@guilhermefsousa/open-spec-kit 0.0.3 → 0.0.5

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@guilhermefsousa/open-spec-kit",
-  "version": "0.0.3",
+  "version": "0.0.5",
   "description": "CLI para spec-driven development com suporte a Claude Code e GitHub Copilot",
   "type": "module",
   "bin": {

package/src/commands/doctor.js

@@ -4,7 +4,7 @@ import { join } from 'path';
 import { execSync } from 'child_process';
 import yaml from 'yaml';
 import { detectMcpRunner, getInstallInstructions } from '../utils/mcp-detect.js';
-import { confluenceRequest, figmaRequest } from '../utils/http.js';
+import { confluenceRequest, figmaRequest, isSslError } from '../utils/http.js';
 
 export async function doctorCommand() {
   console.log(chalk.bold('\n  open-spec-kit doctor\n'));
@@ -319,6 +319,21 @@ export async function doctorCommand() {
           console.log(chalk.dim('  Renove em: Figma > Account Settings > Personal Access Tokens'));
           console.log(chalk.dim('  Atualize FIGMA_API_KEY no .env'));
           fail++;
+        } else if (isSslError(err)) {
+          try {
+            const result = await figmaRequest(figmaKey, 10000, true);
+            console.log(chalk.green(`  ✓ Token Figma válido — SSL corporativo ignorado (usuário: ${result.data.handle || result.data.email || 'OK'})`));
+            pass++;
+          } catch (retryErr) {
+            if (retryErr.status === 401 || retryErr.status === 403) {
+              console.log(chalk.red(`  ✗ Token Figma inválido ou expirado (HTTP ${retryErr.status})`));
+              console.log(chalk.dim('  Renove em: Figma > Account Settings > Personal Access Tokens'));
+              console.log(chalk.dim('  Atualize FIGMA_API_KEY no .env'));
+            } else {
+              console.log(chalk.yellow(`  ⚠ Não foi possível verificar token Figma: ${retryErr.message}`));
+            }
+            fail++;
+          }
         } else {
           console.log(chalk.yellow(`  ⚠ Não foi possível verificar token Figma: ${err.message}`));
           fail++;

package/src/commands/init.js

@@ -6,7 +6,7 @@ import { join, dirname } from 'path';
 import { fileURLToPath } from 'url';
 import { execSync } from 'child_process';
 import { detectMcpRunner, detectNpxRunner, tryInstallMcpAtlassian, getInstallInstructions } from '../utils/mcp-detect.js';
-import { confluenceRequest, figmaRequest } from '../utils/http.js';
+import { confluenceRequest, figmaRequest, isSslError } from '../utils/http.js';
 
 const __dirname = dirname(fileURLToPath(import.meta.url));
 const TEMPLATES_DIR = join(__dirname, '..', '..', 'templates');
@@ -47,26 +47,6 @@ const KNOWN_TECH_KEYWORDS = [
   'SQS', 'SNS', 'DynamoDB', 'Cassandra', 'Nginx', 'Apache',
 ];
 
-// ──────────────────────────────────────────────────────
-// SSL error detection (corporate proxy workaround)
-// ──────────────────────────────────────────────────────
-const SSL_ERROR_CODES = new Set([
-  'UNABLE_TO_VERIFY_LEAF_SIGNATURE',
-  'SELF_SIGNED_CERT_IN_CHAIN',
-  'DEPTH_ZERO_SELF_SIGNED_CERT',
-  'CERT_HAS_EXPIRED',
-  'ERR_TLS_CERT_ALTNAME_INVALID',
-  'UNABLE_TO_GET_ISSUER_CERT_LOCALLY',
-]);
-
-function isSslError(err) {
-  return err.status === 0 && (
-    SSL_ERROR_CODES.has(err.code) ||
-    SSL_ERROR_CODES.has(err.message) ||
-    (err.message && SSL_ERROR_CODES.has(err.message.split(':').pop()?.trim()))
-  );
-}
-
 function stripHtml(html) {
   if (!html) return '';
   return html
@@ -785,6 +765,25 @@ export async function initCommand() {
         phase3.hasFigma = false;
         phase3.figmaFileUrl = '';
         phase3.figmaToken = '';
+      } else if (isSslError(err)) {
+        figmaSpinner.text = 'Certificado SSL corporativo detectado — tentando sem verificação...';
+        try {
+          const result = await figmaRequest(phase3.figmaToken.trim(), 15000, true);
+          figmaSpinner.succeed(`Token Figma validado (SSL corporativo ignorado) — usuário: ${result.data.handle || result.data.email || 'OK'}`);
+          figmaTokenValidated = true;
+        } catch (retryErr) {
+          if (retryErr.status === 401 || retryErr.status === 403) {
+            figmaSpinner.fail(`Token Figma inválido (HTTP ${retryErr.status}). Verifique o Personal Access Token.`);
+            console.log(chalk.dim('  Gere em: Figma > Account Settings > Personal Access Tokens'));
+            console.log(chalk.yellow('  Continuando sem Figma...\n'));
+            phase3.hasFigma = false;
+            phase3.figmaFileUrl = '';
+            phase3.figmaToken = '';
+          } else {
+            figmaSpinner.warn(`Não foi possível validar o token Figma: ${retryErr.message}`);
+            console.log(chalk.yellow('  Token será salvo, mas verifique com "open-spec-kit doctor".\n'));
+          }
+        }
       } else {
         figmaSpinner.warn(`Não foi possível validar o token Figma: ${err.message}`);
         console.log(chalk.yellow('  Token será salvo, mas verifique com "open-spec-kit doctor".\n'));

package/src/utils/http.js

@@ -49,6 +49,23 @@ export function confluenceRequest(baseUrl, path, user, token, timeoutMs = 15000,
   return httpGetJson(url, { 'Authorization': `Basic ${auth}` }, { timeoutMs, allowInsecure });
 }
 
-export function figmaRequest(token, timeoutMs = 15000) {
-  return httpGetJson('https://api.figma.com/v1/me', { 'X-Figma-Token': token }, { timeoutMs });
+export function figmaRequest(token, timeoutMs = 15000, allowInsecure = false) {
+  return httpGetJson('https://api.figma.com/v1/me', { 'X-Figma-Token': token }, { timeoutMs, allowInsecure });
+}
+
+const SSL_ERROR_CODES = new Set([
+  'UNABLE_TO_VERIFY_LEAF_SIGNATURE',
+  'SELF_SIGNED_CERT_IN_CHAIN',
+  'DEPTH_ZERO_SELF_SIGNED_CERT',
+  'CERT_HAS_EXPIRED',
+  'ERR_TLS_CERT_ALTNAME_INVALID',
+  'UNABLE_TO_GET_ISSUER_CERT_LOCALLY',
+]);
+
+export function isSslError(err) {
+  return err.status === 0 && (
+    SSL_ERROR_CODES.has(err.code) ||
+    SSL_ERROR_CODES.has(err.message) ||
+    (err.message && SSL_ERROR_CODES.has(err.message.split(':').pop()?.trim()))
+  );
 }