@dotrino/vault 0.71.0 → 0.72.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vault",
-  "version": "0.71.0",
+  "version": "0.72.0",
   "description": "Usa ESTE dispositivo (navegador) como bóveda/CA del ecosistema Dotrino: atiende enrolamientos por el proxy y firma certificados de delegación a tus máquinas. Incluye el cliente de SERVICIO (Node): un proyecto se enrola una vez y jala sus credenciales del vault en vez del .env (`import '@dotrino/vault/config'`).",
   "type": "module",
   "main": "src/index.js",

package/src/admin.js

@@ -284,6 +284,12 @@ export function createAdminDesk ({
             by
           })
           const keys = result?.keys || []
+          // EN ESPERA DE APROBACIÓN: todavía no cambió nada, así que no hay de qué avisar. El
+          // aviso sale cuando se aprueba y se escribe de verdad.
+          if (result?.pending) {
+            audit('admin.var.pending', { by, ns: toScope ? data.ns : null, id: result.pending, count: data.items.length })
+            return { ok: true, result }
+          }
           audit('admin.var.set', { by, ns: toScope ? data.ns : null, device: toDevice ? await deviceIdOf(data.pub).catch(() => null) : null, keys })
           await notify('vars', { by, keys, ns: toScope ? data.ns : null })
           return { ok: true, result: result || { ok: true } }
@@ -308,6 +314,10 @@ export function createAdminDesk ({
           caller: chk.device,
           by
         })
+        if (result?.pending) {
+          audit('admin.var.pending', { by, ns: toScope ? data.ns : null, id: result.pending, count: 1 })
+          return { ok: true, result }
+        }
         audit('admin.var.set', { by, ns: toScope ? data.ns : null, device: toDevice ? await deviceIdOf(data.pub).catch(() => null) : null, key: data.key })
         // Cambiar la configuración de un servicio a distancia no puede ser invisible: es
         // la contrapartida de delegar (F3 de docs/consola-remota.md).