samuelgursky/davinci-resolve-mcp

Исправлено некорректное преобразование строки "false" в true, из-за чего синхронные запросы выполнялись асинхронно.

• Fixed: Исправлена логика определения синхронного режима: параметры background и async_job теперь корректно приводятся к булевым значениям, предотвращая ошибочный запуск фоновых задач при передаче строки "fal
• Fixed: Применено единое приведение типов для флагов, что устранило рассинхрон в обработке параметров между разными компонентами.
• Все 3893 теста прошли успешно, статические проверки не выявили ошибок.

Обновлены зависимости в lock-файлах для устранения уязвимостей; код не менялся.

• Fixed: Устранены уязвимости в зависимостях (@hono/node-server, hono, adm-zip, fast-uri, ip-address, qs).
• Fixed: npm audit теперь показывает нулевое количество уязвимостей для обоих манифестов.
• Изменены только lock-файлы; код и диапазоны версий в package.json не затронуты.
• Все 3892 теста прошли успешно, статические проверки и аудит подтвердили стабильность.

Исправлена ошибка нормализации параметра include_linked, из-за которой строка "false" не отключала пересвязывание.

• Fixed: Исправлена обработка строковых значений "false" для параметра include_linked, которые ранее ошибочно считались истинными и включали пересвязывание.
• Fixed: Теперь строковые варианты "false" корректно возвращают пустой набор, что позволяет правильно отключать пересвязывание при перемещении таймлайна.
• Поведение для значений True, False, "all", а также списков осталось без изменений.
• Полный набор из 3892 тестов успешно пройден, статические проверки выполнены без ошибок.

Исправлено выведение служебных файлов трассировки и отчетов в папку logs/ во время офлайн-запусков.

• Fixed: Служебные файлы (трейсы, отчеты, состояние обновлений) теперь записываются во временную директорию, а не в папку logs/ репозитория.
• Fixed: Исправлена проблема, при которой один полный офлайн-запуск создавал более 1800 записей в журнале трассировки.
• Изменения коснулись только тестовой инфраструктуры; функционал инструментов и поведение Resolve не затронуты.

Исправлена ошибка добавления ключевых кадров для вложенных контролов Fusion, теперь они корректно отклоняются с указанием имен.

• Fixed: Исправлена ошибка, при которой add_keyframe для вложенных контролов (NestControl) возвращал неустранимую ошибку FUSION_ADD_MODIFIER_FAILED.
• Fixed: Команды add_keyframe и add_modifier теперь блокируют работу с вложенными контролами, возвращая ошибку FUSION_INPUT_IS_NEST_CONTROL с перечнем имен складываемых элементов.
• Fixed: Ключевые кадры теперь успешно добавляются для реальных параметров, таких как Softness1 и TransformSize, а не для заголовков групп.
• Added: В результаты действий добавлено поле api_truth, содержащее информацию о вложенных элементах (nest_members).

Исправлена ошибка синхронизации времени в клипах с drop-frame, из-за которой события сдвигались на 3.6 секунды в час.

• Fixed: Исправлена ошибка в детекторе синхронизации: события в клипах с drop-frame теперь корректно отображаются по времени, а не сдвигаются на 3.6 секунды в час.
• Fixed: Устранено рассинхронизирование прямой и обратной конвертации времени: обратная функция теперь учитывает drop-frame, что предотвращает ошибки в маркерах проекта Resolve.
• Поведение для клипов без drop-frame и формата 23.976 не изменено.

Исправлена критическая ошибка с отрицательными индексами: теперь они отклоняются, а не применяются к последнему элементу.

• Fixed: Отрицательные индексы теперь корректно отклоняются, а не приводят к обращению к последнему элементу.
• Fixed: Исправлена логика проверки границ индексов в инструментах работы с таймлайном и галереей.
• Fixed: Операции удаления (delete_stills) теперь отклоняют весь запрос при наличии невалидного индекса.
• Пройден полный набор из 3754 юнит-тестов, все статические проверки успешно завершены.

Исправлена ошибка, из-за которой строка "false" не блокировала пользовательские имена проектов в Davinci Resolve MCP.

• Fixed: Исправлено чтение флага allow_non_mcp_name: теперь значение "false" корректно блокирует использование имен проектов, не созданных MCP.
• Fixed: Устранена уязвимость, позволяющая удалять или изменять пользовательские проекты через расширения, когда защита имени была отключена неверно.
• Fixed: Обновлены вспомогательные функции для парсинга булевых значений, чтобы избежать ложного срабатывания из-за строковых представлений.

Исправлена передача версии проекта в MCP-сервере: теперь клиент видит 4.7.6, а не версию SDK.

• Fixed: Исправлен баг в handshake MCP: сервер теперь корректно сообщает версию проекта (4.7.6), а не библиотеки SDK.
• Fixed: Оба экземпляра FastMCP принудительно устанавливают атрибут версии сервера после инициализации.
• Added: Обновлены тесты: stub-серверы теперь проверяют поле server_version в опциях инициализации.
• Все 3733 теста пройдены успешно, статические проверки не выявили ошибок.

Исправлена ошибка HTTP 421 при сетевом доступе к MCP-серверу через Streamable HTTP/SSE.

• Fixed: Устранена ошибка 421 при запросах к серверу из локальной сети: исправлено некорректное обновление списка разрешенных хостов (allowlist) при использовании флага --transport streamable-http или sse.
• Added: Добавлена новая переменная окружения DAVINCI_MCP_ALLOWED_HOSTS для явного указания разрешенных DNS-имен клиентов.
• Fixed: Логика проверки хоста теперь применяется до сборки приложения, что обеспечивает корректную защиту от DNS-rebinding атак для неблокирующих привязок.
• Added: Обновлены документация SECURITY.md и docs/install.md с описанием новой переменной окружения и работы списка разрешенных хостов.

Исправлена критическая ошибка в обработке флагов разрешений, из-за которой строка "false" некорректно активировала опасные функции.

• Fixed: Исправлено некорректное чтение шести флагов разрешений: строка "false" теперь корректно отключает доступ, а не активирует его.
• Fixed: Внедрена функция coerce_bool для парсинга параметров, что предотвращает выполнение опасных операций (архивация, удаление проекта, генерация субтитров) по ошибке.
• Fixed: Устранена уязвимость, позволяющая клиентам обходить защитные механизмы (trap guards) и выполнять операции с исходными медиа или переключать базу данных.
• Все 3719 юнит-тестов пройдены успешно, статические проверки выполнены без ошибок.

Вышла версия v4.6.3.

Исправлены критические ошибки в системе оценки рисков инструментов и логировании аудита.

• Fixed: Пересмотрены уровни риска для инструментов: ti_copy_grades повышен до high, timeline_delete_clips до critical.
• Fixed: Исправлено логирование: исправлены ложные статусы разрешенных действий и добавлены записи об исключениях.
• Fixed: Унифицирован приоритет оценки рисков: теперь учитывается влияние на данные, оценка сервера и глагол.
• Fixed: Добавлена проверка, блокирующая инструменты с риском ниже установленного сервером уровня.

Исправлено критическое падение safe-mode: блокировки теперь корректно возвращаются как текст, а не вызывают ToolError.

• Fixed: Исправлена ошибка, при которой блокировки safe-mode на 27 инструментах с возвращаемым типом str приводили к краху ToolError вместо возврата сообщения об отказе.
• Fixed: Теперь инструменты, помеченные как -> str, корректно возвращают читаемый текст отказа с кодом, что предотвращает потерю информации об ошибке.
• Fixed: Структурированные инструменты (-> Dict[str, Any]) продолжают работать без изменений, сохраняя полную информацию о блокировке.
• Added: Добавлена статическая проверка, сканирующая все инструменты с декоратором destructive и типом str, чтобы предотвратить повторение ошибки в будущем.

Исправлены критические ошибки импорта MCP-хуков и протокола подтверждения действий; улучшена точность проверки атрибутов Resolve.

• Fixed: Устранена ошибка ImportError при ручном запуске: унифицирован механизм подмены модулей mcp, теперь реальный SDK не вытесняется заглушками.
• Fixed: Исправлена логика safe_copy_grade и safe_apply_drx: теперь корректно обрабатываются токены подтверждения (confirmation tokens), а не возвращают ложные результаты.
• Fixed: Заменена ненадежная проверка hasattr на dir() для определения наличия методов в объектах Resolve, так как hasattr ложно срабатывал для несуществующих атрибутов.
• Added: Добавлены новые защитные тесты для TimelineItem.ApplyGradeFromStill и подтверждено поведение CopyGrades, ExportLUT и DuplicateTimeline на Studio 21.1.0.14.

Исправление нестабильного теста и бага проверки установки DaVinci Resolve; без изменений в коде сервера.

• Fixed: Устранена нестабильность теста SetupExitStatusTests, вызванного зависимостью от реального запуска Resolve.
• Fixed: Исправлена логика проверки установки: теперь требуется наличие как библиотеки fusionscript, так и API-пути.
• Fixed: Тесты стали детерминированными за счет пининга результатов верификации, что позволяет запускать их в CI без Resolve.
• Added: Добавлены защитные механизмы (guards) для предотвращения повторения ошибок при изменении кода тестов.

Исправлено ложное срабатывание предупреждения о дрейфе длительности таймлайна при переключении проектов.

• Fixed: Устранена ошибка в DriftDetectionHook, вызывавшая ложные предупреждения о дрейфе длительности при загрузке нового проекта или таймлайна.
• Fixed: Хук теперь корректно проверяет совпадение project_name и timeline_name, сбрасывая базовую линию при смене контекста вместо сравнения несвязанных состояний.
• Added: Возвращаемый объект теперь явно указывает baseline_reset: true, чтобы отличить отсутствие дрейфа от факта сброса проверки.
• Логика сохранения дрейфа для неизменных проектов и таймлайнов, а также для старых форматов данных, осталась без изменений.

Обновлён GitHub Actions workflow для корректной маркировки issue, созданных через чат-бота report_issue.

• Added: Добавлен GitHub Actions workflow, который автоматически добавляет метки via-mcp, bug или enhancement к issue, созданным через report_issue.
• Added: Workflow анализирует скрытый маркер filed-via и первый заголовок описания issue для определения типа метки.
• Added: Добавлено 5 новых тестов для проверки логики работы скрипта workflow, общий тестовый набор полностью проходит.
• Изменения затронули только инфраструктуру репозитория; поведение сервера и npm-пакета не изменилось.

Исправлена ошибка импорта модулей на Windows, добавлена статическая проверка для предотвращения повторения бага.

• Fixed: Исправлена ошибка `ERR_UNSUPPORTED_ESM_URL_SCHEME` в `timeline(action="author_offline")` на Windows из-за некорректной обработки путей в динамическом `import()`.
• Added: Добавлена статическая проверка, запрещающая передачу нестроковых литералов или объектов `pathToFileURL` в динамические импорты скриптов.
• Fixed: Исправление устраняет проблему, ранее возникавшую в лаунчере и исправленную в предыдущей версии, но повторившуюся в мосте авторизации.

Улучшена диагностика установки: добавлены понятные сообщения для сценария с одним канареечным скриптом, исправлена логика для DaVinci Resolve 21.1 и названа консоль вывода.

• Fixed: Исправлено отсутствие инструкций при установке только канареечного скрипта: теперь пользователь получает четкое объяснение, что установка успешна и повторный запуск не требуется.
• Fixed: Устранено ложное срабатывание при обнаружении дубликатов скриптов: инструкция теперь объясняет, что несколько записей в списке — это норма, и их количество соответствует установленным папкам.
• Fixed: Добавлено упоминание консоли Workspace ▸ Console в инструкции, чтобы пользователи понимали, где видеть вывод скрипта, а не думали, что ничего не происходит.
• Added: Разделена логика диагностики по редакциям DaVinci Resolve: для бесплатной версии 21.1 и новее указаны актуальные причины, отличные от старых советов для Studio и версий до 21.0.

Исправлен баг захвата кадров в режиме рендера по клипам и восстановлена стабильность работы с общей папкой статики.

• Fixed: timeline_frame capture теперь принудительно переключает режим рендера на одиночный клип для корректной записи файлов и возвращает настройки обратно.
• Fixed: Папка для статики (resolve-stills) теперь пересоздается перед каждым списком файлов, что устраняет ошибки при параллельном доступе.
• Формат .drx сохраняет граф узлов клипа без потерь, но не включает групповые грады, входное масштабирование и ключевые кадры при grade_mode 0.