sih-br-mcp 0.18.0 → 1.0.1

package/dist/discover.d.ts

@@ -0,0 +1,59 @@
+/**
+ * `server/discover` anuncia TODAS as revisões que o servidor atende, não só as
+ * modernas.
+ *
+ * O ACHADO. O `mcpscore` reprovava `protocol_version_supported_versions_include_negotiated`:
+ * o servidor negocia 2025-11-25 pelo handshake `initialize` — é a revisão que o
+ * próprio auditor negocia, e a que a maioria dos clientes fala hoje — mas o
+ * `server/discover` anunciava só `["2026-07-28"]`. A mensagem do auditor é
+ * explícita sobre as duas saídas: "add it to supportedVersions, or disable the
+ * legacy lifecycle". Desligar o ciclo legado trocaria 1 ponto por uma regressão
+ * de compatibilidade com quase todos os clientes; sobra anunciar a verdade.
+ *
+ * NO SIH, A REGRA SÓ APARECE DEPOIS DA OUTRA. Até 25/09/2026 o contêiner
+ * atendia o HTTP por `server.connect(transport)` + `handleRequest`, o caminho
+ * LEGADO do SDK: não havia `server/discover` nenhum (HTTP 400 "Unsupported
+ * protocol version: 2026-07-28"), e o auditor reprovava a regra de cima,
+ * `protocol_version_latest` (MEDIUM, 2 pontos, `modern_lifecycle_support:
+ * false`). A entrada passou a ser `createMcpHandler` + `toNodeHandler`
+ * (src/http.ts), que serve as duas eras — e aí o discover existe, anuncia só a
+ * moderna, e este módulo completa o anúncio. No stdio o `serveStdio` já era
+ * dual-era, e a regra reprovava exatamente como no ilo.
+ *
+ * POR QUE O SDK NÃO FAZ ISSO. O `_ondiscover()` do
+ * `@modelcontextprotocol/server` 2.0.0 devolve
+ * `modernProtocolVersions(this._supportedProtocolVersions)`, um filtro que
+ * descarta por desenho toda revisão pré-2026 ("2025-era versions are negotiated
+ * via `initialize`"). Não há opção que o desligue. É uma leitura mais estrita
+ * que a do auditor, que se apoia em Basic §Versioning — onde o exemplo de
+ * `UnsupportedProtocolVersionError` lista revisões legadas em `supported`.
+ *
+ * POR QUE PATCH DE MÉTODO, E NÃO TROCA DE HANDLER. Registrar o nosso próprio
+ * handler de `server/discover` não gruda: a entrada HTTP do SDK instala
+ * `() => server._ondiscover()` na instância que a factory devolve, A CADA
+ * REQUEST, depois da nossa factory. Como o que ela instala é uma closure que
+ * chama o MÉTODO, trocar o método vale para os dois caminhos — o handler do
+ * construtor e o reinstalado — e sobrevive à reinstalação.
+ *
+ * A GUARDA. Isto mexe em `_ondiscover`, que é interno do SDK. O risco de um
+ * patch assim é virar silêncio: o SDK renomeia o método, o patch não aplica
+ * nada e ninguém percebe. Por isso `announceServedVersions` FALHA ALTO se a
+ * forma esperada não estiver lá — o servidor nem constrói — em vez de seguir
+ * com o anúncio antigo. `tests/discover.test.ts` prende o comportamento, e a
+ * catraca do mcpscore no CI (.github/workflows/mcpscore.yml) pega a regressão
+ * pelo lado de fora. Transplantado do ilo-mcp-server, a implementação de
+ * referência do portfólio (mesmo SDK 2.0.0).
+ */
+import type { McpServer } from "@modelcontextprotocol/server";
+/**
+ * Ordena revisões datadas da mais nova para a mais antiga. São strings
+ * `AAAA-MM-DD`, então a ordem lexicográfica É a cronológica.
+ */
+export declare function maisNovaPrimeiro(versoes: readonly string[]): string[];
+/**
+ * Troca o `_ondiscover` da instância por um que anuncia todas as revisões
+ * atendidas. Só a lista muda: capacidades e instruções continuam vindo do
+ * cálculo do próprio SDK.
+ */
+export declare function announceServedVersions(server: McpServer): void;
+//# sourceMappingURL=discover.d.ts.map

package/dist/discover.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"discover.d.ts","sourceRoot":"","sources":["../src/discover.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GA6CG;AAEH,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,8BAA8B,CAAC;AAQ9D;;;GAGG;AACH,wBAAgB,gBAAgB,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,GAAG,MAAM,EAAE,CAErE;AAED;;;;GAIG;AACH,wBAAgB,sBAAsB,CAAC,MAAM,EAAE,SAAS,GAAG,IAAI,CAsC9D"}

package/dist/discover.js

@@ -0,0 +1,91 @@
+/**
+ * `server/discover` anuncia TODAS as revisões que o servidor atende, não só as
+ * modernas.
+ *
+ * O ACHADO. O `mcpscore` reprovava `protocol_version_supported_versions_include_negotiated`:
+ * o servidor negocia 2025-11-25 pelo handshake `initialize` — é a revisão que o
+ * próprio auditor negocia, e a que a maioria dos clientes fala hoje — mas o
+ * `server/discover` anunciava só `["2026-07-28"]`. A mensagem do auditor é
+ * explícita sobre as duas saídas: "add it to supportedVersions, or disable the
+ * legacy lifecycle". Desligar o ciclo legado trocaria 1 ponto por uma regressão
+ * de compatibilidade com quase todos os clientes; sobra anunciar a verdade.
+ *
+ * NO SIH, A REGRA SÓ APARECE DEPOIS DA OUTRA. Até 25/09/2026 o contêiner
+ * atendia o HTTP por `server.connect(transport)` + `handleRequest`, o caminho
+ * LEGADO do SDK: não havia `server/discover` nenhum (HTTP 400 "Unsupported
+ * protocol version: 2026-07-28"), e o auditor reprovava a regra de cima,
+ * `protocol_version_latest` (MEDIUM, 2 pontos, `modern_lifecycle_support:
+ * false`). A entrada passou a ser `createMcpHandler` + `toNodeHandler`
+ * (src/http.ts), que serve as duas eras — e aí o discover existe, anuncia só a
+ * moderna, e este módulo completa o anúncio. No stdio o `serveStdio` já era
+ * dual-era, e a regra reprovava exatamente como no ilo.
+ *
+ * POR QUE O SDK NÃO FAZ ISSO. O `_ondiscover()` do
+ * `@modelcontextprotocol/server` 2.0.0 devolve
+ * `modernProtocolVersions(this._supportedProtocolVersions)`, um filtro que
+ * descarta por desenho toda revisão pré-2026 ("2025-era versions are negotiated
+ * via `initialize`"). Não há opção que o desligue. É uma leitura mais estrita
+ * que a do auditor, que se apoia em Basic §Versioning — onde o exemplo de
+ * `UnsupportedProtocolVersionError` lista revisões legadas em `supported`.
+ *
+ * POR QUE PATCH DE MÉTODO, E NÃO TROCA DE HANDLER. Registrar o nosso próprio
+ * handler de `server/discover` não gruda: a entrada HTTP do SDK instala
+ * `() => server._ondiscover()` na instância que a factory devolve, A CADA
+ * REQUEST, depois da nossa factory. Como o que ela instala é uma closure que
+ * chama o MÉTODO, trocar o método vale para os dois caminhos — o handler do
+ * construtor e o reinstalado — e sobrevive à reinstalação.
+ *
+ * A GUARDA. Isto mexe em `_ondiscover`, que é interno do SDK. O risco de um
+ * patch assim é virar silêncio: o SDK renomeia o método, o patch não aplica
+ * nada e ninguém percebe. Por isso `announceServedVersions` FALHA ALTO se a
+ * forma esperada não estiver lá — o servidor nem constrói — em vez de seguir
+ * com o anúncio antigo. `tests/discover.test.ts` prende o comportamento, e a
+ * catraca do mcpscore no CI (.github/workflows/mcpscore.yml) pega a regressão
+ * pelo lado de fora. Transplantado do ilo-mcp-server, a implementação de
+ * referência do portfólio (mesmo SDK 2.0.0).
+ */
+/**
+ * Ordena revisões datadas da mais nova para a mais antiga. São strings
+ * `AAAA-MM-DD`, então a ordem lexicográfica É a cronológica.
+ */
+export function maisNovaPrimeiro(versoes) {
+    return [...new Set(versoes)].sort().reverse();
+}
+/**
+ * Troca o `_ondiscover` da instância por um que anuncia todas as revisões
+ * atendidas. Só a lista muda: capacidades e instruções continuam vindo do
+ * cálculo do próprio SDK.
+ */
+export function announceServedVersions(server) {
+    const low = server.server;
+    if (typeof low._ondiscover !== "function") {
+        throw new Error("SDK mudou: Server._ondiscover sumiu — o anúncio de versões em src/discover.ts " +
+            "deixaria de aplicar em silêncio. Reveja o módulo contra a versão nova do " +
+            "@modelcontextprotocol/server antes de seguir.");
+    }
+    if (!Array.isArray(low._supportedProtocolVersions) ||
+        low._supportedProtocolVersions.some((v) => typeof v !== "string")) {
+        throw new Error("SDK mudou: Server._supportedProtocolVersions não é mais uma lista de strings — " +
+            "src/discover.ts não tem de onde tirar as revisões atendidas.");
+    }
+    const original = low._ondiscover.bind(low);
+    low._ondiscover = () => {
+        const base = original();
+        // LER NA HORA DA CHAMADA, não aqui na aplicação do patch. O
+        // `installDiscoverHandler` do SDK ACRESCENTA as revisões modernas a
+        // `_supportedProtocolVersions` por REATRIBUIÇÃO, já com o servidor
+        // construído: uma referência capturada agora ficaria presa ao array
+        // anterior. Foi o que aconteceu na primeira versão deste módulo no ilo — o
+        // anúncio saiu com as cinco revisões legadas e SEM a 2026-07-28, e a regra
+        // do auditor passou assim mesmo, porque ela só confere se a negociada está
+        // na lista. Trocar uma omissão por outra não é corrigir.
+        const agora = low._supportedProtocolVersions;
+        if (!Array.isArray(agora) || agora.some((v) => typeof v !== "string"))
+            return base;
+        // A lista vem do próprio SDK, nunca de literais nossas: anunciar uma
+        // revisão que o servidor não atende seria a mentira simétrica da que este
+        // módulo corrige.
+        return { ...base, supportedVersions: maisNovaPrimeiro(agora) };
+    };
+}
+//# sourceMappingURL=discover.js.map

package/dist/discover.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"discover.js","sourceRoot":"","sources":["../src/discover.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GA6CG;AAUH;;;GAGG;AACH,MAAM,UAAU,gBAAgB,CAAC,OAA0B;IACzD,OAAO,CAAC,GAAG,IAAI,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC,OAAO,EAAE,CAAC;AAChD,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,sBAAsB,CAAC,MAAiB;IACtD,MAAM,GAAG,GAAG,MAAM,CAAC,MAAwC,CAAC;IAE5D,IAAI,OAAO,GAAG,CAAC,WAAW,KAAK,UAAU,EAAE,CAAC;QAC1C,MAAM,IAAI,KAAK,CACb,gFAAgF;YAC9E,2EAA2E;YAC3E,+CAA+C,CAClD,CAAC;IACJ,CAAC;IACD,IACE,CAAC,KAAK,CAAC,OAAO,CAAC,GAAG,CAAC,0BAA0B,CAAC;QAC9C,GAAG,CAAC,0BAA0B,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,QAAQ,CAAC,EACjE,CAAC;QACD,MAAM,IAAI,KAAK,CACb,iFAAiF;YAC/E,8DAA8D,CACjE,CAAC;IACJ,CAAC;IAED,MAAM,QAAQ,GAAG,GAAG,CAAC,WAAW,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;IAC3C,GAAG,CAAC,WAAW,GAAG,GAAG,EAAE;QACrB,MAAM,IAAI,GAAG,QAAQ,EAAE,CAAC;QACxB,4DAA4D;QAC5D,oEAAoE;QACpE,mEAAmE;QACnE,oEAAoE;QACpE,2EAA2E;QAC3E,2EAA2E;QAC3E,2EAA2E;QAC3E,yDAAyD;QACzD,MAAM,KAAK,GAAG,GAAG,CAAC,0BAA0B,CAAC;QAC7C,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,KAAK,CAAC,IAAI,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,QAAQ,CAAC;YAAE,OAAO,IAAI,CAAC;QACnF,qEAAqE;QACrE,0EAA0E;QAC1E,kBAAkB;QAClB,OAAO,EAAE,GAAG,IAAI,EAAE,iBAAiB,EAAE,gBAAgB,CAAC,KAAiB,CAAC,EAAE,CAAC;IAC7E,CAAC,CAAC;AACJ,CAAC"}

package/dist/http.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"http.d.ts","sourceRoot":"","sources":["../src/http.ts"],"names":[],"mappings":";AAoCA,eAAO,MAAM,QAAQ,SAAS,CAAC"}
+{"version":3,"file":"http.d.ts","sourceRoot":"","sources":["../src/http.ts"],"names":[],"mappings":";AAqDA,eAAO,MAAM,QAAQ,SAAS,CAAC"}

package/dist/http.js

@@ -5,16 +5,31 @@
  * transporte.
  *
  * Rotas:
- *   POST/GET/DELETE /mcp  — Streamable HTTP, STATELESS: McpServer e transporte
- *                           novos por request (sessionIdGenerator: undefined),
- *                           o modelo que o SDK recomenda para servidores
- *                           "API-style"/multi-instância. Resposta em SSE
- *                           (default do SDK): a série de 34 anos leva ~30 s e a
+ *   POST/GET/DELETE /mcp  — Streamable HTTP pelo `createMcpHandler` do SDK,
+ *                           adaptado ao node:http por `toNodeHandler`: serve
+ *                           as DUAS eras do protocolo — 2026-07-28 (envelope
+ *                           por request, `server/discover`) e 2025 pelo
+ *                           fallback STATELESS (McpServer e transporte novos
+ *                           por request, `sessionIdGenerator: undefined`, o
+ *                           mesmo modelo "API-style" de antes). Resposta em
+ *                           SSE nas duas eras (`responseMode: "sse"`), com
+ *                           keepalive: a série de 34 anos leva ~30 s e a
  *                           conexão precisa ficar viva pelo proxy.
  *   GET /healthz          — 200 com versão e anos em cache; NÃO abre o DuckDB
  *                           nem baixa nada (é o que o Worker sonda antes de
  *                           encaminhar).
  *
+ * POR QUE `createMcpHandler`, E NÃO `server.connect(transport)` + `handleRequest`.
+ * Até 25/09/2026 era o segundo — o caminho LEGADO do SDK: só a era 2025, sem
+ * `server/discover`, e o cabeçalho MCP-Protocol-Version: 2026-07-28 voltava
+ * HTTP 400 "Unsupported protocol version". O mcpscore lia isso como
+ * `modern_lifecycle_support: false` e reprovava `protocol_version_latest`
+ * (MEDIUM, 2 dos 4 pontos que faltavam para 76/76). A entrada dual-era é a
+ * mesma dos seis irmãos em Worker (`createMcpHandler` direto) e a mesma do
+ * stdio deste pacote (`serveStdio`, que já era dual-era). O contêiner continua
+ * sem validar Host/Origin — a entrada é "deliberately validation-free", e o
+ * Worker é o único que fala com ele.
+ *
  * O que NÃO fica aqui, de propósito: validação de Origin/Host, rate limit,
  * bearer, Analytics Engine — tudo no Worker de borda, que é o único que fala
  * com este processo (as opções allowedHosts/allowedOrigins do SDK estão
@@ -24,9 +39,11 @@
  * (SIH_CACHE_DIR, SIH_DATA_DIR, SIH_CUBES_BASE_URL, SIH_FRESHNESS_CHECK...).
  */
 import { createServer as createHttpServer } from "node:http";
-import { NodeStreamableHTTPServerTransport } from "@modelcontextprotocol/node";
+import { toNodeHandler } from "@modelcontextprotocol/node";
+import { createMcpHandler } from "@modelcontextprotocol/server";
 import { closeDatabase, getAvailableYears } from "./db/duckdb.js";
 import { startFreshnessCheck } from "./freshness.js";
+import { unknownCursorErrorFromText } from "./pagination.js";
 import { SERVER_VERSION } from "./provenance.js";
 import { createServer, SERVER_NAME } from "./server.js";
 const PORT = Number(process.env.PORT ?? 8080);
@@ -36,17 +53,50 @@ function sendJson(res, status, body) {
     res.writeHead(status, { "content-type": "application/json" });
     res.end(JSON.stringify(body));
 }
+// UM handler por processo, UMA instância de servidor por request (a factory
+// é chamada a cada exchange, nas duas eras). O handler fecha o que abre.
+const mcpHandler = createMcpHandler(() => createServer(), {
+    legacy: "stateless",
+    responseMode: "sse",
+    onerror: (error) => console.error("[http] erro do handler MCP:", error),
+});
+const serveMcp = toNodeHandler(mcpHandler, {
+    onerror: (error) => console.error("[http] erro no adaptador node:", error),
+});
+/**
+ * Um `IncomingMessage` já lido, reapresentado ao adaptador do SDK como o
+ * mínimo que ele consome (método, URL, cabeçalhos e o corpo como iterável).
+ * O guarda de cursor precisa do corpo ANTES do handler, e o stream do Node só
+ * se lê uma vez.
+ */
+function reapresentado(req, corpo) {
+    return {
+        method: req.method,
+        url: req.url,
+        headers: req.headers,
+        async *[Symbol.asyncIterator]() {
+            yield corpo;
+        },
+    };
+}
 async function handleMcp(req, res) {
-    const server = createServer();
-    const transport = new NodeStreamableHTTPServerTransport({ sessionIdGenerator: undefined });
-    // Fecha os dois quando a resposta termina (ou o cliente desiste): sem isso
-    // cada request deixaria um par servidor/transporte vivo até o GC.
-    res.on("close", () => {
-        void transport.close();
-        void server.close();
-    });
-    await server.connect(transport);
-    await transport.handleRequest(req, res);
+    if (req.method !== "POST") {
+        await serveMcp(req, res);
+        return;
+    }
+    const pedacos = [];
+    for await (const pedaco of req)
+        pedacos.push(Buffer.isBuffer(pedaco) ? pedaco : Buffer.from(String(pedaco)));
+    const corpo = Buffer.concat(pedacos);
+    // Cursor de paginação inválido → -32602 (src/pagination.ts), a mesma recusa
+    // do stdio. 200 com o erro JSON-RPC no corpo: a falha é de protocolo, não de
+    // HTTP — é assim que o cliente MCP lê o código.
+    const recusa = unknownCursorErrorFromText(corpo.toString("utf8"));
+    if (recusa) {
+        sendJson(res, 200, recusa);
+        return;
+    }
+    await serveMcp(reapresentado(req, corpo), res);
 }
 const httpServer = createHttpServer((req, res) => {
     const url = new URL(req.url ?? "/", `http://${req.headers.host ?? "localhost"}`);
@@ -87,6 +137,7 @@ async function shutdown(signal) {
     // consider calling start()" em toda chamada). Medido em 09/09/2026.
     setTimeout(() => process.exit(0), 5_000).unref();
     httpServer.close();
+    await mcpHandler.close().catch(() => undefined);
     await closeDatabase();
     process.exit(0);
 }

package/dist/http.js.map

@@ -1 +1 @@
-{"version":3,"file":"http.js","sourceRoot":"","sources":["../src/http.ts"],"names":[],"mappings":";AAEA;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,OAAO,EAAE,YAAY,IAAI,gBAAgB,EAA6C,MAAM,WAAW,CAAC;AACxG,OAAO,EAAE,iCAAiC,EAAE,MAAM,4BAA4B,CAAC;AAE/E,OAAO,EAAE,aAAa,EAAE,iBAAiB,EAAE,MAAM,gBAAgB,CAAC;AAClE,OAAO,EAAE,mBAAmB,EAAE,MAAM,gBAAgB,CAAC;AACrD,OAAO,EAAE,cAAc,EAAE,MAAM,iBAAiB,CAAC;AACjD,OAAO,EAAE,YAAY,EAAE,WAAW,EAAE,MAAM,aAAa,CAAC;AAExD,MAAM,IAAI,GAAG,MAAM,CAAC,OAAO,CAAC,GAAG,CAAC,IAAI,IAAI,IAAI,CAAC,CAAC;AAC9C,MAAM,IAAI,GAAG,OAAO,CAAC,GAAG,CAAC,aAAa,IAAI,SAAS,CAAC;AACpD,MAAM,CAAC,MAAM,QAAQ,GAAG,MAAM,CAAC;AAE/B,SAAS,QAAQ,CAAC,GAAmB,EAAE,MAAc,EAAE,IAAa;IAClE,GAAG,CAAC,SAAS,CAAC,MAAM,EAAE,EAAE,cAAc,EAAE,kBAAkB,EAAE,CAAC,CAAC;IAC9D,GAAG,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC,CAAC;AAChC,CAAC;AAED,KAAK,UAAU,SAAS,CAAC,GAAoB,EAAE,GAAmB;IAChE,MAAM,MAAM,GAAG,YAAY,EAAE,CAAC;IAC9B,MAAM,SAAS,GAAG,IAAI,iCAAiC,CAAC,EAAE,kBAAkB,EAAE,SAAS,EAAE,CAAC,CAAC;IAC3F,2EAA2E;IAC3E,kEAAkE;IAClE,GAAG,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE;QACnB,KAAK,SAAS,CAAC,KAAK,EAAE,CAAC;QACvB,KAAK,MAAM,CAAC,KAAK,EAAE,CAAC;IACtB,CAAC,CAAC,CAAC;IACH,MAAM,MAAM,CAAC,OAAO,CAAC,SAAS,CAAC,CAAC;IAChC,MAAM,SAAS,CAAC,aAAa,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC;AAC1C,CAAC;AAED,MAAM,UAAU,GAAG,gBAAgB,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE;IAC/C,MAAM,GAAG,GAAG,IAAI,GAAG,CAAC,GAAG,CAAC,GAAG,IAAI,GAAG,EAAE,UAAU,GAAG,CAAC,OAAO,CAAC,IAAI,IAAI,WAAW,EAAE,CAAC,CAAC;IAEjF,IAAI,GAAG,CAAC,QAAQ,KAAK,UAAU,EAAE,CAAC;QAChC,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,WAAW,EAAE,OAAO,EAAE,cAAc,EAAE,YAAY,EAAE,iBAAiB,EAAE,EAAE,CAAC,CAAC;QACtH,OAAO;IACT,CAAC;IAED,IAAI,GAAG,CAAC,QAAQ,KAAK,QAAQ,EAAE,CAAC;QAC9B,SAAS,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,KAAK,EAAE,EAAE;YAClC,OAAO,CAAC,KAAK,CAAC,sBAAsB,EAAE,KAAK,CAAC,CAAC;YAC7C,IAAI,CAAC,GAAG,CAAC,WAAW,EAAE,CAAC;gBACrB,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,CAAC,KAAK,EAAE,OAAO,EAAE,uBAAuB,EAAE,EAAE,EAAE,EAAE,IAAI,EAAE,CAAC,CAAC;YAC9G,CAAC;iBAAM,CAAC;gBACN,GAAG,CAAC,GAAG,EAAE,CAAC;YACZ,CAAC;QACH,CAAC,CAAC,CAAC;QACH,OAAO;IACT,CAAC;IAED,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,KAAK,EAAE,WAAW,EAAE,MAAM,EAAE,CAAC,QAAQ,EAAE,UAAU,CAAC,EAAE,CAAC,CAAC;AAC7E,CAAC,CAAC,CAAC;AAEH,2EAA2E;AAC3E,4EAA4E;AAC5E,4DAA4D;AAC5D,UAAU,CAAC,cAAc,GAAG,OAAO,CAAC;AAEpC,UAAU,CAAC,MAAM,CAAC,IAAI,EAAE,IAAI,EAAE,GAAG,EAAE;IACjC,OAAO,CAAC,KAAK,CAAC,UAAU,WAAW,IAAI,cAAc,cAAc,IAAI,IAAI,IAAI,GAAG,QAAQ,EAAE,CAAC,CAAC;AAChG,CAAC,CAAC,CAAC;AAEH,4EAA4E;AAC5E,8EAA8E;AAC9E,KAAK,mBAAmB,EAAE,CAAC;AAE3B,KAAK,UAAU,QAAQ,CAAC,MAAc;IACpC,OAAO,CAAC,KAAK,CAAC,UAAU,MAAM,cAAc,CAAC,CAAC;IAC9C,uEAAuE;IACvE,0EAA0E;IAC1E,2EAA2E;IAC3E,uEAAuE;IACvE,oEAAoE;IACpE,UAAU,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,KAAK,EAAE,CAAC;IACjD,UAAU,CAAC,KAAK,EAAE,CAAC;IACnB,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC;AACD,OAAO,CAAC,EAAE,CAAC,QAAQ,EAAE,GAAG,EAAE,CAAC,KAAK,QAAQ,CAAC,QAAQ,CAAC,CAAC,CAAC;AACpD,OAAO,CAAC,EAAE,CAAC,SAAS,EAAE,GAAG,EAAE,CAAC,KAAK,QAAQ,CAAC,SAAS,CAAC,CAAC,CAAC"}
+{"version":3,"file":"http.js","sourceRoot":"","sources":["../src/http.ts"],"names":[],"mappings":";AAEA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAsCG;AACH,OAAO,EAAE,YAAY,IAAI,gBAAgB,EAA6C,MAAM,WAAW,CAAC;AACxG,OAAO,EAAE,aAAa,EAAgC,MAAM,4BAA4B,CAAC;AACzF,OAAO,EAAE,gBAAgB,EAAE,MAAM,8BAA8B,CAAC;AAEhE,OAAO,EAAE,aAAa,EAAE,iBAAiB,EAAE,MAAM,gBAAgB,CAAC;AAClE,OAAO,EAAE,mBAAmB,EAAE,MAAM,gBAAgB,CAAC;AACrD,OAAO,EAAE,0BAA0B,EAAE,MAAM,iBAAiB,CAAC;AAC7D,OAAO,EAAE,cAAc,EAAE,MAAM,iBAAiB,CAAC;AACjD,OAAO,EAAE,YAAY,EAAE,WAAW,EAAE,MAAM,aAAa,CAAC;AAExD,MAAM,IAAI,GAAG,MAAM,CAAC,OAAO,CAAC,GAAG,CAAC,IAAI,IAAI,IAAI,CAAC,CAAC;AAC9C,MAAM,IAAI,GAAG,OAAO,CAAC,GAAG,CAAC,aAAa,IAAI,SAAS,CAAC;AACpD,MAAM,CAAC,MAAM,QAAQ,GAAG,MAAM,CAAC;AAE/B,SAAS,QAAQ,CAAC,GAAmB,EAAE,MAAc,EAAE,IAAa;IAClE,GAAG,CAAC,SAAS,CAAC,MAAM,EAAE,EAAE,cAAc,EAAE,kBAAkB,EAAE,CAAC,CAAC;IAC9D,GAAG,CAAC,GAAG,CAAC,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC,CAAC;AAChC,CAAC;AAED,4EAA4E;AAC5E,yEAAyE;AACzE,MAAM,UAAU,GAAG,gBAAgB,CAAC,GAAG,EAAE,CAAC,YAAY,EAAE,EAAE;IACxD,MAAM,EAAE,WAAW;IACnB,YAAY,EAAE,KAAK;IACnB,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,6BAA6B,EAAE,KAAK,CAAC;CACxE,CAAC,CAAC;AACH,MAAM,QAAQ,GAAG,aAAa,CAAC,UAAU,EAAE;IACzC,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,gCAAgC,EAAE,KAAK,CAAC;CAC3E,CAAC,CAAC;AAEH;;;;;GAKG;AACH,SAAS,aAAa,CAAC,GAAoB,EAAE,KAAa;IACxD,OAAO;QACL,MAAM,EAAE,GAAG,CAAC,MAAM;QAClB,GAAG,EAAE,GAAG,CAAC,GAAG;QACZ,OAAO,EAAE,GAAG,CAAC,OAAO;QACpB,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,aAAa,CAAC;YAC3B,MAAM,KAAK,CAAC;QACd,CAAC;KACF,CAAC;AACJ,CAAC;AAED,KAAK,UAAU,SAAS,CAAC,GAAoB,EAAE,GAAmB;IAChE,IAAI,GAAG,CAAC,MAAM,KAAK,MAAM,EAAE,CAAC;QAC1B,MAAM,QAAQ,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC;QACzB,OAAO;IACT,CAAC;IACD,MAAM,OAAO,GAAa,EAAE,CAAC;IAC7B,IAAI,KAAK,EAAE,MAAM,MAAM,IAAI,GAAG;QAAE,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;IAC7G,MAAM,KAAK,GAAG,MAAM,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC;IACrC,4EAA4E;IAC5E,6EAA6E;IAC7E,gDAAgD;IAChD,MAAM,MAAM,GAAG,0BAA0B,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC;IAClE,IAAI,MAAM,EAAE,CAAC;QACX,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,MAAM,CAAC,CAAC;QAC3B,OAAO;IACT,CAAC;IACD,MAAM,QAAQ,CAAC,aAAa,CAAC,GAAG,EAAE,KAAK,CAAC,EAAE,GAAG,CAAC,CAAC;AACjD,CAAC;AAED,MAAM,UAAU,GAAG,gBAAgB,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE;IAC/C,MAAM,GAAG,GAAG,IAAI,GAAG,CAAC,GAAG,CAAC,GAAG,IAAI,GAAG,EAAE,UAAU,GAAG,CAAC,OAAO,CAAC,IAAI,IAAI,WAAW,EAAE,CAAC,CAAC;IAEjF,IAAI,GAAG,CAAC,QAAQ,KAAK,UAAU,EAAE,CAAC;QAChC,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,WAAW,EAAE,OAAO,EAAE,cAAc,EAAE,YAAY,EAAE,iBAAiB,EAAE,EAAE,CAAC,CAAC;QACtH,OAAO;IACT,CAAC;IAED,IAAI,GAAG,CAAC,QAAQ,KAAK,QAAQ,EAAE,CAAC;QAC9B,SAAS,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,KAAK,EAAE,EAAE;YAClC,OAAO,CAAC,KAAK,CAAC,sBAAsB,EAAE,KAAK,CAAC,CAAC;YAC7C,IAAI,CAAC,GAAG,CAAC,WAAW,EAAE,CAAC;gBACrB,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,CAAC,KAAK,EAAE,OAAO,EAAE,uBAAuB,EAAE,EAAE,EAAE,EAAE,IAAI,EAAE,CAAC,CAAC;YAC9G,CAAC;iBAAM,CAAC;gBACN,GAAG,CAAC,GAAG,EAAE,CAAC;YACZ,CAAC;QACH,CAAC,CAAC,CAAC;QACH,OAAO;IACT,CAAC;IAED,QAAQ,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE,KAAK,EAAE,WAAW,EAAE,MAAM,EAAE,CAAC,QAAQ,EAAE,UAAU,CAAC,EAAE,CAAC,CAAC;AAC7E,CAAC,CAAC,CAAC;AAEH,2EAA2E;AAC3E,4EAA4E;AAC5E,4DAA4D;AAC5D,UAAU,CAAC,cAAc,GAAG,OAAO,CAAC;AAEpC,UAAU,CAAC,MAAM,CAAC,IAAI,EAAE,IAAI,EAAE,GAAG,EAAE;IACjC,OAAO,CAAC,KAAK,CAAC,UAAU,WAAW,IAAI,cAAc,cAAc,IAAI,IAAI,IAAI,GAAG,QAAQ,EAAE,CAAC,CAAC;AAChG,CAAC,CAAC,CAAC;AAEH,4EAA4E;AAC5E,8EAA8E;AAC9E,KAAK,mBAAmB,EAAE,CAAC;AAE3B,KAAK,UAAU,QAAQ,CAAC,MAAc;IACpC,OAAO,CAAC,KAAK,CAAC,UAAU,MAAM,cAAc,CAAC,CAAC;IAC9C,uEAAuE;IACvE,0EAA0E;IAC1E,2EAA2E;IAC3E,uEAAuE;IACvE,oEAAoE;IACpE,UAAU,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,KAAK,EAAE,CAAC;IACjD,UAAU,CAAC,KAAK,EAAE,CAAC;IACnB,MAAM,UAAU,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;IAChD,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC;AACD,OAAO,CAAC,EAAE,CAAC,QAAQ,EAAE,GAAG,EAAE,CAAC,KAAK,QAAQ,CAAC,QAAQ,CAAC,CAAC,CAAC;AACpD,OAAO,CAAC,EAAE,CAAC,SAAS,EAAE,GAAG,EAAE,CAAC,KAAK,QAAQ,CAAC,SAAS,CAAC,CAAC,CAAC"}

package/dist/index.js

@@ -5,14 +5,38 @@
  * A construção do servidor vive em src/server.ts (factory sem efeito
  * colateral); aqui só se liga ao transporte. stdout é o canal do protocolo,
  * então todo log vai para o stderr. A entrada HTTP é src/http.ts.
+ *
+ * O transporte é construído À MÃO e entregue ao `serveStdio` pela opção
+ * `transport`, em vez de deixá-lo construir o dele: é a única forma de pôr o
+ * guarda de cursor (src/pagination.ts) na frente do `onmessage` SEM abrir mão
+ * do `serveStdio` — que é quem atende as duas eras do protocolo (2025 por
+ * `initialize`, 2026-07-28 por `server/discover`). `server.connect(transport)`
+ * direto atenderia só o ciclo legado e mediria menos regras no mcpscore
+ * (armadilha medida no senado em 30/08/2026: 127/144 contra 146/148).
  */
-import { serveStdio } from "@modelcontextprotocol/server/stdio";
+import { serveStdio, StdioServerTransport } from "@modelcontextprotocol/server/stdio";
 import { closeDatabase } from "./db/duckdb.js";
 import { startFreshnessCheck } from "./freshness.js";
+import { unknownCursorError } from "./pagination.js";
 import { createServer } from "./server.js";
+const transport = new StdioServerTransport();
 serveStdio(() => createServer(), {
+    transport,
     onerror: (error) => console.error("Transport error:", error),
 });
+// Cursor de paginação inválido → -32602, o mesmo guarda que o contêiner aplica
+// no POST (src/pagination.ts). Entra DEPOIS do serveStdio porque é ele que
+// instala o `onmessage` do transporte (síncrono, na própria chamada):
+// envolvê-lo antes só somaria um ouvinte, sem poder de interromper a entrega.
+const entregaAoServidor = transport.onmessage;
+transport.onmessage = (message) => {
+    const recusa = unknownCursorError(message);
+    if (recusa) {
+        void transport.send(recusa);
+        return;
+    }
+    entregaAoServidor?.(message);
+};
 console.error("SIH-BR-MCP Server iniciado");
 // Frescor dos cubos: sonda o manifesto do espelho em segundo plano (512
 // bytes; só baixa os 10 MB se o manifesto mudou), com timeout curto. Não

package/dist/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":";AAEA;;;;;;GAMG;AACH,OAAO,EAAE,UAAU,EAAE,MAAM,oCAAoC,CAAC;AAEhE,OAAO,EAAE,aAAa,EAAE,MAAM,gBAAgB,CAAC;AAC/C,OAAO,EAAE,mBAAmB,EAAE,MAAM,gBAAgB,CAAC;AACrD,OAAO,EAAE,YAAY,EAAE,MAAM,aAAa,CAAC;AAE3C,UAAU,CAAC,GAAG,EAAE,CAAC,YAAY,EAAE,EAAE;IAC/B,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,kBAAkB,EAAE,KAAK,CAAC;CAC7D,CAAC,CAAC;AACH,OAAO,CAAC,KAAK,CAAC,4BAA4B,CAAC,CAAC;AAE5C,wEAAwE;AACxE,yEAAyE;AACzE,yEAAyE;AACzE,KAAK,mBAAmB,EAAE,CAAC;AAE3B,sBAAsB;AACtB,OAAO,CAAC,EAAE,CAAC,QAAQ,EAAE,KAAK,IAAI,EAAE;IAC9B,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC;AAEH,OAAO,CAAC,EAAE,CAAC,SAAS,EAAE,KAAK,IAAI,EAAE;IAC/B,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":";AAEA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EAAE,UAAU,EAAE,oBAAoB,EAAE,MAAM,oCAAoC,CAAC;AAEtF,OAAO,EAAE,aAAa,EAAE,MAAM,gBAAgB,CAAC;AAC/C,OAAO,EAAE,mBAAmB,EAAE,MAAM,gBAAgB,CAAC;AACrD,OAAO,EAAE,kBAAkB,EAAE,MAAM,iBAAiB,CAAC;AACrD,OAAO,EAAE,YAAY,EAAE,MAAM,aAAa,CAAC;AAE3C,MAAM,SAAS,GAAG,IAAI,oBAAoB,EAAE,CAAC;AAC7C,UAAU,CAAC,GAAG,EAAE,CAAC,YAAY,EAAE,EAAE;IAC/B,SAAS;IACT,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,kBAAkB,EAAE,KAAK,CAAC;CAC7D,CAAC,CAAC;AAEH,+EAA+E;AAC/E,2EAA2E;AAC3E,sEAAsE;AACtE,8EAA8E;AAC9E,MAAM,iBAAiB,GAAG,SAAS,CAAC,SAAS,CAAC;AAC9C,SAAS,CAAC,SAAS,GAAG,CAAC,OAAO,EAAE,EAAE;IAChC,MAAM,MAAM,GAAG,kBAAkB,CAAC,OAAO,CAAC,CAAC;IAC3C,IAAI,MAAM,EAAE,CAAC;QACX,KAAK,SAAS,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;QAC5B,OAAO;IACT,CAAC;IACD,iBAAiB,EAAE,CAAC,OAAO,CAAC,CAAC;AAC/B,CAAC,CAAC;AAEF,OAAO,CAAC,KAAK,CAAC,4BAA4B,CAAC,CAAC;AAE5C,wEAAwE;AACxE,yEAAyE;AACzE,yEAAyE;AACzE,KAAK,mBAAmB,EAAE,CAAC;AAE3B,sBAAsB;AACtB,OAAO,CAAC,EAAE,CAAC,QAAQ,EAAE,KAAK,IAAI,EAAE;IAC9B,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC;AAEH,OAAO,CAAC,EAAE,CAAC,SAAS,EAAE,KAAK,IAAI,EAAE;IAC/B,MAAM,aAAa,EAAE,CAAC;IACtB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC"}

package/dist/pagination.d.ts

@@ -0,0 +1,70 @@
+/**
+ * Cursor de paginação inválido — a recusa que o SDK não faz.
+ *
+ * O PROBLEMA. A única lista deste servidor (`tools/list`, doze ferramentas)
+ * cabe numa página só, então nenhuma resposta traz `nextCursor` e nenhum
+ * cursor emitido por este servidor existe. O handler de lista do
+ * `@modelcontextprotocol/server` 2.0.0 simplesmente IGNORA `params.cursor` e
+ * devolve a lista inteira — inclusive para um cursor que o servidor nunca
+ * emitiu. A spec (§Pagination, Error Handling, em toda revisão datada) diz que
+ * cursor inválido DEVE virar `-32602`, e o `mcpscore` reprovava
+ * `pagination_tools_invalid_cursor` nos dois transportes (medido em
+ * 25/09/2026: 72/76 em produção, 98/103 no stdio — esta era uma das três
+ * regras que faltavam).
+ *
+ * POR QUE AQUI, E NÃO NO HANDLER DO SDK. Sobrescrever `tools/list` exigiria
+ * reimplementar a listagem a partir do registro privado do McpServer
+ * (`_registeredTools`, com a conversão de schema junto) — trocar um defeito
+ * pequeno por uma cópia do SDK que envelhece sozinha. A recusa é uma decisão
+ * sobre a MENSAGEM, não sobre o conteúdo da lista, então mora na borda por onde
+ * a mensagem entra: o `onmessage` do transporte stdio (src/index.ts) e o POST
+ * do contêiner (src/http.ts). O predicado é o mesmo nos dois — este módulo,
+ * transplantado do ilo-mcp-server (a implementação de referência do portfólio,
+ * 182/182 com o mesmo SDK).
+ *
+ * NO CONTÊINER, E NÃO NO WORKER DE BORDA. O Worker (worker/src/index.ts) já lê
+ * uma cópia do corpo para a telemetria e poderia recusar ali — mas o
+ * `smoke:http` e o mcpscore `--stdio` medem o contêiner e o pacote SEM o
+ * Worker, e uma recusa que só existe na borda deixaria os dois canais medidos
+ * diferentes do que o usuário do domínio recebe.
+ *
+ * ENQUANTO NÃO HOUVER SEGUNDA PÁGINA. Se algum dia uma lista passar a paginar
+ * de verdade, este módulo deixa de valer: a recusa passa a ser "cursor que não
+ * decodifica", e quem emite o cursor é quem sabe reconhecê-lo. O teste
+ * tests/pagination.test.ts prende a premissa (nenhuma lista emite nextCursor)
+ * para que a mudança não passe em silêncio.
+ */
+/** Código JSON-RPC de parâmetro inválido (spec §Pagination, Error Handling). */
+export declare const INVALID_PARAMS = -32602;
+/**
+ * Os quatro métodos de lista paginável do MCP. O sih só serve `tools/list`
+ * (sem resources nem prompts), mas o guarda cobre os quatro: um cliente que
+ * pergunte `resources/list` com cursor recebe a recusa certa em vez de cair no
+ * "método não encontrado" do SDK — e se um dia entrarem resources ou prompts,
+ * a recusa já os cobre.
+ */
+export declare const PAGINATED_LIST_METHODS: readonly ["tools/list", "resources/list", "resources/templates/list", "prompts/list"];
+/** Resposta de erro JSON-RPC — a forma que os dois transportes enviam. */
+export interface JsonRpcErrorResponse {
+    jsonrpc: "2.0";
+    id: string | number;
+    error: {
+        code: number;
+        message: string;
+    };
+}
+/**
+ * Devolve a recusa `-32602` quando a mensagem é uma requisição de lista que
+ * carrega `cursor`; `undefined` em qualquer outro caso (inclusive notificação,
+ * lote e mensagem malformada — nenhum deles é assunto deste guarda, e o SDK
+ * responde por eles).
+ */
+export declare function unknownCursorError(message: unknown): JsonRpcErrorResponse | undefined;
+/**
+ * Adaptador da borda HTTP do contêiner: recebe o corpo do POST já lido como
+ * texto e decide. Corpo que não é JSON não é assunto daqui — o handler do SDK
+ * dá o erro dele (-32700), e por isso o texto cru é devolvido intacto ao
+ * handler por quem chama (src/http.ts), nunca reinterpretado aqui.
+ */
+export declare function unknownCursorErrorFromText(text: string): JsonRpcErrorResponse | undefined;
+//# sourceMappingURL=pagination.d.ts.map

package/dist/pagination.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"pagination.d.ts","sourceRoot":"","sources":["../src/pagination.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAmCG;AAEH,gFAAgF;AAChF,eAAO,MAAM,cAAc,SAAS,CAAC;AAErC;;;;;;GAMG;AACH,eAAO,MAAM,sBAAsB,YACjC,YAAY,EACZ,gBAAgB,EAChB,0BAA0B,EAC1B,cAAc,CACN,CAAC;AAEX,0EAA0E;AAC1E,MAAM,WAAW,oBAAoB;IACnC,OAAO,EAAE,KAAK,CAAC;IACf,EAAE,EAAE,MAAM,GAAG,MAAM,CAAC;IACpB,KAAK,EAAE;QAAE,IAAI,EAAE,MAAM,CAAC;QAAC,OAAO,EAAE,MAAM,CAAA;KAAE,CAAC;CAC1C;AASD;;;;;GAKG;AACH,wBAAgB,kBAAkB,CAAC,OAAO,EAAE,OAAO,GAAG,oBAAoB,GAAG,SAAS,CAqBrF;AAED;;;;;GAKG;AACH,wBAAgB,0BAA0B,CAAC,IAAI,EAAE,MAAM,GAAG,oBAAoB,GAAG,SAAS,CAQzF"}

package/dist/pagination.js

@@ -0,0 +1,100 @@
+/**
+ * Cursor de paginação inválido — a recusa que o SDK não faz.
+ *
+ * O PROBLEMA. A única lista deste servidor (`tools/list`, doze ferramentas)
+ * cabe numa página só, então nenhuma resposta traz `nextCursor` e nenhum
+ * cursor emitido por este servidor existe. O handler de lista do
+ * `@modelcontextprotocol/server` 2.0.0 simplesmente IGNORA `params.cursor` e
+ * devolve a lista inteira — inclusive para um cursor que o servidor nunca
+ * emitiu. A spec (§Pagination, Error Handling, em toda revisão datada) diz que
+ * cursor inválido DEVE virar `-32602`, e o `mcpscore` reprovava
+ * `pagination_tools_invalid_cursor` nos dois transportes (medido em
+ * 25/09/2026: 72/76 em produção, 98/103 no stdio — esta era uma das três
+ * regras que faltavam).
+ *
+ * POR QUE AQUI, E NÃO NO HANDLER DO SDK. Sobrescrever `tools/list` exigiria
+ * reimplementar a listagem a partir do registro privado do McpServer
+ * (`_registeredTools`, com a conversão de schema junto) — trocar um defeito
+ * pequeno por uma cópia do SDK que envelhece sozinha. A recusa é uma decisão
+ * sobre a MENSAGEM, não sobre o conteúdo da lista, então mora na borda por onde
+ * a mensagem entra: o `onmessage` do transporte stdio (src/index.ts) e o POST
+ * do contêiner (src/http.ts). O predicado é o mesmo nos dois — este módulo,
+ * transplantado do ilo-mcp-server (a implementação de referência do portfólio,
+ * 182/182 com o mesmo SDK).
+ *
+ * NO CONTÊINER, E NÃO NO WORKER DE BORDA. O Worker (worker/src/index.ts) já lê
+ * uma cópia do corpo para a telemetria e poderia recusar ali — mas o
+ * `smoke:http` e o mcpscore `--stdio` medem o contêiner e o pacote SEM o
+ * Worker, e uma recusa que só existe na borda deixaria os dois canais medidos
+ * diferentes do que o usuário do domínio recebe.
+ *
+ * ENQUANTO NÃO HOUVER SEGUNDA PÁGINA. Se algum dia uma lista passar a paginar
+ * de verdade, este módulo deixa de valer: a recusa passa a ser "cursor que não
+ * decodifica", e quem emite o cursor é quem sabe reconhecê-lo. O teste
+ * tests/pagination.test.ts prende a premissa (nenhuma lista emite nextCursor)
+ * para que a mudança não passe em silêncio.
+ */
+/** Código JSON-RPC de parâmetro inválido (spec §Pagination, Error Handling). */
+export const INVALID_PARAMS = -32602;
+/**
+ * Os quatro métodos de lista paginável do MCP. O sih só serve `tools/list`
+ * (sem resources nem prompts), mas o guarda cobre os quatro: um cliente que
+ * pergunte `resources/list` com cursor recebe a recusa certa em vez de cair no
+ * "método não encontrado" do SDK — e se um dia entrarem resources ou prompts,
+ * a recusa já os cobre.
+ */
+export const PAGINATED_LIST_METHODS = [
+    "tools/list",
+    "resources/list",
+    "resources/templates/list",
+    "prompts/list",
+];
+/**
+ * Devolve a recusa `-32602` quando a mensagem é uma requisição de lista que
+ * carrega `cursor`; `undefined` em qualquer outro caso (inclusive notificação,
+ * lote e mensagem malformada — nenhum deles é assunto deste guarda, e o SDK
+ * responde por eles).
+ */
+export function unknownCursorError(message) {
+    if (typeof message !== "object" || message === null || Array.isArray(message))
+        return undefined;
+    const { jsonrpc, id, method, params } = message;
+    if (jsonrpc !== "2.0")
+        return undefined;
+    // Sem id é notificação: não existe resposta para devolver.
+    if (typeof id !== "string" && typeof id !== "number")
+        return undefined;
+    if (typeof method !== "string")
+        return undefined;
+    if (!PAGINATED_LIST_METHODS.includes(method))
+        return undefined;
+    if (params === null || typeof params !== "object" || params.cursor === undefined)
+        return undefined;
+    return {
+        jsonrpc: "2.0",
+        id,
+        error: {
+            code: INVALID_PARAMS,
+            message: `Invalid params: unknown pagination cursor for ${method}. ` +
+                "This server returns every list in a single page and never issues a nextCursor, " +
+                "so no cursor value is valid — retry without one.",
+        },
+    };
+}
+/**
+ * Adaptador da borda HTTP do contêiner: recebe o corpo do POST já lido como
+ * texto e decide. Corpo que não é JSON não é assunto daqui — o handler do SDK
+ * dá o erro dele (-32700), e por isso o texto cru é devolvido intacto ao
+ * handler por quem chama (src/http.ts), nunca reinterpretado aqui.
+ */
+export function unknownCursorErrorFromText(text) {
+    let corpo;
+    try {
+        corpo = JSON.parse(text);
+    }
+    catch {
+        return undefined;
+    }
+    return unknownCursorError(corpo);
+}
+//# sourceMappingURL=pagination.js.map

package/dist/pagination.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"pagination.js","sourceRoot":"","sources":["../src/pagination.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAmCG;AAEH,gFAAgF;AAChF,MAAM,CAAC,MAAM,cAAc,GAAG,CAAC,KAAK,CAAC;AAErC;;;;;;GAMG;AACH,MAAM,CAAC,MAAM,sBAAsB,GAAG;IACpC,YAAY;IACZ,gBAAgB;IAChB,0BAA0B;IAC1B,cAAc;CACN,CAAC;AAgBX;;;;;GAKG;AACH,MAAM,UAAU,kBAAkB,CAAC,OAAgB;IACjD,IAAI,OAAO,OAAO,KAAK,QAAQ,IAAI,OAAO,KAAK,IAAI,IAAI,KAAK,CAAC,OAAO,CAAC,OAAO,CAAC;QAAE,OAAO,SAAS,CAAC;IAChG,MAAM,EAAE,OAAO,EAAE,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,GAAG,OAA6B,CAAC;IACtE,IAAI,OAAO,KAAK,KAAK;QAAE,OAAO,SAAS,CAAC;IACxC,2DAA2D;IAC3D,IAAI,OAAO,EAAE,KAAK,QAAQ,IAAI,OAAO,EAAE,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC;IACvE,IAAI,OAAO,MAAM,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC;IACjD,IAAI,CAAE,sBAA4C,CAAC,QAAQ,CAAC,MAAM,CAAC;QAAE,OAAO,SAAS,CAAC;IACtF,IAAI,MAAM,KAAK,IAAI,IAAI,OAAO,MAAM,KAAK,QAAQ,IAAI,MAAM,CAAC,MAAM,KAAK,SAAS;QAAE,OAAO,SAAS,CAAC;IAEnG,OAAO;QACL,OAAO,EAAE,KAAK;QACd,EAAE;QACF,KAAK,EAAE;YACL,IAAI,EAAE,cAAc;YACpB,OAAO,EACL,iDAAiD,MAAM,IAAI;gBAC3D,iFAAiF;gBACjF,kDAAkD;SACrD;KACF,CAAC;AACJ,CAAC;AAED;;;;;GAKG;AACH,MAAM,UAAU,0BAA0B,CAAC,IAAY;IACrD,IAAI,KAAc,CAAC;IACnB,IAAI,CAAC;QACH,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;IAC3B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,SAAS,CAAC;IACnB,CAAC;IACD,OAAO,kBAAkB,CAAC,KAAK,CAAC,CAAC;AACnC,CAAC"}

package/dist/server.d.ts

@@ -15,6 +15,20 @@
  */
 import { McpServer } from "@modelcontextprotocol/server";
 export declare const SERVER_NAME = "sih-br-mcp";
+export declare const SERVER_WEBSITE_URL = "https://sih.sidneybissoli.com";
 export declare const SERVER_TITLE = "DATASUS SIH/SUS \u2014 Brazil Hospital Admissions (AIH) MCP";
+/**
+ * Instruções do handshake MCP (`initialize.result.instructions`): o que o
+ * servidor cobre, o fluxo típico entre as doze ferramentas e quando o cliente
+ * NÃO deve usá-lo (critério de review de conectores da Anthropic; regra
+ * `server_instructions_present` do mcpscore, reprovada até 25/09/2026). Em
+ * inglês, como o título e o server.json — é o texto que o modelo lê, e o
+ * vocabulário da pergunta em inglês ("hospital admissions", "ICD-10", "AIH") é
+ * o que a ação GEO de 13/09/2026 fixou para as superfícies públicas. As doze
+ * ferramentas são citadas pelo nome, e tests/instructions.test.ts prende os
+ * dois lados: todo nome citado existe, e toda ferramenta é citada — uma
+ * ferramenta nova sem lugar no fluxo reprova ali, não no chat.
+ */
+export declare const SERVER_INSTRUCTIONS: string;
 export declare function createServer(): McpServer;
 //# sourceMappingURL=server.d.ts.map

package/dist/server.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"server.d.ts","sourceRoot":"","sources":["../src/server.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EACL,SAAS,EAOV,MAAM,8BAA8B,CAAC;AAMtC,eAAO,MAAM,WAAW,eAAe,CAAC;AASxC,eAAO,MAAM,YAAY,gEAA2D,CAAC;AAiDrF,wBAAgB,YAAY,IAAI,SAAS,CAmBxC"}
+{"version":3,"file":"server.d.ts","sourceRoot":"","sources":["../src/server.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EACL,SAAS,EAOV,MAAM,8BAA8B,CAAC;AAOtC,eAAO,MAAM,WAAW,eAAe,CAAC;AACxC,eAAO,MAAM,kBAAkB,kCAAkC,CAAC;AASlE,eAAO,MAAM,YAAY,gEAA2D,CAAC;AAErF;;;;;;;;;;;GAWG;AACH,eAAO,MAAM,mBAAmB,QAe8B,CAAC;AAiD/D,wBAAgB,YAAY,IAAI,SAAS,CAmCxC"}

package/dist/server.js

@@ -15,9 +15,11 @@
  */
 import { McpServer, fromJsonSchema, } from "@modelcontextprotocol/server";
 import { CfWorkerJsonSchemaValidator } from "@modelcontextprotocol/server/validators/cf-worker";
+import { announceServedVersions } from "./discover.js";
 import { SERVER_VERSION } from "./provenance.js";
 import { callTool, tools } from "./tools.js";
 export const SERVER_NAME = "sih-br-mcp";
+export const SERVER_WEBSITE_URL = "https://sih.sidneybissoli.com";
 // O título canônico do produto, e ele mora em TRÊS superfícies que têm de
 // concordar: este SERVER_TITLE (o que o cliente MCP mostra no handshake), o
 // `title` do server.json (o que o registro oficial e os diretórios exibem) e o
@@ -27,6 +29,33 @@ export const SERVER_NAME = "sih-br-mcp";
 // diretório outro. Passou despercebido por um dia porque os testes do worker,
 // que comparam os três, não rodavam no CI (corrigido em 14/09).
 export const SERVER_TITLE = "DATASUS SIH/SUS — Brazil Hospital Admissions (AIH) MCP";
+/**
+ * Instruções do handshake MCP (`initialize.result.instructions`): o que o
+ * servidor cobre, o fluxo típico entre as doze ferramentas e quando o cliente
+ * NÃO deve usá-lo (critério de review de conectores da Anthropic; regra
+ * `server_instructions_present` do mcpscore, reprovada até 25/09/2026). Em
+ * inglês, como o título e o server.json — é o texto que o modelo lê, e o
+ * vocabulário da pergunta em inglês ("hospital admissions", "ICD-10", "AIH") é
+ * o que a ação GEO de 13/09/2026 fixou para as superfícies públicas. As doze
+ * ferramentas são citadas pelo nome, e tests/instructions.test.ts prende os
+ * dois lados: todo nome citado existe, e toda ferramenta é citada — uma
+ * ferramenta nova sem lugar no fluxo reprova ali, não no chat.
+ */
+export const SERVER_INSTRUCTIONS = "Brazilian hospital admissions from DATASUS SIH/SUS (AIH records, 1992-2025), read from " +
+    "pre-aggregated public cubes of the healthbr-data Parquet mirror, never from the FTP or " +
+    "TabNet: causes by ICD-10 chapter and group (ICD-9 before 1998), monthly series, ambulatory " +
+    "care sensitive conditions (ICSAP, the Brazilian list) and crude, age-specific or " +
+    "age-standardized rates per 100,000 by state and municipality. Every stratum carries " +
+    "admissions, length of stay, amount paid by SUS and deaths; every response carries a " +
+    "provenance block with the data vintage and the citation. Typical flow: get_available_years " +
+    "first (which years each cube covers), then get_hospitalizations for counts by cause, place, " +
+    "age, sex and race, get_hospitalization_trends for monthly or annual series, " +
+    "get_hospitalization_rates and compare_regions for rates; get_icsap, get_icsap_indicators, " +
+    "rank_csap_groups and compare_icsap_trends for ICSAP; list_cid_chapters, list_csap_groups and " +
+    "classify_as_csap resolve codes and groups before querying. Do not use this server for " +
+    "individual AIH records, for variables the cubes do not carry (procedure performed, facility " +
+    "CNES, secondary diagnosis) or for other DATASUS systems (SIM, SINASC, SIA, SINAN): use " +
+    "microdatasus, PySUS or the healthbr-data mirror for those.";
 // Review de conectores do claude.ai (claude.com/docs/connectors/building/
 // review-criteria, lido em 08/09/2026): toda ferramenta com `title` e
 // `readOnlyHint`. As doze só leem: cubos agregados e população, do disco ou
@@ -72,7 +101,21 @@ const validadorPermissivo = {
     },
 };
 export function createServer() {
-    const server = new McpServer({ name: SERVER_NAME, version: SERVER_VERSION, title: SERVER_TITLE }, { capabilities: { tools: {} } });
+    const server = new McpServer({
+        name: SERVER_NAME,
+        version: SERVER_VERSION,
+        title: SERVER_TITLE,
+        // O site e o ícone no handshake (campos da revisão 2025-11-25). As
+        // MESMAS URLs do server.json: worker/tests/icon.test.ts prende os três
+        // lugares (bytes no Worker, serverInfo aqui, manifesto no registro)
+        // para o handshake e os diretórios nunca mostrarem imagens diferentes.
+        websiteUrl: SERVER_WEBSITE_URL,
+        icons: [{ src: `${SERVER_WEBSITE_URL}/icon.png`, mimeType: "image/png", sizes: ["512x512"] }],
+    }, { capabilities: { tools: {} }, instructions: SERVER_INSTRUCTIONS });
+    // server/discover anuncia todas as revisões atendidas, não só as modernas —
+    // ver src/discover.ts. Antes das tools: se o SDK mudar por baixo, o servidor
+    // falha ao construir e não meio-construído.
+    announceServedVersions(server);
     for (const tool of tools) {
         server.registerTool(tool.name, {
             title: tool.title,

package/dist/server.js.map

@@ -1 +1 @@
-{"version":3,"file":"server.js","sourceRoot":"","sources":["../src/server.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EACL,SAAS,EACT,cAAc,GAMf,MAAM,8BAA8B,CAAC;AACtC,OAAO,EAAE,2BAA2B,EAAE,MAAM,mDAAmD,CAAC;AAEhG,OAAO,EAAE,cAAc,EAAE,MAAM,iBAAiB,CAAC;AACjD,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAiB,MAAM,YAAY,CAAC;AAE5D,MAAM,CAAC,MAAM,WAAW,GAAG,YAAY,CAAC;AACxC,0EAA0E;AAC1E,4EAA4E;AAC5E,+EAA+E;AAC/E,wEAAwE;AACxE,6EAA6E;AAC7E,yEAAyE;AACzE,8EAA8E;AAC9E,gEAAgE;AAChE,MAAM,CAAC,MAAM,YAAY,GAAG,wDAAwD,CAAC;AAErF,0EAA0E;AAC1E,sEAAsE;AACtE,4EAA4E;AAC5E,2EAA2E;AAC3E,2EAA2E;AAC3E,4EAA4E;AAC5E,gCAAgC;AAChC,MAAM,SAAS,GAAoB;IACjC,YAAY,EAAE,IAAI;IAClB,eAAe,EAAE,KAAK;IACtB,cAAc,EAAE,IAAI;IACpB,aAAa,EAAE,KAAK;CACrB,CAAC;AAEF;;;;;;;;;;;;;;;;GAgBG;AACH,MAAM,kBAAkB,GAAG,IAAI,2BAA2B,EAAE,CAAC;AAE7D;;;;;;;GAOG;AACH,MAAM,mBAAmB,GAAwB;IAC/C,YAAY;QACV,OAAO,CAAC,KAAc,EAAgC,EAAE,CAAC,CAAC,EAAE,KAAK,EAAE,IAAI,EAAE,IAAI,EAAE,KAAU,EAAE,YAAY,EAAE,SAAS,EAAE,CAAC,CAAC;IACxH,CAAC;CACF,CAAC;AAEF,MAAM,UAAU,YAAY;IAC1B,MAAM,MAAM,GAAG,IAAI,SAAS,CAC1B,EAAE,IAAI,EAAE,WAAW,EAAE,OAAO,EAAE,cAAc,EAAE,KAAK,EAAE,YAAY,EAAE,EACnE,EAAE,YAAY,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE,CAChC,CAAC;IACF,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,MAAM,CAAC,YAAY,CACjB,IAAI,CAAC,IAAI,EACT;YACE,KAAK,EAAE,IAAI,CAAC,KAAK;YACjB,WAAW,EAAE,IAAI,CAAC,WAAW;YAC7B,WAAW,EAAE,cAAc,CAAW,IAAI,CAAC,WAA6B,EAAE,kBAAkB,CAAC;YAC7F,YAAY,EAAE,cAAc,CAAC,IAAI,CAAC,YAA8B,EAAE,mBAAmB,CAAC;YACtF,WAAW,EAAE,SAAS;SACvB,EACD,CAAC,IAAI,EAAE,EAAE,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,EAAE,IAAI,CAAC,CACpC,CAAC;IACJ,CAAC;IACD,OAAO,MAAM,CAAC;AAChB,CAAC"}
+{"version":3,"file":"server.js","sourceRoot":"","sources":["../src/server.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EACL,SAAS,EACT,cAAc,GAMf,MAAM,8BAA8B,CAAC;AACtC,OAAO,EAAE,2BAA2B,EAAE,MAAM,mDAAmD,CAAC;AAEhG,OAAO,EAAE,sBAAsB,EAAE,MAAM,eAAe,CAAC;AACvD,OAAO,EAAE,cAAc,EAAE,MAAM,iBAAiB,CAAC;AACjD,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAiB,MAAM,YAAY,CAAC;AAE5D,MAAM,CAAC,MAAM,WAAW,GAAG,YAAY,CAAC;AACxC,MAAM,CAAC,MAAM,kBAAkB,GAAG,+BAA+B,CAAC;AAClE,0EAA0E;AAC1E,4EAA4E;AAC5E,+EAA+E;AAC/E,wEAAwE;AACxE,6EAA6E;AAC7E,yEAAyE;AACzE,8EAA8E;AAC9E,gEAAgE;AAChE,MAAM,CAAC,MAAM,YAAY,GAAG,wDAAwD,CAAC;AAErF;;;;;;;;;;;GAWG;AACH,MAAM,CAAC,MAAM,mBAAmB,GAC9B,yFAAyF;IACzF,yFAAyF;IACzF,6FAA6F;IAC7F,mFAAmF;IACnF,sFAAsF;IACtF,sFAAsF;IACtF,6FAA6F;IAC7F,8FAA8F;IAC9F,8EAA8E;IAC9E,4FAA4F;IAC5F,+FAA+F;IAC/F,wFAAwF;IACxF,8FAA8F;IAC9F,yFAAyF;IACzF,4DAA4D,CAAC;AAE/D,0EAA0E;AAC1E,sEAAsE;AACtE,4EAA4E;AAC5E,2EAA2E;AAC3E,2EAA2E;AAC3E,4EAA4E;AAC5E,gCAAgC;AAChC,MAAM,SAAS,GAAoB;IACjC,YAAY,EAAE,IAAI;IAClB,eAAe,EAAE,KAAK;IACtB,cAAc,EAAE,IAAI;IACpB,aAAa,EAAE,KAAK;CACrB,CAAC;AAEF;;;;;;;;;;;;;;;;GAgBG;AACH,MAAM,kBAAkB,GAAG,IAAI,2BAA2B,EAAE,CAAC;AAE7D;;;;;;;GAOG;AACH,MAAM,mBAAmB,GAAwB;IAC/C,YAAY;QACV,OAAO,CAAC,KAAc,EAAgC,EAAE,CAAC,CAAC,EAAE,KAAK,EAAE,IAAI,EAAE,IAAI,EAAE,KAAU,EAAE,YAAY,EAAE,SAAS,EAAE,CAAC,CAAC;IACxH,CAAC;CACF,CAAC;AAEF,MAAM,UAAU,YAAY;IAC1B,MAAM,MAAM,GAAG,IAAI,SAAS,CAC1B;QACE,IAAI,EAAE,WAAW;QACjB,OAAO,EAAE,cAAc;QACvB,KAAK,EAAE,YAAY;QACnB,mEAAmE;QACnE,uEAAuE;QACvE,oEAAoE;QACpE,uEAAuE;QACvE,UAAU,EAAE,kBAAkB;QAC9B,KAAK,EAAE,CAAC,EAAE,GAAG,EAAE,GAAG,kBAAkB,WAAW,EAAE,QAAQ,EAAE,WAAW,EAAE,KAAK,EAAE,CAAC,SAAS,CAAC,EAAE,CAAC;KAC9F,EACD,EAAE,YAAY,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE,YAAY,EAAE,mBAAmB,EAAE,CACnE,CAAC;IAEF,4EAA4E;IAC5E,6EAA6E;IAC7E,4CAA4C;IAC5C,sBAAsB,CAAC,MAAM,CAAC,CAAC;IAE/B,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,MAAM,CAAC,YAAY,CACjB,IAAI,CAAC,IAAI,EACT;YACE,KAAK,EAAE,IAAI,CAAC,KAAK;YACjB,WAAW,EAAE,IAAI,CAAC,WAAW;YAC7B,WAAW,EAAE,cAAc,CAAW,IAAI,CAAC,WAA6B,EAAE,kBAAkB,CAAC;YAC7F,YAAY,EAAE,cAAc,CAAC,IAAI,CAAC,YAA8B,EAAE,mBAAmB,CAAC;YACtF,WAAW,EAAE,SAAS;SACvB,EACD,CAAC,IAAI,EAAE,EAAE,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,EAAE,IAAI,CAAC,CACpC,CAAC;IACJ,CAAC;IACD,OAAO,MAAM,CAAC;AAChB,CAAC"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "sih-br-mcp",
-  "version": "0.18.0",
+  "version": "1.0.1",
   "mcpName": "io.github.SidneyBissoli/sih-br-mcp",
   "description": "Servidor MCP do DATASUS SIH/SUS: internações hospitalares do Brasil (AIH, 1992–2025) — causas CID-10 e CID-9, séries mensais, ICSAP e taxas por UF e município, sem baixar .dbc nem usar TabNet. Brazilian hospital admissions (SIH/SUS) MCP server.",
   "repository": {