@nectarcrm/ccx 0.1.1 → 0.3.0

package/README.md

@@ -17,6 +17,8 @@ ccx login                           # autoriza este computador (abre o navegador
 ccx                                 # mostra suas contas e troca a conta deste computador
 ccx claude-infra                    # troca direto
 ccx status                          # conta atual e uso de cada conta
+ccx doctor                          # confere se o claude está mesmo usando a conta escolhida (e o que pode atrapalhar)
+ccx sync                            # manda pro app o resumo das sessões (roda sozinho após o login e a cada 5 min)
 ccx sair                            # o claude volta ao seu login normal
 ccx logout                          # sai do app neste computador
 ```

package/bin/ccx.js

@@ -6,6 +6,8 @@
 //   ccx                      mostra suas contas e troca a conta deste computador
 //   ccx <conta>              troca direto (nome curto, ex.: claude-infra)
 //   ccx status               conta atual e uso das contas liberadas pra você
+//   ccx doctor               confere se o claude está mesmo usando a conta escolhida
+//   ccx sync                 manda pro app o resumo das sessões do Claude (totais por projeto e dia; nunca o texto)
 //   ccx sair                 tira a conta deste computador (o claude volta ao login normal)
 //   ccx logout               sai do app: tira a conta, a autorização e o vigia
 //   ccx --version            versão instalada (atualizar: npm install -g @nectarcrm/ccx@latest)
@@ -14,12 +16,13 @@
 // (terminal, VS Code, JetBrains) usa essa conta. Claudes já abertos continuam na anterior.
 // O vigia roda sozinho a cada 5 min: avisa o app, atualiza o token se o admin trocou
 // e tira a conta se o acesso for removido. Os tokens gastos vão pro app pela telemetria.
+// O vigia também roda o sync, então o resumo dos projetos chega sozinho.
 
 import { execFileSync } from 'node:child_process'
-import { appendFileSync, chmodSync, existsSync, mkdirSync, readFileSync, rmSync, writeFileSync } from 'node:fs'
+import { appendFileSync, chmodSync, closeSync, existsSync, mkdirSync, openSync, readdirSync, readFileSync, readSync, rmSync, statSync, writeFileSync } from 'node:fs'
 import { createHash } from 'node:crypto'
 import { homedir, hostname } from 'node:os'
-import { dirname, join } from 'node:path'
+import { basename, dirname, join } from 'node:path'
 import { fileURLToPath } from 'node:url'
 
 const DIR = join(homedir(), '.config', 'ccx')
@@ -221,6 +224,8 @@ async function agentOnce() {
     writeJson(APP, removeAccount(app))
     return log('login vencido: conta tirada deste computador')
   }
+  try { await sync(app, key, true) }
+  catch (e) { log(`sync falhou: ${e.message}`) }
   const r = await api(app, key, 'POST', '/api/cli/heartbeat', { account_id: app.account?.id ?? null }, 20_000)
   if (r.status === 401) {
     writeJson(APP, removeAccount(app))
@@ -242,6 +247,292 @@ async function agentOnce() {
   }
 }
 
+// ---------- sync: resumo das sessões do Claude Code ----------
+// Lê ~/.claude/projects/**/*.jsonl, soma por sessão, projeto e dia (de Brasília) e manda só os
+// totais: pedidos, respostas, ferramentas e tokens. Nunca o texto da conversa.
+// Os arquivos só crescem: guardamos até onde lemos cada um e os totais, e mandamos só o que mudou.
+const PROJECTS = join(dirname(SETTINGS), 'projects')
+const SYNC_STATE = join(DIR, 'sync.json')
+const SYNC_LOCK = join(DIR, 'sync.lock')
+const SYNC_BATCH = 2000
+const SYNC_CHUNK = 1 << 20
+const SYNC_KEEP_DAYS = 40 // o Claude apaga as sessões com 30 dias
+const brtDay = ts => new Date(Date.parse(ts) - 3 * 3600_000).toISOString().slice(0, 10)
+
+function jsonlFiles(dir) {
+  const out = []
+  let list = []
+  try { list = readdirSync(dir, { withFileTypes: true }) }
+  catch { return out }
+  for (const e of list) {
+    const p = join(dir, e.name)
+    if (e.isDirectory()) out.push(...jsonlFiles(p))
+    else if (e.name.endsWith('.jsonl')) out.push(p)
+  }
+  return out
+}
+
+// Nome do projeto: o repositório do git (vale pra worktree também); sem git, o nome da pasta
+const projectNames = new Map()
+function projectOf(cwd) {
+  if (!projectNames.has(cwd)) {
+    let name = basename(cwd) || cwd
+    try {
+      const url = execFileSync('git', ['-C', cwd, 'remote', 'get-url', 'origin'], { stdio: ['ignore', 'pipe', 'ignore'] }).toString().trim()
+      name = basename(url.replace(/[/:]+$/, '')).replace(/\.git$/, '') || name
+    }
+    catch {}
+    projectNames.set(cwd, name)
+  }
+  return projectNames.get(cwd)
+}
+
+// Lê só as linhas completas a partir de `from`. Devolve as respostas e pedidos novos e até onde leu.
+function readNewLines(file, from) {
+  const events = new Map()
+  const fd = openSync(file, 'r')
+  const buf = Buffer.alloc(SYNC_CHUNK)
+  let pos = from, rest = Buffer.alloc(0)
+  try {
+    for (;;) {
+      const n = readSync(fd, buf, 0, SYNC_CHUNK, pos + rest.length)
+      if (!n) break
+      let data = Buffer.concat([rest, buf.subarray(0, n)])
+      let nl
+      while ((nl = data.indexOf(10)) !== -1) {
+        const lineBuf = data.subarray(0, nl)
+        data = data.subarray(nl + 1)
+        pos += nl + 1
+        // Filtro barato antes de ler o JSON (as linhas com resultado de ferramenta são enormes)
+        const assistant = lineBuf.includes('"type":"assistant"') && lineBuf.includes('"usage"')
+        const prompt = !assistant && lineBuf.includes('"type":"user"') && !lineBuf.includes('"tool_result"')
+        if (assistant || prompt) addLine(events, lineBuf.toString())
+      }
+      rest = Buffer.from(data)
+    }
+  }
+  finally { closeSync(fd) }
+  return { events: [...events.values()], offset: pos }
+}
+
+function addLine(events, text) {
+  let o
+  try { o = JSON.parse(text) }
+  catch { return }
+  if (!o.cwd || !o.sessionId || !o.timestamp || Number.isNaN(Date.parse(o.timestamp))) return
+  const base = { session_id: o.sessionId, project: projectOf(o.cwd), branch: o.gitBranch || null, at: o.timestamp }
+  if (o.type === 'assistant' && o.requestId && o.message?.usage) {
+    // Uma resposta vem em várias linhas (uma por bloco), com o mesmo requestId
+    const u = o.message.usage
+    const tools = (events.get(o.requestId)?.tools ?? 0) + (o.message.content ?? []).filter(b => b?.type === 'tool_use').length
+    events.set(o.requestId, {
+      ...base, kind: 'resposta', tools,
+      input_tokens: u.input_tokens ?? 0, output_tokens: u.output_tokens ?? 0,
+      cache_read_tokens: u.cache_read_input_tokens ?? 0, cache_creation_tokens: u.cache_creation_input_tokens ?? 0,
+    })
+    return
+  }
+  // Pedido digitado pela pessoa (não conta subagente, comando interno nem mensagem do sistema)
+  const content = o.message?.content
+  const typed = typeof content === 'string' ? content : Array.isArray(content) ? content.find(b => b?.type === 'text')?.text : null
+  if (o.type === 'user' && o.uuid && !o.isSidechain && !o.isMeta && typed && !typed.trimStart().startsWith('<')) {
+    events.set(`p:${o.uuid}`, { ...base, kind: 'pedido' })
+  }
+}
+
+// Soma um evento no total da sessão, projeto e dia
+function addToDay(days, e) {
+  const day = brtDay(e.at)
+  const key = `${e.session_id}\t${e.project}\t${day}`
+  const d = days[key] ??= { session_id: e.session_id, project: e.project, day, branch: null, last_at: e.at,
+    prompts: 0, responses: 0, tools: 0, input_tokens: 0, output_tokens: 0, cache_read_tokens: 0, cache_creation_tokens: 0 }
+  if (e.at >= d.last_at) { d.last_at = e.at; d.branch = e.branch ?? d.branch }
+  if (e.kind === 'pedido') d.prompts++
+  else {
+    d.responses++
+    for (const k of ['tools', 'input_tokens', 'output_tokens', 'cache_read_tokens', 'cache_creation_tokens']) d[k] += e[k]
+  }
+  return key
+}
+
+// Só um sync por vez (o vigia pode rodar junto com o login). Trava velha (sync que caiu) é ignorada.
+function takeLock() {
+  mkdirSync(DIR, { recursive: true })
+  try { closeSync(openSync(SYNC_LOCK, 'wx')); return true }
+  catch {
+    try { if (Date.now() - statSync(SYNC_LOCK).mtimeMs < 30 * 60_000) return false } catch {}
+    rmSync(SYNC_LOCK, { force: true })
+    try { closeSync(openSync(SYNC_LOCK, 'wx')); return true } catch { return false }
+  }
+}
+
+async function sync(app, key, quiet = false) {
+  const say = msg => { if (!quiet) process.stderr.write(msg) }
+  if (!takeLock()) return say('Outro sync já está rodando. Tente de novo daqui a pouco.\n')
+  try {
+    const state = readJson(SYNC_STATE, {})
+    const offsets = state.files ?? {}, days = state.days ?? {}
+    const changed = new Set()
+    const files = jsonlFiles(PROJECTS)
+    say(`Lendo as sessões do Claude Code em ${PROJECTS}`)
+    for (const file of files) {
+      const size = statSync(file).size
+      const from = offsets[file] ?? 0
+      if (from >= size) continue // nada novo (ou arquivo trocado: não soma de novo)
+      const { events, offset } = readNewLines(file, from)
+      for (const e of events) changed.add(addToDay(days, e))
+      offsets[file] = offset
+    }
+    // Esquece arquivo apagado e dia antigo
+    const alive = new Set(files)
+    for (const f of Object.keys(offsets)) if (!alive.has(f)) delete offsets[f]
+    const oldest = brtDay(new Date(Date.now() - SYNC_KEEP_DAYS * 86_400_000).toISOString())
+    for (const [k, d] of Object.entries(days)) if (d.day < oldest) delete days[k]
+
+    const items = [...changed].map(k => days[k]).filter(Boolean)
+    for (let i = 0; i < items.length; i += SYNC_BATCH) {
+      say('.')
+      const r = await api(app, key, 'POST', '/api/cli/sync', { items: items.slice(i, i + SYNC_BATCH) })
+      if (r.status !== 200) throw new Error(r.data.message ?? `HTTP ${r.status}`)
+    }
+    // Só grava depois de enviar: se falhar, a próxima vez lê e manda de novo
+    writeJson(SYNC_STATE, { files: offsets, days })
+    say(`\n${c(32, '✓')} Enviado: ${items.length} ${items.length === 1 ? 'resumo' : 'resumos'} (sessão, projeto e dia).\n`)
+    return items.length
+  }
+  finally { rmSync(SYNC_LOCK, { force: true }) }
+}
+
+// ---------- doctor: confere se o claude está mesmo usando a conta escolhida ----------
+// Nunca mostra token: compara só a impressão digital (fingerprint).
+const AUTH_VARS = ['ANTHROPIC_API_KEY', 'ANTHROPIC_AUTH_TOKEN', 'CLAUDE_CODE_USE_BEDROCK', 'CLAUDE_CODE_USE_VERTEX']
+const MANAGED = WIN ? ['C:\\Program Files\\ClaudeCode\\managed-settings.json', 'C:\\ProgramData\\ClaudeCode\\managed-settings.json']
+  : MAC ? ['/Library/Application Support/ClaudeCode/managed-settings.json'] : ['/etc/claude-code/managed-settings.json']
+
+function winUserEnv(name) {
+  try { return ps(`[Environment]::GetEnvironmentVariable('${name}','User'); [Environment]::GetEnvironmentVariable('${name}','Machine')`).split(/\r?\n/).find(Boolean) || null }
+  catch { return null }
+}
+function agentInstalled() {
+  try {
+    if (MAC) return existsSync(PLIST)
+    if (WIN) { run('schtasks', ['/Query', '/TN', AGENT_ID]); return true }
+    if (existsSync(join(UNIT_DIR, 'ccx-vigia.timer'))) return true
+    return run('crontab', ['-l']).includes(CRON_TAG)
+  }
+  catch { return false }
+}
+
+async function doctor() {
+  let bad = 0, warn = 0
+  const ok = msg => console.log(`${c(32, '✓')} ${msg}`)
+  const aviso = (msg, fix) => { warn++; console.log(`${c(33, '!')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const erro = (msg, fix) => { bad++; console.log(`${c(31, '✗')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const mine = readJson(join(dirname(SELF), '..', 'package.json'), {}).version
+
+  console.log(c(1, 'ccx doctor\n'))
+  // Versões
+  const [major, minor] = process.versions.node.split('.').map(Number)
+  if (major > 18 || (major === 18 && minor >= 17)) ok(`Node ${process.versions.node}`)
+  else erro(`Node ${process.versions.node} é velho demais`, 'instale o Node 18.17 ou mais novo')
+  try {
+    const r = await fetch('https://registry.npmjs.org/@nectarcrm%2fccx/latest', { signal: AbortSignal.timeout(8000) })
+    const latest = (await r.json()).version
+    if (latest && latest !== mine) aviso(`ccx ${mine} (a mais nova é ${latest})`, 'npm install -g @nectarcrm/ccx@latest')
+    else ok(`ccx ${mine} (a mais nova)`)
+  }
+  catch { ok(`ccx ${mine} (não deu pra ver se há versão nova)`) }
+  try { ok(`Claude Code ${execFileSync('claude', ['--version'], { stdio: ['ignore', 'pipe', 'ignore'], shell: WIN }).toString().trim()}`) }
+  catch { aviso('Não achei o comando claude neste terminal', 'instale o Claude Code ou abra um terminal novo') }
+
+  // Login no app
+  const app = readJson(APP, null)
+  const key = app && secretGet()
+  if (!app || !key) {
+    erro('Este computador não está conectado ao app', 'ccx login')
+    return finish()
+  }
+  if (new Date(app.expires_at) < new Date()) erro(`O login venceu em ${new Date(app.expires_at).toLocaleDateString('pt-BR')}`, 'ccx login')
+  else ok(`Conectado como ${app.email} em ${app.url} (vale até ${new Date(app.expires_at).toLocaleDateString('pt-BR')})`)
+
+  const st = await api(app, key, 'GET', '/api/cli/status', null, 20_000)
+  if (st.status !== 200) {
+    erro(`O app não respondeu: ${st.data.message ?? `HTTP ${st.status}`}`, st.status === 401 ? 'ccx login' : 'confira a internet ou fale com um admin')
+    return finish()
+  }
+  ok('O app respondeu e a chave deste computador vale')
+
+  // Conta escolhida
+  if (!app.account) {
+    erro('Nenhuma conta escolhida neste computador', 'ccx')
+    return finish()
+  }
+  const hb = await api(app, key, 'POST', '/api/cli/heartbeat', { account_id: app.account.id }, 20_000)
+  if (hb.status !== 200 || !hb.data.allowed) erro(`A conta ${app.account.label} não está mais liberada pra você`, 'ccx (e escolha outra) ou peça a um admin')
+  else ok(`Conta escolhida: ${app.account.label}, liberada`)
+
+  // Token no settings.json do Claude Code
+  let settings = null
+  try { settings = readJson(SETTINGS, {}) }
+  catch { erro(`${SETTINGS} não é um JSON válido`, 'corrija o arquivo e rode ccx de novo') }
+  const token = settings?.env?.CLAUDE_CODE_OAUTH_TOKEN
+  if (process.env.CLAUDE_CONFIG_DIR) aviso(`CLAUDE_CONFIG_DIR=${process.env.CLAUDE_CONFIG_DIR}: o claude só usa a conta se também tiver essa variável`)
+  if (settings && !token) erro(`O token da conta não está em ${SETTINGS}`, 'ccx (escolha a conta de novo)')
+  else if (token && fingerprint(token) !== app.token_fp) erro('O token no settings.json não é o que o ccx gravou (alguém mexeu no arquivo)', 'ccx (escolha a conta de novo)')
+  else if (token && hb.data.token_fp && fingerprint(token) !== hb.data.token_fp) aviso('O admin trocou o token desta conta; o vigia atualiza em até 5 min', 'ou rode: ccx (escolha a conta de novo)')
+  else if (token) ok(`Token da conta ${app.account.label} gravado em ${SETTINGS}`)
+
+  // O que passa por cima do token
+  const envToken = process.env.CLAUDE_CODE_OAUTH_TOKEN
+  if (envToken && envToken !== token) erro('Este terminal tem outro CLAUDE_CODE_OAUTH_TOKEN, que pode passar por cima da conta do ccx', WIN ? 'apague a variável (comando abaixo) e abra um terminal novo' : 'tire o export do seu ~/.zshrc ou ~/.bashrc e abra um terminal novo')
+  if (WIN) {
+    const winToken = winUserEnv('CLAUDE_CODE_OAUTH_TOKEN')
+    if (winToken && winToken !== token) erro('O Windows tem um CLAUDE_CODE_OAUTH_TOKEN antigo guardado', `PowerShell: [Environment]::SetEnvironmentVariable('CLAUDE_CODE_OAUTH_TOKEN', $null, 'User') e abra um terminal novo`)
+  }
+  for (const v of AUTH_VARS) {
+    const val = process.env[v] || (WIN ? winUserEnv(v) : null) || settings?.env?.[v]
+    if (val) erro(`${v} está definida: ela passa por cima da conta do ccx`, `tire ${v} do terminal${WIN ? ', das variáveis do Windows' : ''} e do settings.json`)
+  }
+  if (settings?.apiKeyHelper) erro('O settings.json tem apiKeyHelper, que passa por cima da conta do ccx', `tire "apiKeyHelper" de ${SETTINGS}`)
+
+  // Settings de projeto (nesta pasta) e da empresa também podem trocar a conta
+  const overrides = [join(process.cwd(), '.claude', 'settings.json'), join(process.cwd(), '.claude', 'settings.local.json'), ...MANAGED]
+  for (const f of overrides) {
+    if (!existsSync(f) || f === SETTINGS) continue
+    let s
+    try { s = JSON.parse(readFileSync(f, 'utf8')) }
+    catch { continue }
+    const keys = ['CLAUDE_CODE_OAUTH_TOKEN', ...AUTH_VARS].filter(k => s?.env?.[k])
+    if (s?.apiKeyHelper) keys.push('apiKeyHelper')
+    if (keys.length) erro(`${f} define ${keys.join(', ')}: passa por cima da conta do ccx nesta pasta`, 'tire essas chaves do arquivo')
+  }
+  if (!bad) ok('Nada passando por cima da conta do ccx')
+
+  // Telemetria e vigia
+  const env = settings?.env ?? {}
+  if (env.OTEL_EXPORTER_OTLP_LOGS_ENDPOINT !== `${app.url}/api/cli/otel/v1/logs` || env.OTEL_EXPORTER_OTLP_LOGS_HEADERS !== `Authorization=Bearer ${key}`) {
+    aviso('A telemetria não está apontando pro app com a chave atual (os tokens não aparecem no painel)', 'ccx (escolha a conta de novo)')
+  }
+  else ok('Telemetria ligada (tokens vão pro painel)')
+  if (agentInstalled()) ok(`Vigia instalado (roda a cada ${AGENT_MINUTES} min)`)
+  else aviso('O vigia não está instalado: token novo e sync não chegam sozinhos', 'ccx (escolha a conta de novo)')
+  // Só o que deu errado nas últimas 24 h (o log tem a data no começo de cada linha)
+  const dayAgo = new Date(Date.now() - 86_400_000).toISOString()
+  const lastErr = existsSync(LOG) && readFileSync(LOG, 'utf8').trim().split('\n').filter(l => l >= dayAgo && /falhou|removid|vencid/.test(l)).pop()
+  if (lastErr) aviso(`Problema recente do vigia: ${lastErr}`)
+  const sync = existsSync(SYNC_STATE) && statSync(SYNC_STATE).mtime
+  if (sync) ok(`Último sync: ${sync.toLocaleString('pt-BR')}`)
+  else aviso('O sync nunca rodou neste computador', 'ccx sync')
+
+  return finish()
+
+  function finish() {
+    console.log(`\n${bad ? c(31, `${bad} problema(s)`) : c(32, 'Tudo certo')}${warn ? c(33, ` · ${warn} aviso(s)`) : ''}.`)
+    if (!bad && app?.account) console.log(c(90, `Todo claude aberto a partir de agora usa a conta ${app.account.label}. Os que já estavam abertos continuam na anterior até serem fechados.`))
+    process.exit(bad ? 1 : 0)
+  }
+}
+
 // ---------- saída ----------
 const isTTY = process.stderr.isTTY
 const c = (code, s) => (isTTY ? `\x1b[${code}m${s}\x1b[0m` : s)
@@ -346,7 +637,7 @@ async function useAccount(app, key, wanted) {
 const [cmd, ...rest] = process.argv.slice(2)
 
 if (cmd === 'help' || cmd === '-h' || cmd === '--help') {
-  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 15).map(l => l.slice(3)).join('\n'))
+  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 18).map(l => l.slice(3)).join('\n'))
   process.exit(0)
 }
 
@@ -360,6 +651,8 @@ if (cmd === 'vigia') {
   process.exit(0)
 }
 
+if (cmd === 'doctor') await doctor()
+
 if (cmd === 'login') await login(rest[0] ?? readJson(APP, null)?.url ?? DEFAULT_URL)
 
 const app = readJson(APP, null)
@@ -381,6 +674,12 @@ if (cmd === 'sair') {
   process.exit(0)
 }
 
+if (cmd === 'sync') {
+  try { await sync(app, key) }
+  catch (e) { die(`\nO sync falhou: ${e.message}`) }
+  process.exit(0)
+}
+
 if (cmd === 'status') {
   const r = await api(app, key, 'GET', '/api/cli/status')
   if (r.status !== 200) die(r.data.message ?? `Falhou (HTTP ${r.status})`)
@@ -393,3 +692,10 @@ if (cmd === 'status') {
 
 // `ccx`, `ccx login ...` (depois de autorizar) ou `ccx <conta>`
 await useAccount(app, key, cmd && cmd !== 'login' ? cmd : await chooseAccount(app, key))
+
+// Logo depois do login, manda o resumo das sessões (as próximas vão pelo vigia)
+if (cmd === 'login') {
+  console.error('')
+  try { await sync(app, key) }
+  catch (e) { console.error(c(33, `\nO sync falhou (${e.message}). Tente: ccx sync`)) }
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nectarcrm/ccx",
-  "version": "0.1.1",
+  "version": "0.3.0",
   "description": "Escolhe qual conta Claude este computador usa, conectado ao app Contas Claude da Nectar.",
   "type": "module",
   "bin": { "ccx": "bin/ccx.js" },