@dr-co/dsh-node-client 0.0.0-stage → 0.0.59

package/lib/store.mjs

@@ -0,0 +1,436 @@
+/**
+ * Хранилище клиента: три разных вещи — в трёх разных местах.
+ *
+ * Раньше всё лежало в одном `config.json`: и настройки человека, и токены, и
+ * курсор. Демон сохраняет курсор после каждой команды, поэтому любая правка из
+ * CLI (например, `dshnc workdir`) затиралась через секунду — и лечилось это
+ * слиянием при записи, то есть заплаткой.
+ *
+ * Теперь так:
+ *   config.json       — то, что задаёт человек: имя, алиасы, рабочая директория
+ *   credentials.yaml  — токены узлов (как `.dsh/.credentials.yaml`, режим 0600)
+ *   state.sqlite      — рантайм: курсор, epoch, номера API; пишет только демон
+ *
+ * Миграция из старого формата делается при открытии и только один раз.
+ *
+ * @module dsh-node-client/store
+ */
+import { DatabaseSync } from 'node:sqlite'
+import { chmodSync, existsSync, mkdirSync, readFileSync, renameSync, writeFileSync } from 'node:fs'
+import { homedir } from 'node:os'
+import { randomBytes } from 'node:crypto'
+import { join } from 'node:path'
+import { parse as parseYaml, parseDocument, stringify as stringifyYaml } from 'yaml'
+
+/** Каталог состояния клиента. */
+export function home () {
+  return process.env.DSHNC_HOME ?? join(homedir(), '.dshnc')
+}
+
+function ensureDir (dir) {
+  mkdirSync(dir, { recursive: true, mode: 0o700 })
+  return dir
+}
+
+/** Настройки человека. */
+export const DEFAULT_SETTINGS = { id: null, name: null, aliases: [], workdir: null }
+
+
+/**
+ * Открыть хранилище клиента.
+ * @param {object} [options]
+ * @param {string} [options.dir] каталог состояния (по умолчанию `~/.dshnc`)
+ * @returns {object} хранилище
+ */
+export function openStore ({ dir = home() } = {}) {
+  ensureDir(dir)
+  // YAML канонический: в нём можно писать комментарии, а JSON остаётся
+  // читаемым — YAML 1.2 надмножество JSON, старый config.json откроется как есть
+  const yamlFile = join(dir, 'config.yaml')
+  const jsonFile = join(dir, 'config.json')
+  const settingsFile = existsSync(yamlFile) || !existsSync(jsonFile) ? yamlFile : jsonFile
+  const credentialsFile = join(dir, 'credentials.yaml')
+  const stateFile = join(dir, 'state.sqlite')
+
+  const db = new DatabaseSync(stateFile)
+
+  const settings = readSettings()
+  let credentials = readCredentials()
+
+  /**
+   * Прогнать миграции схемы.
+   *
+   * Правило проекта: схема `state.sqlite` меняется только цепочкой миграций,
+   * и цепочка исполняется при открытии хранилища. Учёт исполненных — в самой
+   * БД, в таблице `migrations`: повторно шаг не применяется никогда, даже если
+   * файл открыли старым клиентом и вернули новый.
+   *
+   * Рантайм (курсор, epoch, apiIds) восстановим: клиент заново объявится, и
+   * сервер сам скажет сбросить курсор при смене поколения. Поэтому шаг миграции
+   * вправе пересоздать таблицу, а не героически спасать данные.
+   *
+   * @param {DatabaseSync} database
+   */
+  /**
+   * Цепочка миграций схемы. Каждый шаг имеет постоянный `id`; порядок в массиве
+   * и есть порядок применения. Удалять и переименовывать шаги нельзя — только
+   * добавлять новые в конец.
+   */
+  const migrations = [
+    { id: '0001_init', up: () => {} },
+    { id: '0002_split_config', up: () => importLegacySettings() },
+    {
+      // сессия может переехать в другой каталог (плагин `session`), и выбор
+      // должен пережить рестарт демона
+      id: '0003_session_workdir',
+      up: (database) => database.exec(`CREATE TABLE IF NOT EXISTS session_workdir (
+        session TEXT PRIMARY KEY,
+        workdir TEXT NOT NULL,
+        updated_at INTEGER NOT NULL
+      )`),
+    },
+    {
+      // команды без песочницы оставляют след: кто, что, когда и с каким кодом
+      id: '0004_audit',
+      up: (database) => database.exec(`CREATE TABLE IF NOT EXISTS audit (
+        id INTEGER PRIMARY KEY AUTOINCREMENT,
+        session TEXT,
+        mode TEXT NOT NULL,
+        command TEXT NOT NULL,
+        code INTEGER,
+        at INTEGER NOT NULL
+      )`),
+    },
+  ]
+
+  function runMigrations (database) {
+    database.exec(`CREATE TABLE IF NOT EXISTS server (
+      url TEXT PRIMARY KEY,
+      cursor INTEGER,
+      epoch INTEGER,
+      boot TEXT,
+      node INTEGER,
+      alias TEXT,
+      api_ids TEXT,
+      updated_at INTEGER
+    )`)
+    database.exec('CREATE TABLE IF NOT EXISTS meta (key TEXT PRIMARY KEY, value TEXT)')
+    database.exec(`CREATE TABLE IF NOT EXISTS migrations (id TEXT PRIMARY KEY, applied_at INTEGER NOT NULL)`)
+    const rows = database.prepare('SELECT id FROM migrations').all()
+    const done = new Set(rows.map((row) => row.id))
+    for (const migration of migrations) {
+      if (done.has(migration.id)) continue
+      migration.up(database)
+      database.prepare('INSERT INTO migrations (id, applied_at) VALUES (?, ?)').run(migration.id, Date.now())
+      database.prepare('INSERT OR REPLACE INTO meta (key, value) VALUES (?, ?)').run('schema_version', migration.id)
+    }
+  }
+
+  // ── настройки ──────────────────────────────────────────────────────────
+  function readSettings () {
+    let parsed = {}
+    for (const file of [yamlFile, jsonFile]) {
+      if (!existsSync(file)) continue
+      try {
+        parsed = parseYaml(readFileSync(file, 'utf8')) ?? {}
+      } catch (error) {
+        // битый конфиг не должен молча превращаться в «настройки по умолчанию»:
+        // иначе клиент запустится с чужими правилами и никто не поймёт почему
+        throw new Error(`не смог разобрать ${file}: ${error.message}`)
+      }
+      break
+    }
+    return { ...DEFAULT_SETTINGS, ...parsed }
+  }
+
+  /**
+   * Записать настройки в YAML, сохранив комментарии человека.
+   *
+   * Пересборка файла из объекта убила бы все пояснения, поэтому правим документ
+   * по ключам. Комментарии внутри изменяемого значения не выживут — это
+   * неизбежно, и лучше, чем потерять весь файл.
+   */
+  function editYaml (file, plain) {
+    let doc
+    try {
+      const raw = existsSync(file) ? readFileSync(file, 'utf8') : ''
+      doc = parseDocument(raw)
+    } catch (error) {
+      throw new Error(`не смог разобрать ${file}: ${error.message}`)
+    }
+    // не затирать файл, который человек написал с ошибкой: пусть починит, а не
+    // потеряет настройки вместе с комментариями
+    if (doc.errors?.length) throw new Error(`в ${file} ошибка YAML: ${doc.errors[0].message}`)
+    for (const [key, value] of Object.entries(plain)) doc.set(key, value)
+    return String(doc)
+  }
+
+  function saveSettings (patch = {}) {
+    for (const [key, value] of Object.entries(patch)) {
+      if (value === undefined) continue
+      settings[key] = value
+    }
+    // в конфиге больше не место токенам и курсорам
+    const plain = { ...settings }
+    delete plain.servers
+    const target = existsSync(yamlFile) || !existsSync(jsonFile) ? yamlFile : jsonFile
+    const text = target === yamlFile ? editYaml(target, plain) : JSON.stringify(plain, null, 2) + '\n'
+    writeFileSync(target, text, { mode: 0o600 })
+    return plain
+  }
+
+  // ── токены ─────────────────────────────────────────────────────────────
+  function readCredentials () {
+    try {
+      if (!existsSync(credentialsFile)) return {}
+      const parsed = parseYaml(readFileSync(credentialsFile, 'utf8')) ?? {}
+      const out = {}
+      // Текущий формат — список объектов: редактор не должен ломать глаза о
+      // ключи-урлы. Старый формат (карта url → token) читаем тоже, иначе
+      // обновление клиента стёрло бы все токены.
+      if (Array.isArray(parsed.servers)) {
+        for (const entry of parsed.servers) {
+          if (typeof entry?.url === 'string' && typeof entry?.token === 'string' && entry.token) {
+            out[entry.url] = entry.token
+          }
+        }
+        return out
+      }
+      for (const [url, token] of Object.entries(parsed)) {
+        if (typeof token === 'string' && token) out[url] = token
+      }
+      return out
+    } catch {
+      return {}
+    }
+  }
+
+  function writeCredentials () {
+    const existing = (() => {
+      try {
+        return parseYaml(readFileSync(credentialsFile, 'utf8')) ?? {}
+      } catch {
+        return {}
+      }
+    })()
+    const body = stringifyYaml({
+      ...(existing.client_nonce ? { client_nonce: existing.client_nonce } : {}),
+      servers: Object.entries(credentials).map(([url, token]) => ({ url, token })),
+    }, { lineWidth: 0 })
+    writeFileSync(credentialsFile, body, { mode: 0o600 })
+    try {
+      chmodSync(credentialsFile, 0o600)
+    } catch {}
+  }
+
+  /**
+   * Секрет клиента для заявок: uuid не секрет, поэтому токен по заявке должен
+   * получить только тот, кто знает этот nonce. Живёт рядом с токенами.
+   */
+  function clientNonce () {
+    try {
+      if (!existsSync(credentialsFile)) return ensureClientNonce()
+      const parsed = parseYaml(readFileSync(credentialsFile, 'utf8')) ?? {}
+      if (typeof parsed.client_nonce === 'string' && parsed.client_nonce) return parsed.client_nonce
+    } catch {}
+    return ensureClientNonce()
+  }
+
+  function ensureClientNonce () {
+    const current = (() => {
+      try {
+        const parsed = parseYaml(readFileSync(credentialsFile, 'utf8')) ?? {}
+        return typeof parsed.client_nonce === 'string' ? parsed.client_nonce : null
+      } catch {
+        return null
+      }
+    })()
+    if (current) return current
+    const nonce = randomBytes(24).toString('base64url')
+    writeCredentials()
+    const parsed = (() => {
+      try {
+        return parseYaml(readFileSync(credentialsFile, 'utf8')) ?? {}
+      } catch {
+        return {}
+      }
+    })()
+    parsed.client_nonce = nonce
+    writeFileSync(credentialsFile, stringifyYaml(parsed, { lineWidth: 0 }), { mode: 0o600 })
+    return nonce
+  }
+
+  function token (url) {
+    // читаем файл заново: в одном процессе живёт несколько хранилищ (демон,
+    // обмен кодом, CLI), и у каждого свой снимок — иначе токен, записанный
+    // одним, для другого выглядит пустым
+    const fresh = readCredentials()
+    for (const key of Object.keys(fresh)) credentials[key] = fresh[key]
+    return fresh[url] ?? null
+  }
+
+  function setToken (url, value) {
+    const fresh = readCredentials()
+    if (value) fresh[url] = value
+    else delete fresh[url]
+    credentials = fresh
+    writeCredentials()
+  }
+
+  // ── рантайм ────────────────────────────────────────────────────────────
+  function readState (url) {
+    const row = db.prepare('SELECT * FROM server WHERE url = ?').get(url)
+    if (!row) return { url, cursor: null, epoch: null, boot: null, node: null, alias: null, apiIds: {} }
+    let apiIds = {}
+    try {
+      apiIds = row.api_ids ? JSON.parse(row.api_ids) : {}
+    } catch {
+      apiIds = {}
+    }
+    return {
+      url,
+      cursor: row.cursor,
+      epoch: row.epoch,
+      boot: row.boot,
+      node: row.node,
+      alias: row.alias,
+      apiIds,
+    }
+  }
+
+  function writeState (url, patch = {}) {
+    const merged = { ...readState(url), ...patch }
+    db.prepare(`INSERT INTO server (url, cursor, epoch, boot, node, alias, api_ids, updated_at)
+      VALUES (?, ?, ?, ?, ?, ?, ?, ?)
+      ON CONFLICT(url) DO UPDATE SET
+        cursor = excluded.cursor, epoch = excluded.epoch, boot = excluded.boot,
+        node = excluded.node, alias = excluded.alias, api_ids = excluded.api_ids,
+        updated_at = excluded.updated_at`)
+      .run(url, merged.cursor ?? null, merged.epoch ?? null, merged.boot ?? null,
+        merged.node ?? null, merged.alias ?? null, JSON.stringify(merged.apiIds ?? {}), Date.now())
+    return merged
+  }
+
+  /** Каталог сессии, выбранный через плагин `session`. */
+  function readSessionDir (session) {
+    const row = db.prepare('SELECT workdir FROM session_workdir WHERE session = ?').get(String(session))
+    return row?.workdir ?? null
+  }
+
+  function writeSessionDir (session, workdir) {
+    db.prepare(`INSERT INTO session_workdir (session, workdir, updated_at) VALUES (?, ?, ?)
+      ON CONFLICT(session) DO UPDATE SET workdir = excluded.workdir, updated_at = excluded.updated_at`)
+      .run(String(session), String(workdir), Date.now())
+    return workdir
+  }
+
+  /**
+   * Записать команду, исполненную без песочницы.
+   *
+   * Это не защита, а след: в режиме `full` клиент исполняет что угодно, и
+   * единственное, что можно сделать — оставить запись, чтобы потом было видно,
+   * что именно выполнялось.
+   */
+  function writeAudit ({ session, mode, command, code, at = Date.now() }) {
+    db.prepare('INSERT INTO audit (session, mode, command, code, at) VALUES (?, ?, ?, ?, ?)')
+      .run(session ?? null, String(mode), String(command).slice(0, 4000), code ?? null, at)
+    // держим кольцо: узел живёт месяцами, аудит не должен съесть диск
+    trimAudit({})
+    return true
+  }
+
+  /** Кольцо аудита: база на узле не должна расти годами. */
+  function trimAudit ({ maxRows = 2000, maxAgeMs = 7 * 24 * 60 * 60 * 1000 } = {}) {
+    if (maxAgeMs > 0) db.prepare('DELETE FROM audit WHERE at < ?').run(Date.now() - maxAgeMs)
+    if (maxRows > 0) {
+      db.prepare(`DELETE FROM audit WHERE id NOT IN (SELECT id FROM audit ORDER BY id DESC LIMIT ?)`).run(maxRows)
+    }
+  }
+
+  /** Последние записи аудита, свежие первыми. */
+  function readAudit (limit = 20) {
+    return db.prepare('SELECT * FROM audit ORDER BY id DESC LIMIT ?').all(Number(limit) || 20)
+  }
+
+  /** Все известные серверы: из токенов и из рантайма. */
+  function servers () {
+    const fresh = readCredentials()
+    const set = new Set([...Object.keys(fresh), ...db.prepare('SELECT url FROM server').all().map((row) => row.url)])
+    return [...set]
+  }
+
+  /** Удалить сервер полностью: токен и рантайм. */
+  function forget (url) {
+    delete credentials[url]
+    writeCredentials()
+    db.prepare('DELETE FROM server WHERE url = ?').run(url)
+  }
+
+  /**
+   * Перенос старого config.json (servers → токены + рантайм).
+   *
+   * Это шаг миграции `0002_split_config`: учёт исполненного лежит в таблице
+   * `migrations`, поэтому повторно ничего не произойдёт.
+   */
+  function importLegacySettings () {
+    const legacy = settings.servers ?? {}
+    for (const [url, entry] of Object.entries(legacy)) {
+      if (entry?.token) credentials[url] = entry.token
+      writeState(url, {
+        cursor: entry?.cursor ?? null,
+        epoch: entry?.epoch ?? null,
+        boot: entry?.boot ?? null,
+        node: entry?.node ?? null,
+        alias: entry?.alias ?? null,
+        apiIds: entry?.apiIds ?? {},
+      })
+    }
+    if (Object.keys(legacy).length) writeCredentials()
+    // Файл переписываем только если что-то реально переносили: иначе миграция
+    // съедает комментарии в конфиге, хотя менять в нём ничего не собиралась
+    if (!Object.keys(legacy).length) return
+    delete settings.servers
+    // пишем в том же формате, что и всё остальное: если конфиг YAML — YAML
+    const target = settingsFile
+    const text = target.endsWith('.yaml')
+      ? stringifyYaml(settings, { lineWidth: 0 })
+      : JSON.stringify(settings, null, 2) + '\n'
+    writeFileSync(target, text, { mode: 0o600 })
+  }
+
+  // цепочка миграций — когда все шаги и замыкания уже определены
+  runMigrations(db)
+
+  return {
+    dir,
+    files: { settings: settingsFile, credentials: credentialsFile, state: stateFile },
+    get settings () {
+      return settings
+    },
+    saveSettings,
+    token,
+    setToken,
+    clientNonce,
+    readState,
+    writeState,
+    readSessionDir,
+    writeSessionDir,
+    writeAudit,
+    readAudit,
+    trimAudit,
+    servers,
+    forget,
+    close () {
+      try {
+        db.close()
+      } catch {}
+    },
+  }
+}
+
+/** Атомарно переписать файл (используется снаружи для редких случаев). */
+export function atomicWrite (file, text, mode = 0o600) {
+  const temp = `${file}.tmp`
+  writeFileSync(temp, text, { mode })
+  renameSync(temp, file)
+}

package/package.json

@@ -1,6 +1,47 @@
 {
   "name": "@dr-co/dsh-node-client",
-  "version": "0.0.0-stage",
-  "stub": true,
-  "description": "Temporary package placeholder for staged publishing"
-}
+  "version": "0.0.59",
+  "description": "dshnc — клиент dsh-nodes: объявляет bash на машине узла и исполняет команды",
+  "type": "module",
+  "bin": {
+    "dshnc": "./bin/dshnc.mjs"
+  },
+  "exports": {
+    ".": "./lib/runner.mjs",
+    "./api": "./lib/api.mjs",
+    "./bash": "./lib/bash.mjs",
+    "./config": "./lib/config.mjs"
+  },
+  "files": [
+    "bin/",
+    "lib/",
+    "README.md"
+  ],
+  "scripts": {
+    "test": "node --test --test-concurrency=1 test/*.test.mjs"
+  },
+  "keywords": [
+    "dsh",
+    "dshnc",
+    "node",
+    "remote",
+    "agent"
+  ],
+  "license": "MIT",
+  "engines": {
+    "node": ">=22"
+  },
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/unera/dsh-node-client.git"
+  },
+  "devDependencies": {
+    "ws": "^8.18.0"
+  },
+  "dependencies": {
+    "yaml": "^2.9.1"
+  },
+  "publishConfig": {
+    "access": "public"
+  }
+}