libero-mcp 0.2.8 → 0.2.10

package/dist/mcp/server-core.js

@@ -72,7 +72,7 @@ export function buildServer(db) {
     const matrix = createMatrixTools(statsRepo); // matrix reuses StatsRepo
     const timeline = createTimelineTools(timelineRepo);
     const timer = createTimerTools(timerRepo, timeblockRepo, db);
-    const profile = createProfileTools(profileRepo);
+    const profile = createProfileTools(profileRepo, identityRepo);
     const profileConfirm = createProfileConfirmTools(db);
     const reminder = createReminderTools(reminderRepo, undefined, db);
     const scheduler = createSchedulerTools(timeblockRepo, reminderRepo, categoryRepo);
@@ -193,7 +193,19 @@ export function buildServer(db) {
             return errorContent(r.error);
         return asContent(await tb.create(r));
     });
-    server.registerTool("timeblock.getById", { description: "按 id 获取单条时间记录", inputSchema: { id: z.string().min(1) } }, async ({ id }) => asContent(await tb.getById(id)));
+    server.registerTool("timeblock.getById", {
+        description: "按 id 获取单条时间记录。" +
+            "S41 多用户：默认按当前 user_id 过滤，跨用户查不到返回 null。",
+        inputSchema: {
+            id: z.string().min(1),
+            user_id: z.string().optional(),
+        },
+    }, async (rawInput) => {
+        const r = injector(rawInput);
+        if ("error" in r)
+            return errorContent(r.error);
+        return asContent(await tb.getById(rawInput.id, r.user_id));
+    });
     server.registerTool("timeblock.update", {
         description: "更新一条时间记录（标题/时间/评分/status 等）。" +
             "MV-COACH-3 Slice 4 用户主权状态机：" +
@@ -470,6 +482,38 @@ export function buildServer(db) {
             })),
         });
     });
+    server.registerTool("profile.createUser", {
+        description: "S41 多用户建档：建立新 libero 用户（父母代管模式）。" +
+            "用户体感：「帮我建一个新用户」「我要给我儿子建档」时调用。" +
+            "返回新 libero_user_id，建档后该 user_id 立即可用于所有 libero 工具调用。" +
+            "可选绑定平台 alias（如果建档时已知 chat_id）。" +
+            "⚠️ 不查重（同名不冲突）；display_name 必填；platform 和 platform_user_id 必须同时给或同时不给。",
+        inputSchema: {
+            display_name: z.string().min(1),
+            focus_areas: z.array(z.string()).optional(),
+            goals: z.string().optional(),
+            platform: z
+                .enum(["wecom", "feishu", "telegram", "discord", "signal", "unknown"])
+                .optional(),
+            platform_user_id: z.string().optional(),
+            chat_id: z.string().optional(),
+        },
+    }, async (rawInput) => {
+        try {
+            const result = await profile.createUser({
+                display_name: rawInput.display_name,
+                focus_areas: rawInput.focus_areas,
+                goals: rawInput.goals,
+                platform: rawInput.platform,
+                platform_user_id: rawInput.platform_user_id,
+                chat_id: rawInput.chat_id,
+            });
+            return asContent(result);
+        }
+        catch (e) {
+            return errorContent(e.message);
+        }
+    });
     // ============================================================
     // reminder (6 tools — S11)
     // ============================================================

package/dist/mcp/src/profile/index.js

@@ -1,6 +1,10 @@
+import { randomUUID } from "node:crypto";
 /** Validate and delegate profile operations to the repository.
- *  ADR-0001: Dependency-injected — the caller provides the repo. */
-export function createProfileTools(repo) {
+ *  ADR-0001: Dependency-injected — the caller provides the repo.
+ *
+ *  S41（2026-08-06）：新增可选 identityRepo 参数，用于 createUser 工具。
+ *  不传 = 不支持 createUser（向后兼容）。 */
+export function createProfileTools(repo, identityRepo) {
     return {
         async get(userId) {
             if (!userId) {
@@ -101,5 +105,71 @@ export function createProfileTools(repo) {
             });
             return { won: true, profile };
         },
+        /**
+         * S41（2026-08-06）：建新 libero 用户（管理员代管模式）。
+         *
+         * 产品定位：「帮我建一个新用户」「我要给我儿子建档」时调用。
+         * 不查重（同名不冲突）、不强制绑 alias、不要求 focus_areas/goals（最小建档）。
+         *
+         * 必须传 identityRepo 才可用（slice 1：server-core 启动时注入）。
+         *
+         * 输入校验（§4.5 显式）：
+         *   - display_name 必填非空
+         *   - platform 和 platform_user_id 必须同时给或同时不给
+         *
+         * 副作用：建 identity → 建 profile（空白）→ （可选）绑 alias
+         * 失败语义：identity 建成功但 profile 建失败 → 抛错，identity 留在表里
+         *   （可接受：identity 没有 profile 也能用，下次 profile.get 会触发 auto-create；
+         *    不做事务回滚是 §3 #4 最小可逆单位原则。）
+         */
+        async createUser(input) {
+            if (!identityRepo) {
+                throw new Error("createUser 需要 identityRepo（server-core 启动时未注入，本部署不支持多用户建档）");
+            }
+            if (!input.display_name || input.display_name.trim() === "") {
+                throw new Error("display_name 为必填参数且不能为空");
+            }
+            const hasPlatform = !!input.platform;
+            const hasPlatformUserId = !!input.platform_user_id;
+            if (hasPlatform !== hasPlatformUserId) {
+                throw new Error("platform 和 platform_user_id 必须同时给或同时不给（绑定平台 alias 时两者都需要）");
+            }
+            const libero_user_id = `u_libero_${randomUUID().replace(/-/g, "").slice(0, 16)}`;
+            await identityRepo.createIdentity({
+                libero_user_id,
+                display_name: input.display_name,
+            });
+            const settings = {};
+            if (input.focus_areas && input.focus_areas.length > 0) {
+                settings.focus_areas = input.focus_areas;
+            }
+            if (input.goals && input.goals.trim() !== "") {
+                settings.goals = input.goals;
+            }
+            await repo.upsert({
+                user_id: libero_user_id,
+                display_name: input.display_name,
+                settings: Object.keys(settings).length > 0 ? settings : undefined,
+            });
+            let bound_alias;
+            if (hasPlatform && hasPlatformUserId) {
+                await identityRepo.bindAlias({
+                    libero_user_id,
+                    platform: input.platform,
+                    platform_user_id: input.platform_user_id,
+                    chat_id: input.chat_id,
+                });
+                bound_alias = {
+                    platform: input.platform,
+                    platform_user_id: input.platform_user_id,
+                    chat_id: input.chat_id ?? null,
+                };
+            }
+            return {
+                libero_user_id,
+                display_name: input.display_name,
+                bound_alias,
+            };
+        },
     };
 }

package/dist/mcp/src/timeblock/index.js

@@ -28,8 +28,14 @@ export function createTimeBlockTools(repo, db) {
             const row = await repo.create({ ...input, user_id: userId });
             return { ...row, target_user_label: labelFor(db, userId) };
         },
-        async getById(id) {
-            return repo.getById(id);
+        async getById(id, userId) {
+            const row = await repo.getById(id);
+            // S41 multi-user isolation: 如果调用方传了 user_id，校验 ownership。
+            // 没传 user_id = 旧行为（单用户 / 兼容路径），不阻塞。
+            if (row && userId && row.user_id !== userId) {
+                return null;
+            }
+            return row;
         },
         async list(filters) {
             if (!filters.user_id) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "libero-mcp",
-  "version": "0.2.8",
+  "version": "0.2.10",
   "description": "AI 时间管理教练 MCP 工具集——时间块记录、统计、矩阵诊断、计时、分类、profile",
   "license": "MIT",
   "author": "amosyuan",