Add destructive confirmation and import guidance

crates/crank-community-mcp/src/tool_error.rs

@@ -83,6 +83,9 @@ pub fn runtime_error_code(error: &RuntimeError) -> &'static str {
         RuntimeError::ConcurrencyLimitExceeded { .. } => "runtime_overloaded",
         RuntimeError::UnsupportedExecutionMode { .. } => "streaming_mode_error",
         RuntimeError::InvalidPreparedRequest { .. } => "runtime_error",
+        RuntimeError::ConfirmationRequired { .. } => "confirmation_required",
+        RuntimeError::InvalidConfirmationToken { .. } => "invalid_confirmation_token",
+        RuntimeError::ConfirmationStoreUnavailable { .. } => "confirmation_unavailable",
         RuntimeError::MissingAuthProfile { .. } => "auth_profile_not_found",
         RuntimeError::MissingSecret { .. } | RuntimeError::MissingSecretVersion { .. } => {
             "secret_not_found"
@@ -128,6 +131,21 @@ fn safe_runtime_error_message(error: &RuntimeError) -> String {
         RuntimeError::InvalidPreparedRequest { .. } => {
             "Не удалось подготовить корректный API-запрос.".to_owned()
         }
+        RuntimeError::ConfirmationRequired {
+            confirmation_token,
+            expires_in_ms,
+            ..
+        } => format!(
+            "Операция требует подтверждения. Повторите вызов с _crank_confirmation_token=\"{}\" в течение {} секунд.",
+            confirmation_token,
+            expires_in_ms / 1000
+        ),
+        RuntimeError::InvalidConfirmationToken { .. } => {
+            "Токен подтверждения недействителен, истек или уже был использован.".to_owned()
+        }
+        RuntimeError::ConfirmationStoreUnavailable { .. } => {
+            "Хранилище подтверждений временно недоступно.".to_owned()
+        }
         RuntimeError::MissingAuthProfile { .. } => "Профиль авторизации не найден.".to_owned(),
         RuntimeError::MissingSecret { .. } | RuntimeError::MissingSecretVersion { .. } => {
             "Секрет авторизации не найден.".to_owned()
@@ -150,6 +168,7 @@ fn is_recoverable_runtime_error(error: &RuntimeError) -> bool {
         }) | RuntimeError::RestAdapter(RestAdapterError::Transport(_))
             | RuntimeError::ConcurrencyLimitExceeded { .. }
             | RuntimeError::SecretCrypto { .. }
+            | RuntimeError::ConfirmationRequired { .. }
     )
 }
 
@@ -172,6 +191,13 @@ fn suggested_action(error: &RuntimeError) -> Option<&'static str> {
         | RuntimeError::InvalidPreparedRequest { .. } => {
             Some("Проверьте параметры вызова инструмента.")
         }
+        RuntimeError::ConfirmationRequired { .. } => {
+            Some("Повторите вызов с указанным токеном подтверждения.")
+        }
+        RuntimeError::InvalidConfirmationToken { .. } => {
+            Some("Запросите новый токен подтверждения.")
+        }
+        RuntimeError::ConfirmationStoreUnavailable { .. } => Some("Повторите запрос позже."),
         RuntimeError::MissingAuthProfile { .. }
         | RuntimeError::MissingSecret { .. }
         | RuntimeError::MissingSecretVersion { .. }