net-connector 0.7.0 → 0.7.1

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 83213050dfe70e3f81b22303e33a960c1d50880a6f8455f993568661a0464203
-  data.tar.gz: 4e1780c49d1fb686db3e0e955ae78384e1abb11583863b54680535aab6be15ef
+  metadata.gz: c770140c105728adde0de8c391e63b3395b9b510f952a79aa765f908392025ce
+  data.tar.gz: 1caefb941516cb4952a9cab5c5ff3fe923be7f6874dac1949ddfd737357adeee
 SHA512:
-  metadata.gz: a0c786d8d8dc12880cdbd44bfd0fc6ed440b01b5245cb20a090428accdaf9a159f133c7f442eb8397feab65e5dbec9431bd6618197bce1819b229708fd832ee7
-  data.tar.gz: 21e51022f1e7161026776fc637dfbcfdc484f46edd250d61eadcc505b59731e00e4836dda483fcb27035f858fdc31c514dbd8a1b6678cf5df41b1fd482469766
+  metadata.gz: 3599fed38a8898c826829ab5c93d7655d7f56ee64951eb5acbe6956c8c1f505e7db21de4f4fabd90978ae615831f7815641c6319d9cf2e6033db238195fbe467
+  data.tar.gz: 67c5750fd3da6e098bab3f4e3b5bbc28af323335cebc2874526334ff23672b0d528dea08ba714c883a4bdec66e0eb64baeb193bd90bdf4e8eb7e0e99cfdda02d

data/CHANGELOG.md

@@ -2,6 +2,12 @@
 
 ## 未发布
 
+## 0.7.1 - 2026-10-05
+
+- 兼容 expect-pty 0.7 的 Session、expect 与 transcript 接口，保留旧版和输出限额语义。
+
+- 版本标签触发 RubyGems OIDC 可信发布，不再依赖静态 `RUBYGEMS_API_KEY` Secret；保留完整 CI 矩阵、原始产物发布、敏感信息扫描和 GitHub/RubyGems SHA256 回读校验。
+
 ## 0.7.0 - 2026-09-28
 
 - 统一内部参数、预算和声明校验的 `validate_*!` 命名；区分脚本发送前与响应后的预算检查，复用并发预检，简化状态计数并补充值对象复制边界测试。保持本轮增量重构的公开接口、错误及完成证据语义。

data/docs/RELEASING.md

@@ -56,16 +56,19 @@ ruby script/release.rb --artifact /path/to/verified/net-connector-X.Y.Z.gem
 
 ## GitHub Actions 发布
 
-仓库中配置 `RUBYGEMS_API_KEY` Actions Secret，并赋予发布此 gem 所需的权限。
-Runner 不继承本机 RubyGems 登录。GitHub 操作使用工作流自带的 token。
+Actions 使用 RubyGems Trusted Publishing，通过 GitHub OIDC 交换短期发布凭据，不再需要仓库的 `RUBYGEMS_API_KEY` Secret。
 
-提交和推送版本修改后，创建并推送对应的 `vX.Y.Z` 标签，在该标签上手动运行
-`Release` 工作流。只允许标签与 gem 版本一致且说明已归档的发布。
-工作流先复用完整 CI 矩阵，全部通过后下载 Ubuntu / Ruby 4.0 验证的同一个
-gem，再执行 `--artifact`；发布阶段不重新构建。
+首次在 [net-connector 的 Trusted publishers 页面](https://rubygems.org/gems/net-connector/trusted_publishers)
+创建 GitHub Actions 发布者：Repository owner 为 `gatework`，Repository name 为 `net-connector`，Workflow filename 为
+`release.yml`。可将 Environment 限定为 `release`；工作流始终使用该环境。需要审批时，在 GitHub 仓库 Settings → Environments 中配置。
 
-普通 push、PR 和标签推送只触发 CI。Release 工作流仅手动触发，避免本地
-发布创建标签时又自动开始第二次发布。
+提交和推送版本修改后，推送对应的 `vX.Y.Z` 标签会自动触发 Release。也可在 Actions → Release → Run workflow 选择同一版本标签恢复失败任务。
+只允许标签与 Gem 版本一致且说明已归档的发布。避免本地与 Actions 同时上传同一版本，优先使用标签工作流。
+
+工作流先复用完整 CI 矩阵，全部通过后下载 Ubuntu / Ruby 4.0 验证的同一个 Gem，配置 OIDC 凭据并执行 `--artifact`；
+发布阶段不重新构建，源码、历史、包的敏感信息扫描及 SHA256 回读继续生效。
+
+没有匹配的可信发布者时，OIDC 交换会失败；先补齐 RubyGems 配置再恢复原包发布。本地脚本仍使用既有 Gem 登录和 MFA。
 
 ## 失败后重试
 

data/lib/net/connector/engine/transport.rb

@@ -41,14 +41,29 @@ module Net
           @channel = if @channel_factory
                        @channel_factory.call
                      else
-                       Expect.new(raw_pty: true, reset_timeout_on_read: false, buffer_limit: nil,
+                       if defined?(Expect::Session)
+                         Expect::Session.new(buffer_limit: nil, write_timeout: configuration.write_timeout)
+                       else
+                         Expect.new(raw_pty: true, reset_timeout_on_read: false, buffer_limit: nil,
                                   preserve_buffer: false, log_stdout: false, log_listeners: false,
                                   debug_level: 0, write_timeout: configuration.write_timeout)
+                       end
                      end
           # Profile 使用宽、高；PTY 使用行数、列数。
           @channel.slave.winsize = @terminal_size.reverse if @terminal_size
-          @channel.log_output = method(:write_log_output)
-          @channel.spawn(*argv)
+          if @channel.respond_to?(:transcript=)
+            writer = Object.new
+            callback = method(:write_log_output)
+            writer.define_singleton_method(:write) do |bytes|
+              callback.call(bytes)
+              bytes.bytesize
+            end
+            @channel.transcript = writer
+            @channel.spawn(*argv, raw: true)
+          else
+            @channel.log_output = method(:write_log_output)
+            @channel.spawn(*argv)
+          end
           self
         rescue Exception # rubocop:disable Lint/RescueException -- A half-open PTY must be released on interrupts.
           begin
@@ -61,7 +76,8 @@ module Net
 
         # 从信道读取下一事件，并把字符串字段转换为字节字符串。
         def read(patterns, timeout:)
-          result = @channel.expect_result(*patterns, STREAM, timeout: timeout)
+          reader = @channel.respond_to?(:expect_result) ? :expect_result : :expect
+          result = @channel.public_send(reader, *patterns, STREAM, timeout: timeout)
           Event.new(index: result.number && (result.number - 1), before: result.before.to_s.b,
                     match: result.match.to_s.b, error: result.error)
         end

data/lib/net/connector/version.rb

@@ -2,6 +2,6 @@
 
 module Net
   module Connector
-    VERSION = "0.7.0"
+    VERSION = "0.7.1"
   end
 end

metadata

@@ -1,13 +1,13 @@
 --- !ruby/object:Gem::Specification
 name: net-connector
 version: !ruby/object:Gem::Version
-  version: 0.7.0
+  version: 0.7.1
 platform: ruby
 authors:
 - net-connector contributors
 bindir: exe
 cert_chain: []
-date: 2026-09-28 00:00:00.000000000 Z
+date: 2026-10-05 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: expect-pty