dodo-mcp 1.2.0 → 1.2.1

package/docs/AI_PROVIDERS.md

@@ -1,13 +1,16 @@
 # AI Providers, Sub-agents และหลายโปรเจกต์
 
-DODO MCP 1.0.4 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
+DODO MCP 1.2.1 สามารถเปิด runtime ของหลายโปรเจกต์ใน process เดียว และเรียกโมเดลจาก backend ผ่าน connection/profile ที่เจ้าของเลือกได้ ค่าเริ่มต้นเป็นโหมดส่วนตัว: เพิ่มโปรเจกต์, connection และ profile แล้วใช้งานได้ทันทีโดยไม่ต้องทำ allowlist ซ้ำ
 
 ## เริ่มใช้งานผ่านเว็บ
 
 1. เปิด `dodo start` หรือ `dodo --cli` แล้วเข้า Local Config จาก URL ส่วนตัวที่ terminal แสดง ใช้หน้าเว็บ loopback เท่านั้น หน้า "ภาพรวม" แสดงขั้นตอนถัดไป (เพิ่มโปรเจกต์ → เพิ่ม Provider → สร้าง Profile → เริ่มงาน) พร้อมสถานะและรายการที่ต้องตรวจสอบ
 2. หน้า "โปรเจกต์": เพิ่ม absolute path ของ A/B แล้วพร้อมใช้ทันที การเลือกดู B ไม่เปลี่ยน default และไม่หยุด A
 3. หน้า "Providers & Profiles" (ส่วน AI Providers): เลือก preset หรือ Custom, protocol, Base URL และกรอก key เลือกเฉพาะรอบนี้หรือ macOS Keychain ปุ่มบันทึกตรวจรูปแบบ/endpoint policy และแสดงสถานะบันทึกพร้อมเวลา; ปุ่มรายชื่อโมเดลเป็น credential test แยกจากการทดสอบ inference ผลบอกชื่อ connection, เวลา และเมื่อพลาดจะระบุว่าไม่ retry อัตโนมัติ
-4. หน้าเดียวกัน (ส่วน Agent Profiles): สร้าง Coding/Review/Research เลือก connection, Model ID, scopes, tool calling, image input และ budgets แล้วใช้กับทุกโปรเจกต์ที่ลงทะเบียนได้ทันที
+4. หน้าเดียวกัน (ส่วน Agent Profiles): เลือกประเภท Coding/Review/Research, connection และ
+   Model ID แล้วกด **สร้าง Agent** ได้เลย รายชื่อโมเดลที่โหลดจาก Provider จะปรากฏใน
+   Agent form อัตโนมัติ ถ้า endpoint ไม่รองรับ model-list ให้พิมพ์ Model ID เอง ส่วน scopes,
+   tool calling, image input, token budgets และราคาอยู่ใน **ตั้งค่าขั้นสูง**
 5. หากเป็น installation ที่แชร์หลาย client ให้เปลี่ยน Settings เป็น managed แล้วกำหนด trust, project ACL, profile/client allowlist และ source egress ต่อโปรเจกต์ (การสลับโหมดมีกล่องยืนยันเสมอ) ในโหมดส่วนตัว ฟอร์มสิทธิ์รายโปรเจกต์ถูกซ่อนและแทนด้วยโน้ตสั้นพร้อม tooltip
 6. ปุ่มทดสอบ inference/tool calling ส่งข้อมูลสังเคราะห์และอาจมีค่าใช้จ่าย ต้องยืนยันผ่านกล่อง warning ก่อนทุกครั้ง (ค่าใช้จ่ายที่ไม่ทราบแสดงว่า "ไม่ทราบ" ไม่ใช่ศูนย์) ระหว่างทดสอบมี loading modal และปุ่มถูกปิดกันส่งซ้ำ; ผลระบุชื่อ connection, Model ID, ชนิดการทดสอบ และเวลา ผลเก่าไม่รับรองค่าที่เปลี่ยนภายหลัง เมื่อพลาดจะแสดงทั้ง inline และ modal พร้อมข้อความว่าไม่ retry อัตโนมัติ โมเดลที่เปิด tool calling เองแต่ยังไม่ทดสอบยังไม่ถือว่า live coding integration ผ่าน
 7. หน้า "Chat & Tasks": เลือกโปรเจกต์/profile ระบุงาน ส่งงานหนึ่งครั้ง (มี idempotency key กันงานซ้ำเมื่อ reconnect) แล้วดู "Runs & Jobs" แสดงสถานะอ่านง่าย ข้อความ, tool receipts และผล jobs อยู่ใน details ที่พับได้ การยกเลิก/ลบประวัติต้องยืนยันก่อน
@@ -45,7 +48,7 @@ Ollama loopback อาจเรียก cloud model ได้ ต้องเ
 
 ## MCP หลายโปรเจกต์
 
-Full มี 125 tools; Compact 19; Hybrid 49 operations ใหม่ใช้ gateways เดิม
+Complete Full มี 138 tools; Compact 20; Hybrid 49 โดย operations ใหม่ใช้ gateways เดิม
 
 ```text
 project_overview()

package/docs/ARCHITECTURE.md

@@ -269,8 +269,12 @@ gateways Report ผูก revision, dataset, dependency lock, config และ h
 `schemas/tools.json` เป็น complete full schema ส่วน compact และ hybrid เป็น schema แยก
 พร้อม metadata ของ optional feature ค่า `exposeSubagentsToMcp=false` จะกรองสี่
 Sub-agent definitions ออกจาก Full และกรองสี่ operation names ออกจาก gateway schemas,
-instructions และ `dodo_discover` ของ Compact/Hybrid โดยจำนวน gateway names ยังคง
-19/49 การเลือก surface หรือ feature exposure ไม่เปลี่ยน permission
+instructions และ `dodo_discover` ของ Compact/Hybrid โดยจำนวน tool definitions ยังคง
+20/49 การตั้งค่า `disabledDiscoverOperations` กรอง operation เพิ่มจาก discover และ
+gateway enum, ตัด Hybrid direct duplicate และไม่สร้าง gateway ที่ว่าง จึงทำให้ catalog
+runtime ต่ำกว่าค่าสูงสุดได้ Full direct catalog ไม่รับผลจากค่านี้ ทุก variant cache ด้วย
+canonical feature key และคำนวณ overview/stats จาก catalog ที่ serve จริง การเลือก
+surface หรือ feature exposure ไม่เปลี่ยน permission
 
 ## Personal และ managed access mode
 

package/docs/RELEASE_1.2.1.md

@@ -0,0 +1,47 @@
+# DODO MCP 1.2.1
+
+รุ่น 1.2.1 แก้ปัญหาหน้า Providers & Profiles ตอบเพียง `invalid request` เมื่อข้อมูล
+Agent Profile ไม่ครบ ลดขั้นตอนสร้าง Agent สำหรับการใช้งานส่วนตัว และเพิ่มการเลือก
+operation ที่ AI มองเห็นจากหน้าเว็บ
+
+## สร้าง Agent แบบง่าย
+
+1. บันทึก Provider connection และ API key
+2. กด **โหลดรายชื่อโมเดล** หรือกรอก Model ID เอง
+3. เลือกประเภท Agent: Coding, Review หรือ Research
+4. กด **สร้าง Agent**
+
+รายการโมเดลที่โหลดสำเร็จจะเข้า Agent form ทันที ถ้ามีโมเดลเดียว DODO เลือกให้
+อัตโนมัติ ค่าที่ใช้ไม่บ่อย เช่น tool calling, ภาพ, token limits, จำนวนรอบ และราคา
+อยู่ในส่วน **ตั้งค่าขั้นสูง**
+
+Preset เป็นเพียงค่าตั้งต้นของ profile และทำได้เฉพาะลดขอบเขตจากสิทธิ์จริง ไม่เพิ่ม
+OAuth scope, project access, trust หรือ approval และไม่ข้าม sandbox, path/secret
+guards, expected hash หรือ audit
+
+## Validation
+
+- Browser ปฏิเสธ Agent ที่ไม่มีชื่อ, connection หรือ Model ID ก่อนส่ง request
+- ตัวเลขทุกช่องตรวจช่วงเดียวกับ backend
+- Backend ตอบชื่อ field ที่ผิด เช่น `model` โดยไม่สะท้อนค่าที่กรอกหรือ credential
+- ปุ่มถูกปิดระหว่างบันทึกเพื่อป้องกันการสร้างซ้ำ
+
+## Tool visibility
+
+หน้า **Settings → Tools ที่ AI มองเห็น** มีสวิตช์ราย operation, ค้นหา, เปิด/ปิดทั้งหมวด
+และตัวนับสถานะจริง เมื่อบันทึกแล้ว Compact/Hybrid จะตัด operation ออกจาก discover,
+gateway schema และ direct duplicate ใน Hybrid หลัง restart/rescan หากปิดทั้งหมวด gateway
+นั้นจะหายด้วย Full/STDIO ยังคงครบและ security checks เดิมไม่เปลี่ยน
+
+## สถานะตรวจรับ
+
+- Typecheck/lint: `AUTOMATED_PASS`
+- Chromium end-to-end แบบ desktop และ 390px: `AUTOMATED_PASS`
+- Provider/profile/project/agent/tool-call/write-file flow: `AUTOMATED_PASS`
+- Tool visibility catalog/HTTP/security/Chromium (desktop และ 320px): `AUTOMATED_PASS`
+- Full suite: 731 passed, 35 skipped; packaging 16/16: `AUTOMATED_PASS`
+- Security regression ที่เกี่ยวข้อง: `AUTOMATED_PASS`
+- Exact tarball install + config schema/UI asset manifest: `AUTOMATED_PASS`
+- Production dependency audit: 0 vulnerabilities: `AUTOMATED_PASS`
+- Live provider ของเจ้าของ: `MANUAL_NOT_RUN`
+- npm publish: `MANUAL_NOT_RUN`

package/docs/RELEASE_NOTES.md

@@ -1,5 +1,23 @@
 # DODO MCP — Release Notes
 
+## 1.2.1 — สร้าง Agent แบบง่ายและ error ที่แก้ได้ตรงจุด
+
+- ลดขั้นตอนสร้าง Agent เหลือเลือกประเภท, Provider connection และ Model ID แล้วสร้างได้เลย
+- รายชื่อโมเดลที่โหลดจาก Provider ถูกนำมาให้เลือกใน Agent form ทันที; endpoint ที่ไม่มี
+  model-list ยังพิมพ์ Model ID เองได้
+- เพิ่ม Coding, Review และ Research presets โดยค่าละเอียดอยู่ในส่วนพับได้
+- ตรวจ Model ID, connection และขีดจำกัดตัวเลขใน browser ก่อนส่ง จึงไม่เหลือข้อความ
+  `invalid request` แบบไม่บอกสาเหตุสำหรับกรณีข้อมูลฟอร์มไม่ครบ
+- Owner API คืนเฉพาะชื่อ field ที่ไม่ถูกต้อง ไม่สะท้อน API key หรือค่าที่ผู้ใช้กรอก
+- เพิ่มหน้า Settings สำหรับเปิด/ปิด operation รายตัวใน Compact/Hybrid พร้อมค้นหา,
+  สวิตช์รายรายการ, เปิด/ปิดทั้งหมวด และตัวนับที่มีผลจริง
+- operation ที่ปิดหายจาก `dodo_discover`, gateway enum และ Hybrid direct duplicate;
+  gateway ที่ว่างจะไม่ถูกส่งให้ client ส่วน Full/STDIO ไม่เปลี่ยน
+- การตั้งค่านี้เปลี่ยนเฉพาะ visibility ไม่ grant OAuth scope, project access, trust,
+  approval, sandbox หรือข้าม guards และต้อง restart/rescan หลังบันทึก
+
+รุ่นนี้เตรียมเป็น patch `1.2.1`; การ publish และ live-provider manual test เป็น gate แยก
+
 ## 1.2.0 — Cloudflare Local และสิทธิ์ต่อโปรเจกต์ที่มองเห็นได้
 
 - แยกการเชื่อมต่อเป็นสามโหมด: เฉพาะเครื่อง (Loopback), Cloudflare Local ที่ผู้ใช้

package/docs/SECURITY.md

@@ -234,6 +234,16 @@ Full จะไม่ register สี่ Sub-agent definitions และ Compact/
 ไม่เปลี่ยน trust/profile policy และไม่ข้าม approvals, sandbox, path/secret guards หรือ
 workspace context ทุก call ที่เปิดให้เห็นยังผ่าน invocation pipeline เดิมทั้งหมด
 
+### Per-operation Compact/Hybrid visibility
+
+`disabledDiscoverOperations` เป็นการตั้งค่าของเจ้าของใน private Local Config และมีผล
+เฉพาะ Compact/Hybrid catalog operation ที่ปิดจะไม่อยู่ใน `dodo_discover`, gateway enum
+หรือ direct duplicate ของ Hybrid และ gateway ที่ไม่เหลือ operation จะไม่ถูก register
+Full/STDIO direct definitions ไม่ถูกลบด้วยค่านี้ รายชื่อที่บันทึกต้องตรงกับ operation
+จริงและ owner API ปฏิเสธชื่ออื่น การซ่อนหรือเปิดกลับไม่ grant OAuth scope, project ACL,
+trust, approval, sandbox หรือสิทธิ์อื่น และ target ที่ยังเปิดอยู่ผ่าน invocation pipeline
+เดิมทุกชั้น
+
 ## Android / ADB access
 
 ADB ปิดโดยค่าเริ่มต้น การมี `adb` หรืออุปกรณ์ที่เชื่อมอยู่ไม่ใช่ permission เจ้าของต้อง

package/docs/TEST_REPORT.md

@@ -1,5 +1,32 @@
 # DODO MCP — Test Report
 
+## 1.2.1 Agent Profile creation and Compact/Hybrid visibility controls
+
+วันที่ตรวจ: 2026-09-16
+
+- Root cause reproduction: Agent form ส่ง `model: ""` หรือค่าตัวเลขที่ไม่ผ่าน schema
+  แล้ว owner API ตอบเพียง `invalid request fields`
+- Chromium real UI: ตรวจ Model ID ว่างก่อนส่ง, backend ระบุ field `model`, โหลด model
+  fixture แล้วเลือกให้อัตโนมัติ, สร้าง Coding Agent, ทดสอบ tool calling, สร้างไฟล์จริง
+  และอ่านผลกลับ — `AUTOMATED_PASS`
+- Responsive: desktop 1440px และ mobile 390px ไม่มี horizontal overflow —
+  `AUTOMATED_PASS`
+- Per-operation visibility: ปิด `write_file` แล้วหายจาก discover, gateway enum และ
+  Hybrid direct duplicate; ปิด `git_commit` แล้ว gateway ที่ว่างหาย; Full ยังครบ —
+  `AUTOMATED_PASS`
+- Owner-only API ปฏิเสธ unauthenticated/stale/unknown operation และบันทึกรายการแบบ
+  canonical; public MCP ไม่มี admin route — `AUTOMATED_PASS`
+- Chromium real UI: สวิตช์ราย operation, search, เปิด/ปิดทั้งหมวด, restart notice,
+  desktop 1280px และ 320px ไม่มี horizontal overflow — `AUTOMATED_PASS`
+- Focused catalog/HTTP/security/UI suites: 40/40 — `AUTOMATED_PASS`
+- `npm run test:all`: 107 files passed, 3 skipped; 731 tests passed, 35 skipped;
+  packaging 16/16 — `AUTOMATED_PASS`
+- `npm audit --omit=dev`: 0 vulnerabilities — `AUTOMATED_PASS`
+- Fresh immutable tarball smoke: CLI 1.2.1, generated config schema และ Local Config
+  UI assets ครบ — `AUTOMATED_PASS`
+- Live owner provider credentials: `MANUAL_NOT_RUN`
+- npm publish: `MANUAL_NOT_RUN`
+
 ## Release 1.2.0 — Cloudflare Local และ Simple Project Access
 
 ผล candidate บน macOS arm64 วันที่ 2026-09-16:

package/docs/WEB_CLIENTS.md

@@ -117,6 +117,7 @@ authorization, DODO ไม่ได้รัน หรือ public OAuth routes
 | ได้ 404 จาก OAuth หรือ discovery | Tunnel route มาเฉพาะ `/mcp`; แก้ให้ route ทุก path เพราะ OAuth ใช้ `/.well-known/...`, `/auth`, `/interaction`, `/token` และ `/jwks` ด้วย |
 | เห็น tools เก่า/เรียกแล้ว not found | เปิด connection ใน ChatGPT แล้ว Refresh; หาก cache ยังไม่เปลี่ยนให้ลบและสร้าง connection ใหม่ |
 | ยังไม่เห็น Sub-agent operations | เปิด **Settings → Sub-agent tools ใน MCP** ใน Local Config แล้ว restart DODO และ rescan/recreate connection |
+| operation ที่ต้องการหายจาก discover/gateway | ตรวจ **Settings → Tools ที่ AI มองเห็น** แล้วเปิด operation, restart DODO และ rescan/recreate connection |
 
 ห้ามส่ง `client_secret`, access token, refresh token, Cloudflare Tunnel token หรือ URL
 ของ Local Config ให้ผู้ช่วย AI เพื่อแก้ปัญหา ใช้เฉพาะสถานะและ redacted logs จาก
@@ -124,10 +125,14 @@ authorization, DODO ไม่ได้รัน หรือ public OAuth routes
 
 ## Compact behavior
 
-HTTP default เป็น Compact surface 19 tools ประกอบด้วย overview, `dodo_discover` และ gateways client จะค้น operation ที่ต้องการจาก discover แล้วเรียก gateway พร้อม top-level workspace context
+HTTP default เป็น Compact surface สูงสุด 20 tools ประกอบด้วย overview, `dodo_discover` และ gateways client จะค้น operation ที่ต้องการจาก discover แล้วเรียก gateway พร้อม top-level workspace context จำนวนจริงอาจต่ำลงเมื่อเจ้าของปิด operations ครบทั้ง gateway
 
 Compact ไม่ลด security และไม่ได้รวมสิทธิ์หลาย operation เป็น approval เดียว target operation ยังคงมี scope, ACL, trust, approval, hash และ path policy ของตัวเอง
 
+เจ้าของซ่อน operation ที่ไม่ใช้จาก **Settings → Tools ที่ AI มองเห็น** ได้ การเปลี่ยนนี้
+ลด schema ของ Compact/Hybrid จริงและเอา direct duplicate ออกจาก Hybrid แต่ไม่เปลี่ยน
+Full/STDIO หรือ permission ใด ๆ ต้อง restart server และ rescan/recreate client หลังบันทึก
+
 ## Client cache
 
 client บางตัว cache tool catalog หลังสร้าง connection หาก schema หรือ surface เปลี่ยน ให้ refresh ตาม client หรือ recreate connection เมื่อ refresh ไม่ได้ล้าง catalog เดิม

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dodo-mcp",
-  "version": "1.2.0",
+  "version": "1.2.1",
   "author": "Arthittakun",
   "description": "DODO — local-first MCP server with multi-project coding, AI providers, sub-agents, context, memory, media and workflow tools; embedded OAuth and workspace permissions.",
   "type": "module",
@@ -48,6 +48,7 @@
     "docs/RELEASE_1.0.6.md",
     "docs/RELEASE_1.1.0.md",
     "docs/RELEASE_1.2.0.md",
+    "docs/RELEASE_1.2.1.md",
     "docs/RELEASE_NOTES.md",
     "docs/SCHEDULES.md",
     "docs/SECURITY.md",

package/schemas/global-config.schema.json

@@ -357,6 +357,15 @@
       "default": false,
       "type": "boolean"
     },
+    "disabledDiscoverOperations": {
+      "default": [],
+      "maxItems": 200,
+      "type": "array",
+      "items": {
+        "type": "string",
+        "pattern": "^[a-z][a-z0-9_]{0,63}$"
+      }
+    },
     "tunnel": {
       "default": {
         "connectionMode": "local",
@@ -485,6 +494,7 @@
     "logRetentionDays",
     "accessMode",
     "exposeSubagentsToMcp",
+    "disabledDiscoverOperations",
     "tunnel",
     "dangerouslyAllowInsecurePublicUrl"
   ],