@nectarcrm/ccx 0.2.0 → 0.4.0

package/README.md

@@ -17,6 +17,7 @@ ccx login                           # autoriza este computador (abre o navegador
 ccx                                 # mostra suas contas e troca a conta deste computador
 ccx claude-infra                    # troca direto
 ccx status                          # conta atual e uso de cada conta
+ccx doctor                          # confere se o claude está mesmo usando a conta escolhida (e o que pode atrapalhar)
 ccx sync                            # manda pro app o resumo das sessões (roda sozinho após o login e a cada 5 min)
 ccx sair                            # o claude volta ao seu login normal
 ccx logout                          # sai do app neste computador

package/bin/ccx.js

@@ -6,6 +6,7 @@
 //   ccx                      mostra suas contas e troca a conta deste computador
 //   ccx <conta>              troca direto (nome curto, ex.: claude-infra)
 //   ccx status               conta atual e uso das contas liberadas pra você
+//   ccx doctor               confere se o claude está mesmo usando a conta escolhida
 //   ccx sync                 manda pro app o resumo das sessões do Claude (totais por projeto e dia; nunca o texto)
 //   ccx sair                 tira a conta deste computador (o claude volta ao login normal)
 //   ccx logout               sai do app: tira a conta, a autorização e o vigia
@@ -100,6 +101,14 @@ function writeSettings(s) {
   writeJson(SETTINGS, s)
   if (!WIN) chmodSync(SETTINGS, 0o600) // agora guarda um token
 }
+// Quando cada conta passou a valer neste computador (o sync usa pra saber a conta de cada sessão)
+const HISTORY_DAYS = 45
+function withHistory(app, id) {
+  const since = new Date(Date.now() - HISTORY_DAYS * 86_400_000).toISOString()
+  const history = (app?.history ?? []).filter(h => h.at >= since)
+  if (history.at(-1)?.id !== id) history.push({ at: new Date().toISOString(), id })
+  return history
+}
 function applyAccount(app, key, account, token) {
   const s = readSettings()
   const env = { ...s.env }
@@ -116,7 +125,7 @@ function applyAccount(app, key, account, token) {
   // Métricas não são usadas; desliga só se a pessoa não configurou as dela
   if (!('OTEL_METRICS_EXPORTER' in env) || app.owned?.includes('OTEL_METRICS_EXPORTER')) vars.OTEL_METRICS_EXPORTER = 'none'
   writeSettings({ ...s, env: { ...env, ...vars } })
-  return { ...app, account: { id: account.id, slug: account.slug, label: account.label }, token_fp: fingerprint(token), owned: Object.keys(vars) }
+  return { ...app, account: { id: account.id, slug: account.slug, label: account.label }, token_fp: fingerprint(token), owned: Object.keys(vars), history: withHistory(app, account.id) }
 }
 function removeAccount(app) {
   if (app?.owned?.length && existsSync(SETTINGS)) {
@@ -127,7 +136,7 @@ function removeAccount(app) {
     else delete s.env
     writeSettings(s)
   }
-  return { ...app, account: null, token_fp: null, owned: [] }
+  return { ...app, account: null, token_fp: null, owned: [], history: withHistory(app, null) }
 }
 
 // ---------- vigia em segundo plano ----------
@@ -247,8 +256,8 @@ async function agentOnce() {
 }
 
 // ---------- sync: resumo das sessões do Claude Code ----------
-// Lê ~/.claude/projects/**/*.jsonl, soma por sessão, projeto e dia (de Brasília) e manda só os
-// totais: pedidos, respostas, ferramentas e tokens. Nunca o texto da conversa.
+// Lê ~/.claude/projects/**/*.jsonl, soma por sessão, projeto e dia (de Brasília), separando branch e modelo,
+// e manda só os totais: pedidos, respostas, ferramentas e tokens. Nunca o texto da conversa.
 // Os arquivos só crescem: guardamos até onde lemos cada um e os totais, e mandamos só o que mudou.
 const PROJECTS = join(dirname(SETTINGS), 'projects')
 const SYNC_STATE = join(DIR, 'sync.json')
@@ -256,6 +265,7 @@ const SYNC_LOCK = join(DIR, 'sync.lock')
 const SYNC_BATCH = 2000
 const SYNC_CHUNK = 1 << 20
 const SYNC_KEEP_DAYS = 40 // o Claude apaga as sessões com 30 dias
+const SYNC_VERSION = 2 // mudou o formato do sync.json: lê tudo de novo
 const brtDay = ts => new Date(Date.parse(ts) - 3 * 3600_000).toISOString().slice(0, 10)
 
 function jsonlFiles(dir) {
@@ -325,9 +335,10 @@ function addLine(events, text) {
     const u = o.message.usage
     const tools = (events.get(o.requestId)?.tools ?? 0) + (o.message.content ?? []).filter(b => b?.type === 'tool_use').length
     events.set(o.requestId, {
-      ...base, kind: 'resposta', tools,
+      ...base, kind: 'resposta', tools, model: typeof o.message.model === 'string' ? o.message.model : '',
       input_tokens: u.input_tokens ?? 0, output_tokens: u.output_tokens ?? 0,
       cache_read_tokens: u.cache_read_input_tokens ?? 0, cache_creation_tokens: u.cache_creation_input_tokens ?? 0,
+      cache_1h_tokens: u.cache_creation?.ephemeral_1h_input_tokens ?? 0,
     })
     return
   }
@@ -339,17 +350,19 @@ function addLine(events, text) {
   }
 }
 
-// Soma um evento no total da sessão, projeto e dia
+// Soma um evento no dia da sessão e projeto, na parte da branch e do modelo dele
+const SUMS = ['tools', 'input_tokens', 'output_tokens', 'cache_read_tokens', 'cache_creation_tokens', 'cache_1h_tokens']
 function addToDay(days, e) {
   const day = brtDay(e.at)
   const key = `${e.session_id}\t${e.project}\t${day}`
-  const d = days[key] ??= { session_id: e.session_id, project: e.project, day, branch: null, last_at: e.at,
-    prompts: 0, responses: 0, tools: 0, input_tokens: 0, output_tokens: 0, cache_read_tokens: 0, cache_creation_tokens: 0 }
-  if (e.at >= d.last_at) { d.last_at = e.at; d.branch = e.branch ?? d.branch }
-  if (e.kind === 'pedido') d.prompts++
+  const d = days[key] ??= { session_id: e.session_id, project: e.project, day, parts: {} }
+  const branch = e.branch ?? '', model = e.model ?? ''
+  const p = d.parts[`${branch}\t${model}`] ??= { branch, model, last_at: e.at, prompts: 0, responses: 0, ...Object.fromEntries(SUMS.map(k => [k, 0])) }
+  if (e.at > p.last_at) p.last_at = e.at
+  if (e.kind === 'pedido') p.prompts++
   else {
-    d.responses++
-    for (const k of ['tools', 'input_tokens', 'output_tokens', 'cache_read_tokens', 'cache_creation_tokens']) d[k] += e[k]
+    p.responses++
+    for (const k of SUMS) p[k] += e[k]
   }
   return key
 }
@@ -369,9 +382,16 @@ async function sync(app, key, quiet = false) {
   const say = msg => { if (!quiet) process.stderr.write(msg) }
   if (!takeLock()) return say('Outro sync já está rodando. Tente de novo daqui a pouco.\n')
   try {
-    const state = readJson(SYNC_STATE, {})
-    const offsets = state.files ?? {}, days = state.days ?? {}
+    let state = readJson(SYNC_STATE, {})
+    if (state.v !== SYNC_VERSION) state = {}
+    const offsets = state.files ?? {}, days = state.days ?? {}, sessions = state.sessions ?? {}
     const changed = new Set()
+    // Modo oculto: da conta marcada pelo superadmin, só os projetos da lista saem daqui. App antigo: nenhuma.
+    const h = await api(app, key, 'GET', '/api/cli/hidden', null, 20_000)
+    if (h.status !== 200 && h.status !== 404) throw new Error(h.data.message ?? `HTTP ${h.status}`) // na dúvida, não manda nada
+    const hidden = h.status === 200 ? h.data.accounts ?? {} : {}
+    const accountAt = at => (app.history ?? []).filter(x => x.at <= at).at(-1)?.id ?? null
+    const excluded = new Set()
     const files = jsonlFiles(PROJECTS)
     say(`Lendo as sessões do Claude Code em ${PROJECTS}`)
     for (const file of files) {
@@ -379,7 +399,13 @@ async function sync(app, key, quiet = false) {
       const from = offsets[file] ?? 0
       if (from >= size) continue // nada novo (ou arquivo trocado: não soma de novo)
       const { events, offset } = readNewLines(file, from)
-      for (const e of events) changed.add(addToDay(days, e))
+      for (const e of events) {
+        // A conta da sessão é a que valia quando ela começou (claude aberto não troca de conta)
+        const s = sessions[e.session_id] ??= { id: accountAt(e.at), at: e.at }
+        const only = s.id === null ? null : hidden[s.id]
+        if (only && !only.includes(e.project)) { excluded.add(e.session_id); continue }
+        changed.add(addToDay(days, e))
+      }
       offsets[file] = offset
     }
     // Esquece arquivo apagado e dia antigo
@@ -387,21 +413,163 @@ async function sync(app, key, quiet = false) {
     for (const f of Object.keys(offsets)) if (!alive.has(f)) delete offsets[f]
     const oldest = brtDay(new Date(Date.now() - SYNC_KEEP_DAYS * 86_400_000).toISOString())
     for (const [k, d] of Object.entries(days)) if (d.day < oldest) delete days[k]
-
-    const items = [...changed].map(k => days[k]).filter(Boolean)
-    for (let i = 0; i < items.length; i += SYNC_BATCH) {
+    for (const [k, s] of Object.entries(sessions)) if (brtDay(s.at) < oldest) delete sessions[k]
+
+    // O app troca o dia inteiro da sessão: as partes de um dia vão sempre no mesmo lote
+    const sent = [...changed].map(k => days[k]).filter(Boolean)
+    const items = sent.map(({ parts, ...d }) => Object.values(parts).map(p => ({ ...d, ...p })))
+    let batch = [], exclude = [...excluded]
+    const send = async () => {
+      if (!batch.length && !exclude.length) return
       say('.')
-      const r = await api(app, key, 'POST', '/api/cli/sync', { items: items.slice(i, i + SYNC_BATCH) })
+      const r = await api(app, key, 'POST', '/api/cli/sync', { items: batch, ...(exclude.length && { exclude_sessions: exclude }) })
       if (r.status !== 200) throw new Error(r.data.message ?? `HTTP ${r.status}`)
+      batch = []
+      exclude = []
+    }
+    for (const day of items) {
+      if (batch.length + day.length > SYNC_BATCH) await send()
+      batch.push(...day.slice(0, SYNC_BATCH))
     }
+    await send()
     // Só grava depois de enviar: se falhar, a próxima vez lê e manda de novo
-    writeJson(SYNC_STATE, { files: offsets, days })
-    say(`\n${c(32, '✓')} Enviado: ${items.length} ${items.length === 1 ? 'resumo' : 'resumos'} (sessão, projeto e dia).\n`)
-    return items.length
+    writeJson(SYNC_STATE, { v: SYNC_VERSION, files: offsets, days, sessions })
+    say(`\n${c(32, '✓')} Enviado: ${sent.length} ${sent.length === 1 ? 'resumo' : 'resumos'} (sessão, projeto e dia).\n`)
+    return sent.length
   }
   finally { rmSync(SYNC_LOCK, { force: true }) }
 }
 
+// ---------- doctor: confere se o claude está mesmo usando a conta escolhida ----------
+// Nunca mostra token: compara só a impressão digital (fingerprint).
+const AUTH_VARS = ['ANTHROPIC_API_KEY', 'ANTHROPIC_AUTH_TOKEN', 'CLAUDE_CODE_USE_BEDROCK', 'CLAUDE_CODE_USE_VERTEX']
+const MANAGED = WIN ? ['C:\\Program Files\\ClaudeCode\\managed-settings.json', 'C:\\ProgramData\\ClaudeCode\\managed-settings.json']
+  : MAC ? ['/Library/Application Support/ClaudeCode/managed-settings.json'] : ['/etc/claude-code/managed-settings.json']
+
+function winUserEnv(name) {
+  try { return ps(`[Environment]::GetEnvironmentVariable('${name}','User'); [Environment]::GetEnvironmentVariable('${name}','Machine')`).split(/\r?\n/).find(Boolean) || null }
+  catch { return null }
+}
+function agentInstalled() {
+  try {
+    if (MAC) return existsSync(PLIST)
+    if (WIN) { run('schtasks', ['/Query', '/TN', AGENT_ID]); return true }
+    if (existsSync(join(UNIT_DIR, 'ccx-vigia.timer'))) return true
+    return run('crontab', ['-l']).includes(CRON_TAG)
+  }
+  catch { return false }
+}
+
+async function doctor() {
+  let bad = 0, warn = 0
+  const ok = msg => console.log(`${c(32, '✓')} ${msg}`)
+  const aviso = (msg, fix) => { warn++; console.log(`${c(33, '!')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const erro = (msg, fix) => { bad++; console.log(`${c(31, '✗')} ${msg}${fix ? `\n    ${c(90, '→ ' + fix)}` : ''}`) }
+  const mine = readJson(join(dirname(SELF), '..', 'package.json'), {}).version
+
+  console.log(c(1, 'ccx doctor\n'))
+  // Versões
+  const [major, minor] = process.versions.node.split('.').map(Number)
+  if (major > 18 || (major === 18 && minor >= 17)) ok(`Node ${process.versions.node}`)
+  else erro(`Node ${process.versions.node} é velho demais`, 'instale o Node 18.17 ou mais novo')
+  try {
+    const r = await fetch('https://registry.npmjs.org/@nectarcrm%2fccx/latest', { signal: AbortSignal.timeout(8000) })
+    const latest = (await r.json()).version
+    if (latest && latest !== mine) aviso(`ccx ${mine} (a mais nova é ${latest})`, 'npm install -g @nectarcrm/ccx@latest')
+    else ok(`ccx ${mine} (a mais nova)`)
+  }
+  catch { ok(`ccx ${mine} (não deu pra ver se há versão nova)`) }
+  try { ok(`Claude Code ${execFileSync('claude', ['--version'], { stdio: ['ignore', 'pipe', 'ignore'], shell: WIN }).toString().trim()}`) }
+  catch { aviso('Não achei o comando claude neste terminal', 'instale o Claude Code ou abra um terminal novo') }
+
+  // Login no app
+  const app = readJson(APP, null)
+  const key = app && secretGet()
+  if (!app || !key) {
+    erro('Este computador não está conectado ao app', 'ccx login')
+    return finish()
+  }
+  if (new Date(app.expires_at) < new Date()) erro(`O login venceu em ${new Date(app.expires_at).toLocaleDateString('pt-BR')}`, 'ccx login')
+  else ok(`Conectado como ${app.email} em ${app.url} (vale até ${new Date(app.expires_at).toLocaleDateString('pt-BR')})`)
+
+  const st = await api(app, key, 'GET', '/api/cli/status', null, 20_000)
+  if (st.status !== 200) {
+    erro(`O app não respondeu: ${st.data.message ?? `HTTP ${st.status}`}`, st.status === 401 ? 'ccx login' : 'confira a internet ou fale com um admin')
+    return finish()
+  }
+  ok('O app respondeu e a chave deste computador vale')
+
+  // Conta escolhida
+  if (!app.account) {
+    erro('Nenhuma conta escolhida neste computador', 'ccx')
+    return finish()
+  }
+  const hb = await api(app, key, 'POST', '/api/cli/heartbeat', { account_id: app.account.id }, 20_000)
+  if (hb.status !== 200 || !hb.data.allowed) erro(`A conta ${app.account.label} não está mais liberada pra você`, 'ccx (e escolha outra) ou peça a um admin')
+  else ok(`Conta escolhida: ${app.account.label}, liberada`)
+
+  // Token no settings.json do Claude Code
+  let settings = null
+  try { settings = readJson(SETTINGS, {}) }
+  catch { erro(`${SETTINGS} não é um JSON válido`, 'corrija o arquivo e rode ccx de novo') }
+  const token = settings?.env?.CLAUDE_CODE_OAUTH_TOKEN
+  if (process.env.CLAUDE_CONFIG_DIR) aviso(`CLAUDE_CONFIG_DIR=${process.env.CLAUDE_CONFIG_DIR}: o claude só usa a conta se também tiver essa variável`)
+  if (settings && !token) erro(`O token da conta não está em ${SETTINGS}`, 'ccx (escolha a conta de novo)')
+  else if (token && fingerprint(token) !== app.token_fp) erro('O token no settings.json não é o que o ccx gravou (alguém mexeu no arquivo)', 'ccx (escolha a conta de novo)')
+  else if (token && hb.data.token_fp && fingerprint(token) !== hb.data.token_fp) aviso('O admin trocou o token desta conta; o vigia atualiza em até 5 min', 'ou rode: ccx (escolha a conta de novo)')
+  else if (token) ok(`Token da conta ${app.account.label} gravado em ${SETTINGS}`)
+
+  // O que passa por cima do token
+  const envToken = process.env.CLAUDE_CODE_OAUTH_TOKEN
+  if (envToken && envToken !== token) erro('Este terminal tem outro CLAUDE_CODE_OAUTH_TOKEN, que pode passar por cima da conta do ccx', WIN ? 'apague a variável (comando abaixo) e abra um terminal novo' : 'tire o export do seu ~/.zshrc ou ~/.bashrc e abra um terminal novo')
+  if (WIN) {
+    const winToken = winUserEnv('CLAUDE_CODE_OAUTH_TOKEN')
+    if (winToken && winToken !== token) erro('O Windows tem um CLAUDE_CODE_OAUTH_TOKEN antigo guardado', `PowerShell: [Environment]::SetEnvironmentVariable('CLAUDE_CODE_OAUTH_TOKEN', $null, 'User') e abra um terminal novo`)
+  }
+  for (const v of AUTH_VARS) {
+    const val = process.env[v] || (WIN ? winUserEnv(v) : null) || settings?.env?.[v]
+    if (val) erro(`${v} está definida: ela passa por cima da conta do ccx`, `tire ${v} do terminal${WIN ? ', das variáveis do Windows' : ''} e do settings.json`)
+  }
+  if (settings?.apiKeyHelper) erro('O settings.json tem apiKeyHelper, que passa por cima da conta do ccx', `tire "apiKeyHelper" de ${SETTINGS}`)
+
+  // Settings de projeto (nesta pasta) e da empresa também podem trocar a conta
+  const overrides = [join(process.cwd(), '.claude', 'settings.json'), join(process.cwd(), '.claude', 'settings.local.json'), ...MANAGED]
+  for (const f of overrides) {
+    if (!existsSync(f) || f === SETTINGS) continue
+    let s
+    try { s = JSON.parse(readFileSync(f, 'utf8')) }
+    catch { continue }
+    const keys = ['CLAUDE_CODE_OAUTH_TOKEN', ...AUTH_VARS].filter(k => s?.env?.[k])
+    if (s?.apiKeyHelper) keys.push('apiKeyHelper')
+    if (keys.length) erro(`${f} define ${keys.join(', ')}: passa por cima da conta do ccx nesta pasta`, 'tire essas chaves do arquivo')
+  }
+  if (!bad) ok('Nada passando por cima da conta do ccx')
+
+  // Telemetria e vigia
+  const env = settings?.env ?? {}
+  if (env.OTEL_EXPORTER_OTLP_LOGS_ENDPOINT !== `${app.url}/api/cli/otel/v1/logs` || env.OTEL_EXPORTER_OTLP_LOGS_HEADERS !== `Authorization=Bearer ${key}`) {
+    aviso('A telemetria não está apontando pro app com a chave atual (os tokens não aparecem no painel)', 'ccx (escolha a conta de novo)')
+  }
+  else ok('Telemetria ligada (tokens vão pro painel)')
+  if (agentInstalled()) ok(`Vigia instalado (roda a cada ${AGENT_MINUTES} min)`)
+  else aviso('O vigia não está instalado: token novo e sync não chegam sozinhos', 'ccx (escolha a conta de novo)')
+  // Só o que deu errado nas últimas 24 h (o log tem a data no começo de cada linha)
+  const dayAgo = new Date(Date.now() - 86_400_000).toISOString()
+  const lastErr = existsSync(LOG) && readFileSync(LOG, 'utf8').trim().split('\n').filter(l => l >= dayAgo && /falhou|removid|vencid/.test(l)).pop()
+  if (lastErr) aviso(`Problema recente do vigia: ${lastErr}`)
+  const sync = existsSync(SYNC_STATE) && statSync(SYNC_STATE).mtime
+  if (sync) ok(`Último sync: ${sync.toLocaleString('pt-BR')}`)
+  else aviso('O sync nunca rodou neste computador', 'ccx sync')
+
+  return finish()
+
+  function finish() {
+    console.log(`\n${bad ? c(31, `${bad} problema(s)`) : c(32, 'Tudo certo')}${warn ? c(33, ` · ${warn} aviso(s)`) : ''}.`)
+    if (!bad && app?.account) console.log(c(90, `Todo claude aberto a partir de agora usa a conta ${app.account.label}. Os que já estavam abertos continuam na anterior até serem fechados.`))
+    process.exit(bad ? 1 : 0)
+  }
+}
+
 // ---------- saída ----------
 const isTTY = process.stderr.isTTY
 const c = (code, s) => (isTTY ? `\x1b[${code}m${s}\x1b[0m` : s)
@@ -506,7 +674,7 @@ async function useAccount(app, key, wanted) {
 const [cmd, ...rest] = process.argv.slice(2)
 
 if (cmd === 'help' || cmd === '-h' || cmd === '--help') {
-  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 17).map(l => l.slice(3)).join('\n'))
+  console.log(readFileSync(SELF, 'utf8').split('\n').filter(l => l.startsWith('//')).slice(0, 18).map(l => l.slice(3)).join('\n'))
   process.exit(0)
 }
 
@@ -520,6 +688,8 @@ if (cmd === 'vigia') {
   process.exit(0)
 }
 
+if (cmd === 'doctor') await doctor()
+
 if (cmd === 'login') await login(rest[0] ?? readJson(APP, null)?.url ?? DEFAULT_URL)
 
 const app = readJson(APP, null)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nectarcrm/ccx",
-  "version": "0.2.0",
+  "version": "0.4.0",
   "description": "Escolhe qual conta Claude este computador usa, conectado ao app Contas Claude da Nectar.",
   "type": "module",
   "bin": { "ccx": "bin/ccx.js" },