@adonis-agora/authkit-server 0.78.0 → 0.80.0

package/build/src/host/default_mailer.js

@@ -294,6 +294,35 @@ export async function sendMagicLinkEmail(ctx, data) {
         ctx.logger.error({ err: error, email: data.email }, 'authkit: falha ao enviar magic link de login');
     }
 }
+/**
+ * Envia o código do Mediated Sign-In pronto do Poppy (`poppyEmailCodeSignIn`) pelo
+ * mailer default do host. Só código, sem link: quem digita é a pessoa, no agente.
+ * Best-effort: no fallback (sem mail) loga o código, como o magic link loga o link; nunca lança.
+ */
+export async function sendPoppySignInCodeEmail(ctx, data) {
+    try {
+        const brand = resolveBrand(ctx);
+        const { messages: t, locale } = resolveMailMessages(ctx);
+        const params = { agent: data.agentName, minutes: data.expiresInMinutes };
+        const content = renderTransactionalEmail({
+            brand,
+            locale,
+            subject: translate(t, 'mail.poppy_sign_in.subject', params),
+            heading: translate(t, 'mail.poppy_sign_in.heading', params),
+            intro: translate(t, 'mail.poppy_sign_in.intro', params),
+            footnote: translate(t, 'mail.poppy_sign_in.fallback'),
+            code: data.code,
+            codeLabel: translate(t, 'mail.poppy_sign_in.code_label'),
+        });
+        const sent = await sendEmail(ctx, data.email, content);
+        if (!sent) {
+            ctx.logger.info({ email: data.email, agent: data.agentName, code: data.code }, 'authkit: código do Poppy Mediated Sign-In (dev — @adonisjs/mail ausente)');
+        }
+    }
+    catch (error) {
+        ctx.logger.error({ err: error, email: data.email }, 'authkit: falha ao enviar o código do Poppy Mediated Sign-In');
+    }
+}
 /**
  * Envia o link de CONFIRMAÇÃO DE IDENTIDADE (sudo) pelo mailer default do host.
  *

package/build/src/host/i18n.d.ts

@@ -561,6 +561,11 @@ export declare const DEFAULT_MESSAGES: {
     'mail.magic_link.code_subject': string;
     'mail.magic_link.code_intro': string;
     'mail.magic_link.code_only_label': string;
+    'mail.poppy_sign_in.subject': string;
+    'mail.poppy_sign_in.heading': string;
+    'mail.poppy_sign_in.intro': string;
+    'mail.poppy_sign_in.code_label': string;
+    'mail.poppy_sign_in.fallback': string;
     'mail.sudo_link.subject': string;
     'mail.sudo_link.heading': string;
     'mail.sudo_link.intro': string;
@@ -1315,6 +1320,11 @@ export declare const PT_BR_MESSAGES: {
     'mail.magic_link.code_subject': string;
     'mail.magic_link.code_intro': string;
     'mail.magic_link.code_only_label': string;
+    'mail.poppy_sign_in.subject': string;
+    'mail.poppy_sign_in.heading': string;
+    'mail.poppy_sign_in.intro': string;
+    'mail.poppy_sign_in.code_label': string;
+    'mail.poppy_sign_in.fallback': string;
     'mail.sudo_link.subject': string;
     'mail.sudo_link.heading': string;
     'mail.sudo_link.intro': string;

package/build/src/host/i18n.js

@@ -604,6 +604,12 @@ export const DEFAULT_MESSAGES = {
     'mail.magic_link.code_subject': 'Your login code',
     'mail.magic_link.code_intro': 'Use the code below to sign in. It expires shortly and can be used once.',
     'mail.magic_link.code_only_label': 'Enter this code to sign in:',
+    // Código do Mediated Sign-In do Poppy: um personal agent pede para entrar na conta.
+    'mail.poppy_sign_in.subject': 'Your code to connect {agent}',
+    'mail.poppy_sign_in.heading': 'Connect {agent} to your account',
+    'mail.poppy_sign_in.intro': '{agent} asked to sign in to your account. If that was you, give it the code below. It expires in {minutes} minutes and works once.',
+    'mail.poppy_sign_in.code_label': 'Your code:',
+    'mail.poppy_sign_in.fallback': 'If you did not ask for this, ignore this email — nobody gets in without the code. Never share it with anyone else.',
     // Link de CONFIRMAÇÃO DE IDENTIDADE (sudo). Copy DISTINTA da do magic link de
     // login de propósito: este link não autentica ninguém — quem o abre já está
     // logado e só reprova que é quem diz ser. Prometer "entre na sua conta" num
@@ -1444,6 +1450,12 @@ export const PT_BR_MESSAGES = {
     'mail.magic_link.code_subject': 'Seu código de login',
     'mail.magic_link.code_intro': 'Use o código abaixo para entrar. Ele expira em instantes e serve para um único acesso.',
     'mail.magic_link.code_only_label': 'Digite este código para entrar:',
+    // Código do Mediated Sign-In do Poppy — ver o comentário no catálogo `en`.
+    'mail.poppy_sign_in.subject': 'Seu código para conectar {agent}',
+    'mail.poppy_sign_in.heading': 'Conecte {agent} à sua conta',
+    'mail.poppy_sign_in.intro': '{agent} pediu para entrar na sua conta. Se foi você, informe o código abaixo. Ele expira em {minutes} minutos e serve uma única vez.',
+    'mail.poppy_sign_in.code_label': 'Seu código:',
+    'mail.poppy_sign_in.fallback': 'Se não foi você, ignore este e-mail — ninguém entra sem o código. Nunca o compartilhe com outra pessoa.',
     // Link de CONFIRMAÇÃO DE IDENTIDADE (sudo) — ver o comentário no catálogo `en`.
     'mail.sudo_link.subject': 'Confirme que é você',
     'mail.sudo_link.heading': 'Confirme sua identidade',

package/build/src/host/register_auth_host.js

@@ -220,6 +220,7 @@ const C = {
     consoleSettings: () => import('./admin_console/console_settings_controller.js'),
     consoleKeys: () => import('./admin_console/console_keys_controller.js'),
     consoleImpersonation: () => import('./admin_console/console_impersonation_controller.js'),
+    consolePersonalAgents: () => import('./admin_console/console_personal_agents_controller.js'),
     apiUsers: () => import('./admin_api/api_users_controller.js'),
     apiClients: () => import('./admin_api/api_clients_controller.js'),
     apiMisc: () => import('./admin_api/api_misc_controller.js'),
@@ -915,6 +916,21 @@ export function registerAuthHost(router, opts = {}) {
             // Chave de assinatura managed (status + rotação ao vivo).
             router.get(`${ap}/api/keys`, [C.consoleKeys, 'status']);
             router.post(`${ap}/api/keys/rotate`, [C.consoleKeys, 'rotate']);
+            // Personal agents (capability-gated: 404 sem `personalAgents` ou sem banco).
+            router.get(`${ap}/api/personal-agents`, [C.consolePersonalAgents, 'index']);
+            router.get(`${ap}/api/personal-agents/connections`, [
+                C.consolePersonalAgents,
+                'connections',
+            ]);
+            router.post(`${ap}/api/personal-agents/connections/:grantId/revoke`, [
+                C.consolePersonalAgents,
+                'revokeConnection',
+            ]);
+            router.post(`${ap}/api/personal-agents/registry`, [C.consolePersonalAgents, 'upsert']);
+            router.delete(`${ap}/api/personal-agents/registry/:id`, [
+                C.consolePersonalAgents,
+                'destroy',
+            ]);
             // Impersonation (capability-gated: 404 quando desabilitado ou sem client).
             router.get(`${ap}/api/impersonation/:userId`, [C.consoleImpersonation, 'handle']);
             // ─── Shell HTML — POR ÚLTIMO (catch-all) ──────────────────────────────