개선(deps): Bump pyproc from 0.0.14 to 0.0.21

[dependabot]

Bumps pyproc from 0.0.14 to 0.0.21.

Changelog

Sourced from pyproc's changelog.

0.0.21 - 2026-08-13

Added

• A supported JavaScript control entrance. The pyproc/control stable subpath starts the installed product, exposes persistent Python, checkpoint recovery, provider-neutral browser lifecycle, APX query and action evidence, verified screenshot bytes, cancellation, and bounded shutdown through the same Control Protocol used by MCP and the Python SDK.

Compatibility

• The root stays at six exports and no wire operation changes. The new subpath is additive and Node.js-only. Browser application code continues to use the root Machine entrance.

한국어 요약: pyproc/control 안정 subpath가 설치 제품의 JavaScript 사용 경로를 제공한다. 기존 Control Protocol의 취소, 결과, attachment 검증을 그대로 사용하며 root와 wire operation은 바뀌지 않는다.

0.0.20 - 2026-08-12

Fixed

• Fatal MCP protocol errors now arm the five-second exit watchdog before waiting for the stdout flush callback. A stalled callback can no longer prevent process termination after the fatal terminal reaches the client.
• The Native APX product gate now creates and loads its inspected target through the browser broker, removing a Chromium startup-tab race while preserving fail-closed origin checks.

Compatibility

• This patch changes no operation, schema, result, export, or type signature. It supersedes the GitHub-only 0.0.18 and 0.0.19 releases, whose publish gates prevented npm publication.

한국어 요약: fatal MCP terminal의 stdout callback을 기다리기 전에 5초 종료 watchdog을 시작한다. callback이 지연돼도 프로세스 종료가 보장되며 공개 표면은 바뀌지 않는다.

0.0.19 - 2026-08-12

Fixed

• MCP fatal protocol errors now start a five-second shutdown deadline before draining product resources. The fatal terminal is flushed first, duplicate request IDs still execute no second effect, and a delayed Chromium or server cleanup can no longer leave the stdio process alive without an exit code.

Compatibility

• This patch changes no operation, schema, result, export, or type signature. It supersedes 0.0.18, whose publish gate exposed the shutdown race before npm publication.

한국어 요약: 중복 MCP request ID의 fatal terminal 뒤 제품 정리가 지연돼도 프로세스가 5초 안에 종료되도록 bounded shutdown을 추가했다. effect 및 wire 의미론과 공개 표면은 바뀌지 않는다.

... (truncated)

Commits

• f073e7b 릴리즈: JavaScript Control 제품을 0.0.21로 출하
• eef63b4 운영: 완료한 JavaScript Control 이니셔티브 정리
• cfdcad5 기능: JavaScript Control SDK와 APX 제품 입구 완성
• 6722ae2 기획: JavaScript Control 제품화 착수
• 8161f7c 테스트: APX 대상 시작 경합 제거
• d4e36af 릴리즈: MCP fatal 종료를 0.0.20으로 완결
• b91f472 릴리즈: MCP 종료 경계를 닫고 0.0.19 출하
• 204767a 릴리즈: PyProc Eyes 0.0.18 출하
• 017da6a 기능: 지속형 APX 지각 계층 추가
• 1f1f3d4 테스트: cancel 전송 손실 계약 고정
• Additional commits viewable in compare view

Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting @dependabot rebase.

---

Dependabot commands and options

You can trigger Dependabot actions by commenting on this PR:

• @dependabot rebase will rebase this PR
• @dependabot recreate will recreate this PR, overwriting any edits that have been made to it
• @dependabot show <dependency name> ignore conditions will show all of the ignore conditions of the specified dependency
• @dependabot ignore this major version will close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this minor version will close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this dependency will close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)

[dependabot]

Labels

The following labels could not be found: landing. Please create it before Dependabot can add it to a pull request.

Please fix the above issues or remove invalid values from dependabot.yml.

[dependabot]

Superseded by #116.

[eddmpython]

머지하지 않고 닫는다. 세 가지 이유다.

1. 대상 버전이 낡았다. 이 PR 이 열린 뒤 0.0.22 와 0.0.23 이 나왔다. npm dist-tag latest 는 0.0.23 이다.
2. lockfile 이 정확 pin 계약을 깬다. package.json 은 "pyproc": "0.0.21" 로 정확 버전인데
   package-lock.json 의 landing 워크스페이스 참조는 "pyproc": "^0.0.21" 로 캐럿이 붙었다.
   두 값이 일치해야 한다는 계약은 tests/landing/test_pyproc_compatibility_workflow.py 가 강제한다.
3. pyproc 버전 인상은 릴리즈 노트 확인과 렌더 눈검수를 동반하는 별도 작업이다.

참고로 이 PR 의 CI 실패는 pyproc 0.0.21 자체의 문제가 아니었다. 호환성 게이트 4 개는 전부 green 이고,
실패한 것은 테스트가 assert spec == "0.0.14" 로 버전 문자열을 하드코딩하고 있었기 때문이다.
그 하드코딩은 25e734f 에서 제거했다. 이제 bump PR 이 버전 값 때문에 red 가 되지는 않는다.

0.0.22 이상은 landing 이 쓰는 공개 API 를 제거한 breaking 이라 마이그레이션이 선행되어야 한다(#116 참고).