@nectarcrm/ccx 0.2.0 → 0.3.0

package/README.md

@@ -17,6 +17,7 @@ ccx login                           # autoriza este computador (abre o navegador
 ccx                                 # mostra suas contas e troca a conta deste computador
 ccx claude-infra                    # troca direto
 ccx status                          # conta atual e uso de cada conta
+ccx doctor                          # confere se o claude está mesmo usando a conta escolhida (e o que pode atrapalhar)
 ccx sync                            # manda pro app o resumo das sessões (roda sozinho após o login e a cada 5 min)
 ccx sair                            # o claude volta ao seu login normal
 ccx logout                          # sai do app neste computador

package/bin/ccx.js

@@ -6,6 +6,7 @@
 //   ccx                      mostra suas contas e troca a conta deste computador
 //   ccx <conta>              troca direto (nome curto, ex.: claude-infra)
 //   ccx status               conta atual e uso das contas liberadas pra você
+//   ccx doctor               confere se o claude está mesmo usando a conta escolhida
 //   ccx sync                 manda pro app o resumo das sessões do Claude (totais por projeto e dia; nunca o texto)
 //   ccx sair                 tira a conta deste computador (o claude volta ao login normal)
 //   ccx logout               sai do app: tira a conta, a autorização e o vigia
@@ -402,6 +403,136 @@ async function sync(app, key, quiet = false) {
   finally { rmSync(SYNC_LOCK, { force: true }) }
 }
 
+// ---------- doctor: confere se o claude está mesmo usando a conta escolhida ----------
+// Nunca mostra token: compara só a impressão digital (fingerprint).
+const AUTH_VARS = ['ANTHROPIC_API_KEY', 'ANTHROPIC_AUTH_TOKEN', 'CLAUDE_CODE_USE_BEDROCK', 'CLAUDE_CODE_USE_VERTEX']
+const MANAGED = WIN ? ['C:\\Program Files\\ClaudeCode\\managed-settings.json', 'C:\\ProgramData\\ClaudeCode\\managed-settings.json']
+  : MAC ? ['/Library/Application Support/ClaudeCode/managed-settings.json'] : ['/etc/claude-code/managed-settings.json']
+
+function winUserEnv(name) {
+  try { return ps(`[Environment]::GetEnvironmentVariable('${name}','User'); [Environment]::GetEnvironmentVariable('${name}','Machine')`).split(/\r?\n/).find(Boolean) || null }
+  catch { return null }
+}
+function agentInstalled() {
+  try {
+    if (MAC) return existsSync(PLIST)
+    if (WIN) { run('schtasks', ['/Query', '/TN', AGENT_ID]); return true }
+    if (existsSync(join(UNIT_DIR, 'ccx-vigia.timer'))) return true
+    return run('crontab', ['-l']).includes(CRON_TAG)
+  }
+  catch { return false }
+}
+
+async function doctor() {
+  let bad = 0, warn = 0
+  const ok = msg => console.log(`${c(32, '✓')} ${msg}`)
+  const aviso = (msg, fix) => { warn++; console.log(`${c(33, '!')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const erro = (msg, fix) => { bad++; console.log(`${c(31, '✗')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const mine = readJson(join(dirname(SELF), '..', 'package.json'), {}).version
+
+  console.log(c(1, 'ccx doctor\n'))
+  // Versões
+  const [major, minor] = process.versions.node.split('.').map(Number)
+  if (major > 18 || (major === 18 && minor >= 17)) ok(`Node ${process.versions.node}`)
+  else erro(`Node ${process.versions.node} é velho demais`, 'instale o Node 18.17 ou mais novo')
+  try {
+    const r = await fetch('https://registry.npmjs.org/@nectarcrm%2fccx/latest', { signal: AbortSignal.timeout(8000) })
+    const latest = (await r.json()).version
+    if (latest && latest !== mine) aviso(`ccx ${mine} (a mais nova é ${latest})`, 'npm install -g @nectarcrm/ccx@latest')
+    else ok(`ccx ${mine} (a mais nova)`)
+  }
+  catch { ok(`ccx ${mine} (não deu pra ver se há versão nova)`) }
+  try { ok(`Claude Code ${execFileSync('claude', ['--version'], { stdio: ['ignore', 'pipe', 'ignore'], shell: WIN }).toString().trim()}`) }
+  catch { aviso('Não achei o comando claude neste terminal', 'instale o Claude Code ou abra um terminal novo') }
+
+  // Login no app
+  const app = readJson(APP, null)
+  const key = app && secretGet()
+  if (!app || !key) {
+    erro('Este computador não está conectado ao app', 'ccx login')
+    return finish()
+  }
+  if (new Date(app.expires_at) < new Date()) erro(`O login venceu em ${new Date(app.expires_at).toLocaleDateString('pt-BR')}`, 'ccx login')
+  else ok(`Conectado como ${app.email} em ${app.url} (vale até ${new Date(app.expires_at).toLocaleDateString('pt-BR')})`)
+
+  const st = await api(app, key, 'GET', '/api/cli/status', null, 20_000)
+  if (st.status !== 200) {
+    erro(`O app não respondeu: ${st.data.message ?? `HTTP ${st.status}`}`, st.status === 401 ? 'ccx login' : 'confira a internet ou fale com um admin')
+    return finish()
+  }
+  ok('O app respondeu e a chave deste computador vale')
+
+  // Conta escolhida
+  if (!app.account) {
+    erro('Nenhuma conta escolhida neste computador', 'ccx')
+    return finish()
+  }
+  const hb = await api(app, key, 'POST', '/api/cli/heartbeat', { account_id: app.account.id }, 20_000)
+  if (hb.status !== 200 || !hb.data.allowed) erro(`A conta ${app.account.label} não está mais liberada pra você`, 'ccx (e escolha outra) ou peça a um admin')
+  else ok(`Conta escolhida: ${app.account.label}, liberada`)
+
+  // Token no settings.json do Claude Code
+  let settings = null
+  try { settings = readJson(SETTINGS, {}) }
+  catch { erro(`${SETTINGS} não é um JSON válido`, 'corrija o arquivo e rode ccx de novo') }
+  const token = settings?.env?.CLAUDE_CODE_OAUTH_TOKEN
+  if (process.env.CLAUDE_CONFIG_DIR) aviso(`CLAUDE_CONFIG_DIR=${process.env.CLAUDE_CONFIG_DIR}: o claude só usa a conta se também tiver essa variável`)
+  if (settings && !token) erro(`O token da conta não está em ${SETTINGS}`, 'ccx (escolha a conta de novo)')
+  else if (token && fingerprint(token) !== app.token_fp) erro('O token no settings.json não é o que o ccx gravou (alguém mexeu no arquivo)', 'ccx (escolha a conta de novo)')
+  else if (token && hb.data.token_fp && fingerprint(token) !== hb.data.token_fp) aviso('O admin trocou o token desta conta; o vigia atualiza em até 5 min', 'ou rode: ccx (escolha a conta de novo)')
+  else if (token) ok(`Token da conta ${app.account.label} gravado em ${SETTINGS}`)
+
+  // O que passa por cima do token
+  const envToken = process.env.CLAUDE_CODE_OAUTH_TOKEN
+  if (envToken && envToken !== token) erro('Este terminal tem outro CLAUDE_CODE_OAUTH_TOKEN, que pode passar por cima da conta do ccx', WIN ? 'apague a variável (comando abaixo) e abra um terminal novo' : 'tire o export do seu ~/.zshrc ou ~/.bashrc e abra um terminal novo')
+  if (WIN) {
+    const winToken = winUserEnv('CLAUDE_CODE_OAUTH_TOKEN')
+    if (winToken && winToken !== token) erro('O Windows tem um CLAUDE_CODE_OAUTH_TOKEN antigo guardado', `PowerShell: [Environment]::SetEnvironmentVariable('CLAUDE_CODE_OAUTH_TOKEN', $null, 'User') e abra um terminal novo`)
+  }
+  for (const v of AUTH_VARS) {
+    const val = process.env[v] || (WIN ? winUserEnv(v) : null) || settings?.env?.[v]
+    if (val) erro(`${v} está definida: ela passa por cima da conta do ccx`, `tire ${v} do terminal${WIN ? ', das variáveis do Windows' : ''} e do settings.json`)
+  }
+  if (settings?.apiKeyHelper) erro('O settings.json tem apiKeyHelper, que passa por cima da conta do ccx', `tire "apiKeyHelper" de ${SETTINGS}`)
+
+  // Settings de projeto (nesta pasta) e da empresa também podem trocar a conta
+  const overrides = [join(process.cwd(), '.claude', 'settings.json'), join(process.cwd(), '.claude', 'settings.local.json'), ...MANAGED]
+  for (const f of overrides) {
+    if (!existsSync(f) || f === SETTINGS) continue
+    let s
+    try { s = JSON.parse(readFileSync(f, 'utf8')) }
+    catch { continue }
+    const keys = ['CLAUDE_CODE_OAUTH_TOKEN', ...AUTH_VARS].filter(k => s?.env?.[k])
+    if (s?.apiKeyHelper) keys.push('apiKeyHelper')
+    if (keys.length) erro(`${f} define ${keys.join(', ')}: passa por cima da conta do ccx nesta pasta`, 'tire essas chaves do arquivo')
+  }
+  if (!bad) ok('Nada passando por cima da conta do ccx')
+
+  // Telemetria e vigia
+  const env = settings?.env ?? {}
+  if (env.OTEL_EXPORTER_OTLP_LOGS_ENDPOINT !== `${app.url}/api/cli/otel/v1/logs` || env.OTEL_EXPORTER_OTLP_LOGS_HEADERS !== `Authorization=Bearer ${key}`) {
+    aviso('A telemetria não está apontando pro app com a chave atual (os tokens não aparecem no painel)', 'ccx (escolha a conta de novo)')
+  }
+  else ok('Telemetria ligada (tokens vão pro painel)')
+  if (agentInstalled()) ok(`Vigia instalado (roda a cada ${AGENT_MINUTES} min)`)
+  else aviso('O vigia não está instalado: token novo e sync não chegam sozinhos', 'ccx (escolha a conta de novo)')
+  // Só o que deu errado nas últimas 24 h (o log tem a data no começo de cada linha)
+  const dayAgo = new Date(Date.now() - 86_400_000).toISOString()
+  const lastErr = existsSync(LOG) && readFileSync(LOG, 'utf8').trim().split('\n').filter(l => l >= dayAgo && /falhou|removid|vencid/.test(l)).pop()
+  if (lastErr) aviso(`Problema recente do vigia: ${lastErr}`)
+  const sync = existsSync(SYNC_STATE) && statSync(SYNC_STATE).mtime
+  if (sync) ok(`Último sync: ${sync.toLocaleString('pt-BR')}`)
+  else aviso('O sync nunca rodou neste computador', 'ccx sync')
+
+  return finish()
+
+  function finish() {
+    console.log(`\n${bad ? c(31, `${bad} problema(s)`) : c(32, 'Tudo certo')}${warn ? c(33, ` · ${warn} aviso(s)`) : ''}.`)
+    if (!bad && app?.account) console.log(c(90, `Todo claude aberto a partir de agora usa a conta ${app.account.label}. Os que já estavam abertos continuam na anterior até serem fechados.`))
+    process.exit(bad ? 1 : 0)
+  }
+}
+
 // ---------- saída ----------
 const isTTY = process.stderr.isTTY
 const c = (code, s) => (isTTY ? `\x1b[${code}m${s}\x1b[0m` : s)
@@ -506,7 +637,7 @@ async function useAccount(app, key, wanted) {
 const [cmd, ...rest] = process.argv.slice(2)
 
 if (cmd === 'help' || cmd === '-h' || cmd === '--help') {
-  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 17).map(l => l.slice(3)).join('\n'))
+  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 18).map(l => l.slice(3)).join('\n'))
   process.exit(0)
 }
 
@@ -520,6 +651,8 @@ if (cmd === 'vigia') {
   process.exit(0)
 }
 
+if (cmd === 'doctor') await doctor()
+
 if (cmd === 'login') await login(rest[0] ?? readJson(APP, null)?.url ?? DEFAULT_URL)
 
 const app = readJson(APP, null)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nectarcrm/ccx",
-  "version": "0.2.0",
+  "version": "0.3.0",
   "description": "Escolhe qual conta Claude este computador usa, conectado ao app Contas Claude da Nectar.",
   "type": "module",
   "bin": { "ccx": "bin/ccx.js" },