@leaflow/sdk 0.1.3 → 0.2.0

package/dist/generated/iam/models/agreementViewType.js

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const AgreementViewType = {
+    TERMS: 'TERMS',
+    PRIVACY: 'PRIVACY',
+    DPA: 'DPA',
+};

package/dist/generated/iam/models/consentBody.d.ts

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { ConsentBodyType } from './consentBodyType.js';
+export interface ConsentBody {
+    type: ConsentBodyType;
+    /** @maxLength 32 */
+    version: string;
+}

package/dist/generated/iam/models/consentBody.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/consentBodyType.d.ts

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export type ConsentBodyType = typeof ConsentBodyType[keyof typeof ConsentBodyType];
+export declare const ConsentBodyType: {
+    readonly TERMS: "TERMS";
+    readonly PRIVACY: "PRIVACY";
+    readonly DPA: "DPA";
+};

package/dist/generated/iam/models/consentBodyType.js

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const ConsentBodyType = {
+    TERMS: 'TERMS',
+    PRIVACY: 'PRIVACY',
+    DPA: 'DPA',
+};

package/dist/generated/iam/models/consentListResponseBody.d.ts

@@ -0,0 +1,25 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { ConsentListResponseBodyItems } from './consentListResponseBodyItems.js';
+export interface ConsentListResponseBody {
+    items: ConsentListResponseBodyItems;
+}

package/dist/generated/iam/models/consentListResponseBody.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/consentListResponseBodyItems.d.ts

@@ -0,0 +1,23 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { ConsentResource } from './consentResource.js';
+export type ConsentListResponseBodyItems = ConsentResource[] | null;

package/dist/generated/iam/models/consentListResponseBodyItems.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/consentResource.d.ts

@@ -0,0 +1,30 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { ConsentResourceMethod } from './consentResourceMethod.js';
+import type { ConsentResourceType } from './consentResourceType.js';
+export interface ConsentResource {
+    consented_at: string;
+    /** OFFLINE 是线下签的，由运营录入 */
+    method: ConsentResourceMethod;
+    type: ConsentResourceType;
+    version: string;
+}

package/dist/generated/iam/models/consentResource.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/consentResourceMethod.d.ts

@@ -0,0 +1,29 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+/**
+ * OFFLINE 是线下签的，由运营录入
+ */
+export type ConsentResourceMethod = typeof ConsentResourceMethod[keyof typeof ConsentResourceMethod];
+export declare const ConsentResourceMethod: {
+    readonly CLICKWRAP: "CLICKWRAP";
+    readonly OFFLINE: "OFFLINE";
+};

package/dist/generated/iam/models/consentResourceMethod.js

@@ -0,0 +1,26 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const ConsentResourceMethod = {
+    CLICKWRAP: 'CLICKWRAP',
+    OFFLINE: 'OFFLINE',
+};

package/dist/generated/iam/models/consentResourceType.d.ts

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export type ConsentResourceType = typeof ConsentResourceType[keyof typeof ConsentResourceType];
+export declare const ConsentResourceType: {
+    readonly TERMS: "TERMS";
+    readonly PRIVACY: "PRIVACY";
+    readonly DPA: "DPA";
+};

package/dist/generated/iam/models/consentResourceType.js

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const ConsentResourceType = {
+    TERMS: 'TERMS',
+    PRIVACY: 'PRIVACY',
+    DPA: 'DPA',
+};

package/dist/generated/iam/models/consentView.d.ts

@@ -0,0 +1,30 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { ConsentViewMethod } from './consentViewMethod.js';
+import type { ConsentViewType } from './consentViewType.js';
+export interface ConsentView {
+    consented_at: string;
+    /** OFFLINE 是线下签的，由运营录入 */
+    method: ConsentViewMethod;
+    type: ConsentViewType;
+    version: string;
+}

package/dist/generated/iam/models/consentView.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/consentViewMethod.d.ts

@@ -0,0 +1,29 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+/**
+ * OFFLINE 是线下签的，由运营录入
+ */
+export type ConsentViewMethod = typeof ConsentViewMethod[keyof typeof ConsentViewMethod];
+export declare const ConsentViewMethod: {
+    readonly CLICKWRAP: "CLICKWRAP";
+    readonly OFFLINE: "OFFLINE";
+};

package/dist/generated/iam/models/consentViewMethod.js

@@ -0,0 +1,26 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const ConsentViewMethod = {
+    CLICKWRAP: 'CLICKWRAP',
+    OFFLINE: 'OFFLINE',
+};

package/dist/generated/iam/models/consentViewType.d.ts

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export type ConsentViewType = typeof ConsentViewType[keyof typeof ConsentViewType];
+export declare const ConsentViewType: {
+    readonly TERMS: "TERMS";
+    readonly PRIVACY: "PRIVACY";
+    readonly DPA: "DPA";
+};

package/dist/generated/iam/models/consentViewType.js

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+// eslint-disable-next-line @typescript-eslint/no-redeclare
+export const ConsentViewType = {
+    TERMS: 'TERMS',
+    PRIVACY: 'PRIVACY',
+    DPA: 'DPA',
+};

package/dist/generated/iam/models/createProjectRequestBody.d.ts

@@ -0,0 +1,30 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export interface CreateProjectRequestBody {
+    /** @maxLength 2000 */
+    description?: string;
+    /**
+     * @minLength 1
+     * @maxLength 128
+     */
+    name: string;
+}

package/dist/generated/iam/models/createProjectRequestBody.js

@@ -0,0 +1,22 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export {};

package/dist/generated/iam/models/createProjectSSHKeyRequestBody.d.ts

@@ -0,0 +1,27 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export interface CreateProjectSSHKeyRequestBody {
+    /** @maxLength 128 */
+    name: string;
+    /** @maxLength 16384 */
+    public_key: string;
+}

package/dist/generated/iam/models/createProjectSSHKeyRequestBody.js

@@ -0,0 +1,22 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+export {};

package/dist/generated/iam/models/createRoleRequestBody.d.ts

@@ -0,0 +1,35 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+import type { CreateRoleRequestBodyPermissions } from './createRoleRequestBodyPermissions.js';
+export interface CreateRoleRequestBody {
+    /**
+     * 小写字母开头，可含数字和下划线。建好之后不能改——成员绑定和邀请都指着它
+     * @maxLength 64
+     */
+    code: string;
+    /** @maxLength 255 */
+    description?: string;
+    /** @maxLength 64 */
+    name: string;
+    /** 权限名。OwnerOnly 的那几条会被拒绝：绑上去也不会生效 */
+    permissions?: CreateRoleRequestBodyPermissions;
+}

package/dist/generated/iam/models/createRoleRequestBody.js

@@ -0,0 +1 @@
+export {};

package/dist/generated/iam/models/createRoleRequestBodyPermissions.d.ts

@@ -0,0 +1,25 @@
+/**
+ * Generated by orval v7.21.0 🍺
+ * Do not edit manually.
+ * Leaflow IAM 用户 API
+ * 用户和项目自己用的接口：账号、项目、成员、角色、邀请、SSH 公钥。
+
+## 两种令牌
+
+1. 在 auth.leaflow.net 登录，拿到**账号令牌**；
+2. 带着它调 `GET /api/v1/projects` 列出参与的项目。首次调用会自动登记账号，姓名与邮箱取自登录信息；
+3. 选定项目后调 `POST /api/v1/projects/{projectId}/token` 换取**项目令牌**，后续请求一律使用它。
+
+两种令牌都放在 `Authorization: Bearer` 里。
+
+项目令牌过期后重新执行第 3 步；账号令牌过期则先在 auth.leaflow.net 续期。没有单独的项目令牌续期接口。
+
+## 成员关系只给事实
+
+`GET /projects/{projectId}/membership` 返回的是这个人在项目里持有哪些角色和权限，不返回「能否执行某个操作」的结论——那需要一份「哪个操作要哪条权限」的对照表，而它由各个服务分别声明。
+ * OpenAPI spec version: 1.0.0
+ */
+/**
+ * 权限名。OwnerOnly 的那几条会被拒绝：绑上去也不会生效
+ */
+export type CreateRoleRequestBodyPermissions = string[] | null;