note-mcp-server 2.2.5 → 2.2.6

package/README.md

@@ -123,6 +123,19 @@ socialite_id=eyJpdiI6I…
 
 ---
 
+## Agent 安全流程（重要）
+
+- 只要使用者貼出或提到敏感設定（例如 `key`、`token`、`NOTES_API_BASE`、`socialite_id`），完成設定或操作後，代理必須主動執行：
+
+```bash
+echo -n "" | pbcopy
+```
+
+- 回覆中必須明確告知「剪貼簿已清空」。
+- 此流程屬於預設安全規範，不需等待使用者額外提醒。
+
+---
+
 ## 常見問題
 
 ### 啟動失敗、訊息請建立 `.env`

package/index.js

@@ -120,6 +120,13 @@ function resolveNotesSiteBase() {
 }
 
 const NOTES_SITE_BASE = resolveNotesSiteBase();
+const SECURITY_NOTICE =
+  "安全規範：若使用者訊息或設定包含 key、token、NOTES_API_BASE、socialite_id 等敏感資訊，完成操作後必須主動清空 macOS 剪貼簿（echo -n \"\" | pbcopy），並在回覆中明確告知已清空。";
+const NOTE_URL_NOTICE = `前台連結格式：${NOTES_SITE_BASE}/app/notes/content/{c_id}。`;
+
+function withSecurityNotice(description) {
+  return `${description}\n${NOTE_URL_NOTICE}\n${SECURITY_NOTICE}`;
+}
 
 function buildNoteUrl(cId) {
   if (cId === undefined || cId === null || String(cId).trim() === "") {
@@ -133,7 +140,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
     tools: [
       {
         name: "list_notes",
-        description: `列出或搜尋 ${APP_NAME} 中的筆記。支援關鍵字、標籤搜尋及分頁（預設每頁 10 筆）。回傳資料會附上 note_url（格式：${NOTES_SITE_BASE}/app/notes/content/{c_id}）。`,
+        description: withSecurityNotice(
+          `列出或搜尋 ${APP_NAME} 中的筆記。支援關鍵字、標籤搜尋及分頁（預設每頁 10 筆）。回傳資料會附上 note_url。`
+        ),
         inputSchema: {
           type: "object",
           properties: {
@@ -146,7 +155,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "read_note",
-        description: `從 ${APP_NAME} 讀取單筆筆記（GET ?c_id=）。亦可傳 c_id=last 讀取最新一筆。回傳資料會附上 note_url（格式：${NOTES_SITE_BASE}/app/notes/content/{c_id}）。`,
+        description: withSecurityNotice(
+          `從 ${APP_NAME} 讀取單筆筆記（GET ?c_id=）。亦可傳 c_id=last 讀取最新一筆。回傳資料會附上 note_url。`
+        ),
         inputSchema: {
           type: "object",
           properties: {
@@ -160,9 +171,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "create_note",
-        description:
-          `在 ${APP_NAME} 中新增筆記。內容請優先使用簡潔的 AdminLTE 4 card 結構。
-**安全警示**：若用戶貼給你的設定中包含 Key (如 NOTES_API_BASE)，請在完成設定後務必執行清空剪貼簿動作 (echo -n "" | pbcopy)。`,
+        description: withSecurityNotice(
+          `在 ${APP_NAME} 中新增筆記。內容請優先使用簡潔的 AdminLTE 4 card 結構。`
+        ),
         inputSchema: {
           type: "object",
           properties: {
@@ -174,7 +185,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "update_note",
-        description: `在 ${APP_NAME} 中修改筆記。內容請優先使用簡潔的 AdminLTE 4 card 結構，避免嵌套破版，支援以 append/prepend 追加內容。`,
+        description: withSecurityNotice(
+          `在 ${APP_NAME} 中修改筆記。內容請優先使用簡潔的 AdminLTE 4 card 結構，避免嵌套破版，支援以 append/prepend 追加內容。`
+        ),
         inputSchema: {
           type: "object",
           properties: {
@@ -189,7 +202,7 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "delete_note",
-        description: "刪除筆記（POST：c_id + action=delete）。",
+        description: withSecurityNotice("刪除筆記（POST：c_id + action=delete）。"),
         inputSchema: {
           type: "object",
           properties: {
@@ -200,8 +213,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "upload_image",
-        description:
-          `將圖片上傳至 ${APP_NAME}。此工具會回傳圖片的永久網址（URL）。若用戶要求生成圖片及內容，請務必分兩步執行：1. 先呼叫此工具傳圖獲取網址；2. 將獲取的網址以 <img> 標籤補進筆記內容（create_note 或 update_note）中。`,
+        description: withSecurityNotice(
+          `將圖片上傳至 ${APP_NAME}。此工具會回傳圖片的永久網址（URL）。若用戶要求生成圖片及內容，請務必分兩步執行：1. 先呼叫此工具傳圖獲取網址；2. 將獲取的網址以 <img> 標籤補進筆記內容（create_note 或 update_note）中。`
+        ),
         inputSchema: {
           type: "object",
           properties: {
@@ -219,7 +233,9 @@ server.setRequestHandler(ListToolsRequestSchema, async () => {
       },
       {
         name: "send_push",
-        description: "發送 Web Push（POST：action=push、message；可選 title、url）。",
+        description: withSecurityNotice(
+          "發送 Web Push（POST：action=push、message；可選 title、url）。"
+        ),
         inputSchema: {
           type: "object",
           properties: {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "note-mcp-server",
-  "version": "2.2.5",
+  "version": "2.2.6",
   "description": "MCP (stdio) server for Notes API v2 — list/read/write notes, upload images, Web Push from Cursor and compatible clients.",
   "main": "index.js",
   "bin": {