@danhachuel/prodmaker 0.1.6 → 0.1.7

package/CHANGELOG.md

@@ -3,6 +3,22 @@
 Todas as versões seguem a etiqueta visual `MAJOR.MINOR.PATCH` com patch de dois dígitos
 (o registry NPM normaliza `0.1.00` → `0.1.0`).
 
+## 0.1.07 — 2026-10-27
+
+- **Código de Ativação Mestre:** o login local agora valida o código de verdade.
+  O backend define `MASTER_CODE` (`get_master_code()` — default `1234`, sobrescrevível
+  via variável `PRODMAKER_MASTER_CODE`) e o alias **`admin`** também é sempre aceito;
+  qualquer e-mail + código mestre entram. Códigos comuns deixam de ser aceitos
+  (antes qualquer código ≥ 4 caracteres passava na validação simulada).
+- **Launcher imprime o código ao iniciar:** o box de inicialização agora mostra
+  `CODIGO DE ATIVACAO: <código>` (buscado direto do backend — fonte única de verdade,
+  com fallback para env/default). Sessões já autenticadas continuam válidas (JWT 30 dias).
+- **Robustez de boot:** imports de dependências de serviço (markdown, xhtml2pdf, httpx,
+  bs4, dns) tornados preguiçosos — o servidor sobe com qualquer Python que tenha
+  fastapi/uvicorn, e o erro claro (com instrução `prodmaker install`) aparece apenas na
+  ação que precisa da dependência.
+- Docs: MANUAL-INSTALACAO e README atualizados com o fluxo de login pelo código mestre.
+
 ## 0.1.06 — 2026-10-26
 
 - **Parte 5 — AdsTracking: Minhas Visitas (AdsPixel) funcional, layout AdsX 1:1.**

package/MANUAL-INSTALACAO.md

@@ -45,9 +45,12 @@ O terminal imprimirá:
 ```
 
 **Abra a URL manualmente.** O ProdMaker nunca abre o navegador sozinho (REGRA ZERO).
+O box de inicialização também imprime o **Código de Ativação Mestre** (default: `1234`) —
+no login, use qualquer e-mail + esse código (ou digite `admin` como código).
+Código customizado: variável de ambiente `PRODMAKER_MASTER_CODE`.
 Se a porta 8188 estiver ocupada, o launcher usará automaticamente 8189–8199 e informará.
 
-- Login: informe e-mail e código de ativação (no modo local simulado, qualquer e-mail válido + código com 4+ caracteres).
+- Login: informe qualquer e-mail e o **Código de Ativação Mestre** impresso no terminal ao iniciar (default: `1234`; ou digite `admin`).
 - Para encerrar: `Ctrl+C` no terminal.
 
 ## Diagnóstico

package/README.md

@@ -18,7 +18,7 @@ npx --yes @danhachuel/prodmaker@0.1.1
 
 1. `install` cria a pasta de dados (`PRODMAKER_HOME`), o storage local e instala as dependências Python.
 2. O segundo comando inicia o servidor em `http://localhost:8188` e imprime a URL no terminal.
-3. **Abra a URL manualmente no navegador**, faça login (e-mail + código de ativação) e acesse o painel.
+3. **Abra a URL manualmente no navegador**, faça login (qualquer e-mail + o **Código de Ativação Mestre** impresso no terminal — default `1234` — ou `admin`) e acesse o painel.
 
 ## O que está incluído (0.1.01 — Parte 2: Frontend)
 

package/app/main.py

@@ -13,11 +13,12 @@ from pydantic import BaseModel
 
 from .services.database import ensure_db, get_db, now_str, row_to_dict
 from .services.llm import LLMError, analyze_product, list_providers
-from .services.store import PRODMAKER_HOME, STORAGE, STATE, ensure_state_dir, get_settings, save_settings
+from .services.store import PRODMAKER_HOME, STORAGE, STATE, ensure_state_dir, get_master_code, get_settings, save_settings
 
-APP_VERSION = "0.1.06"
+APP_VERSION = "0.1.07"
 COOKIE_NAME = "prodmaker_session"
 SESSION_DAYS = 30
+MASTER_ALIAS = "admin"
 
 DIST_DIR = Path(__file__).resolve().parent.parent / "frontend" / "dist"
 LEGAL_DIR = Path(__file__).resolve().parent.parent / "legal"
@@ -86,12 +87,22 @@ class LoginBody(BaseModel):
     activation_code: str
 
 
+def is_master_code(code: str) -> bool:
+    """Código Mestre (MASTER_CODE) ou o alias 'admin' liberam o login com qualquer e-mail."""
+    return code == get_master_code() or code.strip().lower() == MASTER_ALIAS
+
+
 @app.post("/api/auth/login")
 def auth_login(body: LoginBody, response: Response):
     email = body.email.strip()
     code = body.activation_code.strip()
-    if "@" not in email or len(code) < 4:
-        raise HTTPException(status_code=400, detail="E-mail inválido ou código de ativação muito curto (mínimo 4 caracteres).")
+    if "@" not in email:
+        raise HTTPException(status_code=400, detail="Informe um e-mail válido.")
+    if not is_master_code(code):
+        raise HTTPException(
+            status_code=400,
+            detail="Código de ativação inválido. Use o Código de Ativação Mestre impresso no terminal ao iniciar o ProdMaker (ou digite 'admin').",
+        )
     ensure_state_dir()
     license_path = STATE / "license.json"
     if not license_path.exists():
@@ -231,7 +242,7 @@ def health():
 
 @app.get("/api/version")
 def version():
-    return {"version": APP_VERSION, "canonical": "0.1.6"}
+    return {"version": APP_VERSION, "canonical": "0.1.7"}
 
 
 @app.get("/api/settings")

package/app/services/clone.py

@@ -1,12 +1,16 @@
 """Clonagem de páginas com higienização — remove scripts, pixels e iframes do original."""
-import httpx
-from bs4 import BeautifulSoup
-
 from .llm import LLMError
 
 
 def clonar_url(url: str) -> tuple[str, str]:
     """Baixa a URL e devolve (HTML higienizado, título) — scripts/pixels/iframes removidos."""
+    try:
+        import httpx
+        from bs4 import BeautifulSoup
+    except ImportError as exc:
+        raise LLMError(
+            f"Dependência de clonagem ausente ({exc.name}) — rode 'prodmaker install' para concluir a instalação."
+        ) from exc
     if not url.strip().startswith(("http://", "https://")):
         raise LLMError("Informe uma URL válida (http/https) para clonar.")
     try:

package/app/services/dominios.py

@@ -1,8 +1,6 @@
 """AdsHosting — verificação de domínios via Cloudflare API + DNS público."""
 import json
 
-import httpx
-
 from .llm import LLMError
 
 CF_BASE = "https://api.cloudflare.com/client/v4"
@@ -56,6 +54,8 @@ def verificar_dominio(nome: str) -> dict:
 
     token = _cloudflare_token()
     if token:
+        import httpx
+
         try:
             with httpx.Client(timeout=30.0) as client:
                 response = client.get(f"{CF_BASE}/zones", headers={"Authorization": f"Bearer {token}"}, params={"name": nome})

package/app/services/gamma.py

@@ -4,8 +4,6 @@ Base URL configurável em Chaves de API (padrão https://api.gamma.app).
 """
 import time
 
-import httpx
-
 
 class GammaError(Exception):
     pass
@@ -16,6 +14,8 @@ def _headers(api_key: str) -> dict:
 
 
 def gerar_pdf_gamma(api_key: str, base_url: str, titulo: str, prompt: str, total_timeout: float = 600.0) -> bytes:
+    import httpx
+
     base = (base_url or "https://api.app.gamma").rstrip("/")
     started = time.time()
     with httpx.Client(timeout=60.0) as client:

package/app/services/pdf.py

@@ -2,8 +2,6 @@
 import re
 from pathlib import Path
 
-import markdown
-
 EMOJI_RE = re.compile("[\U00010000-\U0010FFFF]")
 
 A4_CSS = """
@@ -24,7 +22,13 @@ li { margin-bottom: 3pt; }
 
 def markdown_para_pdf(md_text: str, output_path: Path) -> Path:
     """Converte Markdown em PDF A4. Retorna o caminho do PDF gerado."""
-    from xhtml2pdf import pisa
+    try:
+        import markdown
+        from xhtml2pdf import pisa
+    except ImportError as exc:
+        raise RuntimeError(
+            f"Dependência de PDF ausente ({exc.name}) — rode 'prodmaker install' para concluir a instalação."
+        ) from exc
 
     clean = EMOJI_RE.sub("", md_text or "")
     body = markdown.markdown(clean, extensions=["extra", "toc"])

package/app/services/publish.py

@@ -5,8 +5,6 @@ está conectado a um projeto do Cloudflare Pages (conexão única, feita no pain
 """
 import base64
 
-import httpx
-
 from .llm import LLMError
 
 GITHUB_API = "https://api.github.com"
@@ -22,6 +20,8 @@ def _github_config() -> tuple[str, str]:
 
 
 def publicar_pagina(page_id: int, titulo: str, html: str) -> dict:
+    import httpx
+
     token, repo = _github_config()
     if not token or not repo:
         raise LLMError(

package/app/services/store.py

@@ -23,6 +23,16 @@ def ensure_state_dir() -> None:
     STATE.mkdir(parents=True, exist_ok=True)
 
 
+def get_master_code() -> str:
+    """Código de Ativação Mestre — aceito com qualquer e-mail no login local.
+
+    Pode ser sobrescrito pela variável de ambiente PRODMAKER_MASTER_CODE.
+    O alias literal 'admin' também é sempre aceito (ver app.main.is_master_code).
+    """
+    code = (os.environ.get("PRODMAKER_MASTER_CODE") or "").strip()
+    return code or "1234"
+
+
 def get_settings() -> dict:
     settings_path = STATE / "settings.json"
     if not settings_path.exists():

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@danhachuel/prodmaker",
-  "version": "0.1.6",
+  "version": "0.1.7",
   "description": "ProdMaker — SaaS local para criação de infoprodutos, landing pages, campanhas e tracking (base AdsX).",
   "license": "MIT",
   "type": "module",

package/scripts/cli.mjs

@@ -14,7 +14,7 @@ const __dirname = path.dirname(fileURLToPath(import.meta.url));
 const PKG_ROOT = path.resolve(__dirname, "..");
 const APP_DIR = path.join(PKG_ROOT, "app");
 const REQUIREMENTS = path.join(PKG_ROOT, "requirements.txt");
-const APP_VERSION = "0.1.06";
+const APP_VERSION = "0.1.07";
 const DEFAULT_PORT = 8188;
 
 const STORAGE_FOLDERS = ["state", "pages", "produtos", "artifacts", "downloads", "logs"];
@@ -76,7 +76,7 @@ function venvPython(home) {
   return fs.existsSync(candidate) ? candidate : null;
 }
 
-function printUrlBox(port) {
+function printUrlBox(port, masterCode) {
   const url = `http://localhost:${port}`;
   const line = (text) => `|  ${text}${" ".repeat(Math.max(0, 43 - text.length))}|`;
   console.log("");
@@ -84,6 +84,10 @@ function printUrlBox(port) {
   console.log(line("ProdMaker rodando em:"));
   console.log(line(`>>>  ${url}`));
   console.log(line("Abra esta URL MANUALMENTE no navegador."));
+  console.log(line(""));
+  console.log(line(`CODIGO DE ATIVACAO: ${masterCode}`));
+  console.log(line("Login: qualquer e-mail + este codigo"));
+  console.log(line('(ou digite "admin" como codigo)'));
   console.log("+" + "-".repeat(45) + "+");
   console.log("");
 }
@@ -152,6 +156,21 @@ async function commandInstall(flags) {
   console.log("Depois abra http://localhost:8188 MANUALMENTE no navegador (o sistema nunca abre o navegador).");
 }
 
+async function fetchMasterCode(python, home) {
+  if (python) {
+    try {
+      const result = spawnSync(python, ["-c", "from app.services.store import get_master_code; print(get_master_code())"], {
+        cwd: PKG_ROOT,
+        encoding: "utf8",
+        env: { ...process.env, PRODMAKER_HOME: home },
+      });
+      const value = (result.stdout || "").trim().split(/\r?\n/).pop() || "";
+      if (result.status === 0 && value) return value;
+    } catch {}
+  }
+  return (process.env.PRODMAKER_MASTER_CODE || "").trim() || "1234";
+}
+
 async function commandRun() {
   const home = resolveHome();
   const settingsPath = storagePath(home, "state", "settings.json");
@@ -190,7 +209,8 @@ async function commandRun() {
       : ["-m", "uvicorn", "app.main:app", "--host", "127.0.0.1", "--port", String(port)];
 
   console.log("Iniciando ProdMaker...");
-  printUrlBox(port);
+  const masterCode = await fetchMasterCode(pythonCmd, home);
+  printUrlBox(port, masterCode);
 
   const env = { ...process.env, PRODMAKER_HOME: home, PRODMAKER_PORT: String(port) };
   const child = spawn(pythonCmd, pythonArgs, {