onlymcp 0.17.0 → 0.20.0

package/dist/export/unpack.js

@@ -1,54 +0,0 @@
-import { mkdir, writeFile } from 'node:fs/promises';
-import { dirname, resolve, sep } from 'node:path';
-import { unzipSync } from 'fflate';
-/**
- * An export archive laid out as plain files (package 03 task 12a, spec 8a).
- *
- * The result is exactly the directory `onlymcp import` reads back:
- * `memory/`, `skills/<name>/`, `agents/`, plus `connections.json` and
- * `manifest.json`, which the import ignores and a person can read.
- *
- * Two guards stand between a name inside the archive and a path on the disk,
- * and neither is the other's duplicate. The first refuses what a zip entry
- * must never contain - an absolute path, a `..` segment, a backslash that
- * Windows would read as a separator. The second resolves the result and
- * refuses anything that did not land under `dir` anyway. A zip is a file
- * format anybody can hand us, so "our own server wrote it" is not a reason to
- * trust a path in it.
- */
-export async function unpackArchive(bytes, dir) {
-    const base = resolve(dir);
-    await mkdir(base, { recursive: true });
-    const result = { written: 0, refused: [], failed: [] };
-    const files = unzipSync(bytes);
-    for (const [name, data] of Object.entries(files)) {
-        // A directory entry carries no content and needs no file of its own; the
-        // files under it create it.
-        if (name.endsWith('/'))
-            continue;
-        const segments = name.split('/');
-        const unsafe = name.startsWith('/') ||
-            /^[a-zA-Z]:/.test(name) ||
-            name.includes('\\') ||
-            segments.some((s) => s === '' || s === '.' || s === '..');
-        if (unsafe) {
-            result.refused.push(name);
-            continue;
-        }
-        const dest = resolve(base, ...segments);
-        if (!dest.startsWith(base + sep)) {
-            result.refused.push(name);
-            continue;
-        }
-        try {
-            await mkdir(dirname(dest), { recursive: true });
-            await writeFile(dest, data);
-            result.written += 1;
-        }
-        catch (e) {
-            result.failed.push({ path: name, reason: e instanceof Error ? e.message : String(e) });
-        }
-    }
-    return result;
-}
-//# sourceMappingURL=unpack.js.map

package/dist/export/unpack.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"unpack.js","sourceRoot":"","sources":["../../src/export/unpack.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,KAAK,EAAE,SAAS,EAAE,MAAM,kBAAkB,CAAC;AACpD,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,GAAG,EAAE,MAAM,WAAW,CAAC;AAClD,OAAO,EAAE,SAAS,EAAE,MAAM,QAAQ,CAAC;AAiBnC;;;;;;;;;;;;;;GAcG;AACH,MAAM,CAAC,KAAK,UAAU,aAAa,CAAC,KAAiB,EAAE,GAAW;IAChE,MAAM,IAAI,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC;IAC1B,MAAM,KAAK,CAAC,IAAI,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IAEvC,MAAM,MAAM,GAAiB,EAAE,OAAO,EAAE,CAAC,EAAE,OAAO,EAAE,EAAE,EAAE,MAAM,EAAE,EAAE,EAAE,CAAC;IACrE,MAAM,KAAK,GAAG,SAAS,CAAC,KAAK,CAAC,CAAC;IAE/B,KAAK,MAAM,CAAC,IAAI,EAAE,IAAI,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,KAAK,CAAC,EAAE,CAAC;QACjD,yEAAyE;QACzE,4BAA4B;QAC5B,IAAI,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC;YAAE,SAAS;QAEjC,MAAM,QAAQ,GAAG,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;QACjC,MAAM,MAAM,GACV,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;YACpB,YAAY,CAAC,IAAI,CAAC,IAAI,CAAC;YACvB,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC;YACnB,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,KAAK,EAAE,IAAI,CAAC,KAAK,GAAG,IAAI,CAAC,KAAK,IAAI,CAAC,CAAC;QAC5D,IAAI,MAAM,EAAE,CAAC;YACX,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YAC1B,SAAS;QACX,CAAC;QAED,MAAM,IAAI,GAAG,OAAO,CAAC,IAAI,EAAE,GAAG,QAAQ,CAAC,CAAC;QACxC,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,IAAI,GAAG,GAAG,CAAC,EAAE,CAAC;YACjC,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YAC1B,SAAS;QACX,CAAC;QAED,IAAI,CAAC;YACH,MAAM,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;YAChD,MAAM,SAAS,CAAC,IAAI,EAAE,IAAI,CAAC,CAAC;YAC5B,MAAM,CAAC,OAAO,IAAI,CAAC,CAAC;QACtB,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,MAAM,CAAC,MAAM,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,EAAE,CAAC,YAAY,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC;QACzF,CAAC;IACH,CAAC;IAED,OAAO,MAAM,CAAC;AAChB,CAAC"}

package/dist/identity.d.ts

@@ -1,29 +0,0 @@
-/**
- * Wer hier anruft.
- *
- * Drei Koepfe, alle auf jeder Anfrage:
- *
- *  - `user-agent`: ohne ihn schickt Node die Zeichenkette `node`, Better Auth
- *    legt sie unveraendert ab, und in der Geraeteliste steht dann ein Geraet
- *    namens **node**. Drei davon beantworten keine einzige Frage, fuer die es
- *    diese Liste gibt.
- *  - `x-onlymcp-device`: die Maschine. Rechnername, und wenn er billig zu
- *    haben ist, das Modell - "ThinkPad T15 Gen 1" erkennt man wieder, "fpa-2"
- *    nicht unbedingt.
- *
- *  - `x-onlymcp-device-id`: a random id that stays with this machine, so a
- *    second login is the same device (see deviceId.ts). Absent when the id
- *    file can be neither read nor written.
- *
- * Beides ist ein Etikett, kein Zugang. Nichts davon darf einen Befehl
- * scheitern lassen, und nichts davon darf ihn spuerbar verzoegern: das Lesen
- * des Modells bekommt 200 ms und wird sonst weggeworfen.
- *
- * Privat bleibt privat: die beiden Werte sieht nur der Kontoinhaber in seiner
- * eigenen Geraeteliste. `onlymcp login` sagt beim Anmelden einmal, was es
- * schickt - wer das nicht will, soll es wissen, bevor es passiert.
- */
-export declare const USER_AGENT: string;
-/** Rechnername plus Modell, so weit vorhanden. Nie laenger als 60 Zeichen. */
-export declare function deviceLabel(): Promise<string>;
-export declare function identityHeaders(): Promise<Record<string, string>>;

package/dist/identity.js

@@ -1,116 +0,0 @@
-import { execFile } from 'node:child_process';
-import { hostname } from 'node:os';
-import { readFile } from 'node:fs/promises';
-import { createRequire } from 'node:module';
-import { promisify } from 'node:util';
-import { deviceId } from './deviceId.js';
-const execFileAsync = promisify(execFile);
-const { version } = createRequire(import.meta.url)('../package.json');
-/**
- * Wer hier anruft.
- *
- * Drei Koepfe, alle auf jeder Anfrage:
- *
- *  - `user-agent`: ohne ihn schickt Node die Zeichenkette `node`, Better Auth
- *    legt sie unveraendert ab, und in der Geraeteliste steht dann ein Geraet
- *    namens **node**. Drei davon beantworten keine einzige Frage, fuer die es
- *    diese Liste gibt.
- *  - `x-onlymcp-device`: die Maschine. Rechnername, und wenn er billig zu
- *    haben ist, das Modell - "ThinkPad T15 Gen 1" erkennt man wieder, "fpa-2"
- *    nicht unbedingt.
- *
- *  - `x-onlymcp-device-id`: a random id that stays with this machine, so a
- *    second login is the same device (see deviceId.ts). Absent when the id
- *    file can be neither read nor written.
- *
- * Beides ist ein Etikett, kein Zugang. Nichts davon darf einen Befehl
- * scheitern lassen, und nichts davon darf ihn spuerbar verzoegern: das Lesen
- * des Modells bekommt 200 ms und wird sonst weggeworfen.
- *
- * Privat bleibt privat: die beiden Werte sieht nur der Kontoinhaber in seiner
- * eigenen Geraeteliste. `onlymcp login` sagt beim Anmelden einmal, was es
- * schickt - wer das nicht will, soll es wissen, bevor es passiert.
- */
-export const USER_AGENT = `onlymcp-cli/${version} (${process.platform} ${process.arch}; node ${process.versions.node})`;
-const MODEL_TIMEOUT_MS = 200;
-async function withTimeout(work, ms) {
-    let timer;
-    try {
-        return await Promise.race([
-            work,
-            new Promise((resolve) => {
-                timer = setTimeout(() => resolve(null), ms);
-                // Ein offener Timer darf den Prozess nicht am Beenden hindern.
-                timer.unref?.();
-            }),
-        ]);
-    }
-    catch {
-        return null;
-    }
-    finally {
-        if (timer)
-            clearTimeout(timer);
-    }
-}
-/**
- * Das Maschinenmodell, wenn es ohne Aufwand zu lesen ist.
- *
- * Linux: /sys/class/dmi/id/product_version - eine Datei, kein Prozess.
- * macOS: sysctl -n hw.model.
- * Windows: nichts. Der Weg dorthin ginge ueber WMI, und das ist ein Prozess
- * mit mehreren hundert Millisekunden Startzeit fuer eine Beschriftung.
- */
-async function machineModel() {
-    try {
-        if (process.platform === 'linux') {
-            const read = readFile('/sys/class/dmi/id/product_version', 'utf8');
-            const raw = await withTimeout(read, MODEL_TIMEOUT_MS);
-            const value = raw?.trim();
-            // Hersteller lassen das Feld gern mit Platzhaltern stehen.
-            if (!value || /^(to be filled|default string|system version|none|n\/a)/i.test(value))
-                return null;
-            return value;
-        }
-        if (process.platform === 'darwin') {
-            const run = execFileAsync('sysctl', ['-n', 'hw.model']);
-            const out = await withTimeout(run, MODEL_TIMEOUT_MS);
-            return out?.stdout.trim() || null;
-        }
-    }
-    catch {
-        // Kein Modell ist ein vollstaendig annehmbares Ergebnis.
-    }
-    return null;
-}
-/** Rechnername plus Modell, so weit vorhanden. Nie laenger als 60 Zeichen. */
-export async function deviceLabel() {
-    let host = 'unknown';
-    try {
-        host = hostname() || 'unknown';
-    }
-    catch {
-        // Ein Rechner ohne Namen ist selten, aber kein Grund abzubrechen.
-    }
-    const model = await machineModel();
-    const label = model && model !== host ? `${host} (${model})` : host;
-    return label.slice(0, 60);
-}
-/**
- * Die Koepfe fuer jede Anfrage.
- *
- * Das Etikett wird einmal ermittelt und dann behalten: es aendert sich
- * waehrend eines Prozesslebens nicht, und `onlymcp import` macht hunderte
- * Anfragen hintereinander.
- */
-let cachedLabel = null;
-export async function identityHeaders() {
-    cachedLabel ??= await deviceLabel();
-    const id = await deviceId();
-    return {
-        'user-agent': USER_AGENT,
-        'x-onlymcp-device': cachedLabel,
-        ...(id ? { 'x-onlymcp-device-id': id } : {}),
-    };
-}
-//# sourceMappingURL=identity.js.map

package/dist/identity.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"identity.js","sourceRoot":"","sources":["../src/identity.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,QAAQ,EAAE,MAAM,oBAAoB,CAAC;AAC9C,OAAO,EAAE,QAAQ,EAAE,MAAM,SAAS,CAAC;AACnC,OAAO,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAC5C,OAAO,EAAE,aAAa,EAAE,MAAM,aAAa,CAAC;AAC5C,OAAO,EAAE,SAAS,EAAE,MAAM,WAAW,CAAC;AACtC,OAAO,EAAE,QAAQ,EAAE,MAAM,eAAe,CAAC;AAEzC,MAAM,aAAa,GAAG,SAAS,CAAC,QAAQ,CAAC,CAAC;AAE1C,MAAM,EAAE,OAAO,EAAE,GAAG,aAAa,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,iBAAiB,CAAwB,CAAC;AAE7F;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AACH,MAAM,CAAC,MAAM,UAAU,GAAG,eAAe,OAAO,KAAK,OAAO,CAAC,QAAQ,IAAI,OAAO,CAAC,IAAI,UAAU,OAAO,CAAC,QAAQ,CAAC,IAAI,GAAG,CAAC;AAExH,MAAM,gBAAgB,GAAG,GAAG,CAAC;AAE7B,KAAK,UAAU,WAAW,CAAI,IAAgB,EAAE,EAAU;IACxD,IAAI,KAAiC,CAAC;IACtC,IAAI,CAAC;QACH,OAAO,MAAM,OAAO,CAAC,IAAI,CAAC;YACxB,IAAI;YACJ,IAAI,OAAO,CAAO,CAAC,OAAO,EAAE,EAAE;gBAC5B,KAAK,GAAG,UAAU,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;gBAC5C,+DAA+D;gBAC/D,KAAK,CAAC,KAAK,EAAE,EAAE,CAAC;YAClB,CAAC,CAAC;SACH,CAAC,CAAC;IACL,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;YAAS,CAAC;QACT,IAAI,KAAK;YAAE,YAAY,CAAC,KAAK,CAAC,CAAC;IACjC,CAAC;AACH,CAAC;AAED;;;;;;;GAOG;AACH,KAAK,UAAU,YAAY;IACzB,IAAI,CAAC;QACH,IAAI,OAAO,CAAC,QAAQ,KAAK,OAAO,EAAE,CAAC;YACjC,MAAM,IAAI,GAAG,QAAQ,CAAC,mCAAmC,EAAE,MAAM,CAAC,CAAC;YACnE,MAAM,GAAG,GAAG,MAAM,WAAW,CAAC,IAAI,EAAE,gBAAgB,CAAC,CAAC;YACtD,MAAM,KAAK,GAAG,GAAG,EAAE,IAAI,EAAE,CAAC;YAC1B,2DAA2D;YAC3D,IAAI,CAAC,KAAK,IAAI,0DAA0D,CAAC,IAAI,CAAC,KAAK,CAAC;gBAAE,OAAO,IAAI,CAAC;YAClG,OAAO,KAAK,CAAC;QACf,CAAC;QACD,IAAI,OAAO,CAAC,QAAQ,KAAK,QAAQ,EAAE,CAAC;YAClC,MAAM,GAAG,GAAG,aAAa,CAAC,QAAQ,EAAE,CAAC,IAAI,EAAE,UAAU,CAAC,CAAC,CAAC;YACxD,MAAM,GAAG,GAAG,MAAM,WAAW,CAAC,GAAG,EAAE,gBAAgB,CAAC,CAAC;YACrD,OAAO,GAAG,EAAE,MAAM,CAAC,IAAI,EAAE,IAAI,IAAI,CAAC;QACpC,CAAC;IACH,CAAC;IAAC,MAAM,CAAC;QACP,yDAAyD;IAC3D,CAAC;IACD,OAAO,IAAI,CAAC;AACd,CAAC;AAED,8EAA8E;AAC9E,MAAM,CAAC,KAAK,UAAU,WAAW;IAC/B,IAAI,IAAI,GAAG,SAAS,CAAC;IACrB,IAAI,CAAC;QACH,IAAI,GAAG,QAAQ,EAAE,IAAI,SAAS,CAAC;IACjC,CAAC;IAAC,MAAM,CAAC;QACP,kEAAkE;IACpE,CAAC;IACD,MAAM,KAAK,GAAG,MAAM,YAAY,EAAE,CAAC;IACnC,MAAM,KAAK,GAAG,KAAK,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC,CAAC,GAAG,IAAI,KAAK,KAAK,GAAG,CAAC,CAAC,CAAC,IAAI,CAAC;IACpE,OAAO,KAAK,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;AAC5B,CAAC;AAED;;;;;;GAMG;AACH,IAAI,WAAW,GAAkB,IAAI,CAAC;AAEtC,MAAM,CAAC,KAAK,UAAU,eAAe;IACnC,WAAW,KAAK,MAAM,WAAW,EAAE,CAAC;IACpC,MAAM,EAAE,GAAG,MAAM,QAAQ,EAAE,CAAC;IAC5B,OAAO;QACL,YAAY,EAAE,UAAU;QACxB,kBAAkB,EAAE,WAAW;QAC/B,GAAG,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,qBAAqB,EAAE,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;KAC7C,CAAC;AACJ,CAAC"}

package/dist/import/collect.d.ts

@@ -1,25 +0,0 @@
-import { type SecretHit } from './secrets.js';
-export type Candidate = {
-    absolute: string;
-    relative: string;
-    bytes: number;
-    binary: boolean;
-    hits: SecretHit[];
-    /**
-     * `'stub'` ist der einzige Grund, der aus dem INHALT kommt und nicht aus
-     * dem Namen oder der Groesse: die Datei traegt `x-onlymcp-stub: true` und
-     * wurde damit von `onlymcp sync` selbst geschrieben. Seit Aufgabe 12 liegen
-     * diese Platzhalter in denselben Ordnern, die der Import liest, also muss
-     * genau hier der Kreis unterbrochen werden.
-     */
-    skip: null | 'denied-name' | 'too-large' | 'stub';
-    /**
-     * Die `description` aus dem YAML-Kopf, sofern die Datei einen hat. Nur fuer
-     * Markdown gelesen; fuer alles andere `null`. Der Planer nimmt sie aus der
-     * SKILL.md, der Rest der Kandidaten traegt sie ungenutzt mit.
-     */
-    description: string | null;
-};
-export declare function collect(root: string, opts?: {
-    maxBytes?: number;
-}): Promise<Candidate[]>;

package/dist/import/collect.js

@@ -1,101 +0,0 @@
-import { readdir, readFile, realpath, stat } from 'node:fs/promises';
-import { join, relative, resolve, sep } from 'node:path';
-import { descriptionOf, isStub } from './frontmatter.js';
-import { isDeniedName, scanForSecrets } from './secrets.js';
-/**
- * Verzeichnisse, die nie hochzuladen sind und haeufig gross. Sie fallen
- * stillschweigend weg statt gemeldet zu werden: ein Bericht mit 4000 Zeilen
- * aus node_modules begraebt genau die Funde, auf die es ankommt.
- */
-const DENIED_DIRS = new Set([
-    '.git', 'node_modules', '__pycache__', '.venv', 'venv',
-    '.pytest_cache', '.mypy_cache', 'dist', 'build', '.next', '.cache',
-]);
-const DEFAULT_MAX_BYTES = 2 * 1024 * 1024;
-/** Ein NUL-Byte in den ersten 8 KB - dieselbe Heuristik wie bei `git` und `grep`. */
-function looksBinary(buf) {
-    return buf.subarray(0, 8192).includes(0);
-}
-export async function collect(root, opts = {}) {
-    const maxBytes = opts.maxBytes ?? DEFAULT_MAX_BYTES;
-    // Die echte Wurzel, einmal aufgeloest. Jeder Kandidat wird gegen sie
-    // geprueft und nicht gegen die Zeichenkette, die der Aufrufer uebergab:
-    // eine verlinkte Wurzel funktioniert damit weiterhin, ein Link aus ihr
-    // heraus nicht.
-    const base = await realpath(resolve(root));
-    const out = [];
-    async function walk(dir) {
-        const entries = await readdir(dir, { withFileTypes: true });
-        for (const entry of entries) {
-            const abs = join(dir, entry.name);
-            if (entry.isDirectory()) {
-                if (DENIED_DIRS.has(entry.name))
-                    continue;
-                await walk(abs);
-                continue;
-            }
-            // Ein Symlink wird aufgeloest und danach geprueft. `isDirectory()` ist
-            // fuer einen Symlink falsch, also landen Links hier - und das ist die
-            // einzige Stelle, an der der Baum ueberhaupt verlassen werden koennte.
-            let real;
-            try {
-                real = await realpath(abs);
-            }
-            catch {
-                continue; // ins Leere zeigender Link
-            }
-            if (real !== base && !real.startsWith(base + sep))
-                continue;
-            const rel = relative(base, real).split(sep).join('/');
-            if (isDeniedName(entry.name)) {
-                // Gemeldet, aber nie geoeffnet. Genau dafuer gibt es eine Namensregel.
-                out.push({
-                    absolute: real,
-                    relative: rel,
-                    bytes: 0,
-                    binary: false,
-                    hits: [],
-                    skip: 'denied-name',
-                    description: null,
-                });
-                continue;
-            }
-            const info = await stat(real);
-            if (!info.isFile())
-                continue;
-            if (info.size > maxBytes) {
-                out.push({
-                    absolute: real,
-                    relative: rel,
-                    bytes: info.size,
-                    binary: false,
-                    hits: [],
-                    skip: 'too-large',
-                    description: null,
-                });
-                continue;
-            }
-            const buf = await readFile(real);
-            const binary = looksBinary(buf);
-            // Der Kopf wird nur fuer Markdown gelesen. Er kostet sonst eine
-            // Zeichenkette pro Datei fuer eine Frage, die sich bei einer .ttf nie
-            // mit ja beantwortet.
-            const text = !binary && rel.toLowerCase().endsWith('.md') ? buf.toString('utf8') : null;
-            out.push({
-                absolute: real,
-                relative: rel,
-                bytes: info.size,
-                binary,
-                // Eine Binaerdatei nach Textmustern zu durchsuchen ergibt Rauschen,
-                // keine Funde.
-                hits: binary ? [] : scanForSecrets(buf.toString('utf8')),
-                skip: text !== null && isStub(text) ? 'stub' : null,
-                description: text === null ? null : (descriptionOf(text) || null),
-            });
-        }
-    }
-    await walk(base);
-    out.sort((a, b) => a.relative.localeCompare(b.relative));
-    return out;
-}
-//# sourceMappingURL=collect.js.map

package/dist/import/collect.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"collect.js","sourceRoot":"","sources":["../../src/import/collect.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,QAAQ,EAAE,IAAI,EAAE,MAAM,kBAAkB,CAAC;AACrE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,OAAO,EAAE,GAAG,EAAE,MAAM,WAAW,CAAC;AACzD,OAAO,EAAE,aAAa,EAAE,MAAM,EAAE,MAAM,kBAAkB,CAAC;AACzD,OAAO,EAAE,YAAY,EAAE,cAAc,EAAkB,MAAM,cAAc,CAAC;AAE5E;;;;GAIG;AACH,MAAM,WAAW,GAAG,IAAI,GAAG,CAAC;IAC1B,MAAM,EAAE,cAAc,EAAE,aAAa,EAAE,OAAO,EAAE,MAAM;IACtD,eAAe,EAAE,aAAa,EAAE,MAAM,EAAE,OAAO,EAAE,OAAO,EAAE,QAAQ;CACnE,CAAC,CAAC;AAEH,MAAM,iBAAiB,GAAG,CAAC,GAAG,IAAI,GAAG,IAAI,CAAC;AAwB1C,qFAAqF;AACrF,SAAS,WAAW,CAAC,GAAW;IAC9B,OAAO,GAAG,CAAC,QAAQ,CAAC,CAAC,EAAE,IAAI,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC;AAC3C,CAAC;AAED,MAAM,CAAC,KAAK,UAAU,OAAO,CAC3B,IAAY,EACZ,OAA8B,EAAE;IAEhC,MAAM,QAAQ,GAAG,IAAI,CAAC,QAAQ,IAAI,iBAAiB,CAAC;IACpD,qEAAqE;IACrE,wEAAwE;IACxE,uEAAuE;IACvE,gBAAgB;IAChB,MAAM,IAAI,GAAG,MAAM,QAAQ,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;IAC3C,MAAM,GAAG,GAAgB,EAAE,CAAC;IAE5B,KAAK,UAAU,IAAI,CAAC,GAAW;QAC7B,MAAM,OAAO,GAAG,MAAM,OAAO,CAAC,GAAG,EAAE,EAAE,aAAa,EAAE,IAAI,EAAE,CAAC,CAAC;QAC5D,KAAK,MAAM,KAAK,IAAI,OAAO,EAAE,CAAC;YAC5B,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,KAAK,CAAC,IAAI,CAAC,CAAC;YAClC,IAAI,KAAK,CAAC,WAAW,EAAE,EAAE,CAAC;gBACxB,IAAI,WAAW,CAAC,GAAG,CAAC,KAAK,CAAC,IAAI,CAAC;oBAAE,SAAS;gBAC1C,MAAM,IAAI,CAAC,GAAG,CAAC,CAAC;gBAChB,SAAS;YACX,CAAC;YACD,uEAAuE;YACvE,sEAAsE;YACtE,uEAAuE;YACvE,IAAI,IAAY,CAAC;YACjB,IAAI,CAAC;gBACH,IAAI,GAAG,MAAM,QAAQ,CAAC,GAAG,CAAC,CAAC;YAC7B,CAAC;YAAC,MAAM,CAAC;gBACP,SAAS,CAAC,2BAA2B;YACvC,CAAC;YACD,IAAI,IAAI,KAAK,IAAI,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,IAAI,GAAG,GAAG,CAAC;gBAAE,SAAS;YAE5D,MAAM,GAAG,GAAG,QAAQ,CAAC,IAAI,EAAE,IAAI,CAAC,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;YACtD,IAAI,YAAY,CAAC,KAAK,CAAC,IAAI,CAAC,EAAE,CAAC;gBAC7B,uEAAuE;gBACvE,GAAG,CAAC,IAAI,CAAC;oBACP,QAAQ,EAAE,IAAI;oBACd,QAAQ,EAAE,GAAG;oBACb,KAAK,EAAE,CAAC;oBACR,MAAM,EAAE,KAAK;oBACb,IAAI,EAAE,EAAE;oBACR,IAAI,EAAE,aAAa;oBACnB,WAAW,EAAE,IAAI;iBAClB,CAAC,CAAC;gBACH,SAAS;YACX,CAAC;YAED,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,IAAI,CAAC,CAAC;YAC9B,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE;gBAAE,SAAS;YAC7B,IAAI,IAAI,CAAC,IAAI,GAAG,QAAQ,EAAE,CAAC;gBACzB,GAAG,CAAC,IAAI,CAAC;oBACP,QAAQ,EAAE,IAAI;oBACd,QAAQ,EAAE,GAAG;oBACb,KAAK,EAAE,IAAI,CAAC,IAAI;oBAChB,MAAM,EAAE,KAAK;oBACb,IAAI,EAAE,EAAE;oBACR,IAAI,EAAE,WAAW;oBACjB,WAAW,EAAE,IAAI;iBAClB,CAAC,CAAC;gBACH,SAAS;YACX,CAAC;YAED,MAAM,GAAG,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC,CAAC;YACjC,MAAM,MAAM,GAAG,WAAW,CAAC,GAAG,CAAC,CAAC;YAChC,gEAAgE;YAChE,sEAAsE;YACtE,sBAAsB;YACtB,MAAM,IAAI,GAAG,CAAC,MAAM,IAAI,GAAG,CAAC,WAAW,EAAE,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;YACxF,GAAG,CAAC,IAAI,CAAC;gBACP,QAAQ,EAAE,IAAI;gBACd,QAAQ,EAAE,GAAG;gBACb,KAAK,EAAE,IAAI,CAAC,IAAI;gBAChB,MAAM;gBACN,oEAAoE;gBACpE,eAAe;gBACf,IAAI,EAAE,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,cAAc,CAAC,GAAG,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;gBACxD,IAAI,EAAE,IAAI,KAAK,IAAI,IAAI,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,IAAI;gBACnD,WAAW,EAAE,IAAI,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,aAAa,CAAC,IAAI,CAAC,IAAI,IAAI,CAAC;aAClE,CAAC,CAAC;QACL,CAAC;IACH,CAAC;IAED,MAAM,IAAI,CAAC,IAAI,CAAC,CAAC;IACjB,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,CAAC,aAAa,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC;IACzD,OAAO,GAAG,CAAC;AACb,CAAC"}

package/dist/import/frontmatter.d.ts

@@ -1,44 +0,0 @@
-export type AgentHeader = {
-    description: string;
-    model?: string;
-    tools: string[];
-};
-/**
- * Der rohe YAML-Kopf, ohne die beiden `---`-Zeilen. `null`, wenn die Datei
- * keinen hat.
- */
-export declare function headerOf(text: string): string | null;
-/**
- * Ein einzelnes Feld aus einem Kopf.
- *
- * Bewusst kein YAML-Parser: gebraucht werden eine Handvoll Felder aus einem
- * Kopf, den ein Werkzeug erzeugt hat, und eine Abhaengigkeit dafuer in die
- * CLI zu ziehen ist mehr Angriffsflaeche als Nutzen.
- */
-export declare function headerField(head: string, key: string): string | undefined;
-/**
- * Liest den YAML-Kopf einer Agent-Datei - denselben Kopf, den
- * `agency-agents-normalize.py` schreibt.
- *
- * Alles, was nicht dieser Form entspricht, gibt `null` und die Datei wird
- * uebersprungen - nicht mit einer erfundenen Beschreibung hochgeladen.
- */
-export declare function parseAgentHeader(text: string): AgentHeader | null;
-/**
- * Die Beschreibung aus einem SKILL.md-Kopf, oder `''`.
- *
- * Anders als beim Agent ist ihr Fehlen kein Grund, die Datei wegzulassen: ein
- * Skill ohne Beschreibung ist ein vollstaendiger Skill, nur einer, den die
- * Liste schlechter zeigen kann. Er wird gemeldet, nicht uebersprungen.
- */
-export declare function descriptionOf(text: string): string;
-/**
- * Das Merkmal, das `writeStubs` in jede erzeugte SKILL.md schreibt.
- *
- * Ohne dieses Merkmal laedt der naechste `import` die Stubs als Skills hoch
- * und ersetzt damit jeden echten Skill durch seinen eigenen Platzhalter -
- * Stubs liegen seit Aufgabe 12 in genau den Ordnern, die der Import liest.
- */
-export declare function isStub(text: string): boolean;
-/** Der Teil unter dem Kopf. Ohne Kopf ist die ganze Datei der Inhalt. */
-export declare function bodyBelowHeader(text: string): string;

package/dist/import/frontmatter.js

@@ -1,93 +0,0 @@
-/**
- * Der rohe YAML-Kopf, ohne die beiden `---`-Zeilen. `null`, wenn die Datei
- * keinen hat.
- */
-export function headerOf(text) {
-    if (!text.startsWith('---\n'))
-        return null;
-    const end = text.indexOf('\n---', 3);
-    if (end < 0)
-        return null;
-    return text.slice(4, end);
-}
-/**
- * Ein einzelnes Feld aus einem Kopf.
- *
- * Bewusst kein YAML-Parser: gebraucht werden eine Handvoll Felder aus einem
- * Kopf, den ein Werkzeug erzeugt hat, und eine Abhaengigkeit dafuer in die
- * CLI zu ziehen ist mehr Angriffsflaeche als Nutzen.
- */
-export function headerField(head, key) {
-    // Der Schluessel wird in den Ausdruck eingesetzt, also darf nur stehen, was
-    // dort nichts bedeutet. Alle Aufrufer geben Literale, die Pruefung faengt
-    // den Tag ab, an dem einer davon aus einer Eingabe kommt.
-    if (!/^[a-zA-Z0-9_-]+$/.test(key))
-        return undefined;
-    const m = new RegExp(`^${key}:[ \\t]*(.*)$`, 'm').exec(head);
-    if (!m)
-        return undefined;
-    const raw = m[1].trim();
-    // Anfuehrungszeichen sind im Bestand optional und tragen keine Bedeutung.
-    const unquoted = raw.replace(/^(['"])(.*)\1$/, '$2').trim();
-    return unquoted.length > 0 ? unquoted : undefined;
-}
-/**
- * Liest den YAML-Kopf einer Agent-Datei - denselben Kopf, den
- * `agency-agents-normalize.py` schreibt.
- *
- * Alles, was nicht dieser Form entspricht, gibt `null` und die Datei wird
- * uebersprungen - nicht mit einer erfundenen Beschreibung hochgeladen.
- */
-export function parseAgentHeader(text) {
-    const head = headerOf(text);
-    if (head === null)
-        return null;
-    const description = headerField(head, 'description');
-    if (!description)
-        return null;
-    const toolsRaw = headerField(head, 'tools');
-    const tools = toolsRaw
-        ? toolsRaw
-            .replace(/^\[(.*)\]$/, '$1')
-            .split(',')
-            .map((t) => t.trim())
-            .filter((t) => t.length > 0)
-        : [];
-    const model = headerField(head, 'model');
-    return model ? { description, model, tools } : { description, tools };
-}
-/**
- * Die Beschreibung aus einem SKILL.md-Kopf, oder `''`.
- *
- * Anders als beim Agent ist ihr Fehlen kein Grund, die Datei wegzulassen: ein
- * Skill ohne Beschreibung ist ein vollstaendiger Skill, nur einer, den die
- * Liste schlechter zeigen kann. Er wird gemeldet, nicht uebersprungen.
- */
-export function descriptionOf(text) {
-    const head = headerOf(text);
-    return (head === null ? undefined : headerField(head, 'description')) ?? '';
-}
-/**
- * Das Merkmal, das `writeStubs` in jede erzeugte SKILL.md schreibt.
- *
- * Ohne dieses Merkmal laedt der naechste `import` die Stubs als Skills hoch
- * und ersetzt damit jeden echten Skill durch seinen eigenen Platzhalter -
- * Stubs liegen seit Aufgabe 12 in genau den Ordnern, die der Import liest.
- */
-export function isStub(text) {
-    const head = headerOf(text);
-    if (head === null)
-        return false;
-    return headerField(head, 'x-onlymcp-stub') === 'true';
-}
-/** Der Teil unter dem Kopf. Ohne Kopf ist die ganze Datei der Inhalt. */
-export function bodyBelowHeader(text) {
-    if (!text.startsWith('---\n'))
-        return text;
-    const end = text.indexOf('\n---', 3);
-    if (end < 0)
-        return text;
-    const after = text.indexOf('\n', end + 4);
-    return after < 0 ? '' : text.slice(after + 1);
-}
-//# sourceMappingURL=frontmatter.js.map

package/dist/import/frontmatter.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"frontmatter.js","sourceRoot":"","sources":["../../src/import/frontmatter.ts"],"names":[],"mappings":"AAEA;;;GAGG;AACH,MAAM,UAAU,QAAQ,CAAC,IAAY;IACnC,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,OAAO,CAAC;QAAE,OAAO,IAAI,CAAC;IAC3C,MAAM,GAAG,GAAG,IAAI,CAAC,OAAO,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;IACrC,IAAI,GAAG,GAAG,CAAC;QAAE,OAAO,IAAI,CAAC;IACzB,OAAO,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,GAAG,CAAC,CAAC;AAC5B,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,WAAW,CAAC,IAAY,EAAE,GAAW;IACnD,4EAA4E;IAC5E,0EAA0E;IAC1E,0DAA0D;IAC1D,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,GAAG,CAAC;QAAE,OAAO,SAAS,CAAC;IACpD,MAAM,CAAC,GAAG,IAAI,MAAM,CAAC,IAAI,GAAG,eAAe,EAAE,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IAC7D,IAAI,CAAC,CAAC;QAAE,OAAO,SAAS,CAAC;IACzB,MAAM,GAAG,GAAG,CAAC,CAAC,CAAC,CAAE,CAAC,IAAI,EAAE,CAAC;IACzB,0EAA0E;IAC1E,MAAM,QAAQ,GAAG,GAAG,CAAC,OAAO,CAAC,gBAAgB,EAAE,IAAI,CAAC,CAAC,IAAI,EAAE,CAAC;IAC5D,OAAO,QAAQ,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,SAAS,CAAC;AACpD,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,gBAAgB,CAAC,IAAY;IAC3C,MAAM,IAAI,GAAG,QAAQ,CAAC,IAAI,CAAC,CAAC;IAC5B,IAAI,IAAI,KAAK,IAAI;QAAE,OAAO,IAAI,CAAC;IAE/B,MAAM,WAAW,GAAG,WAAW,CAAC,IAAI,EAAE,aAAa,CAAC,CAAC;IACrD,IAAI,CAAC,WAAW;QAAE,OAAO,IAAI,CAAC;IAE9B,MAAM,QAAQ,GAAG,WAAW,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;IAC5C,MAAM,KAAK,GAAG,QAAQ;QACpB,CAAC,CAAC,QAAQ;aACL,OAAO,CAAC,YAAY,EAAE,IAAI,CAAC;aAC3B,KAAK,CAAC,GAAG,CAAC;aACV,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;aACpB,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,GAAG,CAAC,CAAC;QAChC,CAAC,CAAC,EAAE,CAAC;IAEP,MAAM,KAAK,GAAG,WAAW,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;IACzC,OAAO,KAAK,CAAC,CAAC,CAAC,EAAE,WAAW,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC,CAAC,EAAE,WAAW,EAAE,KAAK,EAAE,CAAC;AACxE,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,aAAa,CAAC,IAAY;IACxC,MAAM,IAAI,GAAG,QAAQ,CAAC,IAAI,CAAC,CAAC;IAC5B,OAAO,CAAC,IAAI,KAAK,IAAI,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,WAAW,CAAC,IAAI,EAAE,aAAa,CAAC,CAAC,IAAI,EAAE,CAAC;AAC9E,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,MAAM,CAAC,IAAY;IACjC,MAAM,IAAI,GAAG,QAAQ,CAAC,IAAI,CAAC,CAAC;IAC5B,IAAI,IAAI,KAAK,IAAI;QAAE,OAAO,KAAK,CAAC;IAChC,OAAO,WAAW,CAAC,IAAI,EAAE,gBAAgB,CAAC,KAAK,MAAM,CAAC;AACxD,CAAC;AAED,yEAAyE;AACzE,MAAM,UAAU,eAAe,CAAC,IAAY;IAC1C,IAAI,CAAC,IAAI,CAAC,UAAU,CAAC,OAAO,CAAC;QAAE,OAAO,IAAI,CAAC;IAC3C,MAAM,GAAG,GAAG,IAAI,CAAC,OAAO,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;IACrC,IAAI,GAAG,GAAG,CAAC;QAAE,OAAO,IAAI,CAAC;IACzB,MAAM,KAAK,GAAG,IAAI,CAAC,OAAO,CAAC,IAAI,EAAE,GAAG,GAAG,CAAC,CAAC,CAAC;IAC1C,OAAO,KAAK,GAAG,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,KAAK,GAAG,CAAC,CAAC,CAAC;AAChD,CAAC"}

package/dist/import/plan.d.ts

@@ -1,74 +0,0 @@
-import type { Candidate } from './collect.js';
-export type PlannedFile = {
-    path: string;
-    absolute: string;
-    bytes: number;
-    binary: boolean;
-};
-/** Herkunft eines Skills, so wie `PUT /api/skills/:name` sie entgegennimmt. */
-export type PlannedCollection = {
-    key: string;
-    kind: 'plugin' | 'directory';
-    label: string;
-};
-/** `source` ist der absolute Pfad der SKILL.md. Gelesen wird erst beim Hochladen. */
-export type SkillPlan = {
-    name: string;
-    source: string;
-    /**
-     * Der Pfad der SKILL.md RELATIV zur Import-Wurzel. Der absolute Pfad ginge
-     * als Herkunft mit hoch und traegt den Benutzernamen des Geraets mit sich;
-     * der relative sagt dasselbe ueber die Ablage und nichts ueber die Person.
-     */
-    sourcePath: string;
-    description: string;
-    collection: PlannedCollection | null;
-    bytes: number;
-    files: PlannedFile[];
-};
-export type AgentPlan = {
-    name: string;
-    source: string;
-    bytes: number;
-};
-export type MemoryPlan = {
-    path: string;
-    source: string;
-    bytes: number;
-};
-export type Skipped = {
-    relative: string;
-    reason: string;
-};
-export type ImportPlan = {
-    skills: SkillPlan[];
-    agents: AgentPlan[];
-    memory: MemoryPlan[];
-    /** Funde von scanForSecrets. Ausgeschlossen, aber nicht verschwiegen. */
-    flagged: Candidate[];
-    skipped: Skipped[];
-    /** Skills ohne `description` im Kopf. Sie gehen hoch, aber gemeldet. */
-    noDescription: string[];
-};
-export declare function planSkills(items: Candidate[], opts?: {
-    root?: string;
-}): {
-    plans: SkillPlan[];
-    skipped: Skipped[];
-    noDescription: string[];
-};
-export declare function planAgents(items: Candidate[]): {
-    plans: AgentPlan[];
-    skipped: Skipped[];
-};
-export declare function planMemory(items: Candidate[]): {
-    plans: MemoryPlan[];
-    skipped: Skipped[];
-};
-export declare function buildImportPlan(sources: {
-    skills?: Candidate[];
-    agents?: Candidate[];
-    memory?: Candidate[];
-}, opts?: {
-    skillsRoot?: string;
-}): ImportPlan;