@cosmicdrift/kumiko-dev-server 0.167.0 → 0.168.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cosmicdrift/kumiko-dev-server",
-  "version": "0.167.0",
+  "version": "0.168.0",
   "description": "Dev-tooling for Kumiko apps: local dev-server bootstrap (runDevApp), scaffolding, codegen. Not shipped into production node_modules — see @cosmicdrift/kumiko-server-runtime for the prod boot path.",
   "license": "BUSL-1.1",
   "author": "Marc Frost <marc@cosmicdriftgamestudio.com>",
@@ -54,9 +54,9 @@
     "kumiko-schema-check": "./bin/kumiko-schema-check.ts"
   },
   "dependencies": {
-    "@cosmicdrift/kumiko-bundled-features": "0.167.0",
-    "@cosmicdrift/kumiko-framework": "0.167.0",
-    "@cosmicdrift/kumiko-server-runtime": "0.167.0",
+    "@cosmicdrift/kumiko-bundled-features": "0.168.0",
+    "@cosmicdrift/kumiko-framework": "0.168.0",
+    "@cosmicdrift/kumiko-server-runtime": "0.168.0",
     "ts-morph": "^28.0.0"
   },
   "publishConfig": {

package/src/create-kumiko-server.ts

@@ -686,19 +686,14 @@ export async function createKumikoServer(
   await createEventsTable(stack.db);
   await pushEntityProjectionTables(stack, stack.registry);
 
-  // Hook für Caller-spezifische Tables + Seed. Läuft nach den Entity-
-  // Tabellen damit das Sample auf `stack.db` / `stack.dispatcher`
-  // zugreifen kann, und VOR dem Server-Start damit der erste HTTP-Request
-  // bereits gegen einen gefüllten State läuft. Idempotenz ist Caller-
-  // Verantwortung (persistent-DB-Modus läuft es bei jedem Boot).
-  if (options.onAfterSetup !== undefined) {
-    await options.onAfterSetup(stack);
-  }
-
   // App-eigene HTTP-Routes ans Hono-app hängen — symmetrisch zur
   // gleichnamigen Option in runProdApp. Wird vor dem dev-fallback
   // (HTML/JS/CSS-Serving via handleFetch unten) registriert, damit
   // explizite Routen wie /feed.xml den Asset-Pfad schlagen.
+  //
+  // Muss VOR dem Seed laufen: ein Seed, der über stack.http dispatcht,
+  // baut Honos Matcher — danach wirft jedes weitere app.get() mit
+  // "Can not add a route since the matcher is already built".
   if (options.extraRoutes !== undefined) {
     options.extraRoutes(stack.app, {
       db: stack.db,
@@ -710,6 +705,15 @@ export async function createKumikoServer(
     });
   }
 
+  // Hook für Caller-spezifische Tables + Seed. Läuft nach den Entity-
+  // Tabellen damit das Sample auf `stack.db` / `stack.dispatcher`
+  // zugreifen kann, und VOR dem Server-Start damit der erste HTTP-Request
+  // bereits gegen einen gefüllten State läuft. Idempotenz ist Caller-
+  // Verantwortung (persistent-DB-Modus läuft es bei jedem Boot).
+  if (options.onAfterSetup !== undefined) {
+    await options.onAfterSetup(stack);
+  }
+
   // setupTestStack konfiguriert den eventDispatcher, startet ihn aber
   // NICHT — Integration-Tests drain'en deterministisch via runOnce().
   // Ein Dev-Server will das laufende Polling, damit SSE-Broadcasts

package/src/run-dev-app.ts

@@ -91,6 +91,7 @@ import { renderWelcomeBanner } from "./welcome-banner";
 // @cosmicdrift/kumiko-server-runtime (single source of truth) — hier nur
 // durchgereicht.
 export type {
+  AccountLockoutSetup,
   AccountUnlockSetup,
   AuthMailOptions,
   EmailVerificationSetup,
@@ -100,6 +101,7 @@ export type {
 } from "@cosmicdrift/kumiko-server-runtime/run-prod-app";
 
 import type {
+  AccountLockoutSetup,
   AccountUnlockSetup,
   AuthMailOptions,
   EmailVerificationSetup,
@@ -140,6 +142,10 @@ export type RunDevAppAuthOptions = {
   readonly invite?: InviteSetup;
   /** Account-unlock flow (#1266). Symmetric to RunProdAppAuthOptions. */
   readonly accountUnlock?: AccountUnlockSetup;
+  /** Brute-force guard on the login handler (maxFailedAttempts,
+   *  lockoutDurationMinutes). Mounts no routes. Symmetric to
+   *  RunProdAppAuthOptions.accountLockout (kumiko-framework#1627). */
+  readonly accountLockout?: AccountLockoutSetup;
   /** Domain attribute for both auth cookies (see
    *  AuthRoutesConfig.cookieDomain). Symmetric to RunProdAppAuthOptions. */
   readonly cookieDomain?: string;