v0.3.0

Исправления по итогам аудита безопасности и поддерживаемости.

• Изоляция доступа между аккаунтами. Ключ хранения токена включает отпечаток секрета: клиент, знающий только публичный идентификатор (client_id или Click.ru account_id), больше не получает из общего кэша чужой токен. Ротация секрета также не переиспользует старый токен.
• Ограничения загрузки креативов в сетевом режиме. Чтение файлов с диска сервера выключено; адреса для загрузки по ссылке проверяются — внутренние диапазоны и уводящие туда перенаправления блокируются, разрешены только http и https, размер ответа ограничен. Управление: VK_ADS_ALLOW_LOCAL_FILES, VK_ADS_ALLOW_PRIVATE_NETWORK.
• Проверка токена шлюза выполняется за постоянное время.
• Хранилище токенов вынесено в отдельный модуль, добавлено вытеснение по сроку и лимиту.
• Версия сервера берётся из package.json.
• Тесты: 54 → 110 (HTTP-транспорт, хранилище токенов, защита адресов). Типы и тесты запускаются на каждый pull request.

v0.2.2

Автопубликация в npm: workflow GitHub Actions с проверками (типы, тесты, сверка версии с тегом релиза) и публикацией через доверенного издателя (OIDC).

v0.2.1

Служебное поле mcpName в package.json — связь пакета с записью в официальном реестре MCP. Кода изменения не касаются.

v0.2.0

Первый публичный релиз. 48 операций в 10 группах: аккаунт, кампании, группы, объявления, аудитории, пиксели, медиа, бюджеты, статистика, справочники. Подключение через Click.ru (основной путь), готовый токен ВК или OAuth-приложение. Транспорты stdio и HTTP.