@bluelamp/cli-token 1.0.0

package/README.md

@@ -0,0 +1,44 @@
+# @bluelamp/cli-token
+
+BlueLamp CLI がローカルに保存するトークンファイル（`~/.musuhi/portal-token.enc`）の
+読み書きの**単一実装**。
+
+以前はこの処理が配布パッケージごとに複製されており、変更するたびに全複製を同時に
+書き換える必要があった（板#324）。複製をやめ、ここを唯一の import 元にする。
+
+## 使い方
+
+```ts
+import { readCliTokenSync, tryReadCliToken } from '@bluelamp/cli-token';
+
+// 読めなければ例外（再ログインを促したい呼び出し側向け）
+const token = readCliTokenSync();
+
+// 読めなければ null（「未設定」と同じに倒したい呼び出し側向け）
+const maybe = tryReadCliToken();
+```
+
+失敗時の返し方が 2 種類あるのは、既存の消費側で挙動が分かれていたため。
+片方に寄せると呼び出し側の挙動が変わるので、両方を提供している。
+
+## API
+
+| 種別 | 関数 |
+|---|---|
+| core（I/O なし） | `encryptPayload` / `decryptPayload` / `extractToken` / `validateTokenFormat` |
+| shell（I/O あり） | `getTokenFilePath` / `readCliTokenSync` / `tryReadCliToken` / `loadPortalToken` / `savePortalToken` / `deletePortalToken` |
+
+## 制約
+
+- **node 標準モジュール以外に依存しない**（VSCode 拡張が webpack で bundle するため）。
+- i18n / console 出力をしない。利用者への通知は呼び出し側の責務。
+
+## 開発
+
+```bash
+pnpm --filter @bluelamp/cli-token build
+pnpm --filter @bluelamp/cli-token test
+```
+
+テストは、このパッケージが**既存の配布済み実装と相互に読めること**を対照に取る
+（自分で暗号化して自分で復号するだけでは、手順ごと取り違えていても緑になるため）。

package/dist/index.d.ts

@@ -0,0 +1,57 @@
+/**
+ * BlueLamp CLI がローカルに保存するトークンファイルの読み書きの**単一実装**。
+ *
+ * 保存パス / 暗号手順 / 保存フォーマットはこのモジュールだけが定義する。
+ * 以前はこのロジックが配布パッケージごとに複製されており、変更のたびに全複製を
+ * 同時に書き換える必要があった（板#324）。複製をやめ、ここを唯一の import 元にする。
+ *
+ * 制約:
+ * - **node 標準モジュール以外に依存しない**。VSCode 拡張が webpack で bundle するため。
+ * - i18n / console 出力をしない。利用者への通知は呼び出し側の責務。
+ * - 失敗の返し方は消費側で分かれていたので、throw 版（readCliTokenSync）と
+ *   null 版（tryReadCliToken）の両方を出す。片方に寄せると挙動が変わる。
+ */
+/** 保存先パス。テストで HOME/USERPROFILE を差し替えられるよう呼び出し時に解決する。 */
+export declare function getTokenFilePath(): string;
+export interface StoredUserInfo {
+    id?: string;
+    name?: string;
+    email?: string;
+    role?: string;
+    language?: string;
+}
+export interface StoredTokenData {
+    token: string;
+    savedAt: number;
+    userInfo: StoredUserInfo;
+    version: string;
+    source: string;
+}
+export declare class CliTokenNotFoundError extends Error {
+    constructor(detail?: string);
+}
+/** 平文を `<ivHex>:<payloadHex>` にする。IV は毎回ランダム。 */
+export declare function encryptPayload(plain: string): string;
+/** `<ivHex>:<payloadHex>` を平文に戻す。形式不正・復号失敗は throw。 */
+export declare function decryptPayload(encrypted: string): string;
+/** 復号済み JSON から token を取り出す。取れなければ null（throw しない）。 */
+export declare function extractToken(decryptedJson: string): string | null;
+/** CLI トークンの形式検査。 */
+export declare function validateTokenFormat(token: unknown): token is string;
+/**
+ * トークンを読む。読めない場合は CliTokenNotFoundError を throw する。
+ * 失敗の詳細はメッセージに載るが、**復号結果そのものは決して載せない**。
+ */
+export declare function readCliTokenSync(): string;
+/**
+ * トークンを読む。読めない場合は null を返し、例外を投げない。
+ * 呼び出し側が「ファイルが無いのと同じ」に倒したい場合に使う。
+ */
+export declare function tryReadCliToken(): string | null;
+/** 保存済みデータを構造ごと読む。ファイル無し・内容不正は null、復号失敗は throw。 */
+export declare function loadPortalToken(): StoredTokenData | null;
+/** トークンを暗号化保存する。フォーマット不正・書込失敗は throw。 */
+export declare function savePortalToken(token: string, userInfo?: StoredUserInfo): void;
+/** 保存済みトークンを削除する。ファイル無しは no-op。削除失敗は throw。 */
+export declare function deletePortalToken(): void;
+//# sourceMappingURL=index.d.ts.map

package/dist/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;GAYG;AAgBH,wDAAwD;AACxD,wBAAgB,gBAAgB,IAAI,MAAM,CAEzC;AAED,MAAM,WAAW,cAAc;IAC7B,EAAE,CAAC,EAAE,MAAM,CAAC;IACZ,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,KAAK,CAAC,EAAE,MAAM,CAAC;IACf,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,QAAQ,CAAC,EAAE,MAAM,CAAC;CACnB;AAED,MAAM,WAAW,eAAe;IAC9B,KAAK,EAAE,MAAM,CAAC;IACd,OAAO,EAAE,MAAM,CAAC;IAChB,QAAQ,EAAE,cAAc,CAAC;IACzB,OAAO,EAAE,MAAM,CAAC;IAChB,MAAM,EAAE,MAAM,CAAC;CAChB;AAED,qBAAa,qBAAsB,SAAQ,KAAK;gBAClC,MAAM,CAAC,EAAE,MAAM;CAQ5B;AAQD,iDAAiD;AACjD,wBAAgB,cAAc,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM,CAKpD;AAED,sDAAsD;AACtD,wBAAgB,cAAc,CAAC,SAAS,EAAE,MAAM,GAAG,MAAM,CAOxD;AAED,uDAAuD;AACvD,wBAAgB,YAAY,CAAC,aAAa,EAAE,MAAM,GAAG,MAAM,GAAG,IAAI,CAOjE;AAED,qBAAqB;AACrB,wBAAgB,mBAAmB,CAAC,KAAK,EAAE,OAAO,GAAG,KAAK,IAAI,MAAM,CAEnE;AAID;;;GAGG;AACH,wBAAgB,gBAAgB,IAAI,MAAM,CAuBzC;AAED;;;GAGG;AACH,wBAAgB,eAAe,IAAI,MAAM,GAAG,IAAI,CAM/C;AAED,oDAAoD;AACpD,wBAAgB,eAAe,IAAI,eAAe,GAAG,IAAI,CAUxD;AAED,yCAAyC;AACzC,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,EAAE,QAAQ,GAAE,cAAmB,GAAG,IAAI,CAiBlF;AAED,+CAA+C;AAC/C,wBAAgB,iBAAiB,IAAI,IAAI,CAKxC"}

package/dist/index.js

@@ -0,0 +1,150 @@
+/**
+ * BlueLamp CLI がローカルに保存するトークンファイルの読み書きの**単一実装**。
+ *
+ * 保存パス / 暗号手順 / 保存フォーマットはこのモジュールだけが定義する。
+ * 以前はこのロジックが配布パッケージごとに複製されており、変更のたびに全複製を
+ * 同時に書き換える必要があった（板#324）。複製をやめ、ここを唯一の import 元にする。
+ *
+ * 制約:
+ * - **node 標準モジュール以外に依存しない**。VSCode 拡張が webpack で bundle するため。
+ * - i18n / console 出力をしない。利用者への通知は呼び出し側の責務。
+ * - 失敗の返し方は消費側で分かれていたので、throw 版（readCliTokenSync）と
+ *   null 版（tryReadCliToken）の両方を出す。片方に寄せると挙動が変わる。
+ */
+import { createCipheriv, createDecipheriv, randomBytes, scryptSync } from 'node:crypto';
+import * as fs from 'node:fs';
+import * as os from 'node:os';
+import * as path from 'node:path';
+const ALGORITHM = 'aes-256-cbc';
+const KEY_SALT = 'salt';
+const KEY_LENGTH = 32;
+// 🚨 このリテラルは**リポジトリ内でここ 1 箇所だけ**に存在してよい。
+//    複製すると露出面が増え、差し替えが同時多発の書き換えになる。
+//    再発は CI（scripts/assert-cli-token-key-single-source.mjs）が赤にする。
+const SECRET = 'musuhi-vscode-portal-token-key-2025';
+/** 保存先パス。テストで HOME/USERPROFILE を差し替えられるよう呼び出し時に解決する。 */
+export function getTokenFilePath() {
+    return path.join(os.homedir(), '.musuhi', 'portal-token.enc');
+}
+export class CliTokenNotFoundError extends Error {
+    constructor(detail) {
+        super('BlueLamp にログインしてください。ターミナルで `bluelamp1` を一度実行すると ' +
+            '~/.musuhi/portal-token.enc が作成されます' +
+            (detail ? ` (詳細: ${detail})` : ''));
+        this.name = 'CliTokenNotFoundError';
+    }
+}
+function derivedKey() {
+    return scryptSync(SECRET, KEY_SALT, KEY_LENGTH);
+}
+// ── functional core（I/O を持たない。ここだけで判定と変換が閉じる）──────────────
+/** 平文を `<ivHex>:<payloadHex>` にする。IV は毎回ランダム。 */
+export function encryptPayload(plain) {
+    const iv = randomBytes(16);
+    const cipher = createCipheriv(ALGORITHM, derivedKey(), iv);
+    const encrypted = cipher.update(plain, 'utf8', 'hex') + cipher.final('hex');
+    return `${iv.toString('hex')}:${encrypted}`;
+}
+/** `<ivHex>:<payloadHex>` を平文に戻す。形式不正・復号失敗は throw。 */
+export function decryptPayload(encrypted) {
+    const parts = encrypted.split(':');
+    if (parts.length !== 2 || !parts[0] || !parts[1]) {
+        throw new Error('Invalid encrypted payload format');
+    }
+    const decipher = createDecipheriv(ALGORITHM, derivedKey(), Buffer.from(parts[0], 'hex'));
+    return decipher.update(parts[1], 'hex', 'utf8') + decipher.final('utf8');
+}
+/** 復号済み JSON から token を取り出す。取れなければ null（throw しない）。 */
+export function extractToken(decryptedJson) {
+    try {
+        const parsed = JSON.parse(decryptedJson);
+        return typeof parsed.token === 'string' && parsed.token.length > 0 ? parsed.token : null;
+    }
+    catch {
+        return null;
+    }
+}
+/** CLI トークンの形式検査。 */
+export function validateTokenFormat(token) {
+    return typeof token === 'string' && /^CLI_[a-f0-9]{64}$/i.test(token);
+}
+// ── imperative shell（薄い I/O 層）─────────────────────────────────────────────
+/**
+ * トークンを読む。読めない場合は CliTokenNotFoundError を throw する。
+ * 失敗の詳細はメッセージに載るが、**復号結果そのものは決して載せない**。
+ */
+export function readCliTokenSync() {
+    const filePath = getTokenFilePath();
+    if (!fs.existsSync(filePath)) {
+        throw new CliTokenNotFoundError(`${filePath} not found`);
+    }
+    let raw;
+    try {
+        raw = fs.readFileSync(filePath, 'utf-8');
+    }
+    catch (e) {
+        throw new CliTokenNotFoundError(`read failed: ${e.message}`);
+    }
+    let token;
+    try {
+        token = extractToken(decryptPayload(raw));
+    }
+    catch (e) {
+        throw new CliTokenNotFoundError(`decrypt failed: ${e.message}`);
+    }
+    if (token === null) {
+        throw new CliTokenNotFoundError('decrypt failed: token field missing');
+    }
+    return token;
+}
+/**
+ * トークンを読む。読めない場合は null を返し、例外を投げない。
+ * 呼び出し側が「ファイルが無いのと同じ」に倒したい場合に使う。
+ */
+export function tryReadCliToken() {
+    try {
+        return readCliTokenSync();
+    }
+    catch {
+        return null;
+    }
+}
+/** 保存済みデータを構造ごと読む。ファイル無し・内容不正は null、復号失敗は throw。 */
+export function loadPortalToken() {
+    const filePath = getTokenFilePath();
+    if (!fs.existsSync(filePath)) {
+        return null;
+    }
+    const data = JSON.parse(decryptPayload(fs.readFileSync(filePath, 'utf8')));
+    if (!data.token || !data.version) {
+        return null;
+    }
+    return data;
+}
+/** トークンを暗号化保存する。フォーマット不正・書込失敗は throw。 */
+export function savePortalToken(token, userInfo = {}) {
+    if (!validateTokenFormat(token)) {
+        throw new Error('Invalid CLI token format');
+    }
+    const tokenData = {
+        token,
+        savedAt: Date.now(),
+        userInfo,
+        version: '1.0',
+        source: 'portal',
+    };
+    const filePath = getTokenFilePath();
+    const dir = path.dirname(filePath);
+    if (!fs.existsSync(dir)) {
+        fs.mkdirSync(dir, { recursive: true });
+    }
+    fs.writeFileSync(filePath, encryptPayload(JSON.stringify(tokenData)));
+}
+/** 保存済みトークンを削除する。ファイル無しは no-op。削除失敗は throw。 */
+export function deletePortalToken() {
+    const filePath = getTokenFilePath();
+    if (fs.existsSync(filePath)) {
+        fs.unlinkSync(filePath);
+    }
+}
+//# sourceMappingURL=index.js.map

package/dist/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../src/index.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;GAYG;AAEH,OAAO,EAAE,cAAc,EAAE,gBAAgB,EAAE,WAAW,EAAE,UAAU,EAAE,MAAM,aAAa,CAAC;AACxF,OAAO,KAAK,EAAE,MAAM,SAAS,CAAC;AAC9B,OAAO,KAAK,EAAE,MAAM,SAAS,CAAC;AAC9B,OAAO,KAAK,IAAI,MAAM,WAAW,CAAC;AAElC,MAAM,SAAS,GAAG,aAAa,CAAC;AAChC,MAAM,QAAQ,GAAG,MAAM,CAAC;AACxB,MAAM,UAAU,GAAG,EAAE,CAAC;AAEtB,yCAAyC;AACzC,oCAAoC;AACpC,kEAAkE;AAClE,MAAM,MAAM,GAAG,qCAAqC,CAAC;AAErD,wDAAwD;AACxD,MAAM,UAAU,gBAAgB;IAC9B,OAAO,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,OAAO,EAAE,EAAE,SAAS,EAAE,kBAAkB,CAAC,CAAC;AAChE,CAAC;AAkBD,MAAM,OAAO,qBAAsB,SAAQ,KAAK;IAC9C,YAAY,MAAe;QACzB,KAAK,CACH,mDAAmD;YACjD,oCAAoC;YACpC,CAAC,MAAM,CAAC,CAAC,CAAC,SAAS,MAAM,GAAG,CAAC,CAAC,CAAC,EAAE,CAAC,CACrC,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,uBAAuB,CAAC;IACtC,CAAC;CACF;AAED,SAAS,UAAU;IACjB,OAAO,UAAU,CAAC,MAAM,EAAE,QAAQ,EAAE,UAAU,CAAC,CAAC;AAClD,CAAC;AAED,6DAA6D;AAE7D,iDAAiD;AACjD,MAAM,UAAU,cAAc,CAAC,KAAa;IAC1C,MAAM,EAAE,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC3B,MAAM,MAAM,GAAG,cAAc,CAAC,SAAS,EAAE,UAAU,EAAE,EAAE,EAAE,CAAC,CAAC;IAC3D,MAAM,SAAS,GAAG,MAAM,CAAC,MAAM,CAAC,KAAK,EAAE,MAAM,EAAE,KAAK,CAAC,GAAG,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;IAC5E,OAAO,GAAG,EAAE,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,SAAS,EAAE,CAAC;AAC9C,CAAC;AAED,sDAAsD;AACtD,MAAM,UAAU,cAAc,CAAC,SAAiB;IAC9C,MAAM,KAAK,GAAG,SAAS,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;IACnC,IAAI,KAAK,CAAC,MAAM,KAAK,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,CAAC;QACjD,MAAM,IAAI,KAAK,CAAC,kCAAkC,CAAC,CAAC;IACtD,CAAC;IACD,MAAM,QAAQ,GAAG,gBAAgB,CAAC,SAAS,EAAE,UAAU,EAAE,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;IACzF,OAAO,QAAQ,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,EAAE,MAAM,CAAC,GAAG,QAAQ,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC;AAC3E,CAAC;AAED,uDAAuD;AACvD,MAAM,UAAU,YAAY,CAAC,aAAqB;IAChD,IAAI,CAAC;QACH,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,aAAa,CAAwB,CAAC;QAChE,OAAO,OAAO,MAAM,CAAC,KAAK,KAAK,QAAQ,IAAI,MAAM,CAAC,KAAK,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC;IAC3F,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED,qBAAqB;AACrB,MAAM,UAAU,mBAAmB,CAAC,KAAc;IAChD,OAAO,OAAO,KAAK,KAAK,QAAQ,IAAI,qBAAqB,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AACxE,CAAC;AAED,6EAA6E;AAE7E;;;GAGG;AACH,MAAM,UAAU,gBAAgB;IAC9B,MAAM,QAAQ,GAAG,gBAAgB,EAAE,CAAC;IACpC,IAAI,CAAC,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,EAAE,CAAC;QAC7B,MAAM,IAAI,qBAAqB,CAAC,GAAG,QAAQ,YAAY,CAAC,CAAC;IAC3D,CAAC;IAED,IAAI,GAAW,CAAC;IAChB,IAAI,CAAC;QACH,GAAG,GAAG,EAAE,CAAC,YAAY,CAAC,QAAQ,EAAE,OAAO,CAAC,CAAC;IAC3C,CAAC;IAAC,OAAO,CAAC,EAAE,CAAC;QACX,MAAM,IAAI,qBAAqB,CAAC,gBAAiB,CAAW,CAAC,OAAO,EAAE,CAAC,CAAC;IAC1E,CAAC;IAED,IAAI,KAAoB,CAAC;IACzB,IAAI,CAAC;QACH,KAAK,GAAG,YAAY,CAAC,cAAc,CAAC,GAAG,CAAC,CAAC,CAAC;IAC5C,CAAC;IAAC,OAAO,CAAC,EAAE,CAAC;QACX,MAAM,IAAI,qBAAqB,CAAC,mBAAoB,CAAW,CAAC,OAAO,EAAE,CAAC,CAAC;IAC7E,CAAC;IACD,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QACnB,MAAM,IAAI,qBAAqB,CAAC,qCAAqC,CAAC,CAAC;IACzE,CAAC;IACD,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;GAGG;AACH,MAAM,UAAU,eAAe;IAC7B,IAAI,CAAC;QACH,OAAO,gBAAgB,EAAE,CAAC;IAC5B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED,oDAAoD;AACpD,MAAM,UAAU,eAAe;IAC7B,MAAM,QAAQ,GAAG,gBAAgB,EAAE,CAAC;IACpC,IAAI,CAAC,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,EAAE,CAAC;QAC7B,OAAO,IAAI,CAAC;IACd,CAAC;IACD,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,cAAc,CAAC,EAAE,CAAC,YAAY,CAAC,QAAQ,EAAE,MAAM,CAAC,CAAC,CAA6B,CAAC;IACvG,IAAI,CAAC,IAAI,CAAC,KAAK,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC;QACjC,OAAO,IAAI,CAAC;IACd,CAAC;IACD,OAAO,IAAuB,CAAC;AACjC,CAAC;AAED,yCAAyC;AACzC,MAAM,UAAU,eAAe,CAAC,KAAa,EAAE,WAA2B,EAAE;IAC1E,IAAI,CAAC,mBAAmB,CAAC,KAAK,CAAC,EAAE,CAAC;QAChC,MAAM,IAAI,KAAK,CAAC,0BAA0B,CAAC,CAAC;IAC9C,CAAC;IACD,MAAM,SAAS,GAAoB;QACjC,KAAK;QACL,OAAO,EAAE,IAAI,CAAC,GAAG,EAAE;QACnB,QAAQ;QACR,OAAO,EAAE,KAAK;QACd,MAAM,EAAE,QAAQ;KACjB,CAAC;IACF,MAAM,QAAQ,GAAG,gBAAgB,EAAE,CAAC;IACpC,MAAM,GAAG,GAAG,IAAI,CAAC,OAAO,CAAC,QAAQ,CAAC,CAAC;IACnC,IAAI,CAAC,EAAE,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;QACxB,EAAE,CAAC,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IACzC,CAAC;IACD,EAAE,CAAC,aAAa,CAAC,QAAQ,EAAE,cAAc,CAAC,IAAI,CAAC,SAAS,CAAC,SAAS,CAAC,CAAC,CAAC,CAAC;AACxE,CAAC;AAED,+CAA+C;AAC/C,MAAM,UAAU,iBAAiB;IAC/B,MAAM,QAAQ,GAAG,gBAAgB,EAAE,CAAC;IACpC,IAAI,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,EAAE,CAAC;QAC5B,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,CAAC;IAC1B,CAAC;AACH,CAAC"}

package/package.json

@@ -0,0 +1,34 @@
+{
+  "name": "@bluelamp/cli-token",
+  "version": "1.0.0",
+  "description": "BlueLamp CLI が保存するローカルトークンファイルの読み書きの単一実装",
+  "keywords": [
+    "bluelamp",
+    "cli"
+  ],
+  "license": "MIT",
+  "author": "BlueLamp <dev@bluelamp.app>",
+  "type": "module",
+  "main": "dist/index.js",
+  "types": "dist/index.d.ts",
+  "files": [
+    "dist",
+    "README.md"
+  ],
+  "publishConfig": {
+    "access": "public"
+  },
+  "scripts": {
+    "build": "tsc",
+    "tsc": "tsc --noEmit",
+    "prepublishOnly": "npm run build",
+    "test": "npm run build && node --test tests/*.test.mjs"
+  },
+  "devDependencies": {
+    "@types/node": "^22.10.5",
+    "typescript": "^5.7.3"
+  },
+  "engines": {
+    "node": ">=18"
+  }
+}