@dotrino/vaultd 0.7.6 → 0.7.8

package/bin/dotrino-vaultd.js

@@ -38,7 +38,7 @@ const mgr = await runDaemon()
 if (process.argv.includes('--pair')) {
   const { qr, expiresInMs } = mgr.current().startPairing({ label: 'cli' })
   console.log(`\nEmparejá un dispositivo (válido ${expiresInMs / 60000} min):\n`)
-  console.log(qrToString(JSON.stringify(qr)))
+  console.log(qrToString(JSON.stringify(qr), 2))
   console.log(JSON.stringify(qr))
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.7.6",
+  "version": "0.7.8",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/ctl.js

@@ -186,11 +186,11 @@ async function cmdPair (args = []) {
   const acct = pair.profileName || pair.profile
   if (acct) console.log('\nCuenta que se comparte: %s%s', acct, pair.profileName && pair.profile ? `  (${pair.profile})` : '')
   console.log('\nEscanea este QR con el dispositivo que quieres conectar (válido %d min):\n', mins)
-  console.log(qrToString(url)) // el QR abre vault.dotrino.com/dispositivos y empareja solo
+  console.log(qrToString(payload, 2)) // QR con el JSON crudo (menos datos) y zona de silencio reducida
   console.log(`${R}${B}⚠ Este código deja LEER tus datos y FIRMAR con tu identidad.${Z}`)
   console.log(`${R}  NO lo compartas con nadie, ni con "soporte". Solo escanéalo en TU dispositivo.${Z}`)
   console.log('\nO abre esta dirección en el dispositivo:\n  ' + url)
-  console.log('\nO pega este código en vault.dotrino.com/dispositivos :\n  ' + payload)
+  console.log('\nO pega este código en vault.dotrino.com/dispositivos :\n  ' + b64)
 
   // --save [archivo]: escribe la invitación (.dpair) para transferirla y abrirla en profile.
   const saveIdx = args.indexOf('--save')

package/src/tui/app.js

@@ -118,6 +118,19 @@ function renderList (rows, selIdx, height, cols, t, scrollRef) {
   return out
 }
 
+/**
+ * Scroll simple para una lista de líneas planas (no seleccionables). Igual idea
+ * que `renderList`, pero sin índice de selección: solo desplaza la ventana.
+ */
+function scrollBody (lines, height, scrollRef) {
+  let top = scrollRef.value || 0
+  top = Math.max(0, Math.min(top, Math.max(0, lines.length - height)))
+  scrollRef.value = top
+  const out = []
+  for (let i = 0; i < height; i++) out.push(lines[top + i] ?? '')
+  return out
+}
+
 /**
  * Barra de ayuda que SIEMPRE deja ver lo global (idioma y salir): si los segmentos
  * no caben, recorta desde el MEDIO y marca el corte con «…». Sin esto, en 80
@@ -450,7 +463,7 @@ async function onKeyDevices (term, st, key) {
 /** Abre el emparejamiento contra `profile` y salta a la pantalla del QR. */
 async function beginPairing (term, st, profile) {
   const r = await guard(term, st, L(st).startingPairing, () => vc.startPairing({ profile }))
-  if (r.ok) { st.pairing = r.v; st.pending = null; st.screen = 'pairing' }
+  if (r.ok) { st.pairing = r.v; st.pending = null; st.scroll.pairing = { value: 0 }; st.screen = 'pairing' }
   return r.ok
 }
 
@@ -514,6 +527,21 @@ async function onKeyPairing (term, st, key) {
     if (pend) st.pending = pend
     return true
   }
+  // Scroll vertical para ver el QR completo cuando no cabe en la pantalla.
+  if (['up', 'down', 'pageup', 'pagedown', 'home', 'end'].includes(key.name)) {
+    const { rows } = term.size()
+    const contentH = Math.max(1, rows - 7)
+    const pb = pairingBody(st, term.t, term.size().cols, contentH)
+    const maxScroll = Math.max(0, pb.length - contentH)
+    const scroll = st.scroll.pairing || (st.scroll.pairing = { value: 0 })
+    if (key.name === 'up') scroll.value = Math.max(0, scroll.value - 1)
+    else if (key.name === 'down') scroll.value = Math.min(maxScroll, scroll.value + 1)
+    else if (key.name === 'pageup') scroll.value = Math.max(0, scroll.value - 5)
+    else if (key.name === 'pagedown') scroll.value = Math.min(maxScroll, scroll.value + 5)
+    else if (key.name === 'home') scroll.value = 0
+    else if (key.name === 'end') scroll.value = maxScroll
+    return true
+  }
   if (ch === 'a' && st.pending) { promptApprove(term, st); return true }
   if (ch === 'x' && st.pending) {
     const r = await guard(term, st, i.rejecting, () => vc.rejectPending(st.pending.deviceId, activeId(st)))
@@ -522,7 +550,7 @@ async function onKeyPairing (term, st, key) {
   }
   if (ch === 'r') { // restart: reiniciar el emparejamiento
     const r = await guard(term, st, i.restartingPairing, () => vc.startPairing({ profile: activeId(st) }))
-    if (r.ok) { st.pairing = r.v; st.pending = null }
+    if (r.ok) { st.pairing = r.v; st.pending = null; st.scroll.pairing = { value: 0 } }
     return true
   }
   if (key.name === 'escape' || ch === 'b') { st.screen = 'devices'; st.pairing = null; await refreshDevices(term, st) }
@@ -670,20 +698,23 @@ function pairingBody (st, t, cols, height) {
   const left = Math.max(0, Math.round((info.expiresAt - Date.now()) / 60000))
   lines.push(t.muted(i.pairValid(left)))
   lines.push('')
-  // QR solo si entra cómodo (es "alto": ~ (módulos+8)/2 filas).
+  // QR: se dibuja siempre que quepa de ancho; si es más alto que la pantalla se
+  // puede hacer scroll hacia arriba/abajo para verlo completo.
   let qr = ''
-  try { qr = qrToString(info.url) } catch (_) {}
+  try { qr = qrToString(info.payload, 2) } catch (_) {}
   const qrLines = qr ? qr.replace(/\n$/, '').split('\n') : []
   const qrWidth = qrLines.length ? Math.max(...qrLines.map((l) => l.replace(/\x1b\[[0-9;]*m/g, '').length)) : 0
-  const reserved = 9 // encabezado + cuenta + URL + payload + aviso
-  if (qrLines.length && qrWidth <= cols && qrLines.length <= height - reserved) {
+  if (qrLines.length && qrWidth <= cols) {
     for (const l of qrLines) lines.push(l)
     lines.push('')
+  } else if (qrLines.length) {
+    lines.push(t.warn(i.pairQrTooNarrow(cols, qrWidth)))
+    lines.push('')
   }
   lines.push(t.bold(i.pairUrl) + info.url)
   lines.push('')
   lines.push(t.muted(i.pairPaste))
-  lines.push(info.payload)
+  lines.push(info.b64 || info.payload)
   lines.push('')
   lines.push(t.danger(i.pairWarning))
   lines.push('')
@@ -731,8 +762,7 @@ function render (term, st) {
   else if (st.screen === 'pairmode') body = renderList(pairModeRows(st, t), st.sel.pairmode, contentH, cols, t, scrollRef)
   else if (st.screen === 'pairing') {
     const pb = pairingBody(st, t, cols, contentH)
-    body = pb.slice(0, contentH)
-    while (body.length < contentH) body.push('')
+    body = scrollBody(pb, contentH, scrollRef)
   }
   for (let n = 0; n < contentH; n++) lines[top + n] = body[n] ?? ''
 
@@ -887,4 +917,4 @@ export async function runTui () {
 }
 
 // Solo para pruebas headless (render sin terminal real). No usar en runtime.
-export const __test = { render, profileRows, deviceRows, secretRows, pairModeRows, pairingBody, fitHelp, toggleLang }
+export const __test = { render, profileRows, deviceRows, secretRows, pairModeRows, pairingBody, scrollBody, fitHelp, toggleLang }

package/src/tui/i18n.js

@@ -141,6 +141,7 @@ const es = {
   pairWarning: '⚠ Este código deja LEER tus datos y FIRMAR con tu identidad. No lo compartas.',
   pairConnected: (id) => `⧗ Se conectó: ${id} — pulsa A y escribe el código que muestra.`,
   pairWaiting: 'Esperando a que el dispositivo se conecte…',
+  pairQrTooNarrow: (cols, need) => `Agranda el terminal (el QR necesita ${need} cols; hay ${cols}).`,
 
   // confirmación / entrada
   confirmKeys: '  (s / N)',
@@ -154,7 +155,7 @@ const es = {
   helpProfiles: ['↑↓', 'Enter entrar', 'p emparejar', 'n nueva', 'r renombrar', 'd borrar', 'c clave', 'x quitar-clave', 'u desbloq', 'k bloquear', 'l English', 'q salir'],
   helpDevices: ['←→ pestaña', '↑↓', 'p emparejar', 'a aprobar', 'x rechazar', 'v revocar', 'r refrescar', 'Esc bóvedas', 'l English', 'q salir'],
   helpSecrets: ['←→ pestaña', '↑↓', 'n nueva variable', 'x quitar (variable/scope)', 'r refrescar', 'Esc bóvedas', 'l English', 'q salir'],
-  helpPairing: ['a aprobar', 'x rechazar', 'r reiniciar', 'Esc atrás', 'l English'],
+  helpPairing: ['a aprobar', 'x rechazar', 'r reiniciar', '↑↓ scroll', 'Esc atrás', 'l English'],
   helpPairMode: ['↑↓', 'Enter elegir', 'Esc atrás', 'l English', 'q salir'],
 
   // pantalla "daemon caído"
@@ -303,6 +304,7 @@ const en = {
   pairWarning: '⚠ This code lets someone READ your data and SIGN as you. Do not share it.',
   pairConnected: (id) => `⧗ Connected: ${id} — press A and type the code it shows.`,
   pairWaiting: 'Waiting for the device to connect…',
+  pairQrTooNarrow: (cols, need) => `Widen the terminal (the QR needs ${need} cols; you have ${cols}).`,
 
   confirmKeys: '  (y / N)',
   helpInput: 'Enter confirm · Esc cancel · Ctrl-U clear',
@@ -311,7 +313,7 @@ const en = {
   helpProfiles: ['↑↓', 'Enter open', 'p pair', 'n new', 'r rename', 'd delete', 'c password', 'x drop-password', 'u unlock', 'k lock', 'l Español', 'q quit'],
   helpDevices: ['←→ tab', '↑↓', 'p pair', 'a approve', 'x reject', 'v revoke', 'r refresh', 'Esc vaults', 'l Español', 'q quit'],
   helpSecrets: ['←→ tab', '↑↓', 'n new variable', 'x remove (variable/scope)', 'r refresh', 'Esc vaults', 'l Español', 'q quit'],
-  helpPairing: ['a approve', 'x reject', 'r restart', 'Esc back', 'l Español'],
+  helpPairing: ['a approve', 'x reject', 'r restart', '↑↓ scroll', 'Esc back', 'l Español'],
   helpPairMode: ['↑↓', 'Enter choose', 'Esc back', 'l Español', 'q quit'],
 
   downTitle: 'The vault daemon is not running.',

package/src/vaultControl.js

@@ -262,7 +262,7 @@ export function pairUrl (qr) {
   const payload = JSON.stringify(qr)
   const b64 = Buffer.from(payload, 'utf8').toString('base64')
     .replace(/\+/g, '-').replace(/\//g, '_').replace(/=+$/, '')
-  return { url: PROFILE_URL + b64, payload }
+  return { url: PROFILE_URL + b64, payload, b64 }
 }
 
 /**
@@ -279,11 +279,11 @@ export async function startPairing ({ profile, service } = {}) {
     await sleep(100)
     const pr = read(F.pair, null)
     if (pr?.expiresAt > Date.now()) {
-      const { url, payload } = pairUrl(pr.qr)
+      const { url, payload, b64 } = pairUrl(pr.qr)
       // `profile`/`profileName`: DE QUÉ CUENTA del vault sale este QR. El vault
       // puede tener varias y el emparejamiento mete al dispositivo en UNA; la TUI
       // y la CLI lo muestran para que no se enrole en la equivocada.
-      return { qr: pr.qr, expiresAt: pr.expiresAt, url, payload, profile: pr.profile || null, profileName: pr.profileName || '' }
+      return { qr: pr.qr, expiresAt: pr.expiresAt, url, payload, b64, profile: pr.profile || null, profileName: pr.profileName || '' }
     }
   }
   throw coded('el daemon no inició el emparejamiento', 'PAIR_FAILED')