computer-mcp 0.2.2: the box, the stop button, pop-ups stay shut, screenshots in place

.claude-plugin/marketplace.json

@@ -0,0 +1,16 @@
+{
+  "name": "agent360",
+  "owner": { "name": "Agent360", "url": "https://computermcp.dev" },
+  "description": "Computer MCP: macOS computer use you can leave running.",
+  "plugins": [
+    {
+      "name": "computer-mcp",
+      "source": "./plugin",
+      "description": "macOS computer use that stays behind your window, asks before it deletes or sends, refuses password managers, and logs every action.",
+      "version": "0.1.0",
+      "homepage": "https://computermcp.dev",
+      "repository": "https://github.com/Agent360dk/computerMCP",
+      "license": "MIT"
+    }
+  ]
+}

.github/ISSUE_TEMPLATE/bug.yml

@@ -0,0 +1,35 @@
+name: "Something did not work"
+description: "An agent tried something on your Mac and it failed, or it took your screen when it should not have."
+title: "Bug: <what happened in one line>"
+labels: ["bug"]
+body:
+  - type: markdown
+    attributes:
+      value: |
+        Nothing is sent from your Mac on its own. Paste only what you are happy to share:
+        the audit log hashes typed text and never stores what was on screen, but app names
+        and window titles are in it.
+  - type: textarea
+    id: what
+    attributes:
+      label: What the agent tried, and what actually happened
+    validations:
+      required: true
+  - type: textarea
+    id: audit
+    attributes:
+      label: The last few lines of the audit log
+      description: "Ask the agent for `computer_audit` with limit 10, or copy from ~/.local/state/computer-mcp/audit.jsonl."
+      render: json
+  - type: textarea
+    id: learning
+    attributes:
+      label: Anything it wrote with computer_learning
+      description: "~/.local/state/computer-mcp/learnings.jsonl - numbers and email addresses are already masked."
+  - type: input
+    id: versions
+    attributes:
+      label: macOS version and computer-mcp version
+      placeholder: "macOS 26.4.1 · computer-mcp 0.2.2"
+    validations:
+      required: true

.github/mutant-giv-tilbage.sh

@@ -5,28 +5,71 @@
 set -u
 fejl=0
 mut() {
-  local navn="$1" fra="$2" til="$3" d="$RUNNER_TEMP/mut-$1"
+  local navn="$1" fra="$2" til="$3" d="$RUNNER_TEMP/mut-$1" maal="${MUT_MAAL:-cmcp-helper}"
   # Uden byggemappen: den baerer faste stier til originalen (koersel 3 kunne ikke bygge).
   mkdir -p "$d" && cp -R helper/Package.swift helper/Sources "$d"/
   [ -f helper/Package.resolved ] && cp helper/Package.resolved "$d"/
-  python3 - "$d/Sources/cmcp-helper/${MUT_FIL:-Skaerm.swift}" "$fra" "$til" <<'PY'
+  # ⛔ 30/9 (Astra R2 7): et anker der ikke fandtes, stoppede ikke noget - scriptet
+  #    byggede den UMUTEREDE kode og kaldte resultatet et bevis. Nu er det en fejl.
+  if ! python3 - "$d/Sources/$maal/${MUT_FIL:-Skaerm.swift}" "$fra" "$til" <<'PY2'
 import sys
 p, a, b = sys.argv[1:4]
 s = open(p).read()
 assert s.count(a) == 1, a
 open(p, 'w').write(s.replace(a, b))
-PY
-  (cd "$d" && swift build -c release 2>&1 | tail -5) ; [ -x "$d/.build/release/cmcp-helper" ] || { echo "::error::$navn kunne ikke bygges"; fejl=1; return; }
-  if CMCP_HELPER="$d/.build/release/cmcp-helper" node test/giv-tilbage.mjs; then
-    echo "::error::mutanten $navn overlevede - proeven maaler ikke"; fejl=1
-  else
-    echo "mutanten $navn er roed"
-  fi
+PY2
+  then echo "::error::$navn: ankeret findes ikke praecis én gang"; fejl=1; return; fi
+  (cd "$d" && swift build -c release 2>&1 | tail -5) ; [ -x "$d/.build/release/$maal" ] || { echo "::error::$navn kunne ikke bygges"; fejl=1; return; }
+  local ud rc
+  ud=$(CMCP_HELPER="$d/.build/release/cmcp-helper" CMCP_STATUS_BIN="$d/.build/release/cmcp-status" node "${PROEVE:-test/giv-tilbage.mjs}" 2>&1); rc=$?
+  # Roed = exit 1 OG en DUMP-linje. Exit 0 = overlevede. Alt andet = instrumentet svarede ikke.
+  if [ $rc -eq 0 ]; then echo "::error::mutanten $navn overlevede - proeven maaler ikke"; fejl=1
+  # Runde 3 (Astra 6): KUN den prove mutanten er skrevet til taeller (FORVENTET), ikke en vilkaarlig anden.
+  # Runde 5 (Astra): hele det forventede praefiks skal staa FORREST paa en DUMP-linje.
+  elif [ $rc -eq 1 ] && printf '%s\n' "$ud" | awk -v p="DUMP ${FORVENTET:-}" 'index($0, p) == 1 { f = 1 } END { exit !f }'; then echo "mutanten $navn er roed ($(printf '%s\n' "$ud" | awk -v p="DUMP ${FORVENTET:-}" 'index($0, p) == 1 { print; exit }' | cut -c1-90))"
+  else echo "::error::$navn: instrumentet svarede ikke (rc=$rc) - det er ikke et bevis"; fejl=1; fi
 }
-mut M1-giver-ikke-tilbage 'NSRunningApplication(processIdentifier: foer.forrestPid)?.activate(options: [])' ''
-mut M2-maaler-ikke 'guard foer.forrestPid > 0, efter.forrestPid != foer.forrestPid else { return ["took_screen": false] }' 'return ["took_screen": false]'
+FORVENTET=2b mut M1-giver-ikke-tilbage 'NSRunningApplication(processIdentifier: foer.forrestPid)?.activate(options: [])' ''
+FORVENTET='2 et tryk' mut M2-maaler-ikke 'guard foer.forrestPid > 0, efter.forrestPid != foer.forrestPid else { return ["took_screen": false] }' 'return ["took_screen": false]'
 # M3: launch giver ikke forgrunden tilbage (main.swift)
-MUT_FIL=main.swift mut M3-launch-giver-ikke-tilbage 'if (g["took_screen"] as? Bool) == true { for (k, v) in g { ls[k] = v } }' 'if false { for (k, v) in g { ls[k] = v } }'
-# M4: kun et skift til maalprogrammet gives tilbage (reglen foer koersel 10)
-mut M4-kun-maalprogrammet 'efter.forrestPid == maal || !menneskeRoerteNetop()' 'efter.forrestPid == maal'
+FORVENTET='3 et program' MUT_FIL=main.swift mut M3-launch-giver-ikke-tilbage 'if (g["took_screen"] as? Bool) == true || g["observed"] != nil { for (k, v) in g { ls[k] = v } }' 'if false { for (k, v) in g { ls[k] = v } }'
+# M4 (28/9): menneske-tjekket maa ikke spurioest blokere give-tilbage. Paa en
+# maskine UDEN menneske skal forgrunden stadig gives tilbage - saa hvis nogen
+# faar menneske-grenen til altid at fyre (og dermed altid lade forgrunden staa),
+# SKAL proeven blive roed.
+FORVENTET=2b mut M4-menneske-tjek-blokerer 'if menneskeRoerteNetop() {' 'if true {'
+# M5-M6 (29/9, panelet): kodeordsfelter faar heller ikke tastetryk fra `type`.
+# M5: fokus-opslaget siger altid «ikke sikkert» -> proeve 3/3k/3b skal blive roed.
+# M6: tjekket kun foer foerste tegn -> fokus der flytter undervejs (3c) skal blive roed.
+FORVENTET='3 et kodeordsfelt' PROEVE=test/skriv-ankommer.mjs MUT_FIL=Accessibility.swift mut M5-type-i-kodeordsfelt \
+  'static func sikkerStatus(_ el: AXUIElement, kendtRolle: String? = nil) -> Bool? {' \
+  'static func sikkerStatus(_ el: AXUIElement, kendtRolle: String? = nil) -> Bool? {
+        if true { return false }'
+FORVENTET=3c PROEVE=test/skriv-ankommer.mjs MUT_FIL=Input.swift mut M6-kun-tjek-ved-start \
+  'if let stop, stop() { return sendt }' 'if let stop, sendt == 0, stop() { return sendt }'
+# M7-M8 (30/9, runde 5): paste stopper foer Cmd+V naar laanet slutter.
+# M7: det foerste stop (foer udklipsholderen roeres) er vaek -> «before anything changed» maa ikke kunne naas.
+FORVENTET='1 SIGUSR1' PROEVE=test/paste-stop.mjs MUT_FIL=Accessibility.swift mut M7-paste-roerer-udklip-foer-stop \
+  '        if pasteStop { return (false, "stopped before anything changed: the screen loan ended", false) }' ''
+# M8: stoppet laeses aldrig -> paste fortsaetter til Cmd+V (kun paa en fremmed maskine).
+FORVENTET='1 SIGUSR1' PROEVE=test/paste-stop.mjs MUT_FIL=Accessibility.swift mut M8-paste-hoerer-ikke-stop \
+  '        return sigismember(&s, SIGUSR1) == 1' '        return false'
+# M9 (30/9, live-proeven): boksen naevner ikke det ventende spoergsmaal -> 3c skal blive roed.
+# 12/10: ankeret flyttet til boksens titel (Tekst.swift) - det gamle forsvandt i 7bc3f41, og ingen saa det,
+# fordi «Fremmed Mac» var annulleret paa hver kandidat siden 9/10 (CI 38230972853 fandt det).
+FORVENTET=3c PROEVE=test/ikon-menu.mjs MUT_MAAL=cmcp-status MUT_FIL=Tekst.swift mut M9-boksen-tier-om-spoergsmaalet \
+  'titel: "\(renTekst(v.klient ?? "An agent")) needs you"' 'titel: "Computer MCP"'
+# M10 (1/10, konsulent-panelet): giv-tilbage river igen ethvert program tilbage -
+# ogsaa et der koerte i forvejen (= mennesket der skiftede skrivebord) -> 4 skal blive roed.
+FORVENTET='4 et program der koerte' mut M10-river-menneskets-skift-tilbage \
+  'if !egen {' 'if false {'
+# M11 (1/10, GitHubs Mac 36863990504 - retarget 36901238860): almindelig skrivning
+# taeller igen som et menneskeligt skift -> et rigtigt tastetryk ville fejlagtigt
+# blokere en legitim tilbagegivelse. Oprindeligt bevist via parallel.mjs's
+# menneske-simulation, som siden skriver via tilgaengeligheds-laget (ingen rigtig
+# keyDown postes der laengere - den mutant blev umaalelig af parallel.mjs selv).
+# giv-tilbage.mjs's sag 5 sender et AEGTE globalt tastetryk med vilje og maaler
+# praecis dette.
+FORVENTET='5 et rigtigt tastetryk' mut M11-skrivning-er-et-skift \
+  '[.flagsChanged, .leftMouseDown' '[.keyDown, .flagsChanged, .leftMouseDown'
 exit $fejl

.github/mutant-porte.py

@@ -0,0 +1,50 @@
+#!/usr/bin/env python3
+# Mutationsbevis for portene (29/9, B7 - MANDAT: «hver vagt skal kunne blive roed»).
+# Hver mutant i mutanter-porte.json bygger én fejl ind i en vagt; dens proeve SKAL
+# blive roed. Filen gendannes ALTID fra en kopi taget lige foer - aldrig fra git,
+# for filen kan baere ucommittet arbejde (30/9: `git checkout` tog en hel funktion).
+import hashlib, json, os, shutil, subprocess, sys, tempfile
+ROD = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
+os.chdir(ROD)
+overlevede, fejl = [], []
+for m in json.load(open('.github/mutanter-porte.json', encoding='utf-8')):
+    orig = open(m['fil'], encoding='utf-8').read()
+    h = hashlib.sha256(orig.encode()).hexdigest()
+    par = m.get('par') or [[m['fra'], m['til']]]
+    tael = [orig.count(a) for a, _ in par]
+    if any(t != 1 for t in tael):
+        fejl.append(f"{m['navn']}: ankrene findes {tael} gange"); continue
+    muteret = orig
+    for a, b in par: muteret = muteret.replace(a, b)
+    try:
+        open(m['fil'], 'w', encoding='utf-8').write(muteret)
+        # 11/10 (diskchatten): hver mutant koerer i sin EGEN midlertidige mappe, som fjernes bagefter.
+        # Mutanten faar proeven til at dumpe med vilje - og en dumpet proeve efterlod sine mapper:
+        # tusindvis pr. port, og disken loeb fuld (Mac'en gik ned 11/10 11.03).
+        tmp = tempfile.mkdtemp(prefix='cmcp-m-', dir='/tmp')
+        try:
+            k = subprocess.run(['node', m['proeve']], capture_output=True, text=True, timeout=600,
+                               env={**os.environ, 'TMPDIR': tmp + '/'})
+            rc, ud = k.returncode, k.stdout
+        except subprocess.TimeoutExpired:
+            rc, ud = 'timeout', ''
+        finally:
+            shutil.rmtree(tmp, ignore_errors=True)
+    finally:
+        open(m['fil'], 'w', encoding='utf-8').write(orig)
+    if hashlib.sha256(open(m['fil'], encoding='utf-8').read().encode()).hexdigest() != h:
+        fejl.append(f"{m['navn']}: {m['fil']} blev IKKE gendannet"); break
+    # ⛔ Runde 1 30/9 (Astra 9): enhver ikke-nul exit talte som «roed» - ogsaa en
+    #    prove der crashede for foerste assertion. Roed = rc 1 OG en DUMP-linje.
+    # ⛔ Runde 2 (Astra 7): en tilfaeldig ANDEN DUMP-linje var ogsaa «bevis». Nu skal
+    #    den prove mutanten er skrevet til (`forventet`), vaere en af de roede.
+    doemt = [l for l in ud.splitlines() if l.startswith('DUMP ' + m.get('forventet', ''))]
+    if rc == 0:
+        overlevede.append(m['navn']); print(f"::error::mutanten {m['navn']} overlevede - {m['proeve']} maaler ikke")
+    elif rc == 1 and doemt:
+        print(f"mutanten {m['navn']} er roed ({m['proeve']}: {doemt[0][:90]})")
+    else:
+        fejl.append(f"{m['navn']}: instrumentet svarede ikke (rc={rc}, {len(doemt)} DUMP-linjer) - det er ikke et bevis")
+for f in fejl: print(f"::error::{f}")
+print(f"{len(overlevede)} overlevede, {len(fejl)} fejl")
+sys.exit(1 if overlevede or fejl else 0)