@dotrino/vaultd 0.107.2 → 0.108.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.107.2",
+  "version": "0.108.0",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/tui/app.js

@@ -134,7 +134,10 @@ function mergeMembersAndCerts (members, issued) {
       addedAt: m.addedAt || null,
       // El master es la propia bóveda: no tiene (ni necesita) certificado. Un servicio
       // tampoco lleva uno de dispositivo. Marcarlos «sin acceso» sería una alarma falsa.
-      noAccess: !cert && !m.isMaster && !m.cn
+      noAccess: !cert && !m.isMaster && !m.cn,
+      // QUÉ CORRE ESE APARATO (CONVENCIONES §14). Lo apunta la bóveda cuando le habla, así
+      // que aquí solo hay que dejarlo pasar — que es justo lo que le faltaba a `addedAt`.
+      running: m.running || null
     }
   })
 }
@@ -266,8 +269,23 @@ function deviceRows (st, t) {
     const vars = devVarsOf(st, d.sub).length
     const debt = debtOf(st, d.sub)
     const desde = d.addedAt ? t.muted(`  ${i.deviceSince}:${fmtExp(d.addedAt)}`) : ''
+    // QUÉ VERSIÓN CORRE, y en color de aviso si no cuadra con la nuestra.
+    //
+    // Sin esto una incompatibilidad de versiones se ve como que ese aparato «no responde»,
+    // que es el fallo más caro que ha tenido el ecosistema: el apagón del 1-2 de septiembre
+    // fueron tres servicios reintentando cada 60 s contra una bóveda que ya no les
+    // entendía, un día entero y sin una sola línea que lo dijera.
+    //
+    // Un aparato que todavía no ha hablado desde que arrancamos no sale: `null` es «no lo
+    // sé», y escribir «desconocido» en cada fila sería ruido, no información.
+    const corre = d.running
+      ? (d.running.compatible
+          ? t.muted(`  ${i.runs}:${d.running.version}`)
+          : t.warn(`  ${i.mismatch(d.running.product, d.running.version)}`))
+      : ''
     const extra = (d.certCount > 1 ? t.muted(`  certs:${d.certCount}`) : '') +
       (vars ? t.muted(`  vars:${vars}`) : '') +
+      corre +
       // EN DEUDA: en el acta y sin poder abrir lo suyo. Va en color de aviso al lado de
       // sus variables, que es donde se mira cuando algo no arranca.
       (debt ? t.warn(`  ${i.deviceDebt(debt)}`) : '')

package/src/tui/i18n.js

@@ -166,6 +166,11 @@ const es = {
   // Está en el acta y no puede entrar: o le retiraron el certificado, o se le venció.
   deviceNoAccess: 'SIN ACCESO — está en el perfil pero no puede entrar',
   deviceDebt: (n) => `no abre ${n}`,
+  // QUÉ CORRE CADA APARATO (CONVENCIONES §14). `runs` va en gris —es un dato— y el aviso
+  // en color, porque una versión que no cuadra es lo que hace que ese aparato parezca
+  // apagado cuando en realidad no os entendéis.
+  runs: 'corre',
+  mismatch: (producto, version) => `⚠ ${producto} ${version} no cuadra`,
   thisVault: 'esta bóveda (manda ella)',
   cantRemoveMaster: 'Esta bóveda es la que manda: no se quita a sí misma.',
   revokedCount: (n) => `  Revocados: ${n}`,
@@ -489,6 +494,8 @@ const en = {
   noLabel: '(no label)',
   deviceNoAccess: 'NO ACCESS — it is on the record but cannot get in',
   deviceDebt: (n) => `cannot open ${n}`,
+  runs: 'runs',
+  mismatch: (product, version) => `⚠ ${product} ${version} does not match`,
   thisVault: 'this vault (it is the Master)',
   cantRemoveMaster: 'This vault is the Master: it does not remove itself.',
   revokedCount: (n) => `  Revoked: ${n}`,