dodo-mcp 1.0.0 → 1.0.1

package/README.md

@@ -1,6 +1,6 @@
 # DODO MCP
 
-**DODO MCP 1.0.0** คือ MCP server แบบ local-first สำหรับให้ AI ช่วยพัฒนา software โดยทำงานกับ workspace ที่เจ้าของเลือก ค่าเริ่มต้นเป็นโหมดส่วนตัวแบบเพิ่มโปรเจกต์แล้วใช้ได้ทันที และยังมีโหมด managed สำหรับแยก workspace ACL/trust แบบละเอียด
+**DODO MCP 1.0.1** คือ MCP server แบบ local-first สำหรับให้ AI ช่วยพัฒนา software โดยทำงานกับ workspace ที่เจ้าของเลือก ค่าเริ่มต้นเป็นโหมดส่วนตัวแบบเพิ่มโปรเจกต์แล้วใช้ได้ทันที และยังมีโหมด managed สำหรับแยก workspace ACL/trust แบบละเอียด
 
 ## จุดเด่น
 

package/docs/AI_PROVIDERS.md

@@ -1,6 +1,6 @@
 # AI Providers, Sub-agents และหลายโปรเจกต์
 
-DODO MCP 1.0.0 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
+DODO MCP 1.0.1 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
 
 ## เริ่มใช้งานผ่านเว็บ
 

package/docs/ARCHITECTURE.md

@@ -1,5 +1,21 @@
 # DODO MCP — Architecture
 
+## Platform evidence
+
+`release-gate.mjs` collects separate core/packaging JSON reports from `test:all`,
+validates their assertion counts, and binds the run to HEAD, dependency lock and
+a fingerprint of code/tests/gate inputs (including untracked candidate files).
+The fingerprint excludes generated dist/schemas and documentation; it is checked
+again at completion. Docker also checks the actual copied inputs against the host
+fingerprint. A dirty candidate remains ineligible for a clean release claim.
+
+Private command capture is shared by the release gate and Linux Docker driver.
+`gate-summary.mjs` writes a separate allowlisted public summary; it never rewrites
+the authoritative private report or promotes manual acceptance. Evidence output
+directories cannot reuse old gate/test reports. Linux images require real ffmpeg
+and eSpeak coverage; absence of those prerequisites is a gate failure, while
+Whisper/interactive desktop remain explicitly separate gates.
+
 ## Overview
 
 DODO แบ่งเป็น data plane สำหรับ MCP tools และ owner control plane สำหรับ Local Config/CLI ทั้งสอง plane ใช้ state และ workspace lifecycle เดียวกัน แต่ public MCP ไม่มี admin endpoint

package/docs/RELEASE_1.0.1.md

@@ -0,0 +1,46 @@
+# DODO MCP 1.0.1
+
+Patch release นี้ปรับความน่าเชื่อถือของ platform/release gates โดยไม่เปลี่ยน runtime
+หรือ API contract จาก 1.0.0 ระบบ multi-project, AI provider/profile, owner web workspace
+และ Sub-agent controls ยังคงทำงานตาม contract เดิม และไม่เปลี่ยน security authority
+ของ OAuth, project ACL, workspace ID/epoch, trust, approval, path/secret guard,
+expected hash หรือ command sandbox
+
+## สิ่งที่เปลี่ยน
+
+- เพิ่ม Linux media, tunnel credential และ gate-evidence regression tests
+- ทำ source fingerprint และ persistent Windows checkout ให้ deterministic แม้ runner
+  เคยใช้ CRLF policy ต่างจาก repository
+- ตรวจ canonical tracked bytes และ clean index ก่อนเริ่ม Windows gate
+- เก็บ sanitized gate summary ใน log เมื่อ GitHub artifact quota เต็ม โดยไม่ทำให้
+  artifact upload กลายเป็นตัวตัดสินผล test
+
+## ติดตั้งและอัปเดต
+
+```bash
+npm install -g dodo-mcp@1.0.1
+dodo --version
+```
+
+หลังอัปเดตให้ restart process ที่กำลังรันอยู่ และให้ MCP client rescan/recreate connection
+หาก client เก็บ tool catalog เดิมไว้
+
+## Tool surface
+
+- HTTP ใช้ Compact 19 tools เป็นค่าเริ่มต้น
+- STDIO ใช้ Full 121 tools เป็นค่าเริ่มต้น
+- เมื่อเจ้าของเปิด Sub-agent MCP exposure แล้ว Full เป็น 125 tools
+- Hybrid คง 49 tools
+
+การซ่อนหรือเปิด Sub-agent operations เปลี่ยนเฉพาะ catalog exposure ไม่เพิ่ม OAuth scope,
+project ACL, trust, profile authority หรือ approval
+
+## ผลตรวจอัตโนมัติ
+
+- macOS Node 22: core 669 ผ่าน, packaging 16/16, audit 0, benchmark 7/7 และ fresh install ผ่าน
+- Windows native Node 22 และ 24: core 671 ผ่านต่อรุ่น, packaging 16/16, audit 0,
+  benchmark 7/7 และ fresh install ผ่าน
+- Linux Docker ใช้หลักฐาน gate ที่ผ่านก่อนหน้า; release follow-up นี้ไม่ได้รัน Linux ซ้ำ
+
+ผล live provider, external MCP client และ Windows desktop permission จริงยังเป็น
+`MANUAL_NOT_RUN` จนกว่าเจ้าของจะทดสอบด้วย credential และ environment จริง

package/docs/RELEASE_NOTES.md

@@ -1,5 +1,29 @@
 # DODO MCP — Release Notes
 
+## 1.0.1
+
+### Platform และ release hardening
+
+- เพิ่ม Linux Docker gate และ Windows native self-hosted gates สำหรับ Node 22/24
+- ทำ Windows checkout/fingerprint ให้ deterministic เมื่อ runner ถูกใช้ซ้ำและมีนโยบาย
+  CRLF ต่างจาก repository โดยตรวจ tracked tree ให้สะอาดก่อนเริ่ม gate
+- release gate ตรวจ typecheck, lint, core/security/compatibility, packaging, production
+  dependency audit, DodoBench และ fresh exact-tarball install
+- เพิ่ม regression tests สำหรับ Linux media, tunnel credential handling และการจัดการ
+  gate evidence โดยไม่เปลี่ยน runtime/API contract จาก 1.0.0
+- ไม่มีการลด OAuth, project ACL, workspace context, approval, path/secret guard,
+  expected-hash conflict protection หรือ command sandbox
+
+## วิธีอัปเดตเป็น 1.0.1
+
+```bash
+npm install -g dodo-mcp@1.0.1
+dodo --version
+```
+
+หลังติดตั้งให้ restart DODO process และ rescan/recreate MCP connection เมื่อ client cache
+tool catalog เดิม
+
 ## 1.0.0
 
 ### Global launcher และ interactive CLI

package/docs/SECURITY.md

@@ -1,5 +1,17 @@
 # DODO MCP — Security
 
+## Release evidence privacy
+
+The DODO release-gate and Linux Docker-driver scripts capture child stdout/stderr and failure diagnostics in private
+ignored logs. CI readiness does not dump Docker/host details. Only an explicitly
+allowlisted `public-summary.json` is uploaded, with seven-day retention: revision,
+lock/code fingerprint, platform/architecture/Node, step exit codes, test counts
+including skips, audit counts and package hashes. Arbitrary error messages,
+command arguments, test names, owner paths and runner identity are not copied.
+Raw evidence is not suitable for public upload. GitHub's automatic Set up job
+machine-name output and previously published logs require separate owner action;
+these changes do not erase historical disclosures.
+
 ## Security model
 
 DODO ใช้หลายชั้นร่วมกัน:

package/docs/TEST_REPORT.md

@@ -2,7 +2,28 @@
 
 ## Scope
 
-รายงานนี้ใช้กับ DODO MCP 1.0.0 source และแยกผล automated กับ manual อย่างชัดเจน
+รายงานนี้ใช้กับ DODO MCP 1.0.1 source และแยกผล automated กับ manual อย่างชัดเจน
+
+## Release 1.0.1 platform gate — 2026-09-15
+
+- macOS local, Node 22: **AUTOMATED_PASS** — core 669 passed / 0 failed / 34 skipped,
+  packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7 และ fresh
+  exact-tarball install ผ่าน
+- Windows native self-hosted, Node 22: **AUTOMATED_PASS** — core 671 passed / 0 failed /
+  32 skipped, packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7
+  และ fresh install ผ่าน
+- Windows native self-hosted, Node 24: **AUTOMATED_PASS** — core 671 passed / 0 failed /
+  32 skipped, packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7
+  และ fresh install ผ่าน
+- Linux Docker: ใช้หลักฐาน gate ที่ผ่านก่อนหน้าและไม่มี runtime source เปลี่ยนหลังจากนั้น;
+  release นี้ไม่ได้รัน Linux ซ้ำตามขอบเขต platform follow-up ที่เจ้าของกำหนด
+- Windows manual acceptance บน desktop/permission จริงและ live AI providers:
+  **MANUAL_NOT_RUN**
+
+Windows CI แก้ persistent-checkout line-ending drift โดยบังคับ canonical Git bytes และ
+ตรวจ clean index ก่อนสร้าง source fingerprint ไม่มีการลด security assertion หรือข้าม
+release gate ส่วน GitHub artifact upload อาจไม่เกิดเมื่อ storage quota เต็ม แต่ sanitized
+summary ยังคงอยู่ใน job log และผล gate ไม่อาศัย artifact upload
 
 ## Optional Sub-agent MCP exposure — 2026-09-14
 
@@ -48,7 +69,7 @@ OAuth scope, ACL, trust, profile authority, approval หรือข้าม gu
 
 ## AI Providers / Multi-project — current source verification
 
-วันที่ 2026-09-14 บน macOS, Node 22.23.2; source v1.0.0 ที่ยังไม่ publish
+วันที่ 2026-09-14 บน macOS, Node 22.23.2; source baseline ก่อน release 1.0.1
 
 | Gate | ผล |
 |---|---|

package/docs/WINDOWS.md

@@ -1,6 +1,6 @@
 # DODO Windows Candidate — Deferred
 
-DODO MCP 1.0.0 ยังไม่ประกาศ native Windows support โค้ดและ tests สำหรับ Windows
+DODO MCP 1.0.1 ยังไม่ประกาศ native Windows support โค้ดและ tests สำหรับ Windows
 บางส่วนมีอยู่เป็น candidate สำหรับ phase สุดท้าย แต่ยังไม่มีหลักฐานจาก Windows 11 จริง
 และ Linux Docker ไม่สามารถใช้แทนหลักฐาน Windows ได้
 

package/docs/adr/030-windows-native-candidate.md

@@ -42,18 +42,20 @@ budget, never deleting a destination or clearing read-only attributes to force
 a write. Preserve BOM and CRLF bytes in source edits.
 
 OAuth, workspace/client ACLs, trust modes, per-action approvals, journals and
-compact/hybrid/full exposure retain their existing authority. Windows has no
-DODO command sandbox; requested sandboxing fails closed. Schedules require an
-explicit unsandboxed specification and separate local owner approval. Desktop
-and macOS speech remain unsupported on Windows; no silent privilege downgrade.
+compact/hybrid/full exposure retain their existing authority. The current
+candidate includes Windows sandbox integration with native status/confinement
+receipt checks, a C# desktop helper and SAPI speech. These are optional backends:
+missing prerequisites or required confinement must fail closed, not silently
+run unsandboxed. Source availability is not proof of positive native acceptance;
+see WINDOWS.md for outstanding Windows 11, desktop and confinement gates.
 
 ## Compatibility and rollout
 
 The project keeps its current baseline while the Windows support status remains
-EXPERIMENTAL until the proposal's native gates pass. Add an allow-failure
-Windows Node 22/24 CI evidence job first; do not skip entire legacy suites to
-produce green results. Only after native tests and Windows 11 manual acceptance
-may that job become required and documentation say supported.
+EXPERIMENTAL until the proposal's native gates pass. The current Windows Node
+22/24 CI jobs fail the workflow on test failure; do not skip legacy assertions
+to produce green results. A green automated workflow does not replace Windows 11
+manual acceptance or by itself permit documentation to say supported.
 
 The IPC protocol intentionally has no unauthenticated fallback. Owners
 must stop running servers from the existing installation or terminal before

package/docs/adr/043-trusted-self-hosted-platform-gates.md

@@ -16,10 +16,17 @@ self-hosted runner มีความเสี่ยงต่อเครื่
 ทุก job ใช้ `contents: read`, checkout ไม่ persist credentials และ action dependency
 ถูก pin ด้วย full commit SHA
 
+`push main` และ manual dispatch ค่าเริ่มต้นรันเฉพาะ Windows Node 22/24
+ยอมรับผล Linux Docker ที่ตรวจในเครื่องได้โดยไม่บังคับทดสอบ Linux X64 ซ้ำ
+หากต้องการ remote Linux เพิ่ม เจ้าของเลือก `platform=linux` หรือ `all`
+ใน manual dispatch ได้ การเลือก job ไม่เปลี่ยนผลหรือ identity ของ evidence เดิม
+
 Linux runner label `linux-ci` รัน release gate ภายใน Docker image เดิมบน Node 22/24
 Windows runner label `windows-ci 02` รัน native candidate release gate บน Node 22/24
 พร้อมตรวจ enabled Administrator token สำหรับ ACL tests ทั้งสอง job upload เฉพาะ
-non-secret ignored evidence และไม่มีขั้น publish npm
+`public-summary.json` ที่สร้างด้วย explicit field allowlist และกำหนด retention
+7 วัน ไม่ upload raw logs, runner identity, state หรือ evidence directory ทั้งชุด
+ไม่มีขั้น publish npm
 
 macOS ยังคงเป็น local release gate Strict release readiness ต้องมี macOS กับ Linux
 evidence จาก clean revision และ dependency lock เดียวกัน Windows automated result
@@ -36,3 +43,16 @@ PR checks ภายหลังต้องใช้ disposable isolated runner
 `.github/workflows/platform-gates.yml`, `scripts/test-linux-docker.mjs` และ
 `scripts/release-gate.mjs` บันทึก platform, runner origin, revision, lock digest,
 test/package/audit/fresh-install results โดยไม่เก็บ token
+
+## Evidence/privacy update
+
+Readiness ไม่ dump `docker info`; gate/Docker child diagnostics รวม error paths
+เก็บเฉพาะใน private logs Public summary ไม่รับ error strings, command arguments,
+test names หรือ host identity จากรายงานดิบ และตรวจ machine-test counts กับ
+assertion results ก่อนรับรองผ่าน แต่ GitHub runner ยังแสดง Machine name ใน
+Set up job ก่อน workflow steps; owner ต้องจัดการ hostname และ logs เก่าแยก
+การเปลี่ยน source นี้ไม่ลบสิ่งที่เคยเผยแพร่แล้ว
+
+Gate บันทึก code/test/gate fingerprint สำหรับ dirty candidate เพิ่มจาก HEAD/lock
+และตรวจอีกครั้งตอนจบ Docker ตรวจ fingerprint ของไฟล์ที่ COPY จริงกับ host
+ไม่ใช้ HEAD เดิมรับรอง uncommitted source คนละชุด และไม่เปลี่ยน release policy

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dodo-mcp",
-  "version": "1.0.0",
+  "version": "1.0.1",
   "author": "Arthittakun",
   "description": "DODO — local-first MCP server with multi-project coding, AI providers, sub-agents, context, memory, media and workflow tools; embedded OAuth and workspace permissions.",
   "type": "module",
@@ -39,6 +39,7 @@
     "docs/RESOURCES.md",
     "docs/RUNTIME.md",
     "docs/RELEASE_1.0.0.md",
+    "docs/RELEASE_1.0.1.md",
     "docs/RELEASE_NOTES.md",
     "docs/SCHEDULES.md",
     "docs/SECURITY.md",