2.7.1: Dockerfile node:26.5.0-alpine (Snyk 25 vulns -> 0), smithery.yaml version unstuck from 2.5.7, RELEASE.md gains GitHub Release step

Author: imkemit-ops

Dockerfile

@@ -1,4 +1,4 @@
-FROM node:26.1.0-alpine
+FROM node:26.5.0-alpine
 WORKDIR /app
 COPY . .
 # CMD is provided by Glama via cmdArguments in glama.json

RELEASE.md

@@ -3,7 +3,7 @@
 Каналы НЕ подтягивают новую версию сами вовремя (официальный MCP Registry застревал на 2.1.7 полтора месяца). При каждом релизе прогнать вручную:
 
 ## 1. Bump + commit + tag
-- Единый bump: `index.js` (шапка + `VERSION`), `package.json`, `server.json` (все вхождения), `glama.json`, README-бейдж. На сайте: `comparestack-remaster/src/lib/constants.js` → `MCP_VERSION` (тянут /mcp, /mcp/docs, /open-data, llms-full, админ-чип).
+- Единый bump: `index.js` (шапка + `VERSION`), `package.json`, `server.json` (все вхождения), `glama.json`, **`smithery.yaml`** (застревал на 2.5.7!), README-бейдж (npm-бейдж динамический — ок). На сайте: `comparestack-remaster/src/lib/constants.js` → `MCP_VERSION` (тянут /mcp, /mcp/docs, /open-data, llms-full, админ-чип).
 - `node --check index.js` + stdio-смоук (initialize → tools/list → пара tools/call).
 - Commit автором imkemit-ops, `git tag vX.Y.Z`.
 
@@ -12,6 +12,8 @@
 
 ## 3. GitHub
 `git push origin main --tags`. ⚠️ Рабочий PAT для org-репо — из remote `comparestack-remaster` (не тот, что в TOOLS.md §GitHub, у него нет write в org comparedge).
+⚠️ ОБЯЗАТЕЛЬНО создать **GitHub Release** на тег (страница Releases НЕ обновляется от одного тега — 2.7.0 провисел без релиза, юзер поймал):
+`POST /repos/comparedge/mcp-server-comparedge/releases` с `{"tag_name":"vX.Y.Z","name":"vX.Y.Z — краткая суть","body":"из CHANGELOG","make_latest":"true"}`.
 
 ## 4. Официальный MCP Registry (КРИТИЧНО — кормит GitHub MCP Registry, VS Code, Zed, Cursor)
 Не подтягивается сам. Publisher CLI (github release modelcontextprotocol/registry, бинарь `mcp-publisher`):
@@ -25,5 +27,8 @@ mcp-publisher publish
 ## 5. Smithery / Glama
 Авто-рескан из npm/GitHub (~48ч). Форс — через их дашборд-deploy. Проверять появление версии; Smithery-скан бывает неполный (пустой description) — тогда передеплой по smithery.yaml.
 
-## 6. Docker Hub (опц.)
+## 6. Dockerfile / Snyk
+База = `node:26.5.0-alpine` (Snyk 2026-07-11: 26.1.0 нёс 25 уязвимостей 1H/7M/17L, минорный бамп = 0). При релизе проверять Snyk-дашборд org imkemit-ops и держать базу на свежем миноре.
+
+## 7. Docker Hub (опц.)
 Образ `ai-market-analyzer`. Требует docker CLI (локально нет) или CI. Не блокер для листингов.

smithery.yaml

@@ -4,7 +4,7 @@ description: Query verified pricing, aggregated ratings, feature comparisons, an
 homepage: https://comparedge.com/mcp
 license: MIT
 runtime: node
-version: "2.5.7"
+version: "2.7.1"
 
 startCommand:
   type: stdio