@dotrino/vault 0.49.0 → 0.49.1

package/bin/dotrino-env.js

@@ -37,7 +37,9 @@ function help () {
         Si no pasas --code (alias --qr), se pide por consola (también acepta stdin).
 
   status                 servicios enrolados en esta máquina
-  check [--ns <ns>]      pide los secretos al vault y lista sus NOMBRES (nunca los valores)
+  check [--ns <ns>] [--public]
+                         pide los secretos al vault y lista sus NOMBRES (nunca los valores)
+                         con --public no pide aprobación: solo mira las públicas
   run [--vault <bóveda>] [--ns <ns>] [--public] -- <cmd> [args…]
         --public  trae SOLO las variables públicas. No pide aprobación en el teléfono:
                   la aprobación es para las claves privadas, y una pública está en claro.
@@ -179,9 +181,13 @@ async function cmdCheck () {
   // `fetchSecrets` y no `loadEnv`: listar NO debe tener efectos secundarios. Con
   // `loadEnv` esto inyectaría el bundle en el entorno del propio `check`, que es
   // justo lo que un comando de diagnóstico no tiene por qué hacer.
-  const secrets = await fetchSecrets({ dir: serviceDir(etiquetaBoveda(), ns), ns })
+  // `--public` también aquí: ver QUÉ hay no debería costarle una aprobación al dueño. Sin
+  // él se piden todas, que es lo que hace falta para comprobar de verdad un arranque.
+  const publicOnly = argv.includes('--public')
+  const secrets = await fetchSecrets({ dir: serviceDir(etiquetaBoveda(), ns), ns, publicOnly })
   const keys = Object.keys(secrets)
-  console.log('ns "%s": %d secreto(s)%s', ns, keys.length, keys.length ? ':' : '')
+  console.log('ns "%s": %d %s%s', ns, keys.length,
+    publicOnly ? 'variable(s) pública(s)' : 'secreto(s)', keys.length ? ':' : '')
   for (const k of keys) console.log('  ' + k)   // NUNCA los valores
   // Delata el `.env` rancio: qué claves de esta máquina el vault pisaría.
   const clashing = keys.filter((k) => k in process.env && process.env[k] !== String(secrets[k]))

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vault",
-  "version": "0.49.0",
+  "version": "0.49.1",
   "description": "Usa ESTE dispositivo (navegador) como bóveda/CA del ecosistema Dotrino: atiende enrolamientos por el proxy y firma certificados de delegación a tus máquinas. Incluye el cliente de SERVICIO (Node): un proyecto se enrola una vez y jala sus credenciales del vault en vez del .env (`import '@dotrino/vault/config'`).",
   "type": "module",
   "main": "src/index.js",