@monster-orange/den 0.4.3 → 0.4.5

package/src/ui/server/public/health-rollup.js

@@ -27,9 +27,9 @@
 export const STATE_RANK = { down: 0, degraded: 1, ok: 2, unknown: 3 };
 
 /**
- * @typedef {{ service: string, ok: boolean | null | undefined, isEntrypoint?: boolean, awaiting?: boolean }} HealthSignal
+ * @typedef {{ service: string, ok: boolean | null | undefined, isEntrypoint?: boolean, awaiting?: boolean, redirect?: boolean }} HealthSignal
  * @typedef {"down" | "degraded" | "ok" | "unknown"} RepoState
- * @typedef {{ state: RepoState, entry: string | null, down: string[], checked: number, unchecked: number, awaiting: number }} RepoRollup
+ * @typedef {{ state: RepoState, entry: string | null, down: string[], checked: number, unchecked: number, awaiting: number, redirected?: number }} RepoRollup
  */
 
 /**
@@ -60,6 +60,11 @@ export function rollupRepo(repo, signals) {
   const answered = signals.filter((s) => !s.awaiting);
   const entry = entrySignal(repo, answered);
   const checked = answered.filter((s) => s.ok === true || s.ok === false);
+  // A redirect (ok null, `redirect`) answered: not down, not up, and not
+  // "not checked" either; counted on its own.
+  const redirected = answered.filter(
+    (s) => s.redirect && s.ok !== true && s.ok !== false,
+  ).length;
   const down = awaiting
     ? []
     : checked.filter((s) => s.ok === false).map((s) => s.service);
@@ -77,8 +82,9 @@ export function rollupRepo(repo, signals) {
     entry: entry ? entry.service : null,
     down,
     checked: checked.length,
-    unchecked: answered.length - checked.length,
+    unchecked: answered.length - checked.length - redirected,
     awaiting,
+    ...(redirected ? { redirected } : {}),
   };
 }
 
@@ -99,16 +105,22 @@ export function rollupRows(rows) {
 
 /**
  * "down (web down)", "degraded (mailpit down)", "healthy",
- * "healthy, 25 not checked", "unknown (not checked)".
+ * "healthy, 25 not checked", "healthy, 1 redirect", "unknown (not
+ * checked)", "unknown (1 redirect)".
  * @param {RepoRollup} r
  * @returns {string}
  */
 export function describeRollup(r) {
-  const notChecked = r.unchecked > 0 ? `${r.unchecked} not checked` : "";
+  const extra = [
+    r.redirected ? `${r.redirected} redirect` : "",
+    r.unchecked > 0 ? `${r.unchecked} not checked` : "",
+  ]
+    .filter(Boolean)
+    .join(", ");
   if (r.awaiting) return "unknown (still checking)";
-  if (r.state === "unknown") return "unknown (not checked)";
-  if (r.state === "ok")
-    return notChecked ? `healthy, ${notChecked}` : "healthy";
+  if (r.state === "unknown")
+    return r.redirected ? `unknown (${extra})` : "unknown (not checked)";
+  if (r.state === "ok") return extra ? `healthy, ${extra}` : "healthy";
   return `${r.state} (${r.down.join(", ")} down)`;
 }
 

package/src/ui/server/public/i18n/es.js

@@ -27,7 +27,9 @@
     "org.title": "Org: {title}",
     "org.titleId": "Org: {title} ({id})",
     "ws.all": "Todos los activos",
-    "ws.focus": "foco",
+    "ws.focus": "predeterminado de la CLI",
+    "ws.focusTip":
+      "Los comandos de la CLI se ejecutan aquí si no indicas un espacio de trabajo. Elegir un espacio en la barra superior solo cambia lo que muestran las páginas.",
     "ws.none": "No hay espacios de trabajo activos",
     "ws.manage": "Gestionar espacios de trabajo…",
     "ws.allN": "Todos los activos ({n})",
@@ -37,8 +39,8 @@
     "ws.viewTitle":
       "Vista: lo que muestra cada página ({ws}). Es solo un filtro: no inicia, detiene ni enruta nada.",
     "ws.viewTitleFocus":
-      "Vista: lo que muestra cada página ({ws}). Es solo un filtro: no inicia, detiene ni enruta nada, y el foco ({focus}) sigue siendo el destino de los comandos.",
-    "ws.setFocus": "Poner el foco en {ws}",
+      "Vista: lo que muestra cada página ({ws}). Es solo un filtro: no inicia, detiene ni enruta nada, y el predeterminado de la CLI ({focus}) sigue siendo el destino de los comandos.",
+    "ws.setFocus": "Hacer de {ws} el predeterminado de la CLI",
     "ws.setFocusTip":
       "Lo convierte en el destino por defecto de los comandos (escribe workspaces.yml)",
     "ws.viewFailed": "No se pudo cambiar la vista: {msg}",
@@ -142,26 +144,21 @@
     "dock.err": "falló",
     "dock.last": "Última ejecución: {s} ↗",
     "dock.resize": "Arrastra para cambiar el tamaño",
-    "lock.locked": "Bloqueado",
-    "lock.unlocked": "Desbloqueado",
-    "lock.title":
-      "Desbloquea para iniciar, detener y reiniciar servicios y agentes",
-    "lock.nopw":
-      "sudo sin contraseña (NOPASSWD): no hace falta la contraseña de administrador",
-    "lock.session": "Desbloqueado durante esta sesión",
-    "lock.sessionDesc":
-      "Desbloqueado durante esta sesión: iniciar, detener y reiniciar funcionan en todas las páginas.",
+    "lock.waiting": "Se necesita la contraseña de administrador",
+    "lock.needs": "{cmd} necesita tu contraseña de administrador",
+    "lock.cmd": "Un comando",
     "lock.cfg":
       "Guardar la contraseña está desactivado: define secrets.provider y secrets.refs.sudo en {file}.",
     "lock.update": "Actualizar la contraseña guardada",
     "lock.saveTo": "Guardar en {s}",
     "lock.pw": "Contraseña de administrador",
-    "lock.go": "Desbloquear",
+    "lock.go": "Continuar",
     "lock.checking": "Comprobando…",
     "lock.note":
-      "Den la pide una vez por sesión. Los agentes no pueden desbloquear.",
-    "lock.again": "Escribir la contraseña de nuevo…",
-    "lock.saveFailed": "Desbloqueado, pero no se pudo guardar en {s}: {err}",
+      "Den la usa solo para sudo. Los agentes no pueden introducirla.",
+    "lock.saved": "Contraseña de administrador guardada para esta sesión",
+    "lock.saveFailed":
+      "Guardada para esta sesión, pero no se pudo guardar en {s}: {err}",
     "lock.wrong": "Contraseña incorrecta; inténtalo de nuevo",
     "lock.reqFailed": "La solicitud falló: ¿está en marcha el servidor?",
     "v.title": "Ver el registro de cambios",
@@ -247,19 +244,74 @@
       "Este servidor solo responde en sus propias direcciones, así que una página con otro nombre no puede alcanzarlo.",
     "err.421.open": "Abrir en localhost",
     "err.refused.title": "Solicitud rechazada",
-    "err.signin.title": "Inicia sesión para usar {name}",
     "err.signin.terminal": "Inicia sesión para usar la terminal",
     "err.signin.agents": "Inicia sesión para iniciar agentes",
     "err.signin.sub": "Este navegador no ha iniciado sesión",
     "err.signin.lead": "Ejecuta {cmd} y abre el enlace.",
     "err.signin.expiredTitle": "El enlace de inicio de sesión caducó",
-    "err.signin.expired":
-      "Ese enlace de inicio de sesión caducó o ya se usó. Ejecuta {cmd} para obtener uno nuevo.",
     "err.signin.local":
       "Un inicio de sesión pertenece a una sola dirección. Esta página está en {host}: abre la misma página en localhost, donde este navegador tiene la sesión iniciada.",
-    "err.signin.why":
-      "No hay contraseña: el enlace sale de un archivo que solo tu cuenta de usuario puede leer.",
     "err.signin.copy": "Copiar comando",
+    "err.signin.title": "Inicia sesión en {name}",
+    "err.signin.where":
+      "Estás abriendo {name} desde otro ordenador. {name} corre en {host}, así que necesita saber que eres tú.",
+    "err.signin.githubNote":
+      "Usa tu cuenta de GitHub. El propietario de este {name} tiene que haber vinculado la suya.",
+    "err.signin.githubNoOwner":
+      "Iniciar sesión con GitHub necesita un propietario, y este {name} aún no tiene. En {host} (no en este ordenador), ejecuta:",
+    "err.signin.githubRefused":
+      "@{login} no es el propietario de este {name}. Pide al propietario que te añada, o usa «Aprobar este ordenador».",
+    "err.signin.approveOr": "O aprueba este ordenador",
+    "err.signin.approve": "Aprueba este ordenador",
+    "err.signin.step1": "En {host} (no en este ordenador), ejecuta:",
+    "err.signin.step1Or":
+      "O abre {name} en el propio {host} y ve a Ajustes › Acceso › Dispositivos en espera.",
+    "err.signin.step2":
+      "Esta página inicia sesión sola una vez aprobada. El código caduca en 10 minutos.",
+    "err.signin.waiting": "Esperando la aprobación…",
+    "err.signin.noTerminal":
+      "¿No tienes una terminal en {host}? Desde este ordenador, ejecuta:",
+    "err.signin.openTerminal": "Abrir Terminal",
+    "err.signin.sshNote":
+      "Abrir Terminal abre ssh://{target} en tu aplicación de terminal. Necesita acceso SSH a {target}.",
+    "err.signin.whyTitle": "¿Por qué?",
+    "err.signin.whyText":
+      "{name} puede iniciar terminales y agentes en {host}, así que solo deja entrar a quien demuestra ser el propietario. Solo lo haces una vez por ordenador: la sesión se mantiene.",
+    "err.signin.other": "Otras formas (el enlace de un solo uso con {cmd})",
+    "err.signin.otherStep":
+      "En {host} (no en este ordenador), ejecuta esto y abre en este navegador el enlace que imprime:",
+    "err.signin.codeExpired": "Este código caducó.",
+    "err.signin.codeDenied": "Este ordenador fue rechazado en {host}.",
+    "err.signin.codeFailed":
+      "{name} no dio un código a esta página. Inténtalo de nuevo.",
+    "err.signin.newCode": "Obtener un código nuevo",
+    "err.signin.youreIn": "Ya estás dentro.",
+    "err.signin.expiredLead":
+      "Ese enlace de inicio de sesión caducó o ya se usó. Inicia sesión de nuevo abajo.",
+    "err.signin.confirmLead":
+      "Introduce el código que web login imprimió en {host}:",
+    "err.signin.confirmGo": "Iniciar sesión",
+    "err.signin.confirmWrong":
+      "Ese código no es correcto. Revisa lo que imprimió web login e inténtalo de nuevo.",
+    "err.signin.confirmBusy":
+      "Demasiados intentos. Espera un minuto e inténtalo de nuevo.",
+    "err.signin.confirmGone":
+      "Este enlace ya no funciona. En {host}, ejecuta web login de nuevo para obtener uno nuevo.",
+    "err.signin.confirmWhy":
+      "El enlace solo no basta: también hace falta el código que se muestra en {host}, así que alguien que vea el enlace no puede iniciar sesión.",
+    "err.signin.github": "Iniciar sesión con GitHub",
+    "err.signin.githubEnter": "Introduce este código en {url}:",
+    "err.signin.githubOpen": "Abrir GitHub",
+    "err.signin.githubCopy": "Copiar código",
+    "err.signin.githubWaiting": "Esperando a que lo apruebes en GitHub…",
+    "err.signin.githubDone": "Sesión iniciada. Cargando…",
+    "err.signin.githubExpired": "El código caducó antes de aprobarse.",
+    "err.signin.githubDenied": "La solicitud se canceló en GitHub.",
+    "err.signin.githubBusy":
+      "Hay demasiados inicios de sesión en curso. Vuelve a intentarlo en unos minutos.",
+    "err.signin.githubFailed":
+      "No se pudo contactar con GitHub. Inténtalo de nuevo.",
+    "err.signin.githubAgain": "Empezar de nuevo",
     "err.422.title": "La configuración no es válida",
     "err.422.sub": "La configuración de la distribución no pasa la validación",
     "err.422.lead":
@@ -289,11 +341,22 @@
     "set.graph.density": "Tarjetas",
     "set.graph.panelWidth": "Panel de detalles",
     "set.workspace.editor": "IDE de este espacio de trabajo",
+    "set.agents.runtimes": "Runtimes",
     "set.cli.local_dev": "Entorno local",
     "set.cli.cli_tabs": "Pestañas de terminal",
     "set.cli.log_window_lines": "Líneas del panel de registros",
     "set.cli.web_port": "Tu puerto web",
     "set.cli.signin": "Inicio de sesión del navegador",
+    "set.cli.sudo": "Contraseña de administrador",
+    "set.access.owner": "Propietario",
+    "set.access.devices": "Dispositivos vinculados",
+    "set.access.waiting": "Dispositivos en espera",
+    "set.access.machine_name": "Nombre de la máquina",
+    "ident.local": "Local",
+    "ident.device": "Sesión iniciada · este dispositivo",
+    "ident.toast":
+      "Este dispositivo tiene la sesión iniciada en {name} en {host}",
+    "set.access.pair": "Emparejar un dispositivo",
     "set.distribution.brand": "Nombre del producto",
     "set.distribution.github_org": "Org de GitHub",
     "set.distribution.orgs": "Etiquetas de org",
@@ -383,5 +446,10 @@
     "ag.rt.fix":
       "Instálalo, o pon su ruta en {key} en {file}, o ejecuta {cmd}.",
     "ag.rt.unknown": "Aquí no hay ningún runtime {id}.",
+    "ag.rt.denTools": "Herramientas de Den: próximamente",
+    "ag.rt.ownCli":
+      "Se ejecuta como su propia CLI en el workspace: las herramientas y los modos de permiso de Den llegarán más adelante.",
+    "ag.rt.notInstalled": "no instalado",
+    "ag.rt.needsArgv": "la persona no tiene plantilla argv",
   };
 })((window.denMessages = window.denMessages || {}));

package/src/ui/server/public/i18n/ja.js

@@ -27,7 +27,9 @@
     "org.title": "組織: {title}",
     "org.titleId": "組織: {title} ({id})",
     "ws.all": "すべてのアクティブ",
-    "ws.focus": "フォーカス",
+    "ws.focus": "CLI の既定",
+    "ws.focusTip":
+      "ワークスペースを指定しないとき、CLI のコマンドはここで実行されます。上部バーでワークスペースを選んでも、ページの表示が変わるだけです。",
     "ws.none": "アクティブなワークスペースはありません",
     "ws.manage": "ワークスペースを管理…",
     "ws.allN": "すべてのアクティブ ({n})",
@@ -37,8 +39,8 @@
     "ws.viewTitle":
       "表示: すべてのページに表示する範囲 ({ws})。表示の絞り込みだけで、何も起動・停止・ルーティングしません。",
     "ws.viewTitleFocus":
-      "表示: すべてのページに表示する範囲 ({ws})。表示の絞り込みだけで、何も起動・停止・ルーティングしません。コマンドの対象はフォーカス ({focus}) のままです。",
-    "ws.setFocus": "{ws} をフォーカスにする",
+      "表示: すべてのページに表示する範囲 ({ws})。表示の絞り込みだけで、何も起動・停止・ルーティングしません。コマンドの対象は CLI の既定 ({focus}) のままです。",
+    "ws.setFocus": "{ws} を CLI の既定にする",
     "ws.setFocusTip":
       "コマンドの既定の対象にします (workspaces.yml に書き込みます)",
     "ws.viewFailed": "表示を変更できませんでした: {msg}",
@@ -131,27 +133,21 @@
     "dock.err": "失敗",
     "dock.last": "前回の実行: {s} ↗",
     "dock.resize": "ドラッグしてサイズを変更",
-    "lock.locked": "ロック中",
-    "lock.unlocked": "ロック解除",
-    "lock.title":
-      "ロックを解除するとサービスとエージェントの起動・停止・再起動ができます",
-    "lock.nopw":
-      "パスワード不要の sudo (NOPASSWD): 管理者パスワードは必要ありません",
-    "lock.session": "このセッションの間ロックを解除しました",
-    "lock.sessionDesc":
-      "このセッションの間ロック解除中: どのページでも起動・停止・再起動ができます。",
+    "lock.waiting": "管理者パスワードが必要です",
+    "lock.needs": "{cmd} に管理者パスワードが必要です",
+    "lock.cmd": "コマンド",
     "lock.cfg":
       "パスワードの保存はオフです: {file} で secrets.provider と secrets.refs.sudo を設定してください。",
     "lock.update": "保存したパスワードを更新",
     "lock.saveTo": "{s} に保存",
     "lock.pw": "管理者パスワード",
-    "lock.go": "ロック解除",
+    "lock.go": "続行",
     "lock.checking": "確認中…",
     "lock.note":
-      "Den が尋ねるのはセッションごとに一度です。エージェントはロックを解除できません。",
-    "lock.again": "パスワードをもう一度入力…",
+      "Den はこれを sudo にだけ使います。エージェントは入力できません。",
+    "lock.saved": "このセッションの間、管理者パスワードを保持します",
     "lock.saveFailed":
-      "ロックを解除しましたが、{s} への保存に失敗しました: {err}",
+      "このセッションの間は保持しますが、{s} への保存に失敗しました: {err}",
     "lock.wrong": "パスワードが違います。もう一度お試しください",
     "lock.reqFailed": "リクエストに失敗しました。サーバーは動いていますか?",
     "v.title": "変更履歴を見る",
@@ -236,19 +232,75 @@
       "このサーバーは自身のアドレスでのみ応答するため、別の名前のページからは届きません。",
     "err.421.open": "localhost で開く",
     "err.refused.title": "リクエストが拒否されました",
-    "err.signin.title": "{name} を使うにはサインインしてください",
     "err.signin.terminal": "ターミナルを使うにはサインインしてください",
     "err.signin.agents": "エージェントを起動するにはサインインしてください",
     "err.signin.sub": "このブラウザはサインインしていません",
     "err.signin.lead": "{cmd} を実行し、表示されたリンクを開いてください。",
     "err.signin.expiredTitle": "サインインリンクの期限切れ",
-    "err.signin.expired":
-      "このサインインリンクは期限切れか、使用済みです。{cmd} を実行して新しいリンクを取得してください。",
     "err.signin.local":
       "サインインはアドレスごとです。このページは {host} にあります。サインイン済みの localhost で同じページを開いてください。",
-    "err.signin.why":
-      "パスワードはありません。リンクは、あなたのユーザーアカウントだけが読めるファイルから作られます。",
     "err.signin.copy": "コマンドをコピー",
+    "err.signin.title": "{name} にサインイン",
+    "err.signin.where":
+      "別のコンピューターから {name} を開いています。{name} は {host} で動いているため、あなた本人であることを確認する必要があります。",
+    "err.signin.githubNote":
+      "あなたの GitHub アカウントを使います。この {name} のオーナーが自分のアカウントをリンクしている必要があります。",
+    "err.signin.githubNoOwner":
+      "GitHub でのサインインにはオーナーが必要ですが、この {name} にはまだいません。{host} で(このコンピューターではありません)次を実行してください:",
+    "err.signin.githubRefused":
+      "@{login} はこの {name} のオーナーではありません。オーナーに追加を依頼するか、「このコンピューターを承認」を使ってください。",
+    "err.signin.approveOr": "または、このコンピューターを承認",
+    "err.signin.approve": "このコンピューターを承認",
+    "err.signin.step1":
+      "{host} で(このコンピューターではありません)次を実行します:",
+    "err.signin.step1Or":
+      "または、{host} 上で {name} を開き、設定 › アクセス › 承認待ちのデバイス に進みます。",
+    "err.signin.step2":
+      "承認されると、このページは自動でサインインします。コードの有効期限は 10 分です。",
+    "err.signin.waiting": "承認を待っています…",
+    "err.signin.noTerminal":
+      "{host} のターミナルがありませんか?このコンピューターで次を実行します:",
+    "err.signin.openTerminal": "ターミナルを開く",
+    "err.signin.sshNote":
+      "「ターミナルを開く」はターミナルアプリで ssh://{target} を開きます。{target} への SSH アクセスが必要です。",
+    "err.signin.whyTitle": "なぜ?",
+    "err.signin.whyText":
+      "{name} は {host} でターミナルやエージェントを起動できるため、オーナーであることを証明した人だけを通します。これはコンピューターごとに一度だけで、サインインしたままになります。",
+    "err.signin.other": "その他の方法({cmd} による一回限りのリンク)",
+    "err.signin.otherStep":
+      "{host} で(このコンピューターではありません)次を実行し、表示されたリンクをこのブラウザで開きます:",
+    "err.signin.codeExpired": "このコードは期限切れです。",
+    "err.signin.codeDenied": "このコンピューターは {host} で拒否されました。",
+    "err.signin.codeFailed":
+      "{name} からコードを取得できませんでした。もう一度お試しください。",
+    "err.signin.newCode": "新しいコードを取得",
+    "err.signin.youreIn": "サインインしました。",
+    "err.signin.expiredLead":
+      "このサインインリンクは期限切れか、使用済みです。下から改めてサインインしてください。",
+    "err.signin.confirmLead":
+      "{host} で web login が表示したコードを入力してください:",
+    "err.signin.confirmGo": "サインイン",
+    "err.signin.confirmWrong":
+      "コードが正しくありません。web login の表示を確認して、もう一度お試しください。",
+    "err.signin.confirmBusy":
+      "試行回数が多すぎます。1 分待ってからもう一度お試しください。",
+    "err.signin.confirmGone":
+      "このリンクはもう使えません。{host} で web login をもう一度実行して新しいリンクを取得してください。",
+    "err.signin.confirmWhy":
+      "リンクだけでは足りません。{host} に表示されたコードも必要なので、他の人がリンクを見てもサインインできません。",
+    "err.signin.github": "GitHub でサインイン",
+    "err.signin.githubEnter": "{url} でこのコードを入力してください:",
+    "err.signin.githubOpen": "GitHub を開く",
+    "err.signin.githubCopy": "コードをコピー",
+    "err.signin.githubWaiting": "GitHub での承認を待っています…",
+    "err.signin.githubDone": "サインインしました。読み込み中…",
+    "err.signin.githubExpired": "承認される前にコードの有効期限が切れました。",
+    "err.signin.githubDenied": "GitHub でリクエストがキャンセルされました。",
+    "err.signin.githubBusy":
+      "進行中のサインインが多すぎます。数分後にもう一度お試しください。",
+    "err.signin.githubFailed":
+      "GitHub に接続できませんでした。もう一度お試しください。",
+    "err.signin.githubAgain": "やり直す",
     "err.422.title": "設定が無効です",
     "err.422.sub": "ディストリビューションの設定が検証に失敗しました",
     "err.422.lead":
@@ -278,11 +330,21 @@
     "set.graph.density": "カード",
     "set.graph.panelWidth": "詳細パネル",
     "set.workspace.editor": "このワークスペースの IDE",
+    "set.agents.runtimes": "ランタイム",
     "set.cli.local_dev": "ローカル環境",
     "set.cli.cli_tabs": "ターミナルのタブ",
     "set.cli.log_window_lines": "ログ欄の行数",
     "set.cli.web_port": "あなたの web ポート",
     "set.cli.signin": "ブラウザのサインイン",
+    "set.cli.sudo": "管理者パスワード",
+    "set.access.owner": "オーナー",
+    "set.access.devices": "リンク済みデバイス",
+    "set.access.waiting": "承認待ちのデバイス",
+    "set.access.machine_name": "マシン名",
+    "ident.local": "ローカル",
+    "ident.device": "サインイン済み · このデバイス",
+    "ident.toast": "このデバイスは {host} の {name} にサインインしました",
+    "set.access.pair": "デバイスをペアリング",
     "set.distribution.brand": "製品名",
     "set.distribution.github_org": "GitHub の組織",
     "set.distribution.orgs": "組織のラベル",
@@ -368,5 +430,10 @@
     "ag.rt.fix":
       "インストールするか、{file} の {key} にパスを設定するか、{cmd} を実行してください。",
     "ag.rt.unknown": "ランタイム {id} はここにありません。",
+    "ag.rt.denTools": "Den ツール: 近日対応",
+    "ag.rt.ownCli":
+      "ワークスペースで独自の CLI として動きます。Den のツールと権限モードは今後対応します。",
+    "ag.rt.notInstalled": "未インストール",
+    "ag.rt.needsArgv": "ペルソナに argv テンプレートがありません",
   };
 })((window.denMessages = window.denMessages || {}));

package/src/ui/server/public/index.html

@@ -1160,6 +1160,7 @@
         storeOpenLog,
         initChangelog,
         envReady,
+        sudoRun,
       } from "/header.js";
       import { ownersLabel } from "/workspace-picker.js";
       import {
@@ -2128,10 +2129,16 @@
 
         pane.innerHTML = services
           .map((s) => {
+            // The row's own workspace (the first in view that defines it):
+            // its command runs there, not in the focused one.
+            const ws = s.inWorkspaces?.[0];
+            const wsAttr = ws
+              ? ` data-workspace="${String(ws).replace(/[&<>"]/g, (c) => `&#${c.charCodeAt(0)};`)}"`
+              : "";
             const cmdBtns = s.commands
               .map(
                 (cmd) =>
-                  `<button class="cmd-btn" data-repo="${s.repo}" data-service="${s.service}" data-cmd="${cmd}" data-type="exec">${cmd}</button>`,
+                  `<button class="cmd-btn" data-repo="${s.repo}" data-service="${s.service}" data-cmd="${cmd}" data-type="exec"${wsAttr}>${cmd}</button>`,
               )
               .join("");
             const logsBtn = s.logs
@@ -2156,8 +2163,8 @@
 
         pane.querySelectorAll(".cmd-btn").forEach((btn) => {
           btn.addEventListener("click", () => {
-            const { repo, service, cmd, type } = btn.dataset;
-            if (type === "exec") runExec(repo, service, cmd);
+            const { repo, service, cmd, type, workspace } = btn.dataset;
+            if (type === "exec") runExec(repo, service, cmd, workspace);
             else {
               const env = document.getElementById("env-sel").value;
               storeOpenLog(repo, service, env);
@@ -2201,7 +2208,7 @@
       }
 
       // ── Service exec ──────────────────────────────────────────────────────────
-      function runExec(repo, service, cmd) {
+      function runExec(repo, service, cmd, workspace) {
         if (execEs) {
           execEs.close();
           execEs = null;
@@ -2234,9 +2241,14 @@
         );
 
         const params = new URLSearchParams({ repo, service, cmd, env });
+        if (workspace) params.set("workspace", workspace);
         execEs = new EventSource(`/api/service/exec?${params}`);
+        // LK-0: a command that needs sudo without the password asks, then
+        // runs again.
+        const sudo = sudoRun();
         execEs.onmessage = (e) => {
           const msg = JSON.parse(e.data);
+          sudo.see(msg);
           if (msg.type === "cmd") {
             cmdAppendLine(msg.text, "cmd");
             execDetachable = !!msg.detached;
@@ -2261,6 +2273,7 @@
               .forEach((b) => (b.disabled = false));
             execEs?.close();
             execEs = null;
+            void sudo.done(() => runExec(repo, service, cmd, workspace));
           }
         };
         execEs.onerror = () => {