@getxflow/cli 0.1.8 → 0.1.10

package/dist/config.js

@@ -17,7 +17,7 @@ const STATE_DIR = '.xflow';
 class ConfigError extends Error {
 }
 exports.ConfigError = ConfigError;
-/** Ищем корень проекта вверх по дереву: команду запускают из подкаталога чаще, чем из корня. */
+/** Walk up from cwd. */
 function findProjectRoot(from = process.cwd()) {
     let dir = (0, node_path_1.resolve)(from);
     for (;;) {
@@ -36,30 +36,33 @@ function readConfig(root) {
         parsed = JSON.parse((0, node_fs_1.readFileSync)(path, 'utf-8'));
     }
     catch (e) {
-        throw new ConfigError(`Не удалось прочитать ${exports.CONFIG_FILE}: ${e instanceof Error ? e.message : e}`);
+        throw new ConfigError(`Could not read ${exports.CONFIG_FILE}: ${e instanceof Error ? e.message : e}`);
     }
     const config = parsed;
     if (!config || typeof config.projectId !== 'string' || !config.projectId) {
-        throw new ConfigError(`В ${exports.CONFIG_FILE} нет projectId. Свяжите папку с проектом: xflow link <id>`);
+        throw new ConfigError(`${exports.CONFIG_FILE} has no projectId. Link the folder to a project: xflow link <id>`);
     }
     return config;
 }
 function writeConfig(root, config) {
     (0, node_fs_1.writeFileSync)((0, node_path_1.join)(root, exports.CONFIG_FILE), `${JSON.stringify(config, null, 2)}\n`, 'utf-8');
 }
-/** Конфигурация проекта, из которого запущена команда. Бросает, если папка не связана. */
 function requireProject() {
     const root = findProjectRoot();
     if (!root) {
-        throw new ConfigError(`Папка не связана с проектом: рядом нет ${exports.CONFIG_FILE}.\n` +
-            '  Связать существующий: xflow link <id проекта>\n' +
-            '  Создать новый:        xflow init');
+        throw new ConfigError(`The folder is not linked to a project: there is no ${exports.CONFIG_FILE} next to it.\n` +
+            '  Link an existing one: xflow link <project id>\n' +
+            '  Create a new one:     xflow init');
     }
     return { root, config: readConfig(root) };
 }
 function apiUrlFor(config) {
-    const raw = process.env.XFLOW_API_URL?.trim() || config?.api?.trim() || version_1.DEFAULT_API_URL;
-    return raw.replace(/\/+$/, '');
+    const raw = (process.env.XFLOW_API_URL?.trim() || config?.api?.trim() || version_1.DEFAULT_API_URL).replace(/\/+$/, '');
+    // The address ends up in headers and child processes: keep it a plain http(s) URL.
+    if (!/^https?:\/\/[A-Za-z0-9.-]+(:\d+)?(\/[A-Za-z0-9._/-]*)?$/.test(raw)) {
+        throw new ConfigError(`Invalid platform address: ${raw}`);
+    }
+    return raw;
 }
 function readState(root) {
     const path = (0, node_path_1.join)(root, STATE_DIR, 'state.json');
@@ -77,10 +80,7 @@ function writeState(root, state) {
     (0, node_fs_1.mkdirSync)(dir, { recursive: true });
     (0, node_fs_1.writeFileSync)((0, node_path_1.join)(dir, 'state.json'), `${JSON.stringify(state, null, 2)}\n`, 'utf-8');
 }
-/**
- * Состояние в git не нужно никому, но забыть про него легко: дописываем в
- * .gitignore сами. Если файла нет, создаём — проект почти всегда под git.
- */
+/** Keep .xflow/ out of git. */
 function ignoreStateInGit(root) {
     const path = (0, node_path_1.join)(root, '.gitignore');
     const line = `${STATE_DIR}/`;

package/dist/credentials.js

@@ -30,12 +30,12 @@ function writeStore(store) {
     (0, node_fs_1.mkdirSync)(dir, { recursive: true, mode: 0o700 });
     const path = credentialsPath();
     (0, node_fs_1.writeFileSync)(path, `${JSON.stringify(store, null, 2)}\n`, { mode: 0o600 });
-    // На случай, когда файл уже существовал: writeFileSync права не меняет.
+    // writeFileSync does not change the mode of an existing file.
     try {
         (0, node_fs_1.chmodSync)(path, 0o600);
     }
     catch {
-        // Windows правами POSIX не управляет — не повод падать.
+        // Windows has no POSIX modes.
     }
 }
 function saveCredential(apiUrl, credential) {
@@ -51,14 +51,13 @@ function forgetCredential(apiUrl) {
     writeStore(store);
     return true;
 }
-/**
- * Ключ для адреса платформы. Переменная окружения главнее файла: так работает
- * запуск из CI, где домашнего каталога может не быть вовсе.
- */
-function resolveToken(apiUrl) {
-    const fromEnv = process.env.XFLOW_TOKEN?.trim();
-    if (fromEnv)
-        return fromEnv;
+/** XFLOW_TOKEN wins over the store; the caller decides whether env is allowed for this address. */
+function resolveToken(apiUrl, allowEnv = true) {
+    if (allowEnv) {
+        const fromEnv = process.env.XFLOW_TOKEN?.trim();
+        if (fromEnv)
+            return fromEnv;
+    }
     return readStore()[apiUrl]?.token ?? null;
 }
 function readCredential(apiUrl) {

package/dist/errors.js

@@ -1,7 +1,7 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.CliError = void 0;
-/** Ошибка, которую показываем человеку как есть: без стека и без «Unhandled». */
+/** Shown to the user as is, without a stack trace. */
 class CliError extends Error {
     hint;
     constructor(message, hint) {