@iola_adm/iola-cli 0.2.13 → 0.2.14

package/README.md

@@ -188,11 +188,12 @@ iola cloud backup
 
 Инструкция: [Облачные диски](https://github.com/adm-iola/iola-cli/wiki/Облачные-диски).
 
-Yandex Connector объединяет пользовательские сервисы Яндекса в категории:
+Yandex Connector при подключении запрашивает максимальный набор OAuth-прав для пользовательских сервисов Яндекса. Какие функции CLI реально использует, выбирается отдельно:
 
 ```bash
 iola yandex services
 iola yandex setup
+iola yandex menu
 iola yandex status
 ```
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@iola_adm/iola-cli",
-  "version": "0.2.13",
+  "version": "0.2.14",
   "description": "CLI и AI-агент городского округа Йошкар-Ола.",
   "license": "MIT",
   "homepage": "https://github.com/adm-iola/iola-cli#readme",

package/src/cli.js

@@ -348,6 +348,7 @@ const DEFAULT_AI_CONFIG = {
     },
   },
   yandex: {
+    authorizedServices: [],
     enabledServices: [],
     categories: {},
     oauth: {
@@ -440,6 +441,7 @@ const SLASH_COMMANDS = [
   { command: "/tools", description: "tools и toolsets" },
   { command: "/files status", description: "локальные файловые операции" },
   { command: "/cloud status", description: "облачные диски" },
+  { command: "/yandex", description: "выбор сервисов Yandex Connector" },
   { command: "/archive doctor", description: "архиватор" },
   { command: "/changes list", description: "подготовленные изменения" },
   { command: "/index status", description: "индекс документов" },
@@ -707,7 +709,7 @@ Usage:
   iola tools list|toolsets|enable|disable|profile
   iola files status|mode|approvals|tree|read|search|write|patch
   iola cloud setup|status|ls|find|upload|download|share|save|backup
-  iola yandex setup|status|services|enable|disable|oauth-url|token
+  iola yandex setup|menu|status|services|enable|disable|oauth-url|token
   iola archive doctor|list|test|extract|create|index
   iola changes list|show|apply|discard
   iola import file|folder
@@ -1446,6 +1448,7 @@ async function handleAgentLine(line, state) {
     skills: ["skills", args],
     files: ["files", args],
     archive: ["archive", args],
+    yandex: ["yandex", args.length ? args : ["menu"]],
     changes: ["changes", args],
     index: ["index", args],
     reports: ["reports", args],
@@ -2019,6 +2022,7 @@ async function doctor(args = []) {
       openrouterKey: process.env.OPENROUTER_API_KEY ? "env" : secrets.openrouter?.apiKey ? "local" : "missing",
       yandexGeocoderKey: (process.env.YANDEX_GEOCODER_API_KEY || process.env.YANDEX_MAPS_API_KEY) ? "env" : secrets.yandexGeocoder?.apiKey ? "local" : "missing",
       yandexConnector: (process.env.YANDEX_OAUTH_TOKEN || secrets.yandex?.oauthToken || secrets.cloud?.["yandex-disk"]?.token) ? "local/env" : "missing",
+      yandexAuthorized: config.yandex?.authorizedServices?.join(", ") || "-",
       yandexServices: config.yandex?.enabledServices?.join(", ") || (secrets.cloud?.["yandex-disk"]?.token ? "disk (legacy cloud token)" : "-"),
       ollama: diagnostics.ollama.installed ? diagnostics.ollama.version : "not-installed",
     },
@@ -3200,9 +3204,14 @@ async function handleCloud(args) {
 }
 
 async function handleYandex(args) {
-  const [action = "status", target, ...rest] = args;
+  const [action = process.stdin.isTTY ? "menu" : "status", target, ...rest] = args;
   const options = parseOptions(rest);
 
+  if (action === "menu" || action === "choose" || action === "select") {
+    await chooseYandexServicesMenu();
+    return;
+  }
+
   if (action === "services" || action === "list") {
     printYandexServices();
     return;
@@ -3250,6 +3259,7 @@ async function handleYandex(args) {
 
   throw new Error(`Команды yandex:
   iola yandex setup
+  iola yandex menu
   iola yandex status|doctor
   iola yandex services
   iola yandex enable disk mail calendar
@@ -3284,17 +3294,10 @@ function printYandexServices(options = {}) {
 async function setupYandexConnector(args = []) {
   const options = parseOptions(args);
   const config = await loadConfig();
-  let services = normalizeYandexServiceList(options._);
-
-  if (process.stdin.isTTY && services.length === 0) {
-    console.log("Yandex Connector: выберите функции Яндекса.");
-    printYandexServices();
-    const answer = await askText("Сервисы через запятую [identity,disk]: ");
-    services = normalizeYandexServiceList(answer.trim() ? answer.split(/[,\s]+/) : ["identity", "disk"]);
-  }
-
-  if (services.length === 0) services = ["identity", "disk"];
-  await saveYandexEnabledServices(services);
+  const authorizedServices = getYandexOAuthCapableServiceIds();
+  const enabledServices = config.yandex?.enabledServices?.length ? config.yandex.enabledServices : ["identity", "disk"];
+  await saveYandexAuthorizedServices(authorizedServices);
+  await saveYandexEnabledServices(enabledServices);
 
   const clientId = options["client-id"] || config.yandex?.oauth?.clientId || (process.stdin.isTTY ? (await askText("Yandex OAuth Client ID [Enter - пропустить]: ")).trim() : "");
   if (clientId) {
@@ -3307,9 +3310,11 @@ async function setupYandexConnector(args = []) {
   }
 
   console.log("Yandex Connector настроен.");
-  console.log(`Включены сервисы: ${services.join(", ")}`);
+  console.log(`Запрошены максимальные OAuth-права: ${authorizedServices.join(", ")}`);
+  console.log(`Активные функции CLI: ${normalizeYandexServiceList(enabledServices).join(", ")}`);
+  console.log("Выбрать активные функции можно командой /yandex или iola yandex menu.");
   if (clientId) {
-    const url = buildYandexOAuthUrl({ clientId, services });
+    const url = buildYandexOAuthUrl({ clientId, services: authorizedServices });
     console.log("Откройте ссылку авторизации, получите OAuth-токен и сохраните его командой: iola yandex token set");
     console.log(url);
     if (options.open) await openUrl(url);
@@ -3318,6 +3323,46 @@ async function setupYandexConnector(args = []) {
   }
 }
 
+async function chooseYandexServicesMenu() {
+  if (!process.stdin.isTTY) {
+    await printYandexConnectorStatus();
+    return;
+  }
+  const config = await loadConfig();
+  const serviceIds = Object.keys(YANDEX_CONNECTOR_SERVICES);
+  const enabled = new Set(config.yandex?.enabledServices?.length ? config.yandex.enabledServices : ["identity", "disk"]);
+  console.log("Yandex Connector: выберите сервисы.");
+  serviceIds.forEach((id, index) => {
+    const service = YANDEX_CONNECTOR_SERVICES[id];
+    const marker = enabled.has(id) ? "✓" : " ";
+    console.log(`${index + 1}. [${marker}] ${service.title} (${id}, ${service.status}) - ${service.hint}`);
+  });
+  console.log("0. Отмена");
+  const defaults = serviceIds.map((id, index) => enabled.has(id) ? String(index + 1) : "").filter(Boolean);
+  const answer = (await askText(`Номера через запятую [${defaults.join(",") || "1,2"}]: `)).trim();
+  if (answer === "0") {
+    console.log("Выбор сервисов отменен.");
+    return;
+  }
+  const selectedNumbers = answer ? answer.split(/[,\s]+/).filter(Boolean) : (defaults.length ? defaults : ["1", "2"]);
+  const selected = selectedNumbers.map((item) => {
+    const index = Number(item) - 1;
+    if (!Number.isInteger(index) || index < 0 || index >= serviceIds.length) {
+      throw new Error(`Неизвестный номер сервиса: ${item}`);
+    }
+    return serviceIds[index];
+  });
+  await saveYandexEnabledServices(selected);
+  console.log(`Включены сервисы: ${normalizeYandexServiceList(selected).join(", ")}`);
+  const nextConfig = await loadConfig();
+  if (nextConfig.yandex?.oauth?.clientId) {
+    console.log("OAuth-ссылка с максимальными правами коннектора:");
+    console.log(await buildYandexOAuthUrlFromConfig([]));
+  } else {
+    console.log("Для авторизации создайте OAuth Client ID и выполните: iola yandex oauth-url --client-id CLIENT_ID");
+  }
+}
+
 async function updateYandexEnabledServices(rawServices, enabled) {
   const config = await loadConfig();
   const current = new Set(config.yandex?.enabledServices || []);
@@ -3347,12 +3392,23 @@ async function saveYandexEnabledServices(services) {
   });
 }
 
+async function saveYandexAuthorizedServices(services) {
+  const config = await loadConfig();
+  const normalized = normalizeYandexServiceList(services.length ? services : getYandexOAuthCapableServiceIds());
+  await saveConfig({
+    yandex: {
+      ...(config.yandex || {}),
+      authorizedServices: normalized,
+    },
+  });
+}
+
 async function buildYandexOAuthUrlFromConfig(rawArgs = []) {
   const options = parseOptions(rawArgs);
   const config = await loadConfig();
   const clientId = options["client-id"] || config.yandex?.oauth?.clientId;
   if (!clientId) throw new Error("Yandex OAuth Client ID не задан. Пример: iola yandex oauth-url disk --client-id CLIENT_ID");
-  const services = normalizeYandexServiceList(options._.length ? options._ : (config.yandex?.enabledServices || ["identity", "disk"]));
+  const services = normalizeYandexServiceList(options._.length ? options._ : (config.yandex?.authorizedServices?.length ? config.yandex.authorizedServices : getYandexOAuthCapableServiceIds()));
   return buildYandexOAuthUrl({ clientId, services });
 }
 
@@ -3377,6 +3433,12 @@ function getYandexScopesForServices(services) {
   return [...scopes].join(" ");
 }
 
+function getYandexOAuthCapableServiceIds() {
+  return Object.entries(YANDEX_CONNECTOR_SERVICES)
+    .filter(([, service]) => service.scope)
+    .map(([id]) => id);
+}
+
 async function setYandexConnectorToken(args = []) {
   const options = parseOptions(args);
   const token = options.token || (process.stdin.isTTY ? (await askText("Yandex OAuth token: ")).trim() : "");
@@ -3406,6 +3468,7 @@ async function deleteYandexConnectorToken() {
 async function printYandexConnectorStatus(options = {}) {
   const [config, secrets] = await Promise.all([loadConfig(), loadSecrets()]);
   const enabled = config.yandex?.enabledServices || [];
+  const authorized = config.yandex?.authorizedServices?.length ? config.yandex.authorizedServices : [];
   const legacyDiskToken = Boolean(secrets.cloud?.["yandex-disk"]?.token && !secrets.yandex?.oauthToken);
   const token = process.env.YANDEX_OAUTH_TOKEN || secrets.yandex?.oauthToken || secrets.cloud?.["yandex-disk"]?.token || "";
   const rows = Object.entries(YANDEX_CONNECTOR_SERVICES).map(([id, service]) => ({
@@ -3413,7 +3476,8 @@ async function printYandexConnectorStatus(options = {}) {
     enabled: enabled.includes(id) ? "yes" : (legacyDiskToken && id === "disk" ? "legacy" : "no"),
     category: service.category,
     status: service.status,
-    token: service.scope && (enabled.includes(id) || (legacyDiskToken && id === "disk")) ? (token ? "local/env" : "missing") : "-",
+    token: service.scope && (authorized.includes(id) || enabled.includes(id) || (legacyDiskToken && id === "disk")) ? (token ? "local/env" : "missing") : "-",
+    authorized: authorized.includes(id) ? "yes" : "-",
     title: service.title,
   }));
   printTable(rows, [
@@ -3421,6 +3485,7 @@ async function printYandexConnectorStatus(options = {}) {
     ["enabled", "Вкл"],
     ["category", "Категория"],
     ["status", "Статус"],
+    ["authorized", "Права"],
     ["token", "Токен"],
     ["title", "Сервис"],
   ]);
@@ -13219,6 +13284,9 @@ function validateConfig(config) {
   for (const service of config.yandex?.enabledServices || []) {
     if (!YANDEX_CONNECTOR_SERVICES[service]) errors.push(`yandex.enabledServices содержит неизвестный сервис: ${service}`);
   }
+  for (const service of config.yandex?.authorizedServices || []) {
+    if (!YANDEX_CONNECTOR_SERVICES[service]) errors.push(`yandex.authorizedServices содержит неизвестный сервис: ${service}`);
+  }
   return errors;
 }
 

package/test/smoke-test.js

@@ -57,10 +57,15 @@ assertIncludes(cliSource, "isOpenAiTextGenerationModel", "OpenAI model selection
 assertIncludes(cliSource, "dedupeDatedOpenAiModels", "OpenAI model selection should hide dated duplicates when aliases exist");
 assertIncludes(cliSource, "chooseLocalModel", "Local model selection should support IOLA and Ollama models");
 assertIncludes(cliSource, "Другая Ollama-модель", "Local model selection should allow manual Ollama model names");
+assertIncludes(cliSource, "chooseYandexServicesMenu", "Yandex Connector should have a service selection menu");
+assertIncludes(cliSource, "Запрошены максимальные OAuth-права", "Yandex setup should request maximum connector permissions");
+assertIncludes(cliSource, "Выбрать активные функции можно командой /yandex", "Yandex setup should direct service selection to /yandex");
+assertNotIncludes(cliSource, "Сервисы через запятую [identity,disk]", "Yandex setup should not ask for services during connector setup");
 
 const commands = await runCli(["commands"]);
 assertIncludes(commands, "iola browser status|install|open|text|html|screenshot|pdf|click|type|eval", "commands");
 assertIncludes(commands, "iola mcp list|status|install|remove|serve [--stdio]", "commands");
+assertIncludes(commands, "iola yandex setup|menu|status|services|enable|disable|oauth-url|token", "commands");
 assertIncludes(commands, "iola delete", "commands");
 assertNotIncludes(commands, "iola uninstall", "commands");
 assertNotIncludes(commands, "Госуслуг", "commands");

package/wiki/Yandex-Connector.md

@@ -2,7 +2,7 @@
 
 `Yandex Connector` - единая точка подключения пользовательских сервисов Яндекса в `iola-cli`.
 
-Цель: пользователь один раз настраивает вход через Яндекс, а CLI хранит токен локально и включает только выбранные категории функций.
+Цель: пользователь один раз настраивает вход через Яндекс с максимальным набором OAuth-прав, а CLI хранит токен локально. Какие функции CLI реально использует, пользователь выбирает отдельно через `/yandex`.
 
 Секреты сохраняются только на компьютере пользователя в `~/.iola/secrets.json`. Они не отправляются на сервер IOLA и не попадают в `iola cloud backup`.
 
@@ -11,6 +11,7 @@
 ```bash
 iola yandex services
 iola yandex setup
+iola yandex menu
 iola yandex status
 iola yandex doctor
 iola yandex enable disk mail calendar
@@ -57,13 +58,13 @@ Backlog после первого контура:
    - `cloud_api:disk.read`;
    - `cloud_api:disk.write`;
    - `cloud_api:disk.info`.
-3. Запустите:
+3. Запустите подключение. Оно не спрашивает список сервисов, а готовит OAuth-ссылку с максимальным набором прав коннектора:
 
 ```bash
-iola yandex setup disk --client-id CLIENT_ID
+iola yandex setup --client-id CLIENT_ID
 ```
 
-4. Откройте ссылку авторизации, которую выведет CLI.
+4. Откройте ссылку авторизации, которую выведет CLI. В ней будут запрошены максимальные права для поддерживаемых пользовательских сервисов Яндекса.
 5. Скопируйте OAuth-токен.
 6. Сохраните токен:
 
@@ -71,7 +72,19 @@ iola yandex setup disk --client-id CLIENT_ID
 iola yandex token set
 ```
 
-7. Проверьте:
+7. Выберите, какие функции CLI реально использует:
+
+```bash
+iola yandex menu
+```
+
+В интерактивном CLI это же меню открывается slash-командой:
+
+```text
+/yandex
+```
+
+8. Проверьте:
 
 ```bash
 iola yandex doctor

package/wiki//320/232/320/276/320/274/320/260/320/275/320/264/321/213.md

@@ -64,6 +64,7 @@ Yandex Connector:
 ```bash
 iola yandex services
 iola yandex setup
+iola yandex menu
 iola yandex status
 iola yandex doctor
 iola yandex enable disk mail calendar

package/wiki//320/234/320/260/321/201/321/202/320/265/321/200-/320/275/320/260/321/201/321/202/321/200/320/276/320/271/320/272/320/270.md

@@ -114,6 +114,8 @@ iola index folder ./docs
 - Yandex ID;
 - Яндекс Диск.
 
+Мастер не спрашивает список сервисов. Он подключает коннектор с максимальным набором OAuth-прав, а активные функции CLI выбираются позже командой `/yandex` в интерактивном CLI или `iola yandex menu` в терминале.
+
 В коннектор также заложены категории для проверки: Почта, Календарь, Контакты, Wiki, Tracker, Forms, Документы/360. Такси, Маркет и Доставка записаны в backlog только как подготовка ссылки, маршрута или списка без заказа и оплаты.
 
 Инструкция: [Yandex Connector](Yandex-Connector).