@fayz-ai/plugin-workforce 0.1.1 → 0.1.2

package/dist/index.js

@@ -6240,6 +6240,64 @@ SELECT app.seed_setting_keys($$[
   }
 ]$$::jsonb);
 `;
+var MIGRATION_007_A_PORTA_DE_SERVICO_DO_PONTO_FECHA_TAMBEM = `-- ---------------------------------------------------------------------------
+-- 007_a_porta_de_servico_do_ponto_fecha_tambem.sql
+--
+-- \u2500\u2500 o buraco, e por que ele estava invis\xEDvel \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500
+--
+-- As fun\xE7\xF5es que este plugin cria em \`migration\` nasceram execut\xE1veis por
+-- PUBLIC \u2014 \xE9 o padr\xE3o do Postgres, e ningu\xE9m revogou. Elas s\xE3o
+-- \`SECURITY DEFINER\` e escrevem dados de QUALQUER inquilino: uma delas
+-- alcan\xE7\xE1vel pela chave an\xF4nima \xE9 a base inteira alcan\xE7\xE1vel pela chave
+-- an\xF4nima.
+--
+-- Isto n\xE3o aparecia porque a \`000_baseline\` falhava e levava junto os outros
+-- seis arquivos deste plugin \u2014 as fun\xE7\xF5es nunca chegavam a existir na bancada.
+-- Com a baseline consertada (#443) o passo inteiro passou a aplicar, e as duas
+-- su\xEDtes que guardam esta fronteira ficaram vermelhas na hora:
+--
+--   090_migration_ledger/001  "no migration function is executable by anon
+--                              or authenticated" \u2014 have 9, want 0
+--   crm/009                   "nenhuma fun\xE7\xE3o do schema migration \xE9 cham\xE1vel
+--                              por anon" \u2014 have 9, want 0
+--
+-- Ou seja: a regra sempre esteve escrita e medida; o que faltava era o plugin
+-- chegar ao banco para ser medido. \xC9 o argumento do #338 de novo \u2014 um plugin
+-- fora da corrente \xE9 um plugin cujas tabelas (e cujas portas) s\xE3o coincid\xEAncia.
+--
+-- \u2500\u2500 por extenso, e n\xE3o varrendo o cat\xE1logo \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500
+--
+-- A tenta\xE7\xE3o \xE9 \`REVOKE\` num la\xE7o sobre \`pg_proc\`. J\xE1 foi tentado neste repo e
+-- derrubou 35 su\xEDtes: varrer revoga de fun\xE7\xF5es que outros passos criaram e
+-- precisam de execu\xE7\xE3o. Revogar em massa \xE9 f\xE1cil de escrever e imposs\xEDvel de
+-- revisar. A lista abaixo \xE9 a das fun\xE7\xF5es DESTE plugin, nomeada uma a uma.
+-- ---------------------------------------------------------------------------
+
+DO $$
+DECLARE
+  v_fn   text;
+  v_args text;
+  v_n    integer := 0;
+BEGIN
+  -- Cada writer do de-para, com a assinatura que a corrente lhe deu. Nomear em
+  -- vez de varrer \xE9 o que torna esta lista revis\xE1vel.
+  FOR v_fn, v_args IN
+    SELECT p.proname, pg_get_function_identity_arguments(p.oid)
+      FROM pg_proc p
+      JOIN pg_namespace n ON n.oid = p.pronamespace
+     WHERE n.nspname = 'migration'
+       AND (p.proname LIKE 'upsert_wf\\_%' OR p.proname IN ('_wf_person', '_point_punch_photo'))
+  LOOP
+    EXECUTE format('REVOKE ALL ON FUNCTION migration.%I(%s) FROM PUBLIC, anon, authenticated', v_fn, v_args);
+    -- \`service_role\` fica: \xE9 quem a importa\xE7\xE3o usa, e \xE9 a \xFAnica identidade que
+    -- tem raz\xE3o para atravessar inquilinos.
+    EXECUTE format('GRANT EXECUTE ON FUNCTION migration.%I(%s) TO service_role', v_fn, v_args);
+    v_n := v_n + 1;
+  END LOOP;
+
+  RAISE NOTICE 'workforce/007: % fun\xE7\xE3o(\xF5es) de migration fechadas a anon e authenticated', v_n;
+END $$;
+`;
 var MIGRATIONS = [
   { id: "000_baseline", sql: MIGRATION_000_BASELINE },
   { id: "001_a_prova_da_batida_tem_bytes", sql: MIGRATION_001_A_PROVA_DA_BATIDA_TEM_BYTES },
@@ -6247,7 +6305,8 @@ var MIGRATIONS = [
   { id: "003_o_ponto_em_aberto_para_de_mentir_a_duracao", sql: MIGRATION_003_O_PONTO_EM_ABERTO_PARA_DE_MENTIR_A_DURACAO },
   { id: "004_a_jornada_implausivel_nao_soma", sql: MIGRATION_004_A_JORNADA_IMPLAUSIVEL_NAO_SOMA },
   { id: "005_a_ficha_trabalhista_tem_onde_morar", sql: MIGRATION_005_A_FICHA_TRABALHISTA_TEM_ONDE_MORAR },
-  { id: "006_o_custo_de_pessoal_e_um_ramo_do_plano", sql: MIGRATION_006_O_CUSTO_DE_PESSOAL_E_UM_RAMO_DO_PLANO }
+  { id: "006_o_custo_de_pessoal_e_um_ramo_do_plano", sql: MIGRATION_006_O_CUSTO_DE_PESSOAL_E_UM_RAMO_DO_PLANO },
+  { id: "007_a_porta_de_servico_do_ponto_fecha_tambem", sql: MIGRATION_007_A_PORTA_DE_SERVICO_DO_PONTO_FECHA_TAMBEM }
 ];
 
 // src/index.ts