@kollors/deep-json-server 1.0.0-alpha.7 → 1.0.0-alpha.9

package/dist/src/auth/password.d.ts

@@ -2,6 +2,10 @@
  * @example validPasswordHash('plain text') → false.
  */
 export declare const validPasswordHash: (value: unknown) => value is string;
+/** Проверяет строку пароля по длине без обрезки пробелов.
+ * @example validPassword(' secret ') → true; validPassword('') → false.
+ */
+export declare const validPassword: (value: unknown) => value is string;
 /** Создаёт хеш пароля со случайной солью и сохраняет параметры вычисления в строке.
  * @example hashPassword('secret') → Promise<string> вида 'scrypt$16384$8$5$<соль>$<хеш>'; результат случаен.
  */

package/dist/src/auth/password.js

@@ -7,6 +7,10 @@ const HASH_PATTERN = /^scrypt\$16384\$8\$5\$([0-9a-f]{32})\$([0-9a-f]{64})$/;
  * @example validPasswordHash('plain text') → false.
  */
 export const validPasswordHash = (value) => typeof value === 'string' && HASH_PATTERN.test(value);
+/** Проверяет строку пароля по длине без обрезки пробелов.
+ * @example validPassword(' secret ') → true; validPassword('') → false.
+ */
+export const validPassword = (value) => typeof value === 'string' && value.length > 0 && value.length <= MAX_PASSWORD_LENGTH;
 /** Вычисляет 32 байта scrypt для пароля и заданной соли.
  * @example derive('secret', Buffer.alloc(16)) → Promise<Buffer> длиной 32 байта; одинаковые входы дают одинаковый результат.
  */
@@ -17,7 +21,7 @@ const derive = (password, salt) => new Promise((resolve, reject) => {
  * @example hashPassword('secret') → Promise<string> вида 'scrypt$16384$8$5$<соль>$<хеш>'; результат случаен.
  */
 export async function hashPassword(password) {
-    if (typeof password !== 'string' || !password.length || password.length > MAX_PASSWORD_LENGTH)
+    if (!validPassword(password))
         throw new Error(`Password must contain 1..${MAX_PASSWORD_LENGTH} characters`);
     const salt = randomBytes(16);
     const hash = await derive(password, salt);

package/dist/src/auth/password.js.map

@@ -1 +1 @@
-{"version":3,"file":"password.js","sourceRoot":"","sources":["../../../src/auth/password.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAAE,MAAM,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AACnE,OAAO,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AAEpD,0DAA0D;AAC1D,MAAM,MAAM,GAAG,kBAAkB,CAAC;AAClC,MAAM,YAAY,GAAG,uDAAuD,CAAC;AAC7E;;GAEG;AACH,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AAC5H;;GAEG;AACH,MAAM,MAAM,GAAG,CAAC,QAAgB,EAAE,IAAY,EAAmB,EAAE,CACjE,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;IAC9B,MAAM,CAAC,QAAQ,EAAE,IAAI,EAAE,EAAE,EAAE,EAAE,CAAC,EAAE,KAAK,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;AAC/G,CAAC,CAAC,CAAC;AACL;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAAC,QAAgB;IACjD,IAAI,OAAO,QAAQ,KAAK,QAAQ,IAAI,CAAC,QAAQ,CAAC,MAAM,IAAI,QAAQ,CAAC,MAAM,GAAG,mBAAmB;QAAE,MAAM,IAAI,KAAK,CAAC,4BAA4B,mBAAmB,aAAa,CAAC,CAAC;IAC7K,MAAM,IAAI,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC7B,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;IAC1C,OAAO,GAAG,MAAM,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC;AACrE,CAAC;AACD;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAAC,QAAgB,EAAE,OAAe;IACpE,MAAM,KAAK,GAAG,YAAY,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IACzC,IAAI,CAAC,KAAK;QAAE,OAAO,KAAK,CAAC;IACzB,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;IACpE,OAAO,eAAe,CAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;AAC/D,CAAC;AACD,MAAM,CAAC,MAAM,UAAU,GAAG,GAAG,MAAM,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,CAAC"}
+{"version":3,"file":"password.js","sourceRoot":"","sources":["../../../src/auth/password.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAAE,MAAM,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AACnE,OAAO,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AAEpD,0DAA0D;AAC1D,MAAM,MAAM,GAAG,kBAAkB,CAAC;AAClC,MAAM,YAAY,GAAG,uDAAuD,CAAC;AAC7E;;GAEG;AACH,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AAC5H;;GAEG;AACH,MAAM,CAAC,MAAM,aAAa,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,KAAK,CAAC,MAAM,GAAG,CAAC,IAAI,KAAK,CAAC,MAAM,IAAI,mBAAmB,CAAC;AACvJ;;GAEG;AACH,MAAM,MAAM,GAAG,CAAC,QAAgB,EAAE,IAAY,EAAmB,EAAE,CACjE,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;IAC9B,MAAM,CAAC,QAAQ,EAAE,IAAI,EAAE,EAAE,EAAE,EAAE,CAAC,EAAE,KAAK,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;AAC/G,CAAC,CAAC,CAAC;AACL;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAAC,QAAgB;IACjD,IAAI,CAAC,aAAa,CAAC,QAAQ,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,4BAA4B,mBAAmB,aAAa,CAAC,CAAC;IAC5G,MAAM,IAAI,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC7B,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;IAC1C,OAAO,GAAG,MAAM,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC;AACrE,CAAC;AACD;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAAC,QAAgB,EAAE,OAAe;IACpE,MAAM,KAAK,GAAG,YAAY,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IACzC,IAAI,CAAC,KAAK;QAAE,OAAO,KAAK,CAAC;IACzB,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;IACpE,OAAO,eAAe,CAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;AAC/D,CAAC;AACD,MAAM,CAAC,MAAM,UAAU,GAAG,GAAG,MAAM,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,CAAC"}

package/dist/src/auth/routes.d.ts

@@ -1,6 +1,6 @@
 import type { FastifyInstance } from 'fastify';
 import type { AuthService } from './service.js';
-/** Регистрирует вход, выход и получение текущего пользователя, запрещая кеширование ответов.
+/** Регистрирует управление учётными записями и сессиями, запрещая кеширование ответов.
  * @example После регистрации ответы содержат Cache-Control: no-store; функция возвращает undefined.
  */
 export declare function registerAuthRoutes(server: FastifyInstance, auth: AuthService): void;

package/dist/src/auth/routes.js

@@ -1,5 +1,5 @@
 import { AUTH_PATHS } from './contract.js';
-/** Регистрирует вход, выход и получение текущего пользователя, запрещая кеширование ответов.
+/** Регистрирует управление учётными записями и сессиями, запрещая кеширование ответов.
  * @example После регистрации ответы содержат Cache-Control: no-store; функция возвращает undefined.
  */
 export function registerAuthRoutes(server, auth) {
@@ -8,8 +8,11 @@ export function registerAuthRoutes(server, auth) {
             reply.header('Cache-Control', 'no-store');
         });
         app.post(AUTH_PATHS.login, async (request) => auth.login(request.body));
+        app.post(AUTH_PATHS.register, async (request, reply) => reply.code(201).send(await auth.register(request.body)));
         app.get(AUTH_PATHS.me, async (request) => auth.me(request.headers.authorization));
         app.post(AUTH_PATHS.logout, async (request) => auth.logout(request.headers.authorization));
+        app.patch(AUTH_PATHS.password, async (request) => auth.changePassword(request.headers.authorization, request.params.id, request.body));
+        app.patch(AUTH_PATHS.admin, async (request) => auth.changeAdmin(request.headers.authorization, request.params.id, request.body));
     });
 }
 //# sourceMappingURL=routes.js.map

package/dist/src/auth/routes.js.map

@@ -1 +1 @@
-{"version":3,"file":"routes.js","sourceRoot":"","sources":["../../../src/auth/routes.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,UAAU,EAAE,MAAM,eAAe,CAAC;AAG3C;;GAEG;AACH,MAAM,UAAU,kBAAkB,CAAC,MAAuB,EAAE,IAAiB;IAC3E,MAAM,CAAC,QAAQ,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE;QAC5B,GAAG,CAAC,OAAO,CAAC,WAAW,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,EAAE;YACjD,KAAK,CAAC,MAAM,CAAC,eAAe,EAAE,UAAU,CAAC,CAAC;QAC5C,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACxE,GAAG,CAAC,GAAG,CAAC,UAAU,CAAC,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAClF,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;IAC7F,CAAC,CAAC,CAAC;AACL,CAAC"}
+{"version":3,"file":"routes.js","sourceRoot":"","sources":["../../../src/auth/routes.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,UAAU,EAAE,MAAM,eAAe,CAAC;AAG3C;;GAEG;AACH,MAAM,UAAU,kBAAkB,CAAC,MAAuB,EAAE,IAAiB;IAC3E,MAAM,CAAC,QAAQ,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE;QAC5B,GAAG,CAAC,OAAO,CAAC,WAAW,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,EAAE;YACjD,KAAK,CAAC,MAAM,CAAC,eAAe,EAAE,UAAU,CAAC,CAAC;QAC5C,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACxE,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,MAAM,IAAI,CAAC,QAAQ,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;QACjH,GAAG,CAAC,GAAG,CAAC,UAAU,CAAC,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAClF,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAC3F,GAAG,CAAC,KAAK,CAA6B,UAAU,CAAC,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,cAAc,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,EAAE,OAAO,CAAC,MAAM,CAAC,EAAE,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACnK,GAAG,CAAC,KAAK,CAA6B,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,WAAW,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,EAAE,OAAO,CAAC,MAAM,CAAC,EAAE,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;IAC/J,CAAC,CAAC,CAAC;AACL,CAAC"}

package/dist/src/auth/service.d.ts

@@ -1,17 +1,32 @@
-import { type AuthConfig, type AuthSession, type AuthUser, type AuthUserRecord } from './contract.js';
+import { type AuthConfig, type AuthSession, type AuthUser } from './contract.js';
+import { type AuthStore } from './store.js';
 export declare class AuthService {
-    private users;
+    private store;
     private expiresIn;
     private sessions;
-    private pendingLogins;
+    private pendingPasswords;
     private closed;
-    constructor(users: Map<string, AuthUserRecord>, expiresIn: number);
-    /** Проверяет пароль, создаёт сессию и возвращает токен с публичными данными пользователя.
+    constructor(store: AuthStore, expiresIn: number);
+    /** Проверяет пароль и создаёт сессию с актуальными правами пользователя.
      * @example Корректные username и password → { accessToken, expiresIn, user }; неверный пароль → исключение.
      */
     login(body: unknown): Promise<AuthSession>;
-    /** Проверяет Bearer-токен и возвращает копию публичных данных пользователя.
-     * @example Заголовок 'Bearer <действительный токен>' → { id, username, isAdmin }.
+    /** Создаёт обычного пользователя с новым идентификатором и хешем пароля, не открывая сессию.
+     * @example { username: 'anna', password: 'secret' } → { id: '…', username: 'anna', isAdmin: false }.
+     */
+    register(body: unknown): Promise<AuthUser>;
+    /** Меняет свой пароль после проверки текущего либо пароль обычного пользователя по правам администратора.
+     * @example Свой id и два пароля → { success: true } с завершением всех своих сессий; чужой администратор → FORBIDDEN.
+     */
+    changePassword(authorization: unknown, id: string, body: unknown): Promise<{
+        success: boolean;
+    }>;
+    /** Меняет статус по правам действующего администратора и сохраняет хотя бы одного при отказе от собственных прав.
+     * @example Последний администратор и { isAdmin: false } для себя → CONFLICT; назначение другого → обновлённый пользователь.
+     */
+    changeAdmin(authorization: unknown, id: string, body: unknown): Promise<AuthUser>;
+    /** Проверяет токен и возвращает копию пользователя с текущими правами.
+     * @example После снятия статуса прежний токен возвращает isAdmin: false без повторного входа.
      */
     me(authorization: unknown): AuthUser;
     /** Проверяет токен и удаляет соответствующую сессию.
@@ -20,20 +35,44 @@ export declare class AuthService {
     logout(authorization: unknown): {
         success: boolean;
     };
-    /** Запрещает новые входы и очищает учётные записи и сессии в памяти.
+    /** Запрещает новые обращения и очищает сессии в памяти.
      * @example close() → undefined; последующий login() → отказ.
      */
     close(): void;
+    /** Ограничивает число одновременных вычислений хешей и освобождает место даже при ошибке.
+     * @example Четыре незавершённых вычисления → пятое получает TOO_MANY_REQUESTS.
+     */
+    private passwordWork;
+    /** Отклоняет обращения после закрытия сервиса.
+     * @example closed = true → UNAUTHENTICATED; false → undefined.
+     */
+    private assertOpen;
     /** Находит сессию по хешу токена и проверяет срок; просроченную сессию удаляет.
      * @example Действительный Bearer-токен → [ключ, сессия]; отсутствующий или истёкший → ошибка.
      */
     private session;
+    /** Получает текущую запись по идентификатору из проверенной сессии.
+     * @example Сессия с userId = '1' → актуальная запись с id = '1'; отсутствующая запись → ошибка.
+     */
+    private identity;
+    /** Проверяет текущие права администратора.
+     * @example Действующая сессия обычного пользователя → FORBIDDEN; администратора → его запись.
+     */
+    private requireAdmin;
+    /** Проверяет владельца пароля и запрет изменения пароля другого администратора.
+     * @example Администратор и обычная чужая запись → { actor, target }; два разных администратора → FORBIDDEN.
+     */
+    private passwordTarget;
+    /** Завершает все сессии одного пользователя после сохранения нового пароля.
+     * @example Две сессии id = '1' и одна id = '2' → остаётся сессия id = '2'.
+     */
+    private revoke;
     /** Удаляет из памяти сессии, срок которых истёк к текущему моменту.
      * @example Одна истёкшая и одна действующая сессия → остаётся одна действующая; результат undefined.
      */
     private prune;
 }
-/** Читает и проверяет учётные записи из массива или файла и создаёт хранилище сессий в памяти.
+/** Открывает источник учётных записей и создаёт хранилище сессий в памяти.
  * @example createAuthService({ users: [] }) → Promise<AuthService>; повторяющиеся id → ошибка.
  */
 export declare function createAuthService(config: AuthConfig): Promise<AuthService>;

package/dist/src/auth/service.js

@@ -1,9 +1,10 @@
 import { createHash, randomBytes } from 'node:crypto';
-import { readFile } from 'node:fs/promises';
 import { domainError } from '../core/errors.js';
-import { hasOnlyKeys, isObject } from '../core/utils.js';
-import { DEFAULT_SESSION_SECONDS, MAX_PASSWORD_LENGTH, MAX_USERNAME_LENGTH } from './contract.js';
-import { DUMMY_HASH, validPasswordHash, verifyPassword } from './password.js';
+import { createUniqueId } from '../core/utils.js';
+import { DEFAULT_SESSION_SECONDS } from './contract.js';
+import { adminChange, credentials, passwordChange } from './input.js';
+import { DUMMY_HASH, hashPassword, verifyPassword } from './password.js';
+import { createAuthStore } from './store.js';
 /** Создаёт исключение отсутствия действительной сессии без раскрытия причины отказа.
  * @example unauthorized() → Error с code = 'UNAUTHENTICATED'.
  */
@@ -12,63 +13,95 @@ const unauthorized = () => domainError('UNAUTHENTICATED', 'Invalid credentials o
  * @example tokenKey('abc') → 'ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad'.
  */
 const tokenKey = (token) => createHash('sha256').update(token).digest('hex');
-/** Возвращает публичные поля пользователя в новом объекте; отсутствие isAdmin означает false.
- * @example publicUser({ id: '1', username: 'anna' }) → { id: '1', username: 'anna', isAdmin: false }.
+/** Возвращает публичные поля пользователя в новом объекте.
+ * @example { id: '1', username: 'anna', isAdmin: false, passwordHash: '…' } → { id: '1', username: 'anna', isAdmin: false }.
  */
-const publicUser = (user) => ({ id: user.id, username: user.username, isAdmin: user.isAdmin ?? false });
+const publicUser = (user) => ({ id: user.id, username: user.username, isAdmin: user.isAdmin });
 export class AuthService {
-    users;
+    store;
     expiresIn;
     sessions = new Map();
-    pendingLogins = 0;
+    pendingPasswords = 0;
     closed = false;
-    constructor(users, expiresIn) {
-        this.users = users;
+    constructor(store, expiresIn) {
+        this.store = store;
         this.expiresIn = expiresIn;
     }
-    /** Проверяет пароль, создаёт сессию и возвращает токен с публичными данными пользователя.
+    /** Проверяет пароль и создаёт сессию с актуальными правами пользователя.
      * @example Корректные username и password → { accessToken, expiresIn, user }; неверный пароль → исключение.
      */
     async login(body) {
-        if (!isObject(body) ||
-            !hasOnlyKeys(body, ['username', 'password']) ||
-            typeof body.username !== 'string' ||
-            !body.username.length ||
-            body.username.length > MAX_USERNAME_LENGTH ||
-            typeof body.password !== 'string' ||
-            !body.password.length ||
-            body.password.length > MAX_PASSWORD_LENGTH)
-            throw domainError('INVALID_INPUT', 'Supply username and password');
-        if (this.closed)
-            throw unauthorized();
-        if (this.pendingLogins >= 4)
-            throw domainError('TOO_MANY_REQUESTS', 'Too many simultaneous login attempts');
-        this.pendingLogins++;
-        let user;
-        let valid;
-        try {
-            user = this.users.get(body.username);
-            valid = await verifyPassword(body.password, user?.passwordHash ?? DUMMY_HASH);
-        }
-        finally {
-            this.pendingLogins--;
-        }
-        if (!user || !valid || this.closed)
+        const { username, password } = credentials(body);
+        const user = this.store.read().byUsername.get(username);
+        const valid = await this.passwordWork(() => verifyPassword(password, user?.passwordHash ?? DUMMY_HASH));
+        this.assertOpen();
+        const current = user && this.store.read().byId.get(user.id);
+        // Смена пароля во время scrypt не должна выдавать новую сессию по прежнему паролю.
+        if (!user || !valid || !current || current.passwordHash !== user.passwordHash)
             throw unauthorized();
         this.prune();
         if (this.sessions.size >= 10000)
             throw domainError('TOO_MANY_REQUESTS', 'Session limit reached');
         const accessToken = randomBytes(32).toString('base64url');
-        const identity = publicUser(user);
-        this.sessions.set(tokenKey(accessToken), { user: identity, expiresAt: Date.now() + this.expiresIn * 1000 });
-        return { accessToken, expiresIn: this.expiresIn, user: publicUser(identity) };
+        this.sessions.set(tokenKey(accessToken), { userId: current.id, expiresAt: Date.now() + this.expiresIn * 1000 });
+        return { accessToken, expiresIn: this.expiresIn, user: publicUser(current) };
+    }
+    /** Создаёт обычного пользователя с новым идентификатором и хешем пароля, не открывая сессию.
+     * @example { username: 'anna', password: 'secret' } → { id: '…', username: 'anna', isAdmin: false }.
+     */
+    async register(body) {
+        const { username, password } = credentials(body);
+        const passwordHash = await this.passwordWork(() => hashPassword(password));
+        const user = await this.store.update((users) => {
+            this.assertOpen();
+            return { id: createUniqueId((id) => users.byId.has(id)), username, passwordHash, isAdmin: false };
+        });
+        return publicUser(user);
+    }
+    /** Меняет свой пароль после проверки текущего либо пароль обычного пользователя по правам администратора.
+     * @example Свой id и два пароля → { success: true } с завершением всех своих сессий; чужой администратор → FORBIDDEN.
+     */
+    async changePassword(authorization, id, body) {
+        const { actor, target } = this.passwordTarget(this.store.read(), authorization, id);
+        const { newPassword, currentPassword } = passwordChange(body);
+        const own = actor.id === target.id;
+        if (own && currentPassword === undefined)
+            throw domainError('INVALID_INPUT', 'Supply currentPassword to change your own password');
+        const passwordHash = await this.passwordWork(async () => {
+            if (own && !(await verifyPassword(currentPassword, target.passwordHash)))
+                throw unauthorized();
+            return hashPassword(newPassword);
+        });
+        await this.store.update((users) => {
+            const { target: current } = this.passwordTarget(users, authorization, id);
+            if (current.passwordHash !== target.passwordHash)
+                throw domainError('CONFLICT', 'Password changed during the request');
+            return { ...current, passwordHash };
+        }, () => this.revoke(id));
+        return { success: true };
     }
-    /** Проверяет Bearer-токен и возвращает копию публичных данных пользователя.
-     * @example Заголовок 'Bearer <действительный токен>' → { id, username, isAdmin }.
+    /** Меняет статус по правам действующего администратора и сохраняет хотя бы одного при отказе от собственных прав.
+     * @example Последний администратор и { isAdmin: false } для себя → CONFLICT; назначение другого → обновлённый пользователь.
+     */
+    async changeAdmin(authorization, id, body) {
+        this.requireAdmin(authorization);
+        const isAdmin = adminChange(body);
+        const user = await this.store.update((users) => {
+            const actor = this.requireAdmin(authorization);
+            const target = users.byId.get(id);
+            if (!target)
+                throw domainError('NOT_FOUND', 'Auth user not found');
+            if (!isAdmin && actor.id === target.id && ![...users.byId.values()].some((user) => user.id !== id && user.isAdmin))
+                throw domainError('CONFLICT', 'The last administrator cannot remove their own admin status');
+            return { ...target, isAdmin };
+        });
+        return publicUser(user);
+    }
+    /** Проверяет токен и возвращает копию пользователя с текущими правами.
+     * @example После снятия статуса прежний токен возвращает isAdmin: false без повторного входа.
      */
     me(authorization) {
-        const [, session] = this.session(authorization);
-        return publicUser(session.user);
+        return publicUser(this.identity(authorization));
     }
     /** Проверяет токен и удаляет соответствующую сессию.
      * @example Действительный токен → { success: true }; повторный выход с ним → ошибка.
@@ -78,18 +111,40 @@ export class AuthService {
         this.sessions.delete(key);
         return { success: true };
     }
-    /** Запрещает новые входы и очищает учётные записи и сессии в памяти.
+    /** Запрещает новые обращения и очищает сессии в памяти.
      * @example close() → undefined; последующий login() → отказ.
      */
     close() {
         this.closed = true;
         this.sessions.clear();
-        this.users.clear();
+    }
+    /** Ограничивает число одновременных вычислений хешей и освобождает место даже при ошибке.
+     * @example Четыре незавершённых вычисления → пятое получает TOO_MANY_REQUESTS.
+     */
+    async passwordWork(operation) {
+        this.assertOpen();
+        if (this.pendingPasswords >= 4)
+            throw domainError('TOO_MANY_REQUESTS', 'Too many simultaneous password operations');
+        this.pendingPasswords++;
+        try {
+            return await operation();
+        }
+        finally {
+            this.pendingPasswords--;
+        }
+    }
+    /** Отклоняет обращения после закрытия сервиса.
+     * @example closed = true → UNAUTHENTICATED; false → undefined.
+     */
+    assertOpen() {
+        if (this.closed)
+            throw unauthorized();
     }
     /** Находит сессию по хешу токена и проверяет срок; просроченную сессию удаляет.
      * @example Действительный Bearer-токен → [ключ, сессия]; отсутствующий или истёкший → ошибка.
      */
     session(authorization) {
+        this.assertOpen();
         if (typeof authorization !== 'string')
             throw unauthorized();
         const match = /^Bearer ([A-Za-z0-9_-]{43})$/i.exec(authorization);
@@ -103,6 +158,47 @@ export class AuthService {
         }
         return [key, session];
     }
+    /** Получает текущую запись по идентификатору из проверенной сессии.
+     * @example Сессия с userId = '1' → актуальная запись с id = '1'; отсутствующая запись → ошибка.
+     */
+    identity(authorization) {
+        const [, session] = this.session(authorization);
+        const user = this.store.read().byId.get(session.userId);
+        if (!user)
+            throw unauthorized();
+        return user;
+    }
+    /** Проверяет текущие права администратора.
+     * @example Действующая сессия обычного пользователя → FORBIDDEN; администратора → его запись.
+     */
+    requireAdmin(authorization) {
+        const user = this.identity(authorization);
+        if (!user.isAdmin)
+            throw domainError('FORBIDDEN', 'Administrator access required');
+        return user;
+    }
+    /** Проверяет владельца пароля и запрет изменения пароля другого администратора.
+     * @example Администратор и обычная чужая запись → { actor, target }; два разных администратора → FORBIDDEN.
+     */
+    passwordTarget(users, authorization, id) {
+        const actor = this.identity(authorization);
+        if (actor.id !== id && !actor.isAdmin)
+            throw domainError('FORBIDDEN', 'You can only change your own password');
+        const target = users.byId.get(id);
+        if (!target)
+            throw domainError('NOT_FOUND', 'Auth user not found');
+        if (actor.id !== id && target.isAdmin)
+            throw domainError('FORBIDDEN', 'Cannot change another administrator password');
+        return { actor, target };
+    }
+    /** Завершает все сессии одного пользователя после сохранения нового пароля.
+     * @example Две сессии id = '1' и одна id = '2' → остаётся сессия id = '2'.
+     */
+    revoke(id) {
+        for (const [key, session] of this.sessions)
+            if (session.userId === id)
+                this.sessions.delete(key);
+    }
     /** Удаляет из памяти сессии, срок которых истёк к текущему моменту.
      * @example Одна истёкшая и одна действующая сессия → остаётся одна действующая; результат undefined.
      */
@@ -113,31 +209,10 @@ export class AuthService {
                 this.sessions.delete(key);
     }
 }
-/** Читает и проверяет учётные записи из массива или файла и создаёт хранилище сессий в памяти.
+/** Открывает источник учётных записей и создаёт хранилище сессий в памяти.
  * @example createAuthService({ users: [] }) → Promise<AuthService>; повторяющиеся id → ошибка.
  */
 export async function createAuthService(config) {
-    const records = typeof config.users === 'string' ? JSON.parse(await readFile(config.users, 'utf8')) : config.users;
-    if (!Array.isArray(records))
-        throw new Error('Auth users must be an array');
-    const users = new Map();
-    const ids = new Set();
-    for (const record of records) {
-        if (!isObject(record) ||
-            !hasOnlyKeys(record, ['id', 'username', 'passwordHash', 'isAdmin']) ||
-            typeof record.id !== 'string' ||
-            !record.id.trim() ||
-            typeof record.username !== 'string' ||
-            !record.username.trim() ||
-            record.username.length > MAX_USERNAME_LENGTH ||
-            !validPasswordHash(record.passwordHash) ||
-            (record.isAdmin !== undefined && typeof record.isAdmin !== 'boolean'))
-            throw new Error('Auth users require id, username and a valid passwordHash');
-        if (ids.has(record.id) || users.has(record.username))
-            throw new Error('Auth user ids and usernames must be unique');
-        ids.add(record.id);
-        users.set(record.username, { id: record.id, username: record.username, passwordHash: record.passwordHash, isAdmin: record.isAdmin ?? false });
-    }
-    return new AuthService(users, config.expiresIn ?? DEFAULT_SESSION_SECONDS);
+    return new AuthService(await createAuthStore(config.source), config.expiresIn ?? DEFAULT_SESSION_SECONDS);
 }
 //# sourceMappingURL=service.js.map

package/dist/src/auth/service.js.map

@@ -1 +1 @@
-{"version":3,"file":"service.js","sourceRoot":"","sources":["../../../src/auth/service.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,UAAU,EAAE,WAAW,EAAE,MAAM,aAAa,CAAC;AACtD,OAAO,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAC5C,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,WAAW,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AACzD,OAAO,EAAyE,uBAAuB,EAAE,mBAAmB,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AACzK,OAAO,EAAE,UAAU,EAAE,iBAAiB,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAE9E;;GAEG;AACH,MAAM,YAAY,GAAG,GAAG,EAAE,CAAC,WAAW,CAAC,iBAAiB,EAAE,wCAAwC,CAAC,CAAC;AACpG;;GAEG;AACH,MAAM,QAAQ,GAAG,CAAC,KAAa,EAAE,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AACrF;;GAEG;AACH,MAAM,UAAU,GAAG,CAAC,IAAyD,EAAY,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,QAAQ,EAAE,IAAI,CAAC,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,OAAO,IAAI,KAAK,EAAE,CAAC,CAAC;AAKvK,MAAM,OAAO,WAAW;IAKZ,KAAK;IACL,SAAS;IALX,QAAQ,GAAG,IAAI,GAAG,EAAmB,CAAC;IACtC,aAAa,GAAG,CAAC,CAAC;IAClB,MAAM,GAAG,KAAK,CAAC;IACvB,YACU,KAAkC,EAClC,SAAiB;qBADjB,KAAK;yBACL,SAAS;IAChB,CAAC;IAEJ;;OAEG;IACH,KAAK,CAAC,KAAK,CAAC,IAAa;QACvB,IACE,CAAC,QAAQ,CAAC,IAAI,CAAC;YACf,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC,UAAU,EAAE,UAAU,CAAC,CAAC;YAC5C,OAAO,IAAI,CAAC,QAAQ,KAAK,QAAQ;YACjC,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM;YACrB,IAAI,CAAC,QAAQ,CAAC,MAAM,GAAG,mBAAmB;YAC1C,OAAO,IAAI,CAAC,QAAQ,KAAK,QAAQ;YACjC,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM;YACrB,IAAI,CAAC,QAAQ,CAAC,MAAM,GAAG,mBAAmB;YAE1C,MAAM,WAAW,CAAC,eAAe,EAAE,8BAA8B,CAAC,CAAC;QACrE,IAAI,IAAI,CAAC,MAAM;YAAE,MAAM,YAAY,EAAE,CAAC;QACtC,IAAI,IAAI,CAAC,aAAa,IAAI,CAAC;YAAE,MAAM,WAAW,CAAC,mBAAmB,EAAE,sCAAsC,CAAC,CAAC;QAC5G,IAAI,CAAC,aAAa,EAAE,CAAC;QACrB,IAAI,IAAgC,CAAC;QACrC,IAAI,KAAc,CAAC;QACnB,IAAI,CAAC;YACH,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;YACrC,KAAK,GAAG,MAAM,cAAc,CAAC,IAAI,CAAC,QAAQ,EAAE,IAAI,EAAE,YAAY,IAAI,UAAU,CAAC,CAAC;QAChF,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,aAAa,EAAE,CAAC;QACvB,CAAC;QACD,IAAI,CAAC,IAAI,IAAI,CAAC,KAAK,IAAI,IAAI,CAAC,MAAM;YAAE,MAAM,YAAY,EAAE,CAAC;QACzD,IAAI,CAAC,KAAK,EAAE,CAAC;QACb,IAAI,IAAI,CAAC,QAAQ,CAAC,IAAI,IAAI,KAAK;YAAE,MAAM,WAAW,CAAC,mBAAmB,EAAE,uBAAuB,CAAC,CAAC;QACjG,MAAM,WAAW,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC,QAAQ,CAAC,WAAW,CAAC,CAAC;QAC1D,MAAM,QAAQ,GAAG,UAAU,CAAC,IAAI,CAAC,CAAC;QAClC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,QAAQ,CAAC,WAAW,CAAC,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,SAAS,EAAE,IAAI,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC,SAAS,GAAG,IAAI,EAAE,CAAC,CAAC;QAC5G,OAAO,EAAE,WAAW,EAAE,SAAS,EAAE,IAAI,CAAC,SAAS,EAAE,IAAI,EAAE,UAAU,CAAC,QAAQ,CAAC,EAAE,CAAC;IAChF,CAAC;IACD;;OAEG;IACH,EAAE,CAAC,aAAsB;QACvB,MAAM,CAAC,EAAE,OAAO,CAAC,GAAG,IAAI,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC;QAChD,OAAO,UAAU,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;IAClC,CAAC;IACD;;OAEG;IACH,MAAM,CAAC,aAAsB;QAC3B,MAAM,CAAC,GAAG,CAAC,GAAG,IAAI,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC;QAC1C,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QAC1B,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,CAAC;IAC3B,CAAC;IACD;;OAEG;IACH,KAAK;QACH,IAAI,CAAC,MAAM,GAAG,IAAI,CAAC;QACnB,IAAI,CAAC,QAAQ,CAAC,KAAK,EAAE,CAAC;QACtB,IAAI,CAAC,KAAK,CAAC,KAAK,EAAE,CAAC;IACrB,CAAC;IACD;;OAEG;IACK,OAAO,CAAC,aAAsB;QACpC,IAAI,OAAO,aAAa,KAAK,QAAQ;YAAE,MAAM,YAAY,EAAE,CAAC;QAC5D,MAAM,KAAK,GAAG,+BAA+B,CAAC,IAAI,CAAC,aAAa,CAAC,CAAC;QAClE,IAAI,CAAC,KAAK;YAAE,MAAM,YAAY,EAAE,CAAC;QACjC,MAAM,GAAG,GAAG,QAAQ,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;QAC/B,MAAM,OAAO,GAAG,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QACvC,IAAI,CAAC,OAAO,IAAI,OAAO,CAAC,SAAS,IAAI,IAAI,CAAC,GAAG,EAAE,EAAE,CAAC;YAChD,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;YAC1B,MAAM,YAAY,EAAE,CAAC;QACvB,CAAC;QACD,OAAO,CAAC,GAAG,EAAE,OAAO,CAAC,CAAC;IACxB,CAAC;IACD;;OAEG;IACK,KAAK;QACX,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACvB,KAAK,MAAM,CAAC,GAAG,EAAE,OAAO,CAAC,IAAI,IAAI,CAAC,QAAQ;YAAE,IAAI,OAAO,CAAC,SAAS,IAAI,GAAG;gBAAE,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;IACtG,CAAC;CACF;AACD;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,iBAAiB,CAAC,MAAkB;IACxD,MAAM,OAAO,GAAY,OAAO,MAAM,CAAC,KAAK,KAAK,QAAQ,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,MAAM,QAAQ,CAAC,MAAM,CAAC,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC;IAC5H,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,OAAO,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,6BAA6B,CAAC,CAAC;IAC5E,MAAM,KAAK,GAAG,IAAI,GAAG,EAA0B,CAAC;IAChD,MAAM,GAAG,GAAG,IAAI,GAAG,EAAU,CAAC;IAC9B,KAAK,MAAM,MAAM,IAAI,OAAO,EAAE,CAAC;QAC7B,IACE,CAAC,QAAQ,CAAC,MAAM,CAAC;YACjB,CAAC,WAAW,CAAC,MAAM,EAAE,CAAC,IAAI,EAAE,UAAU,EAAE,cAAc,EAAE,SAAS,CAAC,CAAC;YACnE,OAAO,MAAM,CAAC,EAAE,KAAK,QAAQ;YAC7B,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,EAAE;YACjB,OAAO,MAAM,CAAC,QAAQ,KAAK,QAAQ;YACnC,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,EAAE;YACvB,MAAM,CAAC,QAAQ,CAAC,MAAM,GAAG,mBAAmB;YAC5C,CAAC,iBAAiB,CAAC,MAAM,CAAC,YAAY,CAAC;YACvC,CAAC,MAAM,CAAC,OAAO,KAAK,SAAS,IAAI,OAAO,MAAM,CAAC,OAAO,KAAK,SAAS,CAAC;YAErE,MAAM,IAAI,KAAK,CAAC,0DAA0D,CAAC,CAAC;QAC9E,IAAI,GAAG,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,KAAK,CAAC,GAAG,CAAC,MAAM,CAAC,QAAQ,CAAC;YAAE,MAAM,IAAI,KAAK,CAAC,4CAA4C,CAAC,CAAC;QACpH,GAAG,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;QACnB,KAAK,CAAC,GAAG,CAAC,MAAM,CAAC,QAAQ,EAAE,EAAE,EAAE,EAAE,MAAM,CAAC,EAAE,EAAE,QAAQ,EAAE,MAAM,CAAC,QAAQ,EAAE,YAAY,EAAE,MAAM,CAAC,YAAY,EAAE,OAAO,EAAE,MAAM,CAAC,OAAO,IAAI,KAAK,EAAE,CAAC,CAAC;IAChJ,CAAC;IACD,OAAO,IAAI,WAAW,CAAC,KAAK,EAAE,MAAM,CAAC,SAAS,IAAI,uBAAuB,CAAC,CAAC;AAC7E,CAAC"}
+{"version":3,"file":"service.js","sourceRoot":"","sources":["../../../src/auth/service.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,UAAU,EAAE,WAAW,EAAE,MAAM,aAAa,CAAC;AACtD,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,cAAc,EAAE,MAAM,kBAAkB,CAAC;AAClD,OAAO,EAAoD,uBAAuB,EAAE,MAAM,eAAe,CAAC;AAC1G,OAAO,EAAE,WAAW,EAAE,WAAW,EAAE,cAAc,EAAE,MAAM,YAAY,CAAC;AACtE,OAAO,EAAE,UAAU,EAAE,YAAY,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AACzE,OAAO,EAAkB,eAAe,EAAmC,MAAM,YAAY,CAAC;AAE9F;;GAEG;AACH,MAAM,YAAY,GAAG,GAAG,EAAE,CAAC,WAAW,CAAC,iBAAiB,EAAE,wCAAwC,CAAC,CAAC;AACpG;;GAEG;AACH,MAAM,QAAQ,GAAG,CAAC,KAAa,EAAE,EAAE,CAAC,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AACrF;;GAEG;AACH,MAAM,UAAU,GAAG,CAAC,IAAgB,EAAY,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,QAAQ,EAAE,IAAI,CAAC,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,OAAO,EAAE,CAAC,CAAC;AAKrH,MAAM,OAAO,WAAW;IAKZ,KAAK;IACL,SAAS;IALX,QAAQ,GAAG,IAAI,GAAG,EAAmB,CAAC;IACtC,gBAAgB,GAAG,CAAC,CAAC;IACrB,MAAM,GAAG,KAAK,CAAC;IACvB,YACU,KAAgB,EAChB,SAAiB;qBADjB,KAAK;yBACL,SAAS;IAChB,CAAC;IAEJ;;OAEG;IACH,KAAK,CAAC,KAAK,CAAC,IAAa;QACvB,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC;QACjD,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC,UAAU,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;QACxD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,YAAY,CAAC,GAAG,EAAE,CAAC,cAAc,CAAC,QAAQ,EAAE,IAAI,EAAE,YAAY,IAAI,UAAU,CAAC,CAAC,CAAC;QACxG,IAAI,CAAC,UAAU,EAAE,CAAC;QAClB,MAAM,OAAO,GAAG,IAAI,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;QAC5D,mFAAmF;QACnF,IAAI,CAAC,IAAI,IAAI,CAAC,KAAK,IAAI,CAAC,OAAO,IAAI,OAAO,CAAC,YAAY,KAAK,IAAI,CAAC,YAAY;YAAE,MAAM,YAAY,EAAE,CAAC;QACpG,IAAI,CAAC,KAAK,EAAE,CAAC;QACb,IAAI,IAAI,CAAC,QAAQ,CAAC,IAAI,IAAI,KAAK;YAAE,MAAM,WAAW,CAAC,mBAAmB,EAAE,uBAAuB,CAAC,CAAC;QACjG,MAAM,WAAW,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC,QAAQ,CAAC,WAAW,CAAC,CAAC;QAC1D,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,QAAQ,CAAC,WAAW,CAAC,EAAE,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE,EAAE,SAAS,EAAE,IAAI,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC,SAAS,GAAG,IAAI,EAAE,CAAC,CAAC;QAChH,OAAO,EAAE,WAAW,EAAE,SAAS,EAAE,IAAI,CAAC,SAAS,EAAE,IAAI,EAAE,UAAU,CAAC,OAAO,CAAC,EAAE,CAAC;IAC/E,CAAC;IAED;;OAEG;IACH,KAAK,CAAC,QAAQ,CAAC,IAAa;QAC1B,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC;QACjD,MAAM,YAAY,GAAG,MAAM,IAAI,CAAC,YAAY,CAAC,GAAG,EAAE,CAAC,YAAY,CAAC,QAAQ,CAAC,CAAC,CAAC;QAC3E,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,KAAK,EAAE,EAAE;YAC7C,IAAI,CAAC,UAAU,EAAE,CAAC;YAClB,OAAO,EAAE,EAAE,EAAE,cAAc,CAAC,CAAC,EAAE,EAAE,EAAE,CAAC,KAAK,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC,EAAE,QAAQ,EAAE,YAAY,EAAE,OAAO,EAAE,KAAK,EAAE,CAAC;QACpG,CAAC,CAAC,CAAC;QACH,OAAO,UAAU,CAAC,IAAI,CAAC,CAAC;IAC1B,CAAC;IAED;;OAEG;IACH,KAAK,CAAC,cAAc,CAAC,aAAsB,EAAE,EAAU,EAAE,IAAa;QACpE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,GAAG,IAAI,CAAC,cAAc,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,EAAE,aAAa,EAAE,EAAE,CAAC,CAAC;QACpF,MAAM,EAAE,WAAW,EAAE,eAAe,EAAE,GAAG,cAAc,CAAC,IAAI,CAAC,CAAC;QAC9D,MAAM,GAAG,GAAG,KAAK,CAAC,EAAE,KAAK,MAAM,CAAC,EAAE,CAAC;QACnC,IAAI,GAAG,IAAI,eAAe,KAAK,SAAS;YAAE,MAAM,WAAW,CAAC,eAAe,EAAE,oDAAoD,CAAC,CAAC;QACnI,MAAM,YAAY,GAAG,MAAM,IAAI,CAAC,YAAY,CAAC,KAAK,IAAI,EAAE;YACtD,IAAI,GAAG,IAAI,CAAC,CAAC,MAAM,cAAc,CAAC,eAAyB,EAAE,MAAM,CAAC,YAAY,CAAC,CAAC;gBAAE,MAAM,YAAY,EAAE,CAAC;YACzG,OAAO,YAAY,CAAC,WAAW,CAAC,CAAC;QACnC,CAAC,CAAC,CAAC;QACH,MAAM,IAAI,CAAC,KAAK,CAAC,MAAM,CACrB,CAAC,KAAK,EAAE,EAAE;YACR,MAAM,EAAE,MAAM,EAAE,OAAO,EAAE,GAAG,IAAI,CAAC,cAAc,CAAC,KAAK,EAAE,aAAa,EAAE,EAAE,CAAC,CAAC;YAC1E,IAAI,OAAO,CAAC,YAAY,KAAK,MAAM,CAAC,YAAY;gBAAE,MAAM,WAAW,CAAC,UAAU,EAAE,qCAAqC,CAAC,CAAC;YACvH,OAAO,EAAE,GAAG,OAAO,EAAE,YAAY,EAAE,CAAC;QACtC,CAAC,EACD,GAAG,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,CACtB,CAAC;QACF,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,CAAC;IAC3B,CAAC;IAED;;OAEG;IACH,KAAK,CAAC,WAAW,CAAC,aAAsB,EAAE,EAAU,EAAE,IAAa;QACjE,IAAI,CAAC,YAAY,CAAC,aAAa,CAAC,CAAC;QACjC,MAAM,OAAO,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC;QAClC,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,KAAK,EAAE,EAAE;YAC7C,MAAM,KAAK,GAAG,IAAI,CAAC,YAAY,CAAC,aAAa,CAAC,CAAC;YAC/C,MAAM,MAAM,GAAG,KAAK,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC;YAClC,IAAI,CAAC,MAAM;gBAAE,MAAM,WAAW,CAAC,WAAW,EAAE,qBAAqB,CAAC,CAAC;YACnE,IAAI,CAAC,OAAO,IAAI,KAAK,CAAC,EAAE,KAAK,MAAM,CAAC,EAAE,IAAI,CAAC,CAAC,GAAG,KAAK,CAAC,IAAI,CAAC,MAAM,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,IAAI,IAAI,CAAC,OAAO,CAAC;gBAChH,MAAM,WAAW,CAAC,UAAU,EAAE,6DAA6D,CAAC,CAAC;YAC/F,OAAO,EAAE,GAAG,MAAM,EAAE,OAAO,EAAE,CAAC;QAChC,CAAC,CAAC,CAAC;QACH,OAAO,UAAU,CAAC,IAAI,CAAC,CAAC;IAC1B,CAAC;IAED;;OAEG;IACH,EAAE,CAAC,aAAsB;QACvB,OAAO,UAAU,CAAC,IAAI,CAAC,QAAQ,CAAC,aAAa,CAAC,CAAC,CAAC;IAClD,CAAC;IACD;;OAEG;IACH,MAAM,CAAC,aAAsB;QAC3B,MAAM,CAAC,GAAG,CAAC,GAAG,IAAI,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC;QAC1C,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QAC1B,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,CAAC;IAC3B,CAAC;IACD;;OAEG;IACH,KAAK;QACH,IAAI,CAAC,MAAM,GAAG,IAAI,CAAC;QACnB,IAAI,CAAC,QAAQ,CAAC,KAAK,EAAE,CAAC;IACxB,CAAC;IAED;;OAEG;IACK,KAAK,CAAC,YAAY,CAAI,SAA2B;QACvD,IAAI,CAAC,UAAU,EAAE,CAAC;QAClB,IAAI,IAAI,CAAC,gBAAgB,IAAI,CAAC;YAAE,MAAM,WAAW,CAAC,mBAAmB,EAAE,2CAA2C,CAAC,CAAC;QACpH,IAAI,CAAC,gBAAgB,EAAE,CAAC;QACxB,IAAI,CAAC;YACH,OAAO,MAAM,SAAS,EAAE,CAAC;QAC3B,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,gBAAgB,EAAE,CAAC;QAC1B,CAAC;IACH,CAAC;IACD;;OAEG;IACK,UAAU;QAChB,IAAI,IAAI,CAAC,MAAM;YAAE,MAAM,YAAY,EAAE,CAAC;IACxC,CAAC;IACD;;OAEG;IACK,OAAO,CAAC,aAAsB;QACpC,IAAI,CAAC,UAAU,EAAE,CAAC;QAClB,IAAI,OAAO,aAAa,KAAK,QAAQ;YAAE,MAAM,YAAY,EAAE,CAAC;QAC5D,MAAM,KAAK,GAAG,+BAA+B,CAAC,IAAI,CAAC,aAAa,CAAC,CAAC;QAClE,IAAI,CAAC,KAAK;YAAE,MAAM,YAAY,EAAE,CAAC;QACjC,MAAM,GAAG,GAAG,QAAQ,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;QAC/B,MAAM,OAAO,GAAG,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QACvC,IAAI,CAAC,OAAO,IAAI,OAAO,CAAC,SAAS,IAAI,IAAI,CAAC,GAAG,EAAE,EAAE,CAAC;YAChD,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;YAC1B,MAAM,YAAY,EAAE,CAAC;QACvB,CAAC;QACD,OAAO,CAAC,GAAG,EAAE,OAAO,CAAC,CAAC;IACxB,CAAC;IACD;;OAEG;IACK,QAAQ,CAAC,aAAsB;QACrC,MAAM,CAAC,EAAE,OAAO,CAAC,GAAG,IAAI,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC;QAChD,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC,IAAI,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC;QACxD,IAAI,CAAC,IAAI;YAAE,MAAM,YAAY,EAAE,CAAC;QAChC,OAAO,IAAI,CAAC;IACd,CAAC;IACD;;OAEG;IACK,YAAY,CAAC,aAAsB;QACzC,MAAM,IAAI,GAAG,IAAI,CAAC,QAAQ,CAAC,aAAa,CAAC,CAAC;QAC1C,IAAI,CAAC,IAAI,CAAC,OAAO;YAAE,MAAM,WAAW,CAAC,WAAW,EAAE,+BAA+B,CAAC,CAAC;QACnF,OAAO,IAAI,CAAC;IACd,CAAC;IACD;;OAEG;IACK,cAAc,CAAC,KAAgB,EAAE,aAAsB,EAAE,EAAU;QACzE,MAAM,KAAK,GAAG,IAAI,CAAC,QAAQ,CAAC,aAAa,CAAC,CAAC;QAC3C,IAAI,KAAK,CAAC,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,CAAC,OAAO;YAAE,MAAM,WAAW,CAAC,WAAW,EAAE,uCAAuC,CAAC,CAAC;QAC/G,MAAM,MAAM,GAAG,KAAK,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC;QAClC,IAAI,CAAC,MAAM;YAAE,MAAM,WAAW,CAAC,WAAW,EAAE,qBAAqB,CAAC,CAAC;QACnE,IAAI,KAAK,CAAC,EAAE,KAAK,EAAE,IAAI,MAAM,CAAC,OAAO;YAAE,MAAM,WAAW,CAAC,WAAW,EAAE,8CAA8C,CAAC,CAAC;QACtH,OAAO,EAAE,KAAK,EAAE,MAAM,EAAE,CAAC;IAC3B,CAAC;IACD;;OAEG;IACK,MAAM,CAAC,EAAU;QACvB,KAAK,MAAM,CAAC,GAAG,EAAE,OAAO,CAAC,IAAI,IAAI,CAAC,QAAQ;YAAE,IAAI,OAAO,CAAC,MAAM,KAAK,EAAE;gBAAE,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;IACnG,CAAC;IACD;;OAEG;IACK,KAAK;QACX,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACvB,KAAK,MAAM,CAAC,GAAG,EAAE,OAAO,CAAC,IAAI,IAAI,CAAC,QAAQ;YAAE,IAAI,OAAO,CAAC,SAAS,IAAI,GAAG;gBAAE,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;IACtG,CAAC;CACF;AACD;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,iBAAiB,CAAC,MAAkB;IACxD,OAAO,IAAI,WAAW,CAAC,MAAM,eAAe,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC,SAAS,IAAI,uBAAuB,CAAC,CAAC;AAC5G,CAAC"}

package/dist/src/auth/store.d.ts

@@ -0,0 +1,26 @@
+import { JSONFile } from 'lowdb/node';
+import { type AuthConfig, type AuthUserRecord } from './contract.js';
+export type StoredUser = Readonly<Required<AuthUserRecord>>;
+export interface UserIndex {
+    byId: ReadonlyMap<string, StoredUser>;
+    byUsername: ReadonlyMap<string, StoredUser>;
+}
+/** Хранит подтверждённые записи и последовательно сохраняет изменения одного пользователя. */
+export declare class AuthStore {
+    private users;
+    private file?;
+    private schedule;
+    constructor(users: UserIndex, file?: JSONFile<StoredUser[]> | undefined);
+    /** Возвращает индексы последнего успешно сохранённого состояния.
+     * @example Во время записи нового пароля read() ещё возвращает запись с прежним хешем.
+     */
+    read(): UserIndex;
+    /** Проверяет изменение внутри очереди и публикует его после записи; обработчик подтверждения вызывается синхронно.
+     * @example Успешная запись → новый пользователь; ошибка файла → прежние индексы, обработчик не вызван.
+     */
+    update(operation: (users: UserIndex) => StoredUser, committed?: () => void): Promise<StoredUser>;
+}
+/** Загружает массив из файла или памяти и подключает запись в тот же источник.
+ * @example Массив → хранилище в памяти; 'users.json' → чтение и сохранение JSON-массива через JSONFile.
+ */
+export declare function createAuthStore(source: AuthConfig['source']): Promise<AuthStore>;

package/dist/src/auth/store.js

@@ -0,0 +1,82 @@
+import { JSONFile } from 'lowdb/node';
+import { domainError } from '../core/errors.js';
+import { createSerialQueue, hasOnlyKeys, isObject } from '../core/utils.js';
+import { MAX_USERNAME_LENGTH } from './contract.js';
+import { validPasswordHash } from './password.js';
+/** Проверяет записи и строит индексы по двум уникальным строковым ключам.
+ * @example Две записи с разными id и username → два индекса; повторяющийся ключ → ошибка.
+ */
+function indexUsers(records) {
+    if (!Array.isArray(records))
+        throw new Error('Auth users must be an array');
+    const byId = new Map();
+    const byUsername = new Map();
+    for (const record of records) {
+        if (!isObject(record) ||
+            !hasOnlyKeys(record, ['id', 'username', 'passwordHash', 'isAdmin']) ||
+            typeof record.id !== 'string' ||
+            !record.id.trim() ||
+            typeof record.username !== 'string' ||
+            !record.username.trim() ||
+            record.username.length > MAX_USERNAME_LENGTH ||
+            !validPasswordHash(record.passwordHash) ||
+            (record.isAdmin !== undefined && typeof record.isAdmin !== 'boolean'))
+            throw new Error('Auth users require id, username and a valid passwordHash');
+        if (byId.has(record.id) || byUsername.has(record.username))
+            throw new Error('Auth user ids and usernames must be unique');
+        const user = Object.freeze({ id: record.id, username: record.username, passwordHash: record.passwordHash, isAdmin: record.isAdmin ?? false });
+        byId.set(user.id, user);
+        byUsername.set(user.username, user);
+    }
+    return { byId, byUsername };
+}
+/** Хранит подтверждённые записи и последовательно сохраняет изменения одного пользователя. */
+export class AuthStore {
+    users;
+    file;
+    schedule = createSerialQueue();
+    constructor(users, file) {
+        this.users = users;
+        this.file = file;
+    }
+    /** Возвращает индексы последнего успешно сохранённого состояния.
+     * @example Во время записи нового пароля read() ещё возвращает запись с прежним хешем.
+     */
+    read() {
+        return this.users;
+    }
+    /** Проверяет изменение внутри очереди и публикует его после записи; обработчик подтверждения вызывается синхронно.
+     * @example Успешная запись → новый пользователь; ошибка файла → прежние индексы, обработчик не вызван.
+     */
+    update(operation, committed) {
+        return this.schedule(async () => {
+            const user = Object.freeze(operation(this.users));
+            const owner = this.users.byUsername.get(user.username);
+            if (owner && owner.id !== user.id)
+                throw domainError('CONFLICT', 'Username already exists');
+            const byId = new Map(this.users.byId);
+            const byUsername = new Map(this.users.byUsername);
+            const previous = byId.get(user.id);
+            if (previous)
+                byUsername.delete(previous.username);
+            byId.set(user.id, user);
+            byUsername.set(user.username, user);
+            if (this.file)
+                await this.file.write([...byId.values()]);
+            this.users = { byId, byUsername };
+            committed?.();
+            return user;
+        });
+    }
+}
+/** Загружает массив из файла или памяти и подключает запись в тот же источник.
+ * @example Массив → хранилище в памяти; 'users.json' → чтение и сохранение JSON-массива через JSONFile.
+ */
+export async function createAuthStore(source) {
+    const file = typeof source === 'string' ? new JSONFile(source) : undefined;
+    const records = file ? await file.read() : source;
+    if (file && records === null)
+        throw new Error(`Auth users file not found: ${source}`);
+    return new AuthStore(indexUsers(records), file);
+}
+//# sourceMappingURL=store.js.map

package/dist/src/auth/store.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"store.js","sourceRoot":"","sources":["../../../src/auth/store.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,QAAQ,EAAE,MAAM,YAAY,CAAC;AACtC,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,iBAAiB,EAAE,WAAW,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAC5E,OAAO,EAAwC,mBAAmB,EAAE,MAAM,eAAe,CAAC;AAC1F,OAAO,EAAE,iBAAiB,EAAE,MAAM,eAAe,CAAC;AAQlD;;GAEG;AACH,SAAS,UAAU,CAAC,OAAgB;IAClC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,OAAO,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,6BAA6B,CAAC,CAAC;IAC5E,MAAM,IAAI,GAAG,IAAI,GAAG,EAAsB,CAAC;IAC3C,MAAM,UAAU,GAAG,IAAI,GAAG,EAAsB,CAAC;IACjD,KAAK,MAAM,MAAM,IAAI,OAAO,EAAE,CAAC;QAC7B,IACE,CAAC,QAAQ,CAAC,MAAM,CAAC;YACjB,CAAC,WAAW,CAAC,MAAM,EAAE,CAAC,IAAI,EAAE,UAAU,EAAE,cAAc,EAAE,SAAS,CAAC,CAAC;YACnE,OAAO,MAAM,CAAC,EAAE,KAAK,QAAQ;YAC7B,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,EAAE;YACjB,OAAO,MAAM,CAAC,QAAQ,KAAK,QAAQ;YACnC,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,EAAE;YACvB,MAAM,CAAC,QAAQ,CAAC,MAAM,GAAG,mBAAmB;YAC5C,CAAC,iBAAiB,CAAC,MAAM,CAAC,YAAY,CAAC;YACvC,CAAC,MAAM,CAAC,OAAO,KAAK,SAAS,IAAI,OAAO,MAAM,CAAC,OAAO,KAAK,SAAS,CAAC;YAErE,MAAM,IAAI,KAAK,CAAC,0DAA0D,CAAC,CAAC;QAC9E,IAAI,IAAI,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,UAAU,CAAC,GAAG,CAAC,MAAM,CAAC,QAAQ,CAAC;YAAE,MAAM,IAAI,KAAK,CAAC,4CAA4C,CAAC,CAAC;QAC1H,MAAM,IAAI,GAAG,MAAM,CAAC,MAAM,CAAC,EAAE,EAAE,EAAE,MAAM,CAAC,EAAE,EAAE,QAAQ,EAAE,MAAM,CAAC,QAAQ,EAAE,YAAY,EAAE,MAAM,CAAC,YAAY,EAAE,OAAO,EAAE,MAAM,CAAC,OAAO,IAAI,KAAK,EAAE,CAAC,CAAC;QAC9I,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAC;QACxB,UAAU,CAAC,GAAG,CAAC,IAAI,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;IACtC,CAAC;IACD,OAAO,EAAE,IAAI,EAAE,UAAU,EAAE,CAAC;AAC9B,CAAC;AAED,8FAA8F;AAC9F,MAAM,OAAO,SAAS;IAGV,KAAK;IACL,IAAI;IAHN,QAAQ,GAAG,iBAAiB,EAAE,CAAC;IACvC,YACU,KAAgB,EAChB,IAA6B;qBAD7B,KAAK;oBACL,IAAI;IACX,CAAC;IAEJ;;OAEG;IACH,IAAI;QACF,OAAO,IAAI,CAAC,KAAK,CAAC;IACpB,CAAC;IAED;;OAEG;IACH,MAAM,CAAC,SAA2C,EAAE,SAAsB;QACxE,OAAO,IAAI,CAAC,QAAQ,CAAC,KAAK,IAAI,EAAE;YAC9B,MAAM,IAAI,GAAG,MAAM,CAAC,MAAM,CAAC,SAAS,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC;YAClD,MAAM,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,UAAU,CAAC,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;YACvD,IAAI,KAAK,IAAI,KAAK,CAAC,EAAE,KAAK,IAAI,CAAC,EAAE;gBAAE,MAAM,WAAW,CAAC,UAAU,EAAE,yBAAyB,CAAC,CAAC;YAC5F,MAAM,IAAI,GAAG,IAAI,GAAG,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;YACtC,MAAM,UAAU,GAAG,IAAI,GAAG,CAAC,IAAI,CAAC,KAAK,CAAC,UAAU,CAAC,CAAC;YAClD,MAAM,QAAQ,GAAG,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;YACnC,IAAI,QAAQ;gBAAE,UAAU,CAAC,MAAM,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;YACnD,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAC;YACxB,UAAU,CAAC,GAAG,CAAC,IAAI,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;YACpC,IAAI,IAAI,CAAC,IAAI;gBAAE,MAAM,IAAI,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,GAAG,IAAI,CAAC,MAAM,EAAE,CAAC,CAAC,CAAC;YACzD,IAAI,CAAC,KAAK,GAAG,EAAE,IAAI,EAAE,UAAU,EAAE,CAAC;YAClC,SAAS,EAAE,EAAE,CAAC;YACd,OAAO,IAAI,CAAC;QACd,CAAC,CAAC,CAAC;IACL,CAAC;CACF;AAED;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,eAAe,CAAC,MAA4B;IAChE,MAAM,IAAI,GAAG,OAAO,MAAM,KAAK,QAAQ,CAAC,CAAC,CAAC,IAAI,QAAQ,CAAe,MAAM,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;IACzF,MAAM,OAAO,GAAG,IAAI,CAAC,CAAC,CAAC,MAAM,IAAI,CAAC,IAAI,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC;IAClD,IAAI,IAAI,IAAI,OAAO,KAAK,IAAI;QAAE,MAAM,IAAI,KAAK,CAAC,8BAA8B,MAAM,EAAE,CAAC,CAAC;IACtF,OAAO,IAAI,SAAS,CAAC,UAAU,CAAC,OAAO,CAAC,EAAE,IAAI,CAAC,CAAC;AAClD,CAAC"}

package/dist/src/cli/index.d.ts

@@ -1,6 +1,6 @@
 import { createConfiguredServer } from '../server/create.js';
-/** Разбирает аргументы командной строки и запускает сервер либо экспорт; справку и версию пишет в stdout.
- * @example runCli(['--help']) → Promise<void> и текст справки без запуска сервера.
+/** Разбирает флаги, выполняет экспорт по секциям конфигурации и при необходимости запускает сервер.
+ * @example runCli(['--generate-only', 'config.mjs']) → файлы схем без открытия порта.
  */
 export declare function runCli(args?: string[], services?: {
     createServer: typeof createConfiguredServer;