evot-agent 0.5.0 → 0.5.2

package/README.md

@@ -37,7 +37,7 @@ npx evot-agent connect <code>      # 예: npx evot-agent connect ABCD2345
 
 ```bash
 npm install -g evot-agent
-evot-agent start                 # 기본 10분마다 폴링
+evot-agent start                 # 기본 1분마다 폴링
 evot-agent install               # macOS 전용: 로그인 시 자동 시작 + 백그라운드 상주
 evot-agent uninstall             # 상주 등록 해제
 ```

package/bin/evot-agent.js

@@ -15,7 +15,7 @@ Normal use is "start": leave it running, then ask a Vot (in chat or a routine) t
 "use my computer's browser to …". evot queues the task; this daemon picks it up and
 appends the result as a cell in the target thread.
 
-  start polling: default every 600s (10 min). For testing use --interval 60,
+  start polling: default every 60s (1 min). To change it use --interval,
   or set EVOT_AGENT_POLL_SECONDS. Minimum 30s.
 
 Backend (which model drives the browser): defaults to Claude (uses your Claude Code

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "evot-agent",
-  "version": "0.5.0",
+  "version": "0.5.2",
   "type": "module",
   "description": "Local browser agent for evot — browses sites with Claude or Codex and appends results as cells.",
   "license": "MIT",

package/src/backends/claude.js

@@ -30,14 +30,13 @@ export async function runClaudeJob(job) {
         preset: "claude_code",
         append: SYSTEM_APPEND,
       },
-      // 내장 툴을 전부 비운다. allowedTools는 "확인 없이 자동 승인할 목록"이지 제한이
-      // 아니라서(SDK: "To restrict which tools are available, use the `tools` option
-      // instead"), 예전처럼 allowedTools에만 mcp__playwright를 넣으면 Read·Grep·WebFetch·
-      // WebSearch가 그대로 살아 있고 bypassPermissions 탓에 확인도 없이 실행됐다.
-      // tools는 "내장" 툴 집합만 지정하며(SDK가 --tools ""로 전달), MCP 서버는 mcpServers로
-      // 따로 붙으므로 Playwright는 그대로 남는다.
-      tools: [],
-      // 이름 기준 이중 차단 — tools:[]가 이미 막지만, 상위 설정 변화에 대비해 남긴다.
+      // tools 옵션은 쓰지 않는다. SDK가 tools:[]를 `--tools ""`로 넘기는데, 이건 내장 툴만이
+      // 아니라 MCP 툴까지 전부 비운다. 그러면 Playwright가 사라진 채로 모델이 브라우저 없이
+      // 결과를 날조하고, subtype:"success"로 끝나 아래 isError 판정에도 안 걸린다
+      // (2026-08-21 실측: init tools=[], 실제 tool_use 0회, 툴 호출을 본문 텍스트로 위조).
+      // tools에 mcp__playwright 툴 이름을 명시해도 동일하게 비므로 이 옵션으론 우회가 안 된다.
+      // → 내장 툴 차단은 disallowedTools(이름 기준) 한 겹으로만 건다. allowedTools는 "확인 없이
+      // 자동 승인할 목록"이지 제한이 아니므로 차단 용도로 믿으면 안 된다.
       disallowedTools: [
         "Bash",
         "Write",
@@ -57,6 +56,12 @@ export async function runClaudeJob(job) {
           args: mcp.args,
         },
       },
+      // 여기 적은 MCP 서버만 붙인다. settingSources:[]는 계정에 연결된 claude.ai 커넥터를
+      // 막지 못해서, 이게 없으면 Google Drive 같은 커넥터의 툴(create_file·read_file_content
+      // 등)이 그대로 노출된다. 이 에이전트는 신뢰할 수 없는 웹 페이지 내용을 읽고 permissionMode가
+      // bypassPermissions이므로, 페이지에 심긴 지시문이 그 툴에 닿으면 유출·쓰기로 이어진다.
+      // disallowedTools는 내장 툴 이름만 나열하므로 커넥터 툴을 못 막는다 — 차단은 이 옵션이 한다.
+      strictMcpConfig: true,
       // MCP 툴은 프롬프트 없이 실행되도록 자동 승인 유지.
       allowedTools: ["mcp__playwright"],
     },

package/src/sync.js

@@ -2,8 +2,10 @@ import { SUPABASE_URL, loadToken } from "./config.js";
 import { describeJobFailure, runBrowseJob } from "./browse.js";
 import { reportResult } from "./report.js";
 
-// 폴링 주기: --interval <sec> > EVOT_AGENT_POLL_SECONDS > 기본 600초(10분). 최소 30초.
-const DEFAULT_INTERVAL_SEC = 600;
+// 폴링 주기: --interval <sec> > EVOT_AGENT_POLL_SECONDS > 기본 60초(1분). 최소 30초.
+// 잡 생성(루틴 발동·대화)부터 실행까지의 지연을 폴링 대기가 지배해서 600초에서 낮췄다.
+// 더 줄여도 앞단의 cron(1분 주기)과 vot-react 추론 시간에 묻혀 체감 이득이 없다.
+const DEFAULT_INTERVAL_SEC = 60;
 const MIN_INTERVAL_SEC = 30;
 
 function resolveIntervalSec(cliSec) {