@cosmicdrift/kumiko-framework 0.5.0 → 0.5.2

package/CHANGELOG.md

@@ -1,5 +1,39 @@
 # @cosmicdrift/kumiko-framework
 
+## 0.5.2
+
+### Patch Changes
+
+- 4f0d781: fix(tenant): updateMemberRoles erlaubt "system"-Rolle (symmetrisch zu create)
+
+  Drift innerhalb des tenant-Features: `tenant:write:create` akzeptierte
+  `["system", "SystemAdmin"]`, `tenant:write:update-member-roles` aber
+  nur `["SystemAdmin"]`. Konsequenz: ops-tooling und seed-migrations
+  (`createSystemUser` mit `roles: ["system"]`) konnten den Handler nicht
+  aufrufen — `access_denied`.
+
+  Live entdeckt beim ersten Driver-Sample der es-ops Phase 1: publicstatus
+  seed `2026-05-20-fix-admin-roles.ts` rief `update-member-roles` via
+  `systemWriteAs` → access_denied → Pod CrashLoopBackOff.
+
+  Plus access-rule-Pinning-Test in `tenant.integration.ts`-scenario-7.
+
+## 0.5.1
+
+### Patch Changes
+
+- 0e00015: fix(es-ops): path.resolve statt path.join für seedsDir → seed-files
+
+  Bun's `await import()` braucht absolute Pfade. Wenn der App-Author
+  `runProdApp({ seedsDir: "./seeds" })` setzt (relativ), würde
+  `path.join("./seeds", "foo.ts")` einen relativen Pfad liefern → Bun's
+  Import-Resolver such relativ zum `runner.ts`-Modul (nicht zum
+  `process.cwd()`) → `Cannot find module 'seeds/...' from '<runner-path>'`.
+
+  `path.resolve` löst gegen `process.cwd()` auf → absolute Pfade →
+  Import funktioniert. Aufgedeckt beim ersten Live-Boot der publicstatus-
+  Driver-Migration (Pod CrashLoopBackOff).
+
 ## 0.5.0
 
 ### Minor Changes

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cosmicdrift/kumiko-framework",
-  "version": "0.5.0",
+  "version": "0.5.2",
   "description": "Framework core — engine, pipeline, API, DB, and every other bit that makes Kumiko go.",
   "license": "BUSL-1.1",
   "author": "Marc Frost <marc@cosmicdriftgamestudio.com>",
@@ -163,7 +163,7 @@
     "zod": "^4.4.3"
   },
   "devDependencies": {
-    "@cosmicdrift/kumiko-dispatcher-live": "0.5.0",
+    "@cosmicdrift/kumiko-dispatcher-live": "0.5.2",
     "@types/uuid": "^11.0.0",
     "bun-types": "^1.3.13",
     "drizzle-kit": "^0.31.10",

package/src/es-ops/runner.ts

@@ -160,7 +160,12 @@ async function listSeedFiles(seedsDir: string): Promise<readonly SeedFileEntry[]
     .sort() // filename = chronologische ID (date-prefix-convention)
     .map((name) => ({
       id: name.replace(/\.(ts|mts|js)$/, ""),
-      filePath: path.join(seedsDir, name),
+      // resolve, nicht join: Bun's await import() braucht absolute Pfade.
+      // Wenn seedsDir relativ ist (z.B. "./seeds" aus runProdApp-Option),
+      // wäre der join-Pfad auch relativ → Bun's import-resolver such
+      // relativ zum runner.ts-Modul, nicht zu process.cwd() → fail mit
+      // "Cannot find module 'seeds/...' from '<runner-path>'".
+      filePath: path.resolve(seedsDir, name),
     }));
 }