（商品名=分类）
+🏷️ 分类：交通
+（📦 商品：交通 不显示，避免重复）
+
+// 用户说"午餐 35"（商品名=午餐，分类=餐饮）
+📦 商品：午餐
+🏷️ 分类：餐饮
+（两行都显示）
+```
+
 ---
 
 ## 二、标准模板
@@ -65,18 +123,20 @@ updated: "2026-04-25"
 ```markdown
 ✅ 「{agentName}」已帮您记账成功
 ═══════════════
+🔴🔴 请确认以下信息是否正确
 💰 金额：¥{金额}
+📊 类型：{类型}
+🕐 时间：{日期时间}
 ═══════════════
 
 📦 商品：{商品名}
 🏷️ 分类：{分类}
 🏪 商家：{商家}
-🕐 时间：{日期时间}
-
-💡 消费洞察：{洞察内容}（可选）
+💡 消费洞察：{洞察内容}
+⏰ 时间说明：{timeNote}
 
 ───────────────
-🎉 {正能量祝福语}！
+🎉 {正能量情绪词}！
   柴米AI记账
   chaimi-keep-mcp v{版本号}
 ───────────────
@@ -87,14 +147,15 @@ updated: "2026-04-25"
 ```markdown
 ✅ 「你的小可爱」已帮您记账成功
 ═══════════════
+🔴🔴 请确认以下信息是否正确
 💰 金额：¥35.00
+📊 类型：支出
+🕐 时间：2026-04-24 12:30
 ═══════════════
 
 📦 商品：午餐
 🏷️ 分类：餐饮
 🏪 商家：麦当劳
-🕐 时间：2026-04-24 12:30
-
 💡 消费洞察：本月餐饮支出占比30%，建议控制
 
 ───────────────

package/server.js

@@ -39,6 +39,9 @@ const MCP_VERSION = getVersion();
 // 导入 OAuth 模块
 const { OAuthManager, FileTokenStorage } = require('./oauth.js');
 
+// 导入配置管理工具
+const { configManager } = require('./utils/config.js');
+
 // 导入校验工具
 const { validateDate } = require('./utils/validators.js');
 
@@ -167,9 +170,9 @@ let oauthManager = null;
 
 // 初始化 OAuth 管理器
 async function initOAuthManager() {
-  const tokenStorage = new FileTokenStorage(
-    path.join(os.homedir(), '.mcporter', 'oauth-token.json')
-  );
+  // 使用新的配置路径 ~/.chaimi-keep/
+  const tokenPath = configManager.getPath('oauth-token.json');
+  const tokenStorage = new FileTokenStorage(tokenPath);
 
   oauthManager = new OAuthManager({
     mcpOAuthUrl: MCP_OAUTH_URL,
@@ -1000,11 +1003,11 @@ server.setRequestHandler(CallToolRequestSchema, async (request) => {
         }
         
         // 【新增】处理 time_description（文本记账新时间格式）
-        let timeNote = '';
+        let timeNote = null;
         if (processedArgs.time_description) {
           const parsedDate = parseTimeDescription(processedArgs.time_description, Date.now());
           processedArgs.date = parsedDate;
-          timeNote = getTimeNote(processedArgs.time_description);
+          // 正常解析时不显示 timeNote，只有兜底或异常时才显示
           console.log(`[save_expense] 时间描述解析: ${processedArgs.time_description} → ${parsedDate} (${new Date(parsedDate).toLocaleString('zh-CN')})`);
         }
         
@@ -1071,15 +1074,16 @@ server.setRequestHandler(CallToolRequestSchema, async (request) => {
           result._templateHint = '请使用references/response-templates.md中的2.1标准成功模板渲染回复';
           result._templateVariables = {
             agentName: await getAgentName(),
+            类型: '支出',
             商品名: displayName,
-            商家: displayStore || '',
+            商家: displayStore || null,
             金额: displayAmount,
             分类: result.data?.categoryName || displayCategory,
-            日期: result.data?.date ? new Date(result.data.date).toLocaleDateString('zh-CN') : new Date().toLocaleDateString('zh-CN'),
+            日期: result.data?.date ? new Date(result.data.date).toLocaleString('zh-CN') : new Date().toLocaleString('zh-CN'),
             正能量祝福语: friendlyEnding,
             insightsText,
             achievementsText,
-            timeNote  // 【新增】时间说明
+            timeNote: timeNote || null
           };
         }
         break;
@@ -1519,13 +1523,19 @@ server.setRequestHandler(CallToolRequestSchema, async (request) => {
         }
 
         // 【新增】处理 time_description（收入记账新时间格式）
-        let timeNote = '';
+        let timeNote = null;
         if (processedArgs.time_description) {
           const parsedDate = parseTimeDescription(processedArgs.time_description, Date.now());
           processedArgs.date = parsedDate;
-          timeNote = getTimeNote(processedArgs.time_description);
+          // 正常解析时不显示 timeNote，只有兜底或异常时才显示
           console.log(`[save_income] 时间描述解析: ${processedArgs.time_description} → ${parsedDate} (${new Date(parsedDate).toLocaleString('zh-CN')})`);
         }
+        // 【新增】兜底：如果既没传 time_description 也没传 date，使用当前时间
+        else if (!processedArgs.date) {
+          processedArgs.date = Date.now();
+          timeNote = '⏰ 时间说明：未指定时间，使用当前时间';
+          console.log(`[save_income] 未传时间参数，使用当前时间: ${processedArgs.date}`);
+        }
         
         // P1: 日期合理性检查
         if (processedArgs.date) {
@@ -1567,13 +1577,14 @@ server.setRequestHandler(CallToolRequestSchema, async (request) => {
           result._templateHint = '请使用references/response-templates.md中的2.1标准成功模板渲染回复';
           result._templateVariables = {
             agentName: await getAgentName(),
+            类型: '收入',
             商品名: displayName,
-            商家: displayStore,
+            商家: displayStore || null,
             金额: displayAmount,
             分类: result.data?.categoryName || displayCategory,
-            日期: result.data?.date ? new Date(result.data.date).toLocaleDateString('zh-CN') : new Date().toLocaleDateString('zh-CN'),
+            日期: result.data?.date ? new Date(result.data.date).toLocaleString('zh-CN') : new Date().toLocaleString('zh-CN'),
             正能量祝福语: '入账顺利！💰',
-            timeNote  // 【新增】时间说明
+            timeNote: timeNote || null
           };
         }
         break;

package/utils/config.js

@@ -0,0 +1,229 @@
+/**
+ * 柴米记账 MCP 配置管理工具
+ * 统一管理配置文件存储路径，支持从旧路径迁移
+ * 
+ * 存储位置：~/.chaimi-keep/
+ * 旧位置：~/.mcporter/（兼容迁移）
+ */
+
+const path = require('path');
+const os = require('os');
+const fs = require('fs').promises;
+
+// 配置目录名称
+const CONFIG_DIR_NAME = '.chaimi-keep';
+const LEGACY_DIR_NAME = '.mcporter';
+
+class ConfigManager {
+  constructor() {
+    this.configDir = path.join(os.homedir(), CONFIG_DIR_NAME);
+    this.legacyDir = path.join(os.homedir(), LEGACY_DIR_NAME);
+    this.migrationChecked = false;
+  }
+
+  /**
+   * 获取配置文件路径
+   * @param {string} filename - 文件名
+   * @returns {string} 完整路径
+   */
+  getPath(filename) {
+    return path.join(this.configDir, filename);
+  }
+
+  /**
+   * 获取旧配置文件路径
+   * @param {string} filename - 文件名
+   * @returns {string} 完整路径
+   */
+  getLegacyPath(filename) {
+    return path.join(this.legacyDir, filename);
+  }
+
+  /**
+   * 确保配置目录存在，并设置正确权限
+   */
+  async ensureDir() {
+    try {
+      await fs.mkdir(this.configDir, { recursive: true });
+      // 设置目录权限 0700（仅用户可读写执行）
+      await fs.chmod(this.configDir, 0o700);
+    } catch (err) {
+      // 如果权限设置失败，继续执行
+      if (err.code !== 'EEXIST') {
+        console.error('创建配置目录失败:', err.message);
+      }
+    }
+  }
+
+  /**
+   * 检查文件是否存在于新位置
+   * @param {string} filename - 文件名
+   * @returns {boolean}
+   */
+  async exists(filename) {
+    try {
+      await fs.access(this.getPath(filename));
+      return true;
+    } catch {
+      return false;
+    }
+  }
+
+  /**
+   * 检查文件是否存在于旧位置
+   * @param {string} filename - 文件名
+   * @returns {boolean}
+   */
+  async existsInLegacy(filename) {
+    try {
+      await fs.access(this.getLegacyPath(filename));
+      return true;
+    } catch {
+      return false;
+    }
+  }
+
+  /**
+   * 从旧位置迁移文件到新位置
+   * @param {string} filename - 文件名
+   * @returns {boolean} 是否成功迁移
+   */
+  async migrateFile(filename) {
+    const legacyPath = this.getLegacyPath(filename);
+    const newPath = this.getPath(filename);
+
+    try {
+      // 检查旧文件是否存在
+      await fs.access(legacyPath);
+      
+      // 确保新目录存在
+      await this.ensureDir();
+      
+      // 读取旧文件
+      const data = await fs.readFile(legacyPath, 'utf8');
+      
+      // 写入新位置，设置权限 0600
+      await fs.writeFile(newPath, data, { mode: 0o600 });
+      
+      // 删除旧文件
+      await fs.unlink(legacyPath);
+      
+      console.error(`✅ 已迁移 ${filename} 到新位置`);
+      return true;
+    } catch (err) {
+      if (err.code !== 'ENOENT') {
+        console.error(`迁移 ${filename} 失败:`, err.message);
+      }
+      return false;
+    }
+  }
+
+  /**
+   * 读取配置文件（自动处理迁移）
+   * @param {string} filename - 文件名
+   * @returns {any} 文件内容（JSON 解析后）或 null
+   */
+  async read(filename) {
+    // 确保目录存在
+    await this.ensureDir();
+
+    // 优先从新位置读取
+    const newPath = this.getPath(filename);
+    try {
+      const data = await fs.readFile(newPath, 'utf8');
+      return JSON.parse(data);
+    } catch (err) {
+      if (err.code !== 'ENOENT') {
+        console.error(`读取 ${filename} 失败:`, err.message);
+      }
+    }
+
+    // 新位置不存在，尝试从旧位置迁移
+    const migrated = await this.migrateFile(filename);
+    if (migrated) {
+      try {
+        const data = await fs.readFile(newPath, 'utf8');
+        return JSON.parse(data);
+      } catch (err) {
+        console.error(`读取迁移后的 ${filename} 失败:`, err.message);
+      }
+    }
+
+    return null;
+  }
+
+  /**
+   * 写入配置文件
+   * @param {string} filename - 文件名
+   * @param {any} data - 数据（会被 JSON 序列化）
+   * @param {boolean} isSensitive - 是否为敏感文件（设置 0600 权限）
+   */
+  async write(filename, data, isSensitive = true) {
+    await this.ensureDir();
+    const filePath = this.getPath(filename);
+    
+    const options = isSensitive ? { mode: 0o600 } : {};
+    await fs.writeFile(filePath, JSON.stringify(data, null, 2), options);
+  }
+
+  /**
+   * 删除配置文件
+   * @param {string} filename - 文件名
+   */
+  async delete(filename) {
+    const filePath = this.getPath(filename);
+    try {
+      await fs.unlink(filePath);
+    } catch (err) {
+      if (err.code !== 'ENOENT') {
+        throw err;
+      }
+    }
+  }
+
+  /**
+   * 删除旧位置的文件（清理用）
+   * @param {string} filename - 文件名
+   */
+  async deleteLegacy(filename) {
+    const legacyPath = this.getLegacyPath(filename);
+    try {
+      await fs.unlink(legacyPath);
+    } catch (err) {
+      // 忽略不存在的错误
+    }
+  }
+
+  /**
+   * 获取所有相关文件的路径信息
+   * @returns {Object} 路径映射
+   */
+  getPaths() {
+    const files = [
+      'oauth-token.json',
+      'auth-state.json',
+      'agent-name.json',
+      'device-code.json',
+      'machine-id'
+    ];
+
+    const result = {};
+    for (const file of files) {
+      result[file] = {
+        new: this.getPath(file),
+        legacy: this.getLegacyPath(file)
+      };
+    }
+    return result;
+  }
+}
+
+// 导出单例实例
+const configManager = new ConfigManager();
+
+module.exports = {
+  ConfigManager,
+  configManager,
+  CONFIG_DIR_NAME,
+  LEGACY_DIR_NAME
+};

package/utils/machine-id.js

@@ -2,7 +2,7 @@
  * 机器ID和设备指纹管理模块
  * 
  * 功能：
- * 1. 生成并管理机器唯一ID（存储在 ~/.mcporter/machine-id）
+ * 1. 生成并管理机器唯一ID（存储在 ~/.chaimi-keep/machine-id）
  * 2. 生成设备指纹（hash(machineId + agentType)）
  * 
  * 特点：
@@ -16,9 +16,16 @@ const path = require('path');
 const os = require('os');
 const crypto = require('crypto');
 
-// 机器ID文件路径
+// 机器ID文件路径（新位置 ~/.chaimi-keep/）
 const MACHINE_ID_FILE = path.join(
-  process.env.HOME || process.env.USERPROFILE,
+  os.homedir(),
+  '.chaimi-keep',
+  'machine-id'
+);
+
+// 旧机器ID文件路径（用于迁移）
+const LEGACY_MACHINE_ID_FILE = path.join(
+  os.homedir(),
   '.mcporter',
   'machine-id'
 );