Tilda Agent OS / Tilda MCP

ステータス: 0.2.0-prealpha — Phase 2垂直スライスが、隔離された 許可済みラボで完了しました。活発な開発は継続中です。

Tilda Agent OSは、コーディングエージェントがビジュアルなTildaエディタを、境界が定められた機械可読な操作を通じて扱えるようにするオープンソースのコントロールプレーンです。同一セッションのブラウザ権限、型付きChangeSet、厳密なターゲットゲート、操作後の再読み取り、ロールバック、そして分離された公開コントロールを組み合わせています。

このリポジトリはプレアルファ候補であり、本番用や汎用のTilda MCPではありません。公開パッケージには、実際のアカウント/プロジェクト/ページ/レコードID、クライアントコンテンツ、ドメイン、ブラウザ状態、生トレース、非公開のライブフィクスチャは意図的に含まれていません。狭いライブ垂直スライスは隔離されたラボで非公開に検証されました。公開チェックアウトは再現可能なコードとユニットテストの表面であり、そのアカウントの再生可能なコピーではありません。

ここにあるもの

• 11の境界が定められたツールを備えたローカルMCP stdioサーバー: ステータス、ケイパビリティ、厳密な読み取り、ChangeSetの計画/適用/検証/ロールバック、分離された公開・非公開リクエスト、公開検証、および1つの固定ページライフサイクルトランザクション。

• 型付きChangeSetとスナップショットストレージ。古い状態のチェック、冪等性、追記のみのジャーナルイベント、フェイルクローズドリカバリ、シンボリックリンク/パスガードを備えています。

• 狭くて証拠に基づく standard.field.patch、t123.code.replace、Zero Blockのリーフ/レスポンシブ/クローン遷移、page.seo.patch 操作のためのアダプターコントラクト。さらに、ページ固有の完全なHEAD読み取りと、副作用として公開しない page.head.code.replace ライフサイクルも含みます。

• ループバックCDPブラウザ権限。現在の認証済みセッションに再バインドし、エディタの読み取り、書き込み、公開を1つの明示的なターゲットゲート付きワークフローに保持します。

• サニタイズされた可観測性と、ライブターゲットIDを使用せずリモート書き込みを行わない公開の読み取り専用MCPスモーク。

非公開のフェーズ2エビデンスは、リバーシブルなStandardおよびT123変更、狭いZeroおよびSEO変更、ページ固有のHEAD置換、ページライフサイクル、分離された公開/公開検証、ソースプロジェクト拒否、続いて読み取り専用MCPスモークを伴う専用ブラウザの再起動/再バインドを対象としていました。これらの主張は、テストされた正確なラボ/エディタ/ランタイムの形状に意図的に限定されています。すべてのTildaブロック、フィールド、ブレークポイント、アカウント、エディタリリースをサポートすることを意味するものではありません。

クイックスタート

要件: Node.js 20+、pnpm 11+、そして（ローカルの認証済みリサーチのみ）リモートデバッグを有効にした専用のChrome/Chromiumプロファイル。

if (-not (Test-Path .env)) { Copy-Item .env.example .env }
pnpm install --frozen-lockfile
pnpm typecheck
pnpm test
pnpm build
pnpm smoke:mcp

公開スモークは、ローカルMCPプロトコル、11のツール登録、構造化されたケイパビリティ出力、および構造化されたステータス出力をチェックします。ログイン、ライブターゲットのオープン、Tildaの変更、公開、アカウントIDの要求は行いません。

Codex の場合、プロジェクトスコープの設定は .codex/config.toml にあります。サーバーを手動で pnpm mcp で起動してください。stdoutはMCP JSON-RPC用に予約されており、診断情報はstderrに出力されます。

安全境界

• オペレーターが操作を許可されているアカウントとプロジェクトのみを使用してください。

• 既存のすべてのプロジェクトは読み取り専用として扱ってください。実験には専用の隔離されたラボを使用してください。

• 書き込みを行う前に、ローカルの無視された読み取り専用インベントリと正確なラボ許可リストを作成してください。公開パッケージにはアカウント固有の台帳が含まれていないため、未設定のチェックアウトはフェイルクローズのままです。

• すべての編集は、読み取り → スナップショット → ドライラン → 1つの意味論的ミューテーション → 再読み取り → 厳密な差分 → 復元 → 再読み取り復元の順に従います。

• 編集が公開することはありません。公開と非公開は分離された、承認ゲート付きの操作です。

• 資格情報、クッキー、認証/CSRFデータ、ブラウザプロファイル、HARまたは生トレース、Leads、注文、PII、独自コンテンツ、実際のTilda IDをコミットしないでください。

• 曖昧または失敗した未文書化の書き込みは隔離されます。盲目的に再試行しないでください。

SECURITY.md、ARCHITECTURE.md、および CAPABILITIES.md を参照して、主張とエビデンスの境界を確認してください。

なぜこれが重要なのか

コーディングエージェントは、ソースファイル、Git、CLI、API、データベースに対して信頼できる機械インターフェースをすでに持っています。ビジュアルなSaaSエディタは異なります。カーソルベースの自動化は脆弱であり、未文書化のランタイムリクエストは安全でない可能性があります。このプロジェクトは、明示的なアイデンティティ、リバーシブルなトランザクション、エビデンスラベル、そして重要なゲートでの人間の承認を用いて、そのような環境を操作するためのポータブルなパターンを探求します。

スコープとロードマップ

現在のリリースは、狭いプレアルファの垂直スライスです。一般的なエディタ書き込みAPI、任意のページ/レコードアクセス、すべてのZeroファミリー、アセット、カタログ/フォーム、クロスプロジェクト移動、ゴミ箱からの復元、サイト全体のHEAD、Advanced Interface Mode互換性、または本番信頼性を主張するものではありません。次のエビデンスゲートについては ROADMAP.md を参照してください。

ライセンス

Apache-2.0。Tildaはそれぞれの所有者の商標です。この独立したプロジェクトはTildaとは提携しておらず、Tildaによる推薦やサポートも受けていません。