@dotrino/vaultd 0.7.5 → 0.7.7

package/README.md

@@ -100,8 +100,10 @@ raw mode).
 los dispositivos/variables que estás viendo:
 
 1. **Bóvedas** es la pantalla de entrada: lista tus perfiles (`↑↓` mover, `Enter`
-   **entrar** a uno — lo activa si no lo estaba). Ahí también creas una bóveda
-   nueva, renombras, borras y pones/quitas/usas la contraseña (candado).
+   **entrar** a uno — lo activa si no lo estaba). Ahí también **conectas un
+   dispositivo** con `p` (sin entrar: activa la bóveda elegida y abre la pregunta
+   de a qué cuenta entra), creas una bóveda nueva, renombras, borras y
+   pones/quitas/usas la contraseña (candado).
 2. Al entrar caes en sus **pestañas horizontales**, que cambias con `←→`:
    - **Dispositivos (pares):** verlos, **emparejar** uno nuevo, **aprobar** con el
      código que muestra el dispositivo, **rechazar** y **revocar**. Al emparejar, la
@@ -132,7 +134,8 @@ en español (solo se traduce la palabra que las explica en la barra de ayuda).
 | `n` | new — bóveda nueva / variable nueva | Bóvedas · Scopes |
 | `r` | rename (Bóvedas) · refresh (Dispositivos/Scopes) · restart (Emparejar) | — |
 | `d` | delete — borrar la bóveda | Bóvedas |
-| `p` | password (Bóvedas) · pair — emparejar (Dispositivos) | — |
+| `p` | **pair — conectar un dispositivo** (desde Bóvedas entra directo, sin `Enter`) | Bóvedas · Dispositivos |
+| `c` | change password — poner/cambiar la contraseña | Bóvedas |
 | `x` | quitar: contraseña · dispositivo pendiente · variable/scope | todas |
 | `u` / `k` | unlock / locK — candado de la bóveda | Bóvedas |
 | `a` | approve — aprobar el dispositivo | Dispositivos · Emparejar |

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.7.5",
+  "version": "0.7.7",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/ctl.js

@@ -190,7 +190,7 @@ async function cmdPair (args = []) {
   console.log(`${R}${B}⚠ Este código deja LEER tus datos y FIRMAR con tu identidad.${Z}`)
   console.log(`${R}  NO lo compartas con nadie, ni con "soporte". Solo escanéalo en TU dispositivo.${Z}`)
   console.log('\nO abre esta dirección en el dispositivo:\n  ' + url)
-  console.log('\nO pega este código en vault.dotrino.com/dispositivos :\n  ' + payload)
+  console.log('\nO pega este código en vault.dotrino.com/dispositivos :\n  ' + b64)
 
   // --save [archivo]: escribe la invitación (.dpair) para transferirla y abrirla en profile.
   const saveIdx = args.indexOf('--save')

package/src/tui/app.js

@@ -18,8 +18,9 @@
  * LAS TECLAS NO CAMBIAN CON EL IDIOMA: son mnemónicos en INGLÉS y son las mismas
  * en español (lo que se traduce es la palabra que las explica en la barra de
  * ayuda). new · rename · delete · password · unlock · locK · pair · approve ·
- * reject · reVoke · refresh · back · language · quit. Por eso el candado dejó de
- * ser `l` (hoy idioma) y es `k`, la contraseña es `p` y emparejar es `p`.
+ * reject · reVoke · refresh · back · language · quit. Una tecla significa LO MISMO
+ * en todas las pantallas: `p` es SIEMPRE emparejar (también en Bóvedas, sin tener
+ * que entrar antes), el candado es `k` (la `l` es el idioma) y la contraseña `c`.
  */
 import { execFile } from 'node:child_process'
 import { createTerm, widthOf } from './term.js'
@@ -117,6 +118,19 @@ function renderList (rows, selIdx, height, cols, t, scrollRef) {
   return out
 }
 
+/**
+ * Scroll simple para una lista de líneas planas (no seleccionables). Igual idea
+ * que `renderList`, pero sin índice de selección: solo desplaza la ventana.
+ */
+function scrollBody (lines, height, scrollRef) {
+  let top = scrollRef.value || 0
+  top = Math.max(0, Math.min(top, Math.max(0, lines.length - height)))
+  scrollRef.value = top
+  const out = []
+  for (let i = 0; i < height; i++) out.push(lines[top + i] ?? '')
+  return out
+}
+
 /**
  * Barra de ayuda que SIEMPRE deja ver lo global (idioma y salir): si los segmentos
  * no caben, recorta desde el MEDIO y marca el corte con «…». Sin esto, en 80
@@ -318,6 +332,19 @@ async function onKeyProfiles (term, st, key) {
     }
     st.screen = 'devices'
     await refreshDevices(term, st)
+  } else if (ch === 'p' && cur) {
+    // Emparejar SIN tener que entrar antes: `p` significa lo mismo aquí que en la
+    // pestaña Dispositivos. Se activa la bóveda elegida (el QR sale de UNA, y las
+    // acciones siguientes —aprobar, revocar— miran a la activa) y se abre la
+    // pregunta de a qué cuenta entra el dispositivo.
+    if (!cur.current) {
+      const r = await guard(term, st, i.switchingVault, () => vc.useProfile(cur.id))
+      if (!r.ok) return true
+      await refreshAll(term, st)
+    }
+    st.sel.pairmode = 0
+    st.scroll.pairmode = { value: 0 }
+    st.screen = 'pairmode'
   } else if (ch === 'n') {
     setInput(st, {
       label: i.newVaultLabel,
@@ -355,7 +382,7 @@ async function onKeyProfiles (term, st, key) {
       },
       onCancel: () => { st.input = null }
     }))
-  } else if (ch === 'p' && cur) { // password
+  } else if (ch === 'c' && cur) { // change password (la `p` es emparejar, igual que en Dispositivos)
     await ensureUnlocked(term, st, cur, (p = cur) => setInput(st, {
       label: i.newPasswordLabel(p.name || p.id),
       mask: true,
@@ -436,7 +463,7 @@ async function onKeyDevices (term, st, key) {
 /** Abre el emparejamiento contra `profile` y salta a la pantalla del QR. */
 async function beginPairing (term, st, profile) {
   const r = await guard(term, st, L(st).startingPairing, () => vc.startPairing({ profile }))
-  if (r.ok) { st.pairing = r.v; st.pending = null; st.screen = 'pairing' }
+  if (r.ok) { st.pairing = r.v; st.pending = null; st.scroll.pairing = { value: 0 }; st.screen = 'pairing' }
   return r.ok
 }
 
@@ -500,6 +527,21 @@ async function onKeyPairing (term, st, key) {
     if (pend) st.pending = pend
     return true
   }
+  // Scroll vertical para ver el QR completo cuando no cabe en la pantalla.
+  if (['up', 'down', 'pageup', 'pagedown', 'home', 'end'].includes(key.name)) {
+    const { rows } = term.size()
+    const contentH = Math.max(1, rows - 7)
+    const pb = pairingBody(st, term.t, term.size().cols, contentH)
+    const maxScroll = Math.max(0, pb.length - contentH)
+    const scroll = st.scroll.pairing || (st.scroll.pairing = { value: 0 })
+    if (key.name === 'up') scroll.value = Math.max(0, scroll.value - 1)
+    else if (key.name === 'down') scroll.value = Math.min(maxScroll, scroll.value + 1)
+    else if (key.name === 'pageup') scroll.value = Math.max(0, scroll.value - 5)
+    else if (key.name === 'pagedown') scroll.value = Math.min(maxScroll, scroll.value + 5)
+    else if (key.name === 'home') scroll.value = 0
+    else if (key.name === 'end') scroll.value = maxScroll
+    return true
+  }
   if (ch === 'a' && st.pending) { promptApprove(term, st); return true }
   if (ch === 'x' && st.pending) {
     const r = await guard(term, st, i.rejecting, () => vc.rejectPending(st.pending.deviceId, activeId(st)))
@@ -508,7 +550,7 @@ async function onKeyPairing (term, st, key) {
   }
   if (ch === 'r') { // restart: reiniciar el emparejamiento
     const r = await guard(term, st, i.restartingPairing, () => vc.startPairing({ profile: activeId(st) }))
-    if (r.ok) { st.pairing = r.v; st.pending = null }
+    if (r.ok) { st.pairing = r.v; st.pending = null; st.scroll.pairing = { value: 0 } }
     return true
   }
   if (key.name === 'escape' || ch === 'b') { st.screen = 'devices'; st.pairing = null; await refreshDevices(term, st) }
@@ -656,20 +698,23 @@ function pairingBody (st, t, cols, height) {
   const left = Math.max(0, Math.round((info.expiresAt - Date.now()) / 60000))
   lines.push(t.muted(i.pairValid(left)))
   lines.push('')
-  // QR solo si entra cómodo (es "alto": ~ (módulos+8)/2 filas).
+  // QR: se dibuja siempre que quepa de ancho; si es más alto que la pantalla se
+  // puede hacer scroll hacia arriba/abajo para verlo completo.
   let qr = ''
   try { qr = qrToString(info.url) } catch (_) {}
   const qrLines = qr ? qr.replace(/\n$/, '').split('\n') : []
   const qrWidth = qrLines.length ? Math.max(...qrLines.map((l) => l.replace(/\x1b\[[0-9;]*m/g, '').length)) : 0
-  const reserved = 9 // encabezado + cuenta + URL + payload + aviso
-  if (qrLines.length && qrWidth <= cols && qrLines.length <= height - reserved) {
+  if (qrLines.length && qrWidth <= cols) {
     for (const l of qrLines) lines.push(l)
     lines.push('')
+  } else if (qrLines.length) {
+    lines.push(t.warn(i.pairQrTooNarrow(cols, qrWidth)))
+    lines.push('')
   }
   lines.push(t.bold(i.pairUrl) + info.url)
   lines.push('')
   lines.push(t.muted(i.pairPaste))
-  lines.push(info.payload)
+  lines.push(info.b64 || info.payload)
   lines.push('')
   lines.push(t.danger(i.pairWarning))
   lines.push('')
@@ -717,8 +762,7 @@ function render (term, st) {
   else if (st.screen === 'pairmode') body = renderList(pairModeRows(st, t), st.sel.pairmode, contentH, cols, t, scrollRef)
   else if (st.screen === 'pairing') {
     const pb = pairingBody(st, t, cols, contentH)
-    body = pb.slice(0, contentH)
-    while (body.length < contentH) body.push('')
+    body = scrollBody(pb, contentH, scrollRef)
   }
   for (let n = 0; n < contentH; n++) lines[top + n] = body[n] ?? ''
 
@@ -873,4 +917,4 @@ export async function runTui () {
 }
 
 // Solo para pruebas headless (render sin terminal real). No usar en runtime.
-export const __test = { render, profileRows, deviceRows, secretRows, pairModeRows, pairingBody, fitHelp, toggleLang }
+export const __test = { render, profileRows, deviceRows, secretRows, pairModeRows, pairingBody, scrollBody, fitHelp, toggleLang }

package/src/tui/i18n.js

@@ -141,6 +141,7 @@ const es = {
   pairWarning: '⚠ Este código deja LEER tus datos y FIRMAR con tu identidad. No lo compartas.',
   pairConnected: (id) => `⧗ Se conectó: ${id} — pulsa A y escribe el código que muestra.`,
   pairWaiting: 'Esperando a que el dispositivo se conecte…',
+  pairQrTooNarrow: (cols, need) => `Agranda el terminal (el QR necesita ${need} cols; hay ${cols}).`,
 
   // confirmación / entrada
   confirmKeys: '  (s / N)',
@@ -151,10 +152,10 @@ const es = {
   // INGLÉS: new/rename/delete/password/unlock/locK/pair/approve/revoke/refresh/
   // language/quit); lo único que se traduce es la palabra que las explica.
   // Segmentos, no una línea: el render recorta del medio si no caben.
-  helpProfiles: ['↑↓', 'Enter entrar', 'n nueva', 'r renombrar', 'd borrar', 'p clave', 'x quitar-clave', 'u desbloq', 'k bloquear', 'l English', 'q salir'],
+  helpProfiles: ['↑↓', 'Enter entrar', 'p emparejar', 'n nueva', 'r renombrar', 'd borrar', 'c clave', 'x quitar-clave', 'u desbloq', 'k bloquear', 'l English', 'q salir'],
   helpDevices: ['←→ pestaña', '↑↓', 'p emparejar', 'a aprobar', 'x rechazar', 'v revocar', 'r refrescar', 'Esc bóvedas', 'l English', 'q salir'],
   helpSecrets: ['←→ pestaña', '↑↓', 'n nueva variable', 'x quitar (variable/scope)', 'r refrescar', 'Esc bóvedas', 'l English', 'q salir'],
-  helpPairing: ['a aprobar', 'x rechazar', 'r reiniciar', 'Esc atrás', 'l English'],
+  helpPairing: ['a aprobar', 'x rechazar', 'r reiniciar', '↑↓ scroll', 'Esc atrás', 'l English'],
   helpPairMode: ['↑↓', 'Enter elegir', 'Esc atrás', 'l English', 'q salir'],
 
   // pantalla "daemon caído"
@@ -303,15 +304,16 @@ const en = {
   pairWarning: '⚠ This code lets someone READ your data and SIGN as you. Do not share it.',
   pairConnected: (id) => `⧗ Connected: ${id} — press A and type the code it shows.`,
   pairWaiting: 'Waiting for the device to connect…',
+  pairQrTooNarrow: (cols, need) => `Widen the terminal (the QR needs ${need} cols; you have ${cols}).`,
 
   confirmKeys: '  (y / N)',
   helpInput: 'Enter confirm · Esc cancel · Ctrl-U clear',
   helpConfirm: 'y confirm · n/Esc cancel',
 
-  helpProfiles: ['↑↓', 'Enter open', 'n new', 'r rename', 'd delete', 'p password', 'x drop-password', 'u unlock', 'k lock', 'l Español', 'q quit'],
+  helpProfiles: ['↑↓', 'Enter open', 'p pair', 'n new', 'r rename', 'd delete', 'c password', 'x drop-password', 'u unlock', 'k lock', 'l Español', 'q quit'],
   helpDevices: ['←→ tab', '↑↓', 'p pair', 'a approve', 'x reject', 'v revoke', 'r refresh', 'Esc vaults', 'l Español', 'q quit'],
   helpSecrets: ['←→ tab', '↑↓', 'n new variable', 'x remove (variable/scope)', 'r refresh', 'Esc vaults', 'l Español', 'q quit'],
-  helpPairing: ['a approve', 'x reject', 'r restart', 'Esc back', 'l Español'],
+  helpPairing: ['a approve', 'x reject', 'r restart', '↑↓ scroll', 'Esc back', 'l Español'],
   helpPairMode: ['↑↓', 'Enter choose', 'Esc back', 'l Español', 'q quit'],
 
   downTitle: 'The vault daemon is not running.',

package/src/vaultControl.js

@@ -262,7 +262,7 @@ export function pairUrl (qr) {
   const payload = JSON.stringify(qr)
   const b64 = Buffer.from(payload, 'utf8').toString('base64')
     .replace(/\+/g, '-').replace(/\//g, '_').replace(/=+$/, '')
-  return { url: PROFILE_URL + b64, payload }
+  return { url: PROFILE_URL + b64, payload, b64 }
 }
 
 /**
@@ -279,11 +279,11 @@ export async function startPairing ({ profile, service } = {}) {
     await sleep(100)
     const pr = read(F.pair, null)
     if (pr?.expiresAt > Date.now()) {
-      const { url, payload } = pairUrl(pr.qr)
+      const { url, payload, b64 } = pairUrl(pr.qr)
       // `profile`/`profileName`: DE QUÉ CUENTA del vault sale este QR. El vault
       // puede tener varias y el emparejamiento mete al dispositivo en UNA; la TUI
       // y la CLI lo muestran para que no se enrole en la equivocada.
-      return { qr: pr.qr, expiresAt: pr.expiresAt, url, payload, profile: pr.profile || null, profileName: pr.profileName || '' }
+      return { qr: pr.qr, expiresAt: pr.expiresAt, url, payload, b64, profile: pr.profile || null, profileName: pr.profileName || '' }
     }
   }
   throw coded('el daemon no inició el emparejamiento', 'PAIR_FAILED')