CommerceWeave MCP v0.3.0

Adds an authenticated Streamable HTTP transport (serve-http: mandatory bearer token, loopback by default, Host/Origin validation, throttling of wrong credentials; approvals remain terminal-only) and Base.com product creation through approved proposals. Includes 0.2.0 (Allegro offer publish/end, Woo draft products). 114 tests, CI green on Linux/Windows/macOS, Node 22 and 24. Pre-release: not yet validated against live accounts.

Dodano uwierzytelniany transport HTTP (serve-http) i tworzenie produktów w Base.com przez zatwierdzane propozycje. 114 testów, CI zielone. Nadal pre-release: brak testów na prawdziwych kontach.

CommerceWeave MCP v0.2.0

New approved write types: Allegro offer publish/end (async publication command API) and WooCommerce DRAFT product creation (SKU required, never overwrites, never published). Dependabot skips major bumps. 102 tests, CI green on Linux/Windows/macOS, Node 22 and 24. Still pre-release: not yet validated against live accounts.

Nowe zatwierdzane zapisy: publikacja/zakończenie ofert Allegro i szkice produktów WooCommerce. 102 testy, CI zielone. Nadal pre-release: brak testów na prawdziwych kontach.

CommerceWeave MCP v0.1.2

Security hardening: the approval screen now escapes control/ANSI/bidi/zero-width characters in all untrusted values; notes cannot contain line breaks; Base.com ids are validated as plain integers and the returned order id is verified before read-modify-write. Includes 0.1.1 (DNS-pinned Woo connections, approved order notes, npm publish workflow).

96 tests, CI green on Linux/Windows/macOS with Node 22 and 24. Pre-release: not yet validated against live Allegro/Base.com/WooCommerce accounts.

Zabezpieczenia: ekran zatwierdzania neutralizuje znaki sterujące i niewidoczne w danych z platform, notatki bez łamania linii, identyfikatory Base walidowane jako liczby. 96 testów, CI zielone. Nadal pre-release: brak testów na prawdziwych kontach.

CommerceWeave MCP v0.1.1

Adds DNS-pinned WooCommerce connections (closes the DNS-rebinding window), approved order notes (Woo private note, Base seller comment), and a tag-triggered npm publish workflow (needs the NPM_TOKEN secret).

Still pre-release: validated against local protocol-accurate servers and real stdio MCP sessions (94 tests, CI green on Linux/Windows/macOS, Node 22 and 24), not yet against live Allegro/Base.com/WooCommerce accounts.

Dodano: przypięcie DNS dla WooCommerce, notatki do zamówień przez zatwierdzane propozycje oraz workflow publikacji npm po tagu (wymaga sekretu NPM_TOKEN). Nadal pre-release: brak testów na prawdziwych kontach.

CommerceWeave MCP v0.1.0

CommerceWeave MCP v0.1.0

One MCP server. Three commerce platforms. First public release.

Connect AI agents (Claude Code, Claude Desktop, Cursor, any stdio MCP client) to Allegro, Base.com and WooCommerce through one local server. No VPS, no database, no SaaS account.

Highlights

• 9 unified tools (commerce_*): orders across stores, low stock, inventory report, sales summary, stock discrepancies, product lookup.
• 26 read tools for Allegro, Base.com and WooCommerce (registered per configured platform).
• Read-only by default. Writes (stock, price, order status) are proposals with before/after and need a human approval in a terminal; approvals are single-use, expiring and bound to the exact plan.
• Imported orders are de-duplicated (confirmed vs potential), currencies never mixed, revenue never called profit.
• Demo mode with synthetic data: COMMERCEWEAVE_DEMO=true.
• English and Polish README.

Honest status

• Tested against local servers implementing each platform's documented protocol plus real stdio MCP sessions. Not yet validated against live Allegro / Base.com / WooCommerce accounts.
• Not implemented: order notes, product drafts, offer publish/end, HTTP transport.
• Not affiliated with Allegro, Base.com/BaseLinker or WooCommerce. Does not replace their official integrations.

Docs: README, docs/safety.md, docs/api-compatibility.md.

---

CommerceWeave MCP v0.1.0

Jeden serwer MCP. Trzy platformy sprzedażowe. Pierwsze publiczne wydanie.

Podłącz agentów AI (Claude Code, Claude Desktop, Cursor, dowolny klient MCP ze stdio) do Allegro, Base.com i WooCommerce przez jeden lokalny serwer. Bez VPS, bez bazy danych, bez konta SaaS.

Najważniejsze

• 9 narzędzi ujednoliconych (commerce_*): zamówienia ze wszystkich sklepów, niskie stany, raport magazynowy, podsumowanie sprzedaży, rozbieżności stanów, wyszukiwanie produktów.
• 26 narzędzi odczytu dla Allegro, Base.com i WooCommerce (rejestrowane dla skonfigurowanych platform).
• Domyślnie tylko odczyt. Zapisy (stan, cena, status zamówienia) to propozycje z widokiem przed/po, wymagające zatwierdzenia przez człowieka w terminalu; zatwierdzenia są jednorazowe, wygasają i są przypięte do dokładnego planu.
• Zaimportowane zamówienia są deduplikowane (potwierdzone vs potencjalne), waluty nie są mieszane, przychód nie jest nazywany zyskiem.
• Tryb demo na danych syntetycznych: COMMERCEWEAVE_DEMO=true.
• README po angielsku i po polsku.

Uczciwy status

• Przetestowane na lokalnych serwerach implementujących udokumentowany protokół każdej platformy oraz w prawdziwych sesjach MCP po stdio. Jeszcze nie zweryfikowane na prawdziwych kontach Allegro / Base.com / WooCommerce.
• Niezaimplementowane: notatki do zamówień, szkice produktów, publikacja/zakończenie ofert, transport HTTP.
• Brak powiązań z Allegro, Base.com/BaseLinker ani WooCommerce. Nie zastępuje ich oficjalnych integracji.