@aiuby-ia/cli 0.5.2 → 0.6.0

package/dist/aiuby.mjs

@@ -3888,9 +3888,9 @@ var $ZodIBAN = /* @__PURE__ */ $constructor("$ZodIBAN", (inst, def) => {
     });
   };
 });
-function isValidJWT(token, algorithm = null) {
+function isValidJWT(token2, algorithm = null) {
   try {
-    const tokensParts = token.split(".");
+    const tokensParts = token2.split(".");
     if (tokensParts.length !== 3)
       return false;
     const [header] = tokensParts;
@@ -20495,6 +20495,7 @@ var HardwareRequest = external_exports.object({
   memoryMb: external_exports.number().int().min(256).max(786432),
   gpu: external_exports.object({ sku: external_exports.string().min(1).max(60), count: external_exports.number().int().min(1).max(8) }).nullable().default(null)
 }).strict();
+var ACCESS_MODES = ["public", "token"];
 var AppConfig = external_exports.object({
   /** `container`: imagem pronta. `python`: build a partir do código (planejado). */
   runtime: external_exports.enum(["container", "python"]),
@@ -20509,6 +20510,11 @@ var AppConfig = external_exports.object({
    */
   env: external_exports.record(external_exports.string().regex(ENV_NAME, "nome de vari\xE1vel: mai\xFAsculas, d\xEDgitos e sublinhado").refine((name) => !RESERVED_ENV.has(name), "nome reservado pela plataforma"), external_exports.string().max(2e3).refine(noControl, "valor n\xE3o aceita caracteres de controle")).refine((env) => Object.keys(env).length <= MAX_ENV_VARS, `no m\xE1ximo ${MAX_ENV_VARS} vari\xE1veis`).default({}),
   hardware: HardwareRequest,
+  /**
+   * Quem chama o endereço: `public` (qualquer um) ou `token` (só com token de acesso, veja `aiuby token`).
+   * Ausente: aplicação nova nasce pública, e revisão nova mantém o acesso da atual.
+   */
+  access: external_exports.enum(ACCESS_MODES).optional(),
   scaling: external_exports.object({
     minReplicas: external_exports.number().int().min(0).max(MAX_REPLICAS).default(0),
     maxReplicas: external_exports.number().int().min(1).max(MAX_REPLICAS).default(1)
@@ -20580,10 +20586,10 @@ var emit = (io, data, human) => io.json ? io.out(JSON.stringify(data, null, 2))
 async function login(io, args) {
   const urlFlag = args.indexOf("--url");
   const apiUrl = normalizeApiUrl(urlFlag >= 0 ? args[urlFlag + 1] ?? "" : process.env.AIUBY_API_URL ?? DEFAULT_API_URL);
-  const token = (await io.readSecret()).trim();
-  if (!looksLikeToken(token)) throw new CliError('Isso n\xE3o parece uma chave de API da AIUBY. Crie uma em Chaves de API, com o escopo "Ler o Compute".', EXIT.usage);
-  const who = await apiGet({ apiUrl, token }, "/api/platform/compute/whoami", io.fetcher);
-  saveCredentials({ apiUrl, token });
+  const token2 = (await io.readSecret()).trim();
+  if (!looksLikeToken(token2)) throw new CliError('Isso n\xE3o parece uma chave de API da AIUBY. Crie uma em Chaves de API, com o escopo "Ler o Compute".', EXIT.usage);
+  const who = await apiGet({ apiUrl, token: token2 }, "/api/platform/compute/whoami", io.fetcher);
+  saveCredentials({ apiUrl, token: token2 });
   emit(io, { ok: true, ...who }, () => io.out(`Autenticado em ${who.organization}, workspace ${who.workspace}. Credencial guardada em ${credentialsPath()}.`));
 }
 async function logout(io) {
@@ -20687,6 +20693,28 @@ async function stop(io, args) {
   await apiPost(requireLogin(), `/api/platform/compute/apps/${encodeURIComponent(slug)}/deployments/stop`, void 0, io.fetcher).catch(scopeHint(DEPLOY_HINT));
   emit(io, { ok: true, slug }, () => io.out(`${slug} parada: o servi\xE7o foi apagado e o endere\xE7o n\xE3o responde mais.`));
 }
+async function rollback(io, args) {
+  const [slug, raw] = args.filter((a) => !a.startsWith("--"));
+  const target = Number((raw ?? "").replace(/^r/, ""));
+  if (!slug || !Number.isInteger(target) || target < 1) throw new CliError("Uso: aiuby rollback <identificador> <revis\xE3o>   (ex.: aiuby rollback minha-api 3)", EXIT.usage);
+  const stored = requireLogin();
+  const app = await apiGet(stored, `/api/platform/compute/apps/${encodeURIComponent(slug)}`, io.fetcher);
+  const done = await apiPost(stored, `/api/platform/compute/apps/${encodeURIComponent(app.id)}/revisions/revert`, { revision: target }, io.fetcher).catch(scopeHint(WRITE_HINT));
+  emit(io, { id: app.id, slug: app.slug, ...done }, () => {
+    io.out(`${app.slug}: revis\xE3o r${done.revision} gravada com a configura\xE7\xE3o da r${done.from}. Nenhuma revis\xE3o foi apagada.`);
+    io.out(`O que est\xE1 implantado n\xE3o mudou. Para publicar: aiuby deploy ${app.slug}`);
+  });
+}
+var INVOKE_HINT = 'A chave precisa do escopo "Chamar aplica\xE7\xF5es do Compute".';
+async function token(io, args) {
+  const slug = args.find((a) => !a.startsWith("--"));
+  if (!slug) throw new CliError("Uso: aiuby token <identificador>", EXIT.usage);
+  const issued = await apiPost(requireLogin(), `/api/platform/compute/apps/${encodeURIComponent(slug)}/access-token`, void 0, io.fetcher).catch(scopeHint(INVOKE_HINT));
+  emit(io, issued, () => {
+    io.err(`Token de ${slug}, v\xE1lido at\xE9 ${when(issued.expiresAt)}, s\xF3 para ${issued.url}. Vai no cabe\xE7alho "Authorization: Bearer".`);
+    io.out(issued.token);
+  });
+}
 async function logs(io, args) {
   const slug = args.find((a, i) => !a.startsWith("--") && args[i - 1] !== "--limit");
   if (!slug) throw new CliError("Uso: aiuby logs [--limit N] <identificador>", EXIT.usage);
@@ -20777,7 +20805,8 @@ async function appsUpdate(io, args) {
   const stored_ = current.revisions.find((r) => r.revision === current.currentRevision)?.config;
   const normalized = stored_ ? AppConfig.safeParse(stored_) : null;
   const latest = normalized?.success ? normalized.data : stored_;
-  if (latest && JSON.stringify(sortKeys(latest)) === JSON.stringify(sortKeys(app.config))) {
+  const wanted = app.config.access === void 0 && latest?.access !== void 0 ? { ...app.config, access: latest.access } : app.config;
+  if (latest && JSON.stringify(sortKeys(latest)) === JSON.stringify(sortKeys(wanted))) {
     emit(io, { id: current.id, slug: current.slug, revision: current.currentRevision, changed: false }, () => io.out(`Sem mudan\xE7a: ${current.slug} j\xE1 est\xE1 com essa configura\xE7\xE3o (r${current.currentRevision}).`));
     return;
   }
@@ -20841,7 +20870,7 @@ var notYet = (command) => async () => {
 };
 
 // src/main.ts
-var VERSION = "0.5.2";
+var VERSION = "0.6.0";
 var HELP = `aiuby ${VERSION} \u2014 linha de comando do AIUBY Compute
 
 Uso: aiuby <comando> [op\xE7\xF5es]
@@ -20861,13 +20890,15 @@ Dispon\xEDveis hoje:
   deploy --dry-run <identificador> Mostra o plano, sem criar nada
   deploy [--no-wait] <identificador>  Implanta a revis\xE3o atual (o plano diz se a organiza\xE7\xE3o pode)
   stop <identificador>             Para a implanta\xE7\xE3o e apaga o servi\xE7o
+  rollback <identificador> <N>     Grava uma revis\xE3o nova com a configura\xE7\xE3o da revis\xE3o N (n\xE3o implanta)
+  token <identificador>            Token de acesso (1 hora) para aplica\xE7\xE3o com endere\xE7o protegido
   logs [--limit N] <identificador> \xDAltimas linhas de log da implanta\xE7\xE3o mais recente
   billing                          Saldo, teto e gasto do m\xEAs de Compute, e os tamanhos com pre\xE7o
   usage [--limit N]                Extrato do Compute no workspace
   doctor                           Confere ambiente, credencial e API
 
 Ainda n\xE3o dispon\xEDveis:
-  run, scale, rollback, volumes, secrets, domains
+  run, scale, volumes, secrets, domains
 
 Op\xE7\xF5es gerais:
   --json       Sa\xEDda em JSON
@@ -20876,7 +20907,7 @@ Op\xE7\xF5es gerais:
 
 Ambiente: AIUBY_TOKEN, AIUBY_API_URL, AIUBY_CONFIG_DIR
 C\xF3digos de sa\xEDda: 0 ok \xB7 1 erro \xB7 2 uso incorreto \xB7 3 n\xE3o autenticado \xB7 4 recusado \xB7 5 configura\xE7\xE3o inv\xE1lida`;
-var PLANNED = ["run", "scale", "rollback", "volumes", "secrets", "domains"];
+var PLANNED = ["run", "scale", "volumes", "secrets", "domains"];
 var ROUTES = {
   login,
   logout,
@@ -20891,6 +20922,8 @@ var ROUTES = {
   "config validate": configValidate,
   deploy,
   stop,
+  rollback,
+  token,
   logs,
   billing,
   usage,

package/docs/cli.md

@@ -53,12 +53,14 @@ runtime habilitada pela AIUBY. Fora dela, a API recusa com os motivos (código d
 | --- | --- |
 | `aiuby deploy [--no-wait] <identificador>` | Implanta a revisão atual no Google Cloud e acompanha até ficar em execução (até 3 minutos). Mostra o endereço público e o prazo. Reimplantar troca a revisão no mesmo endereço |
 | `aiuby stop <identificador>` | Para a implantação: o serviço é apagado e o endereço deixa de responder |
+| `aiuby rollback <identificador> <N>` | Grava uma revisão nova com a configuração da revisão N. Nada é apagado e nada é implantado: publique com `aiuby deploy`. Pede o escopo "Gerenciar aplicações do Compute" |
+| `aiuby token <identificador>` | Token de acesso, válido por 1 hora, para chamar uma aplicação com endereço protegido (`access = "token"`). Escreve só o token na saída, para `TOKEN=$(aiuby token minha-api)`. Pede o escopo "Chamar aplicações do Compute" |
 | `aiuby billing` | Saldo pré-pago, teto mensal e gasto do mês de Compute no workspace, e os tamanhos com o preço por hora em uso |
 | `aiuby usage [--limit N]` | Extrato do Compute: períodos medidos e cobrados (padrão 50, até 200) |
 | `aiuby logs [--limit N] <identificador>` | Últimas linhas de log da implantação mais recente (padrão 100, até 200). Vale também para uma que falhou ou já parou |
 
 Limites da prévia: só CPU, até 1 vCPU e 1 GB, 1 réplica (escala a zero quando ociosa),
-endereço público sem autenticação, prazo de algumas horas. Sem cobrança nesta fase.
+endereço público por padrão (`access = "token"` no `[config]` do `aiuby.toml` exige token de acesso), prazo de algumas horas. Sem cobrança nesta fase.
 
 ## Local
 
@@ -70,7 +72,7 @@ endereço público sem autenticação, prazo de algumas horas. Sem cobrança nes
 
 ## Ainda não disponíveis
 
-`run`, `scale`, `rollback`, `volumes`, `secrets`
+`run`, `scale`, `volumes`, `secrets`
 e `domains` respondem que ainda não estão disponíveis e saem com código 4. Nenhum deles chama a API.
 
 ## Opções gerais

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aiuby-ia/cli",
-  "version": "0.5.2",
+  "version": "0.6.0",
   "description": "Linha de comando do AIUBY Compute",
   "type": "module",
   "bin": {