mcp-multi-bridge 2.1.4 → 2.2.0

package/bin.js

@@ -40,7 +40,16 @@ import { createRequire } from 'node:module';
 import { Server } from '@modelcontextprotocol/sdk/server/index.js';
 import { StdioServerTransport } from '@modelcontextprotocol/sdk/server/stdio.js';
 import { CallToolRequestSchema, ListToolsRequestSchema } from '@modelcontextprotocol/sdk/types.js';
-import { loadConfig, findOrg, defaultOrg, allowedPaths, CONFIG_FILE, CONFIG_DIR } from './lib/config.js';
+import {
+    loadConfig,
+    findOrg,
+    defaultOrg,
+    allowedPaths,
+    CONFIG_FILE,
+    CONFIG_DIR,
+    CONFIG_DIR_ERROR,
+    NAME_DIR_SUFFIX
+} from './lib/config.js';
 import { getOrgAuth, getCurrentOrgKey, listLoggedInOrgs } from './lib/token.js';
 import { rpc, extractPayload } from './lib/higress.js';
 import { settings, DEFAULT_SETTINGS } from './lib/settings.js';
@@ -143,11 +152,16 @@ async function handleCli(argv) {
     MCP_BRIDGE_PATHS=/mcp-servers/tc-mes-mcp-server
   然后在 mcp.json 里配多个带不同 env 的条目。
 
-配置文件: ${CONFIG_FILE}
-登录文件: ${CONFIG_DIR}/token.json（由 ${L.loginCommand} 写入）
+配置目录（二选一，必须指定）:
+  MCP_MULTI_HOME=<绝对路径>      旧名 MCP_BRIDGE_HOME 仍兼容
+  --name <系统名>                目录为 ~/.<系统名>${NAME_DIR_SUFFIX}
 
-配置目录可用环境变量 MCP_MULTI_HOME 改到别处（旧名 MCP_BRIDGE_HOME 仍兼容）。
-放在客户端配置的 env 里，可以一个客户端同时接多套系统。默认 ~/.mes-mcp-login。
+  以前没配时会静默用 ~/.mes-mcp-login，导致新系统忘配就读到 MES 的数据。
+  现在没配直接报错，不再猜。
+
+当前配置目录: ${CONFIG_DIR || '（未配置）'}
+配置文件: ${CONFIG_FILE || '（未配置）'}
+登录文件: ${CONFIG_DIR ? CONFIG_DIR + '/token.json' : '（未配置）'}（由 ${L.loginCommand} 写入）
 
 本程序只读上述文件，不会修改或删除。`);
         return true;
@@ -209,6 +223,14 @@ if (await handleCli(process.argv.slice(2))) {
     process.exit(0);
 }
 
+// 走到这里说明要进入 stdio 服务模式。没有配置目录就没法干活，
+// 直接退出并说明原因——绝不像以前那样悄悄回落到某个既有目录，
+// 那会让这个实例读到别的系统的配置与 token。
+if (!CONFIG_DIR) {
+    console.error(`[bridge] ${CONFIG_DIR_ERROR}`);
+    process.exit(1);
+}
+
 function textResult(text, isError = false) {
     return {
         content: [{ type: 'text', text }],

package/lib/config.js

@@ -5,48 +5,99 @@
  * 配置结构由登录侧 CLI（如 mes-login-cli）定义，两边各自维护默认值必然漂移，
  * 所以桥接层只认文件；文件缺失时明确报错，引导用户去跑登录命令。
  *
- * 目录可换：默认沿用 ~/.mes-mcp-login（历史约定），
- * 用 MCP_BRIDGE_HOME 指向别的目录即可支持第二套系统并存，
- * 两套互不干扰，各自登录各自的 token。
+ * 配置目录必须显式指定，两种方式：
+ *   1. MCP_MULTI_HOME=<绝对路径>   直接指目录
+ *   2. --name <系统名>             用约定目录 ~/.<系统名>-mcp-login
+ *
+ * 故意不设「默认目录」。以前没配时会静默回落到 ~/.mes-mcp-login，
+ * 结果是新加的系统忘了配就默默读到 MES 的配置和 token，
+ * 工具名显示 erp、数据却是 MES 的，且不报错——跨系统串数据极难排查。
+ * 现在没配就报错，宁可启动失败也不要读错数据。
  */
 import fs from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 
-/** 历史默认目录，保持兼容 */
-const LEGACY_DIR_NAME = '.mes-mcp-login';
+/** 用 --name 推导目录时统一加的后缀 */
+export const NAME_DIR_SUFFIX = '-mcp-login';
+
+/**
+ * 从命令行取 --name 的值
+ *
+ * 支持 `--name erp` / `--name=erp` / `-n erp`。
+ * 放在 config.js 里读 process.argv 是因为 CONFIG_DIR 是模块级常量，
+ * 在 import 阶段就要算出来——此时 argv 已就绪，可用。
+ */
+function nameFromArgv() {
+    const argv = process.argv.slice(2);
+    for (let i = 0; i < argv.length; i++) {
+        const a = argv[i];
+        if (a === '--name' || a === '-n') return String(argv[i + 1] || '').trim();
+        if (a.startsWith('--name=')) return a.slice('--name='.length).trim();
+    }
+    return '';
+}
+
+/** 展开 ~ 与相对路径 */
+function expand(raw) {
+    const s = String(raw || '').trim();
+    if (!s) return '';
+    if (s === '~') return os.homedir();
+    if (s.startsWith('~/') || s.startsWith('~\\')) return path.join(os.homedir(), s.slice(2));
+    return path.resolve(s);
+}
 
 /**
  * 解析配置目录
  *
- * 优先级：MCP_MULTI_HOME > MCP_BRIDGE_HOME（旧名） > ~/.mes-mcp-login
+ * 优先级：MCP_MULTI_HOME > MCP_BRIDGE_HOME（旧名） > --name 推导
  * 用环境变量而不是 config.json 里的字段——要读配置就得先知道目录，写进配置里是循环依赖。
  *
- * 与登录 CLI 用同一套变量名，两边必须读到同一个目录，否则登录完 bridge 找不到 token。
+ * @returns {{dir:string, error:string|null}} dir 为空表示未配置
  */
 function resolveDir() {
     const pick = (v) => (typeof v === 'string' && v.trim() ? v.trim() : '');
+
     const custom = pick(process.env.MCP_MULTI_HOME) || pick(process.env.MCP_BRIDGE_HOME);
-    if (custom) {
-        // 支持 ~ 开头，避免用户写了相对路径找不到
-        if (custom === '~') return os.homedir();
-        if (custom.startsWith('~/') || custom.startsWith('~\\')) {
-            return path.join(os.homedir(), custom.slice(2));
+    if (custom) return { dir: expand(custom), error: null };
+
+    const name = pick(nameFromArgv());
+    if (name) {
+        // --name 会拼进路径，限定字符集，避免 ../ 之类跑出 home 目录
+        if (!/^[A-Za-z0-9._-]+$/.test(name) || name === '.' || name === '..') {
+            return {
+                dir: '',
+                error: `--name 的值不合法：「${name}」。只允许字母、数字、点、下划线、连字符。`
+            };
         }
-        return path.resolve(custom);
+        return { dir: path.join(os.homedir(), `.${name}${NAME_DIR_SUFFIX}`), error: null };
     }
-    return path.join(os.homedir(), LEGACY_DIR_NAME);
+
+    return {
+        dir: '',
+        error:
+            '未指定配置目录。启动时加其中之一：\n' +
+            '  1) 环境变量 MCP_MULTI_HOME=<配置目录绝对路径>\n' +
+            `  2) 命令行参数 --name <系统名>（目录为 ~/.<系统名>${NAME_DIR_SUFFIX}）\n` +
+            'MCP 客户端里一般写在 mcp.json 的 env 或 args。'
+    };
 }
 
-export const CONFIG_DIR = resolveDir();
-export const CONFIG_FILE = path.join(CONFIG_DIR, 'config.json');
-export const TOKEN_FILE = path.join(CONFIG_DIR, 'token.json');
+const RESOLVED = resolveDir();
+
+/** 配置目录；未配置时为空字符串 */
+export const CONFIG_DIR = RESOLVED.dir;
+/** 未配置时的说明文字；已配置为 null */
+export const CONFIG_DIR_ERROR = RESOLVED.error;
+export const CONFIG_FILE = CONFIG_DIR ? path.join(CONFIG_DIR, 'config.json') : '';
+export const TOKEN_FILE = CONFIG_DIR ? path.join(CONFIG_DIR, 'token.json') : '';
 
 /**
  * 读取配置
- * @returns {object|null} 配置对象；文件缺失或损坏返回 null
+ * @returns {object|null} 配置对象；未配置目录、文件缺失或损坏都返回 null
  */
 export function loadConfig() {
+    if (!CONFIG_FILE) return null;
     try {
         if (!fs.existsSync(CONFIG_FILE)) return null;
         const cfg = JSON.parse(fs.readFileSync(CONFIG_FILE, 'utf8'));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "mcp-multi-bridge",
-  "version": "2.1.4",
+  "version": "2.2.0",
   "description": "多后端 MCP 桥接：把网关后多个后端、多个租户的工具集合并成一个 MCP 服务，凭据由登录 CLI 提供",
   "type": "module",
   "bin": {