gitlab-mcp-agent-server 0.2.5 → 0.2.7

package/build/src/infrastructure/auth/gitlab-oauth-manager.js

@@ -54,6 +54,13 @@ class GitLabOAuthManager {
             try {
                 return await this.loginInteractively();
             }
+            catch (error) {
+                if (error instanceof OAuthCallbackPortBusyError) {
+                    console.error(error.message);
+                    return this.waitForTokenFromOtherProcess(lockFilePath);
+                }
+                throw error;
+            }
             finally {
                 lock.release();
             }
@@ -190,6 +197,11 @@ class GitLabOAuthManager {
             });
             server.on('error', (error) => {
                 settled = true;
+                const errno = error;
+                if (errno.code === 'EADDRINUSE') {
+                    reject(new OAuthCallbackPortBusyError(`OAuth callback port is busy (${redirect.hostname}:${resolvePort(redirect)}). If another OAuth flow is active, finish it and retry.`));
+                    return;
+                }
                 reject(new Error(`OAuth callback server failed on ${redirect.hostname}:${resolvePort(redirect)}: ${error.message}`));
             });
             server.listen(resolvePort(redirect), redirect.hostname, () => {
@@ -201,7 +213,7 @@ class GitLabOAuthManager {
                     console.error(authorizeUrl.toString());
                 }
             });
-            const timeoutMs = 20_000;
+            const timeoutMs = this.options.callbackTimeoutMs ?? 180_000;
             setTimeout(() => {
                 if (settled) {
                     return;
@@ -315,6 +327,12 @@ class OAuthRefreshError extends Error {
         this.name = 'OAuthRefreshError';
     }
 }
+class OAuthCallbackPortBusyError extends Error {
+    constructor(message) {
+        super(message);
+        this.name = 'OAuthCallbackPortBusyError';
+    }
+}
 function shouldReloginOnRefreshFailure(error) {
     if (!(error instanceof OAuthRefreshError)) {
         return false;
@@ -375,6 +393,15 @@ function isStaleLock(lockFilePath) {
     try {
         const raw = (0, node_fs_1.readFileSync)(lockFilePath, 'utf8');
         const parsed = JSON.parse(raw);
+        if (parsed.startedAt) {
+            const startedAtMs = new Date(parsed.startedAt).getTime();
+            if (!Number.isNaN(startedAtMs)) {
+                const ageMs = Date.now() - startedAtMs;
+                if (ageMs > 10 * 60 * 1000) {
+                    return true;
+                }
+            }
+        }
         if (!parsed.pid || !Number.isInteger(parsed.pid)) {
             return true;
         }

package/build/src/interface/mcp/create-mcp-server.js

@@ -28,6 +28,7 @@ function createMcpServer() {
             scopes: config.gitlab.oauth.scopes,
             bootstrapAccessToken: config.gitlab.accessToken,
             tokenStorePath: config.gitlab.oauth.tokenStorePath,
+            callbackTimeoutMs: config.gitlab.oauth.callbackTimeoutMs,
             autoLogin: config.gitlab.oauth.autoLogin,
             openBrowser: config.gitlab.oauth.openBrowser
         })

package/build/src/shared/config.js

@@ -15,6 +15,7 @@ const EnvSchema = zod_1.z.object({
     GITLAB_OAUTH_REDIRECT_URI: zod_1.z.string().optional(),
     GITLAB_OAUTH_SCOPES: zod_1.z.string().default('api'),
     GITLAB_OAUTH_TOKEN_STORE_PATH: zod_1.z.string().optional(),
+    GITLAB_OAUTH_CALLBACK_TIMEOUT_MS: zod_1.z.coerce.number().int().positive().optional(),
     GITLAB_OAUTH_AUTO_LOGIN: zod_1.z
         .enum(['true', 'false'])
         .optional()
@@ -68,6 +69,7 @@ function loadConfig() {
                 redirectUri: env.GITLAB_OAUTH_REDIRECT_URI,
                 scopes: splitCsv(env.GITLAB_OAUTH_SCOPES),
                 tokenStorePath: defaultTokenStorePath,
+                callbackTimeoutMs: env.GITLAB_OAUTH_CALLBACK_TIMEOUT_MS ?? 180_000,
                 autoLogin: env.GITLAB_OAUTH_AUTO_LOGIN,
                 openBrowser: env.GITLAB_OAUTH_OPEN_BROWSER
             },

package/docs/USER_GUIDE.md

@@ -60,6 +60,7 @@ export GITLAB_AUTH_MODE="oauth";
 export GITLAB_OAUTH_CLIENT_ID="<GITLAB_COM_APP_ID>";
 export GITLAB_OAUTH_CLIENT_SECRET="<GITLAB_COM_APP_SECRET>";
 export GITLAB_OAUTH_REDIRECT_URI="http://127.0.0.1:8787/oauth/callback";
+export GITLAB_OAUTH_CALLBACK_TIMEOUT_MS="180000";
 export GITLAB_OAUTH_AUTO_LOGIN="true";
 export GITLAB_OAUTH_OPEN_BROWSER="true";
 
@@ -77,6 +78,7 @@ export GITLAB_AUTH_MODE="oauth";
 export GITLAB_OAUTH_CLIENT_ID="<WORK_APP_ID>";
 export GITLAB_OAUTH_CLIENT_SECRET="<WORK_APP_SECRET>";
 export GITLAB_OAUTH_REDIRECT_URI="http://127.0.0.1:8788/oauth/callback";
+export GITLAB_OAUTH_CALLBACK_TIMEOUT_MS="180000";
 export GITLAB_OAUTH_AUTO_LOGIN="true";
 export GITLAB_OAUTH_OPEN_BROWSER="true";
 
@@ -121,6 +123,8 @@ npx -y gitlab-mcp-agent-server
 2. Ограничь права файла:
    - `chmod 600 /home/<user>/.config/gitlab-mcp/gitlab.com/token.json`
 3. Для headless окружений ставь `GITLAB_OAUTH_OPEN_BROWSER=false`.
+4. При медленном интерактивном flow увеличь окно ожидания callback:
+   - `GITLAB_OAUTH_CALLBACK_TIMEOUT_MS=180000` (или выше).
 
 ## 7. Сценарий пользовательского запроса
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "gitlab-mcp-agent-server",
-  "version": "0.2.5",
+  "version": "0.2.7",
   "description": "MCP server for GitLab integration via OAuth",
   "main": "build/src/index.js",
   "bin": {