@fukuchang/taskchute-cli 0.1.0 → 0.1.2

package/CHANGELOG.md

@@ -0,0 +1,77 @@
+# Changelog
+
+このパッケージの変更履歴。[Keep a Changelog](https://keepachangelog.com/) 準拠。
+
+## [0.1.2] - 2026-05-23
+
+### Fixed
+
+- `taskchute --version` が `0.0.0` を表示していたバグを修正。
+  `src/index.ts` に literal 文字列で書いていたバージョンを、tsup の
+  `define` 機能で build 時に `package.json` の version に置換するように
+  変更。以降は version bump 時に build を走らせれば CLI 表示も自動
+  追従する。
+
+### Added
+
+- `src/build-globals.d.ts`: tsup が build 時に置換する識別子
+  (`__PKG_VERSION__`) の TypeScript 型定義。
+
+## [0.1.1] - 2026-05-23
+
+### Changed
+
+- 初回 0.1.0 公開時の bootstrap publish (Bypass 2FA token 経由) から
+  Trusted Publishing (GitHub Actions OIDC) 経由への運用切替に伴うリリース。
+  以降は `cli-v*` tag push で `.github/workflows/publish-cli.yml` が
+  自動 publish する。
+- `CHANGELOG.md` を npm 配布物に同梱 (`package.json` の `files` に追加)。
+
+### Notes
+
+- npm provenance (sigstore attestation) は付与していない。sigstore は
+  private repo の OIDC token を検証対象外としているため、private repo
+  + provenance は構造上成立しない。Trusted Publisher (OIDC 限定 publish)
+  の保証自体は維持されている。将来 repo を public 化する判断をした
+  時点で `--provenance` を有効化する。
+
+## [0.1.0] - 2026-05-23
+
+### Added
+
+- 初回 npm 公開。`@fukuchang/taskchute-cli` として npm registry に
+  publish された。
+
+#### CLI コマンド
+
+- `taskchute login` — Supabase に email + password でログインし、
+  session を OS keyring に保存
+- `taskchute whoami` — 現在ログイン中のユーザーを表示
+- `taskchute logout` — keyring から session 削除
+- `taskchute unlock` — E2EE passphrase を keyring に保存
+- `taskchute lock` — keyring から passphrase 削除 (session は維持)
+- `taskchute tasks list [--date]` — タスク一覧
+- `taskchute tasks add <title> [--date] [--estimated] [--description]`
+  — タスク追加
+- `taskchute tasks start <id-prefix> [--date]` — 計測開始
+- `taskchute tasks pause <id-prefix> [--date]` — 一時停止
+- `taskchute tasks done <id-prefix> [--date]` — 完了
+
+#### セキュリティ
+
+- session token と passphrase は OS のセキュア keyring
+  (macOS Keychain / Linux Secret Service / Windows Credential Manager)
+  に保存される。
+- タスクの本文・ノート等は全てクライアント側で AES-GCM 暗号化された
+  状態で Supabase に保存される。passphrase そのものはサーバに
+  送信されない。
+- 0.1.0 は初回 bootstrap として Granular Access Token (Bypass 2FA) で
+  publish。直後に token は revoke し、以降は
+  [Trusted Publishing](https://docs.npmjs.com/trusted-publishers)
+  経由で `fukuchang/TaskChute` リポジトリの
+  `.github/workflows/publish-cli.yml` workflow からのみ publish 可能な
+  構成に切り替えた。
+
+[0.1.2]: https://github.com/fukuchang/TaskChute/releases/tag/cli-v0.1.2
+[0.1.1]: https://github.com/fukuchang/TaskChute/releases/tag/cli-v0.1.1
+[0.1.0]: https://github.com/fukuchang/TaskChute/releases/tag/cli-v0.1.0

package/dist/index.js

@@ -2233,7 +2233,7 @@ function whoamiCommand() {
 
 // src/index.ts
 var program = new Command();
-program.name("taskchute").description("TaskChute CLI \u2014 CLI/MCP \u304B\u3089 TaskChute \u306B\u30A2\u30AF\u30BB\u30B9\u3059\u308B\u305F\u3081\u306E\u30A8\u30F3\u30C8\u30EA\u30DD\u30A4\u30F3\u30C8").version("0.0.0");
+program.name("taskchute").description("TaskChute CLI \u2014 CLI/MCP \u304B\u3089 TaskChute \u306B\u30A2\u30AF\u30BB\u30B9\u3059\u308B\u305F\u3081\u306E\u30A8\u30F3\u30C8\u30EA\u30DD\u30A4\u30F3\u30C8").version("0.1.2" );
 program.addCommand(loginCommand());
 program.addCommand(whoamiCommand());
 program.addCommand(logoutCommand());

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fukuchang/taskchute-cli",
-  "version": "0.1.0",
+  "version": "0.1.2",
   "description": "TaskChute CLI — E2EE 暗号化された TaskChute タスクをターミナルから操作するための CLI",
   "license": "MIT",
   "author": "fukuchang",
@@ -31,7 +31,8 @@
   "files": [
     "dist",
     "README.md",
-    "LICENSE"
+    "LICENSE",
+    "CHANGELOG.md"
   ],
   "publishConfig": {
     "access": "public"