@ecomcx/create-ecomweb 1.25.0 → 1.27.0

package/lib/npm.mjs

@@ -3,13 +3,5 @@ import { readFileSync } from "node:fs";
 // Gói npm (org @ecomcx) — theme/plugin import đúng tên này
 export const THEME_SDK = "@ecomcx/ecomweb-theme-sdk", ADMIN_SDK = "@ecomcx/ecomweb-admin-sdk", CONTENT = "@ecomcx/ecomweb-content";
 export const CLI = "@ecomcx/create-ecomweb";
-/**
- * Tên cũ → tên mới: core vẫn hiểu import cũ, validate nhắc đổi, upgrade giữ bí danh để code cũ còn chạy.
- * "@cms/…" = trước khi lên npm; "@ecomcx/nexus-…" = tên sản phẩm trước Ecomweb.
- */
-export const OLD_NAMES = {
-  "@cms/theme-sdk": THEME_SDK, "@cms/admin-sdk": ADMIN_SDK, "@cms/content": CONTENT,
-  "@ecomcx/nexus-theme-sdk": THEME_SDK, "@ecomcx/nexus-admin-sdk": ADMIN_SDK, "@ecomcx/nexus-content": CONTENT,
-};
 /** Phiên bản của CLI = phiên bản SDK phát hành cùng đợt. */
 export const VERSION = JSON.parse(readFileSync(new URL("../package.json", import.meta.url), "utf8")).version;

package/lib/pack.mjs

@@ -63,11 +63,6 @@ export async function buildAdmin(dir, outFile, name = "index") {
       "@ecomcx/ecomweb-admin-sdk": path.join(sdk, "index" + ext),
       // defineBlock (file khối dùng chung admin + website): dùng bản đi kèm CLI — plugin không cần cài gì thêm
       "@ecomcx/ecomweb-content": createRequire(import.meta.url).resolve("@ecomcx/ecomweb-content"),
-      // Tên cũ (plugin viết trước khi SDK lên npm / trước khi đổi tên Ecomweb)
-      "@cms/admin-sdk": path.join(sdk, "index" + ext),
-      "@cms/content": createRequire(import.meta.url).resolve("@ecomcx/ecomweb-content"),
-      "@ecomcx/nexus-admin-sdk": path.join(sdk, "index" + ext),
-      "@ecomcx/nexus-content": createRequire(import.meta.url).resolve("@ecomcx/ecomweb-content"),
     },
     logLevel: "warning",
   });

package/lib/upgrade.mjs

@@ -1,22 +1,20 @@
 import fs from "node:fs";
 import path from "node:path";
 import { execFileSync } from "node:child_process";
-import { ADMIN_SDK, OLD_NAMES, THEME_SDK, VERSION } from "./npm.mjs";
+import { ADMIN_SDK, THEME_SDK, VERSION } from "./npm.mjs";
 import { c, readJson, run } from "./util.mjs";
 
-// Tên mới + tên cũ (project tạo trước khi SDK lên npm / trước Ecomweb: giữ khoá cũ làm bí danh để import cũ vẫn chạy)
-const SDK = [THEME_SDK, ADMIN_SDK, "@cms/theme-sdk", "@cms/admin-sdk", "@ecomcx/nexus-theme-sdk", "@ecomcx/nexus-admin-sdk"];
+const SDK = [THEME_SDK, ADMIN_SDK];
 /** Phiên bản mới nhất trên npm (dự phòng: phiên bản của CLI đang chạy). */
 function latest(npmName) {
   try { return execFileSync("npm", ["view", npmName, "version"], { encoding: "utf8", shell: process.platform === "win32" }).trim(); }
   catch { return VERSION; }
 }
-const spec = (key) => (OLD_NAMES[key] ? `npm:${OLD_NAMES[key]}@^${latest(OLD_NAMES[key])}` : `^${latest(key)}`);
+const spec = (key) => `^${latest(key)}`;
 
 /**
- * Đưa project theme/plugin lên SDK mới nhất trên npm (@ecomcx/ecomweb-theme-sdk, @ecomcx/ecomweb-admin-sdk). Project cũ khai báo
- * "@cms/…" (cài bằng link tarball trên GitHub) → bí danh "npm:@ecomcx/ecomweb-…@^bản mới nhất" để import cũ vẫn chạy
- * (validate nhắc đổi import sang tên mới). Bỏ bản đang cài khỏi node_modules + package-lock.json rồi cài lại.
+ * Đưa project theme/plugin lên SDK mới nhất trên npm (@ecomcx/ecomweb-theme-sdk, @ecomcx/ecomweb-admin-sdk).
+ * Bỏ bản đang cài khỏi node_modules + package-lock.json rồi cài lại.
  * Website không phụ thuộc bản này: CMS build theme/plugin bằng SDK của chính nó; bản trong project dùng cho gợi ý code,
  * kiểm tra kiểu và `pack`.
  */

package/lib/validate.mjs

@@ -2,7 +2,6 @@ import fs from "node:fs";
 import path from "node:path";
 import { IntlMessageFormat } from "intl-messageformat";
 import { readJson, backendSources, expandSources } from "./util.mjs";
-import { OLD_NAMES } from "./npm.mjs";
 
 const SLUG = /^[a-z0-9][a-z0-9-]{1,63}$/;
 const SEMVER = /^\d+\.\d+\.\d+(?:[-+].*)?$/;
@@ -24,7 +23,6 @@ export function validate(dir) {
   if (!SEMVER.test(manifest.version ?? "")) errors.push("version phải theo semver, vd 1.0.0");
   const dicts = checkLocales(dir, errors, warnings);
   checkLabelKeys(manifest, dicts, kind, errors, warnings);
-  checkOldImports(dir, warnings);
   // Bản dịch kiểu cũ (khoá là chuỗi gốc): { "en": { "Chuỗi gốc": "Translation" } } — vẫn chạy, nên chuyển sang locales/*.json
   if (manifest.translations !== undefined) {
     warnings.push(kind === "plugin"
@@ -37,6 +35,7 @@ export function validate(dir) {
   }
   if (!manifest.requires?.cms) warnings.push('Nên khai báo requires.cms, vd ">=1.0.0 <2.0.0"');
   checkPermissions(manifest.permissions, errors, warnings);
+  checkCsp(manifest.csp, errors);
 
   if (kind === "theme") {
     const templates = path.join(dir, "templates");
@@ -151,6 +150,23 @@ function argsOf(ast, out = new Set()) {
 
 /** locales/{ngôn-ngữ}.json: { "khoa": "thông điệp ICU" } — cú pháp ICU, khoá và biến khớp giữa các ngôn ngữ. */
 /** Quyền trong manifest: viết sai → lỗi; quyền toàn phần mà chỉ cần vài domain / thư mục riêng → gợi ý quyền hẹp (CMS ≥ 1.8.0). */
+const CSP_DIRECTIVES = ["script-src", "style-src", "img-src", "font-src", "connect-src", "frame-src", "media-src", "worker-src", "form-action"];
+// Giữ khớp CspSources (Cms.Packaging): host https/wss cụ thể, được "*." đầu host, cổng, đường dẫn
+const CSP_SOURCE = /^(https|wss):\/\/(\*\.)?[a-z0-9]([a-z0-9-]*[a-z0-9])?(\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)*(:(\d{1,5}|\*))?(\/[A-Za-z0-9._~!$&()*+=:@%/-]*)?$/;
+
+/** "csp": nguồn ngoài website cần nạp, vd { "font-src": ["https://fonts.gstatic.com"] } — CMS gộp vào CSP của website. */
+function checkCsp(csp, errors) {
+  if (csp === undefined) return;
+  if (!csp || typeof csp !== "object" || Array.isArray(csp)) { errors.push('"csp" phải có dạng { "script-src": ["https://cdn.example.com"] }'); return; }
+  for (const [directive, list] of Object.entries(csp)) {
+    if (!CSP_DIRECTIVES.includes(directive)) { errors.push(`csp: chỉ thị "${directive}" không hỗ trợ (dùng: ${CSP_DIRECTIVES.join(", ")})`); continue; }
+    if (!Array.isArray(list)) { errors.push(`csp.${directive} phải là mảng nguồn`); continue; }
+    for (const src of list)
+      if (typeof src !== "string" || src.length > 300 || !CSP_SOURCE.test(src))
+        errors.push(`csp.${directive}: nguồn "${src}" không hợp lệ — chỉ nhận host https:// hoặc wss:// cụ thể, vd https://cdn.example.com (không "*", "https:", 'unsafe-…')`);
+  }
+}
+
 function checkPermissions(perms, errors, warnings) {
   if (perms === undefined) return;
   if (!Array.isArray(perms) || perms.some((p) => typeof p !== "string")) { errors.push('"permissions" phải là mảng chuỗi'); return; }
@@ -257,22 +273,3 @@ function findLegacyCalls(srcDir) {
   return out;
 }
 
-/** Import tên cũ "@cms/…" / "@ecomcx/nexus-…": CMS vẫn chạy được, nhắc đổi sang tên gói npm hiện tại. */
-function checkOldImports(dir, warnings) {
-  const found = new Map();
-  const walk = (d, depth = 0) => {
-    if (depth > 6 || !fs.existsSync(d)) return;
-    for (const e of fs.readdirSync(d, { withFileTypes: true })) {
-      if (["node_modules", "dist", ".next", ".git"].includes(e.name)) continue;
-      const p = path.join(d, e.name);
-      if (e.isDirectory()) walk(p, depth + 1);
-      else if (/\.(tsx?|jsx?|mjs)$/.test(e.name))
-        for (const m of fs.readFileSync(p, "utf8").matchAll(/["'](@cms\/(theme-sdk|admin-sdk|content)|@ecomcx\/nexus-(theme-sdk|admin-sdk|content))["']/g))
-          if (!found.has(m[1])) found.set(m[1], path.relative(dir, p));
-    }
-  };
-  walk(dir);
-  const NEW = OLD_NAMES;
-  for (const [old, file] of found)
-    warnings.push(`${file}: import "${old}" là tên cũ — đổi sang "${NEW[old]}" (cài: npm i -D ${NEW[old]}; hoặc npx @ecomcx/create-ecomweb upgrade)`);
-}

package/package.json

@@ -1,15 +1,11 @@
 {
   "name": "@ecomcx/create-ecomweb",
-  "version": "1.25.0",
+  "version": "1.27.0",
   "description": "CLI tạo, kiểm tra, đóng gói và triển khai theme/plugin cho Ecomweb",
   "type": "module",
   "bin": {
-    "create-ecomweb": "bin/cms.mjs",
-    "ecomweb": "bin/cms.mjs",
-    "create-nexus": "bin/cms.mjs",
-    "nexus": "bin/cms.mjs",
-    "create-cms": "bin/cms.mjs",
-    "cms": "bin/cms.mjs"
+    "create-ecomweb": "bin/ecomweb.mjs",
+    "ecomweb": "bin/ecomweb.mjs"
   },
   "files": [
     "bin",
@@ -17,7 +13,7 @@
     "README.md"
   ],
   "dependencies": {
-    "@ecomcx/ecomweb-admin-sdk": "1.25.0",
+    "@ecomcx/ecomweb-admin-sdk": "1.27.0",
     "@ecomcx/ecomweb-content": "^1.14.0",
     "adm-zip": "0.5.18",
     "esbuild": "0.25.12",
@@ -29,7 +25,7 @@
   "repository": {
     "type": "git",
     "url": "git+https://github.com/Ecomcx-Jsc/ecomweb-sdk.git",
-    "directory": "packages/create-cms"
+    "directory": "packages/create-ecomweb"
   },
   "homepage": "https://github.com/Ecomcx-Jsc/ecomweb-sdk#readme",
   "license": "MIT",