@bluelamp/secret-exec 0.4.0 → 0.5.0

package/bin/bluelamp-secret.mjs

@@ -10,8 +10,8 @@
 import { spawn } from 'node:child_process';
 import { readFile } from 'node:fs/promises';
 import { constants as osConstants } from 'node:os';
-import { tryReadCliToken } from '@bluelamp/cli-token';
-import { runSecretCopy, runSecretExec, runSecretPut } from '../dist/index.js';
+import { readFreshCliToken } from '@bluelamp/cli-token';
+import { resolvePortalApiBaseUrl, runSecretCopy, runSecretExec, runSecretPut } from '../dist/index.js';
 import { clipboardBackend, consoleIsMine, isWsl, scheduleClear } from '../dist/clipboard.js';
 
 // 端末の Ctrl-C は同じプロセスグループの子にも届く＝親は受け流して子の終了を待つ。
@@ -20,11 +20,15 @@ const FORWARDED = ['SIGINT', 'SIGTERM', 'SIGHUP'];
 
 const argv = process.argv.slice(2);
 
+// n=3918: 機体に結んだ札は 1 時間で切れる。延ばす口（ensureFreshCliToken・ロックで機体ごとに 1 か所）を通してから読む。
+// 延ばしの宛先は金庫と同じ base（BLUELAMP_PORTAL_API_BASE_URL → PORTAL_URL → 本番）
+const loadToken = () => readFreshCliToken({ baseUrl: resolvePortalApiBaseUrl(process.env) });
+
 const run =
   argv[0] === 'put'
     ? runSecretPut(argv, {
         env: process.env,
-        loadToken: () => tryReadCliToken(),
+        loadToken,
         fetch: (url, init) => globalThis.fetch(url, init),
         stdinIsTTY: () => process.stdin.isTTY === true,
         readStdin: async () => {
@@ -43,7 +47,7 @@ const run =
             isWsl: process.platform === 'linux' && isWsl(process.env),
             consoleIsMine: process.platform === 'darwin' && consoleIsMine(),
           },
-          loadToken: () => tryReadCliToken(),
+          loadToken,
           fetch: (url, init) => globalThis.fetch(url, init),
           backend: (kind) => clipboardBackend(kind),
           scheduleClear: (kind, value, seconds) => scheduleClear(kind, value, seconds),
@@ -54,7 +58,7 @@ const run =
 function runExec() {
   return runSecretExec(argv, {
     env: process.env,
-    loadToken: () => tryReadCliToken(),
+    loadToken,
     fetch: (url, init) => globalThis.fetch(url, init),
     spawn: (command, args, options) => spawn(command, args, options),
     stderr: (text) => process.stderr.write(text),

package/dist/index.d.ts

@@ -78,7 +78,8 @@ interface ChildLike {
 }
 export interface SecretExecDeps {
     env: Readonly<Record<string, string | undefined>>;
-    loadToken: () => string | null;
+    /** 札を読む（n=3918: 機体の札は延ばしてから読む＝bin は readFreshCliToken を渡す）。読めなければ null */
+    loadToken: () => Promise<string | null>;
     fetch: FetchLike;
     spawn: (command: string, args: string[], options: {
         stdio: 'inherit';
@@ -127,7 +128,8 @@ export declare function deriveOrigin(raw: string): string | null;
 export declare function parsePutArgs(argv: readonly string[]): PutParseResult;
 export interface SecretPutDeps {
     env: Readonly<Record<string, string | undefined>>;
-    loadToken: () => string | null;
+    /** 札を読む（n=3918: 機体の札は延ばしてから読む＝bin は readFreshCliToken を渡す）。読めなければ null */
+    loadToken: () => Promise<string | null>;
     fetch: FetchLike;
     /** 標準入力が端末か */
     stdinIsTTY: () => boolean;
@@ -147,7 +149,8 @@ export declare function runSecretPut(argv: readonly string[], deps: SecretPutDep
 export interface SecretCopyDeps {
     env: Readonly<Record<string, string | undefined>>;
     host: Omit<HostInfo, 'env'>;
-    loadToken: () => string | null;
+    /** 札を読む（n=3918: 機体の札は延ばしてから読む＝bin は readFreshCliToken を渡す）。読めなければ null */
+    loadToken: () => Promise<string | null>;
     fetch: FetchLike;
     backend: (kind: DialogKind) => Pick<ClipboardBackend, 'dialog' | 'write'>;
     scheduleClear: (kind: DialogKind, value: string, seconds: number) => Promise<boolean>;

package/dist/index.js

@@ -176,7 +176,7 @@ export async function runSecretExec(argv, deps) {
         deps.stderr(`${PREFIX}${parsed.error}\n${USAGE}`);
         return 2;
     }
-    const token = deps.loadToken();
+    const token = await deps.loadToken();
     if (!token) {
         deps.stderr(`${PREFIX}未ログインです（bluelamp1 などでログインしてから撃ってください）\n`);
         return 1;
@@ -350,7 +350,7 @@ export async function runSecretPut(argv, deps) {
         deps.stderr(`${PREFIX}標準入力が端末です。値はパイプか --file で渡してください（例: <値を出すコマンド> | bluelamp-secret put ${name}）\n`);
         return 2;
     }
-    const token = deps.loadToken();
+    const token = await deps.loadToken();
     if (!token) {
         deps.stderr(`${PREFIX}未ログインです（bluelamp1 などでログインしてから撃ってください）\n`);
         return 1;
@@ -443,7 +443,7 @@ export async function runSecretCopy(argv, deps) {
         deps.stderr(`${PREFIX}確認の窓を出せないのでコピーしません（${support.reason}）\n`);
         return 4;
     }
-    const token = deps.loadToken();
+    const token = await deps.loadToken();
     if (!token) {
         deps.stderr(`${PREFIX}未ログインです（bluelamp1 などでログインしてから撃ってください）\n`);
         return 1;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@bluelamp/secret-exec",
-  "version": "0.4.0",
+  "version": "0.5.0",
   "description": "金庫の値を子プロセスの環境変数にだけ入れてコマンドを実行し（exec）、標準入力から金庫へ入れる（put）・持ち主の確認の窓でクリップボードへ入れる（copy）。値を画面・引数・ログに出さない口",
   "keywords": [
     "bluelamp",
@@ -41,7 +41,7 @@
     "test": "npm run build && node --test tests/*.test.mjs"
   },
   "dependencies": {
-    "@bluelamp/cli-token": "1.0.2"
+    "@bluelamp/cli-token": "1.3.0"
   },
   "devDependencies": {
     "@types/node": "^22.10.5",