dsh-mcp-connector 0.2.73 → 0.2.74

package/CHANGELOG.md

@@ -2,6 +2,22 @@
 
 本项目遵循 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)；首个公开版本从 `0.1.0` 开始。
 
+## [0.2.74] - 2026-10-16
+
+### Added
+
+- 加强 JSON 迁移、OAuth 首次成功和工具恢复教程：补充授权/费用/数据去向边界、三层成功判据、发布准备包与等长窗口复盘方法，并建立无需凭据的当前新手任务 #156。
+- 增加当前发现缓存生命周期集成证据，覆盖同名工具 Schema 增删改、失败保留最后成功记录、恢复后重新发现及敏感默认值清理；该证据不宣称实现 #105 变更提醒，也不替代真实 Host UI 验收。
+
+### Changed
+
+- 从 0.2.73 隔离无凭据 harness 重采市场、OAuth 详情、JSON 导入和连接诊断素材，逐项登记版本、Mock 来源、尺寸与哈希；历史截图和 GIF 继续保留明确版本标识。
+- 收窄 P3 数据源复核口径：协议初始化、工具枚举或元数据工具成功不再表述为业务数据验收；未验证结果字段、来源、时间范围、单位或缺失值的候选统一保持 `DEFERRED`，且本版本不新增 Registry 卡片。
+
+### Verification
+
+- 发布候选需通过 Node 20/22/24、Windows、Zod 4.1.8、PR 安装包、完整 `npm run check` 和发布文件白名单检查后，才允许创建 `v0.2.74` 标签。
+
 ## [0.2.73] - 2026-10-15
 
 ### Fixed

package/README.en.md

@@ -215,7 +215,7 @@ npm run dev:ui
 
 Every Registry merge regenerates `catalog-stats.json`; an hourly workflow in this repository synchronizes the Chinese and English product copy plus a local stats snapshot. The static npm README updates with package releases, while the live badges above read the Registry directly and therefore stay current without another npm release.
 
-The current public version is [`dsh-mcp-connector@0.2.73`](https://www.npmjs.com/package/dsh-mcp-connector), with [GitHub Release v0.2.73](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.73).
+The current public version is [`dsh-mcp-connector@0.2.74`](https://www.npmjs.com/package/dsh-mcp-connector), with [GitHub Release v0.2.74](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.74).
 
 See [CHANGELOG.md](CHANGELOG.md) for version history and [docs/DESKTOP-E2E.md](docs/DESKTOP-E2E.md) for the Desktop release checklist.
 

package/README.md

@@ -210,7 +210,7 @@ npm run dev:ui
 
 公共 Registry 每次合并后会生成 `catalog-stats.json`；本仓库的定时工作流每小时同步中英文介绍和统计快照。npm 页面中的静态正文随版本发布更新，上方动态统计徽标则直接读取 Registry，可在不发布新 npm 版本时保持实时数量一致。
 
-当前公开版本为 [`dsh-mcp-connector@0.2.73`](https://www.npmjs.com/package/dsh-mcp-connector)，对应 [GitHub Release v0.2.73](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.73)。
+当前公开版本为 [`dsh-mcp-connector@0.2.74`](https://www.npmjs.com/package/dsh-mcp-connector)，对应 [GitHub Release v0.2.74](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.74)。
 
 版本能力与变更记录见 [CHANGELOG.md](CHANGELOG.md)。
 Desktop 发版回归见 [docs/DESKTOP-E2E.md](docs/DESKTOP-E2E.md)。

package/docs/FIRST-CONTRIBUTION.md

@@ -4,6 +4,8 @@
 
 Welcome! Start with an unassigned [`good first issue`](https://github.com/duhu2000/dsh-mcp-connector/labels/good%20first%20issue). Leave a short comment before working on it so contributors do not duplicate effort.
 
+> 2026-10-16 复核：原新手任务 [#29](https://github.com/duhu2000/dsh-mcp-connector/issues/29) 已完成并关闭；当前可认领任务是 [#156](https://github.com/duhu2000/dsh-mcp-connector/issues/156)。请以上面的动态标签页为准，并在 Issue 留言后再开始。
+
 ## 适合第一次参与的范围
 
 - 中英文文档示例、安装或故障排查说明。
@@ -13,6 +15,27 @@ Welcome! Start with an unassigned [`good first issue`](https://github.com/duhu20
 
 新的公共连接器描述不提交到本仓库，请改走独立 Registry 的[连接器上架指南](https://github.com/duhu2000/dsh-mcp-connector-registry/blob/main/docs/ONBOARDING.md)。
 
+## 当前可认领的新手任务
+
+**Issue [#156](https://github.com/duhu2000/dsh-mcp-connector/issues/156)**：`docs: 增加首次成功教程的本地链接校验`
+
+背景：`docs/tutorials/*.md` 已经形成安装、JSON 迁移、OAuth、工具恢复和场景验收网络，但目前的文档门禁主要检查关键文案，还不会统一报告失效的本地 Markdown 链接。这个任务不需要 DSH、网络、真实连接器或凭据。
+
+建议修改文件：
+
+- 新增 `scripts/check-tutorial-links.mjs`，检查 `docs/tutorials/*.md` 中的相对文件链接。
+- 在 `package.json` 增加独立命令，并把它接入 `npm run check`。
+- 新增一个无网络测试，至少覆盖“有效相对链接”与“失效目标显示源文件和目标”。
+
+验收标准：
+
+- [ ] 只检查本地相对文件链接；忽略 `https://`、`mailto:` 和纯页内锚点，不发起网络请求。
+- [ ] 正确处理 URL 编码、`#fragment` 和相对于源文件的路径。
+- [ ] 失败信息精确到 `源文件 -> 目标`，方便首次贡献者修复。
+- [ ] `npm run check` 通过，且不引入新的运行时依赖。
+
+该 Issue 已带 `documentation` 和 `good first issue` 标签；不要求新手发版或修改 Registry。
+
 ## 从 Issue 到 PR
 
 ```bash

package/docs/screenshots/README.md

@@ -2,10 +2,11 @@
 
 本目录保存 `dsh-mcp-connector` 的公开界面截图。所有素材均来自无凭据 UI harness：外层浏览器视口为 1280×720，harness 复刻 `lib/client.js` 中定义的 800px 产品面板，因此桌面端稳定为一行 2 张卡片。画面只展示公开目录元数据、示例 Prompt 和明确标识为 Mock 的工具数据，不包含 OAuth Token、API Key、本机路径、用户会话或查询结果。
 
-素材分为两组，避免把历史截图误写成当前版本：
+素材分为三组，避免把历史截图误写成当前版本：
 
-- `01`–`04` 是 2026-09-06 从 `v0.2.37` 采集的历史市场、详情、发现和导入快照；当时公开 Registry 为 105 条，与 4 张随包唯一卡片去重后显示 109 张。
-- `05`–`07` 和 `../demo.gif` 是 2026-09-14 从 `v0.2.46` 当前 UI harness 采集的工具工作台、参数和诊断素材。harness 中的目录数量、连接数量和工具数量属于测试夹具，不代表生产市场统计。
+- `01`、`02`、`04` 和 `07` 是 2026-10-16 从 `v0.2.73` 隔离 UI harness 采集的当前 Mock 素材，分别展示市场、OAuth 连接器详情、JSON 导入和故障诊断。
+- `03` 是 2026-09-06 从 `v0.2.37` 采集的历史工具发现快照。
+- `05`、`06` 和 `../demo.gif` 是 2026-09-14 从 `v0.2.46` UI harness 采集的历史工具搜索、参数和演示素材。harness 中的目录数量、连接数量和工具数量属于测试夹具，不代表生产市场统计。
 
 旧素材曾直接以 1280px 打开内部 iframe，绕过真实产品的 800px 宿主面板，因此触发 `auto-fill/minmax(300px)` 的 3 列布局；这是采集 harness/视口过期，不是产品 CSS 漂移。当前全部登记素材都从浏览器中的真实页面状态直接截取，没有后期重排卡片或修改连接状态。
 
@@ -13,13 +14,13 @@
 
 | 文件 | 展示内容 |
 |---|---|
-| `01-market-overview.jpg` | `v0.2.37` 历史市场快照：109 张合并市场卡片、桌面两列、推荐章节、9 分类和固定分类栏 |
-| `02-connector-detail.jpg` | `v0.2.37` 智能文档解析详情：一次 OAuth 授权同时连接远程 URL 解析与本地 `qcc-document-mcp` 文件解析 |
+| `01-market-overview.jpg` | `v0.2.73` 当前 Mock 市场：800px 面板、桌面两列、推荐章节和 9 分类；未连接企查查卡片显示“连接” |
+| `02-connector-detail.jpg` | `v0.2.73` 当前 Mock OAuth 连接器详情：权限边界、试用 Prompt 和未连接工具状态 |
 | `03-tool-discovery.jpg` | `v0.2.37` Context7 无凭据 Mock 健康状态、Mock 工具数量/描述、搜索和独立滚动区 |
-| `04-json-import.jpg` | `v0.2.37` Streamable HTTP / stdio JSON 导入与本机凭据提示 |
+| `04-json-import.jpg` | `v0.2.73` 当前 Mock Streamable HTTP / stdio JSON 导入、格式化、作用域和本机凭据提示 |
 | `05-unified-tool-search.png` | `v0.2.46` 统一工具搜索：跨连接结果、来源、发现失败和最后成功缓存 |
 | `06-tool-parameters.png` | `v0.2.46` 参数详情：必填、类型、枚举、嵌套结构和原始安全 Schema |
-| `07-connection-diagnostics.png` | `v0.2.46` 连接诊断：成功缓存、可控失败原因、建议、“检查连接”和“重新发现工具” |
+| `07-connection-diagnostics.png` | `v0.2.73` 当前 Mock 连接诊断：成功缓存、模拟网络与传输失败、建议、“检查连接”和“重新发现工具” |
 
 `../demo.gif` 由 6 个真实浏览器状态顺序编码：市场、连接器详情、工具详情、统一搜索、参数 Schema、连接诊断。时长 43 秒，分辨率 960×540；编码只做等比例缩放和 GIF 调色，不改变布局或状态。
 

package/docs/screenshots/assets.json

@@ -1,8 +1,8 @@
 {
   "schemaVersion": 1,
   "capture": {
-    "capturedOn": "2026-09-14",
-    "sourceVersion": "0.2.46",
+    "capturedOn": "2026-10-16",
+    "sourceVersion": "0.2.73",
     "browserViewport": {
       "width": 1280,
       "height": 720
@@ -10,33 +10,41 @@
     "productPanelWidth": 800,
     "desktopCardColumns": 2,
     "state": "credential-free-mock",
-    "preservedLegacyScreenshots": 4,
-    "notes": "01-04 preserve the 2026-09-06 v0.2.37 storefront snapshot; 05-07 and demo.gif were captured from the current v0.2.46 UI harness on 2026-09-14."
+    "preservedLegacyScreenshots": 1,
+    "notes": "01, 02, 04 and 07 were captured from the v0.2.73 credential-free UI harness on 2026-10-16; 03 preserves the 2026-09-06 v0.2.37 snapshot; 05, 06 and demo.gif preserve the 2026-09-14 v0.2.46 harness capture."
   },
   "screenshots": [
     {
       "path": "docs/screenshots/01-market-overview.jpg",
-      "sha256": "9c9bc1c6f9e5b247c71ce283b86895b9e971f6283dc6eabaa9dbb1c42ae408c3",
+      "sha256": "2f681896cf8a6af274483d8e3a1b422062830d25373d088296641d7c65710900",
       "width": 1280,
-      "height": 720
+      "height": 720,
+      "capturedOn": "2026-10-16",
+      "sourceVersion": "0.2.73"
     },
     {
       "path": "docs/screenshots/02-connector-detail.jpg",
-      "sha256": "dbb7a1493378c30e743dd77c8a35c1779f443a2f8b720871de1efc61ee54eb27",
+      "sha256": "388090d0aecbfde81973b4841401ab31c73c36d67b8939a2476ba59cf99b11b2",
       "width": 1280,
-      "height": 720
+      "height": 720,
+      "capturedOn": "2026-10-16",
+      "sourceVersion": "0.2.73"
     },
     {
       "path": "docs/screenshots/03-tool-discovery.jpg",
       "sha256": "5eeb896db75a5f141a8463f128f7733ffe89af6a447cecb2d1b19f8287a3e1ec",
       "width": 1280,
-      "height": 720
+      "height": 720,
+      "capturedOn": "2026-09-06",
+      "sourceVersion": "0.2.37"
     },
     {
       "path": "docs/screenshots/04-json-import.jpg",
-      "sha256": "de0a87cc7f247fad40ac37188f5a1d026f4087571e98d64595e80f8bcd9410be",
+      "sha256": "72634174da158d39bdf796466cf3852b1fc4445fad1c17e2ee23e98a44ccaf1f",
       "width": 1280,
-      "height": 720
+      "height": 720,
+      "capturedOn": "2026-10-16",
+      "sourceVersion": "0.2.73"
     },
     {
       "path": "docs/screenshots/05-unified-tool-search.png",
@@ -56,11 +64,11 @@
     },
     {
       "path": "docs/screenshots/07-connection-diagnostics.png",
-      "sha256": "5ca0e53cf560c68a06239c29651f9d9e49ee184c43d43432ccdc4139299e811b",
+      "sha256": "810ea245b4f41a850b99a6cd302b9f03b10bdb50498401635fdb16befe8d07e8",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-09-14",
-      "sourceVersion": "0.2.46"
+      "capturedOn": "2026-10-16",
+      "sourceVersion": "0.2.73"
     }
   ],
   "demo": {

package/docs/tutorials/JSON-MIGRATION.md

@@ -11,6 +11,15 @@
 3. 对每个连接决定“当前项目”或“所有项目（全局）”。全局仅指当前 DSH profile，并非跨 profile 共享。
 4. 在本机保存原配置的安全备份。不要把含 Token、API Key、Cookie 或本机路径的原文发到 Issue、聊天或公开仓库。
 
+## 授权前提、费用与数据去向
+
+| 连接类型 | 授权前提 | 费用确认 | 数据去向 |
+|---|---|---|---|
+| Streamable HTTP | 服务商要求的 Header/OAuth、账号权限和组织开通 | 在首次调用前查服务商套餐、配额和按次计费；插件无法代替服务商确认 | 工具参数发送到该 HTTP 端点，结果返回 DSH Host；以服务商隐私说明为准 |
+| stdio | DSH 所在机器可运行可信 `command`，并具备该进程需要的本机权限/环境变量 | 本地进程本身可能免费，但它调用的上游服务仍可能计费 | 参数先进入本机进程；该进程是否继续上传必须查其自身文档，不得因 `stdio` 推断为纯离线 |
+
+如任一项未确认，就在验收卡写“未知/待服务商确认”，不将真实业务数据用于试错。
+
 ## 导入一个最小示例
 
 打开左侧“MCP连接器”（或“设置 → 插件 → 插件配置 → MCP连接器 → 打开 MCP连接器”），点击“＋ 添加连接 → 导入 JSON”，在本机粘贴：
@@ -37,7 +46,13 @@
 
 提交前确认目标范围，提交后在“已安装”查看连接。导入和启动失败时先看诊断；不要仅凭“列表里出现配置”判断可用。自定义 HTTP 会在保存前校验 MCP `initialize`；stdio 会等待 Host 首次初始化和工具同步。
 
-## 首次成功使用的三个验收点
+## 可复现步骤与成功判据
+
+1. 复制原配置的脱敏备份，记录迁移前的连接名、`serverName`、类型和预期工具；备份不入库。
+2. 只导入一条受信连接，选定当前项目/全局范围并提交。预期：“已安装”出现同名连接，范围与启停状态正确。
+3. 在“工具”页按连接筛选，核对预期工具、Server 和最近成功时间。预期：至少一个预期工具出现；如果仅有旧缓存，先按恢复教程重新发现。
+4. 在正常 DSH 会话中经 Host 审批链调用一个已获准的只读工具。预期：返回与测试输入可辨认对应的结果，且未进行写入、发布、删除或未批准付费。
+5. 记录三层结果、时间、插件版本与脱敏错误 code；不记录凭据和真实业务结果。
 
 | 验收点 | 在哪里看 | 通过条件 |
 |---|---|---|
@@ -47,6 +62,8 @@
 
 前两项不能替代第三项；工具缓存可查也不证明服务此刻能调用。涉及付费、写入、删除等操作时，不要用它们做首次验收。
 
+只有三层都通过，才能记录这条迁移的“首次成功”。任一层没有证据就保留“无数据/待验收”。
+
 ## 迁移后的维护与回退
 
 - 在“已安装 → 编辑配置”可修改**自定义或 JSON 导入**连接的标准化单连接 JSON，并保存重连。这里不会恢复原 JSON 的排版/注释，也不能改 connection key 或 `serverName`。敏感值以 `<KEEP_EXISTING>` 表示本机保留，不要把真实值复制到聊天。

package/docs/tutorials/OAUTH-DIAGNOSTICS.md

@@ -4,6 +4,12 @@
 
 适用场景：市场卡片要求 OAuth 2.0 PKCE，但按钮显示“自动重试中”“需重新授权”或连接异常。OAuth 接入能力依赖服务商公开元数据、客户端注册、账号权限与网络条件；插件支持 OAuth 流程，不等于每个市场连接器都已对任意账号开放。
 
+## 授权前提、费用与数据去向
+
+授权前先核对：服务商是否允许公开客户端注册，是否要求企业套餐/管理员批准，本次 scope 是否仅覆盖验收所需的只读权限。记录服务商公布的免费额度或套餐；插件不能确认单次调用的实际费用时，写“未知/待服务商确认”。
+
+授权时，浏览器会与服务商的授权端点通信；后续工具参数和结果会经 DSH Host 与目标 MCP Server 交换。不要因为回调在本机完成就宣称数据不出本机；具体保留和下游处理以服务商文档为准。
+
 ## 先看状态，而不是反复点击授权
 
 1. 在“市场”或“已安装”找到对应连接，记录服务商名称、插件版本和按钮状态，不记录 Token/授权码。
@@ -23,11 +29,14 @@
 
 只有页面明确显示“客户端注册被拒绝、尚未进入浏览器授权”时，才将问题定位到服务商注册政策；这不是用户 OAuth 登录失败。服务商可能要求登记客户端，不能靠重复尝试用户登录绕过。
 
-## 验证恢复，而不是只看授权回调
+## 可复现步骤与成功判据
 
-1. 完成浏览器授权后回到 DSH，检查连接诊断与最近观察时间。多 Server 卡片如有一个异常，整体可能显示“部分异常”。
-2. 在当前工作区打开“工具”，确认对应连接/服务的工具被发现；若未选择 Workspace，只会显示全局连接。最后成功缓存可帮助定位，但不代表当前可调用。
-3. 在正常 DSH 会话里，以服务商许可的**只读**任务验证一次正式调用。工具执行、权限和审批由 DSH Host 管理；页面里的“检查连接/重新发现工具”不会执行目标工具。
+1. 在“市场”打开目标连接器，记录插件版本、连接器名、预期 scope 和开始时间，不记录 Token/授权码。
+2. 发起一次授权，在服务商页面核对账号、组织和 scope 后确认。若没有进入浏览器而立即显示客户端注册 403，停止并按服务商政策处理。
+3. 回到 DSH，检查连接诊断与最近观察时间。预期：不再是 `auth`/`refresh` 失败；多 Server 卡片没有未解决的“部分异常”。
+4. 在当前工作区打开“工具”，确认对应连接/服务的预期只读工具被发现；若未选择 Workspace，只会显示全局连接。最后成功缓存可帮助定位，但不代表当前可调用。
+5. 在正常 DSH 会话里，经 Host 审批链执行一个服务商许可的只读任务。预期：得到可辨认结果，且无写入、删除、发布或未批准付费。页面里的“检查连接/重新发现工具”不会执行目标工具。
+6. 记录“授权”“工具注册”“业务调用”三个独立结果和时间；任一层缺证据就写“无数据/待验收”。
 
 授权成功、工具注册成功和业务调用成功是三个不同结果。只有全部完成，才可说“首次使用通过”。不要用含真实业务数据、付费或有副作用的调用做公开演示。
 

package/docs/tutorials/README.md

@@ -4,6 +4,21 @@
 
 需要可直接执行的验收任务时，选择[企业信息只读查询、本地智能文档解析、授权办公文档或日程查询](FIRST-SUCCESS-SCENARIOS.md)中的一个场景；记录状态时使用[可信状态文案规范](TRUSTED-STATUS-COPY.md)，缺少账号、组织、费用或调用证据就明确写“未知/待验收”。
 
+## 开始前先填一张验收卡
+
+把下列内容记在本地工作笔记中，不要粘贴真实 Token、Cookie、授权码或客户数据。无法确认的字段保留“未知/待服务商确认”，不用推测补齐。
+
+| 字段 | 要记录的内容 |
+|---|---|
+| 连接与范围 | 连接名、`serverName`、当前项目/全局、插件版本 |
+| 授权前提 | 账号/组织资格、管理员批准、OAuth scope 或 API Key 权限 |
+| 费用 | 免费额度、套餐/按次计费或“未知/待服务商确认” |
+| 数据去向 | 仅本机进程，还是会向哪个远程服务发送哪些参数/文件 |
+| 首次任务 | 一个已获准、只读、无敏感数据的具体任务 |
+| 通过证据 | 配置、发现/注册、业务调用三层的独立结果与时间 |
+
+三条任务教程都按这张卡验收：[JSON 迁移](JSON-MIGRATION.md)、[OAuth 首次成功](OAUTH-DIAGNOSTICS.md)、[工具发现与连接恢复](TOOL-SEARCH-RECOVERY.md)。
+
 ## 1. 安装并重启正确的 profile
 
 当前默认安装布局中，DSH Desktop 和 `dsh web` 都从本机 `web` profile 加载插件，因此两种宿主都使用同一条安装命令；不要因为使用 Desktop 就把命令改成 `--profile desktop`。

package/docs/tutorials/TOOL-SEARCH-RECOVERY.md

@@ -4,6 +4,12 @@
 
 适用场景：你已连接多个 MCP Server，想按任务找工具、看参数；或某条连接的最近发现失败，但仍需要判断工具曾经有哪些。本文不演示执行真实业务工具。
 
+## 授权前提、费用与数据去向
+
+工具搜索和筛选只读取当前范围的本机安全缓存，不执行目标工具，通常不会产生服务商调用费用。“检查连接”和“重新发现工具”会联系对应 MCP Server，需要有效的 OAuth/API Key/本地进程权限，并可能计入服务商请求配额。
+
+搜索关键词、安全 Schema 缓存和诊断摘要保留在本机 DSH profile；检查/重新发现时会向目标 MCP Server 发送协议请求。真正工具调用的参数与数据去向另由该工具和服务商决定，必须在首次调用前单独确认。
+
 ## 先定位正确的工具
 
 1. 在 DSH 选中目标 Workspace，再打开“MCP连接器 → 工具”。未选 Workspace 时仅能看到全局连接；项目连接不会越界显示。
@@ -23,7 +29,14 @@
 
 后台发现最多并行处理两条连接。健康连接是**五分钟后到期**，不是精确每五分钟或永久实时轮询；普通失败指数退避，鉴权失败暂停自动重试。页面状态通知不等于持续健康探针。
 
-## 可复核的首次成功标准
+## 可复现步骤与成功判据
+
+1. 选择正确 Workspace，记录连接名、范围、预期工具名/关键词和开始时间。
+2. 在“工具”页清空筛选后搜索，再依次加上连接、服务和发现状态筛选。预期：可解释结果是如何缩小的，且每条结果来源正确。
+3. 打开参数详情，核对必填、类型、枚举和嵌套摘要。预期：能组成一个不含敏感数据的最小只读输入；缓存陈旧则先恢复。
+4. 对异常连接先记录阶段/code/最后成功时间，再只执行页面建议的一个动作。预期：状态更新为当前时间，或给出可复核的稳定错误；不连续点击绕过限流。
+5. 恢复发现后，回到正常 DSH 会话，经 Host 审批链执行最小只读调用。预期：得到与测试输入可辨认对应的结果，无写入、删除、发布或未批准付费。
+6. 记录下表三层结果。只有调用层也通过才是“首次成功”；其余情况写“无数据/待验收”。
 
 | 层次 | 你应看到什么 |
 |---|---|

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-mcp-connector",
-  "version": "0.2.73",
+  "version": "0.2.74",
   "description": "DeepSeek Harness MCP Connector: connect servers, search tools across active connections, and troubleshoot discovery. Includes a continuously updated catalog; supports OAuth 2.0 PKCE, API keys, Streamable HTTP/stdio, and mcpServers JSON import.",
   "type": "module",
   "main": "lib/index.js",