@neetru/cli 2.1.1 → 2.3.0

package/dist/index.js

@@ -1,15 +1,16 @@
 #!/usr/bin/env node
 import { Command } from 'commander';
 import { log } from './utils/logger.js';
+import { CLI_VERSION } from './version.js';
 const program = new Command();
 program
     .name('neetru')
-    .description('Neetru Developer Kit — scaffold, AI assistant e deploy para produtos SaaS')
-    .version('2.0.0');
+    .description('Operar o Neetru Developer Kit (scaffold, AI, deploy)')
+    .version(CLI_VERSION);
 // ── neetru ai ─────────────────────────────────────────────────────────
 program
     .command('ai')
-    .description('REPL interativo com IA Neetru-aware (Claude / OpenAI / Gemini)')
+    .description('Abrir REPL de IA Neetru-aware (Claude/OpenAI/Gemini)')
     .option('-m, --model <model>', 'modelo: claude | openai | gemini | auto', 'auto')
     .action(async (opts) => {
     const { runAiRepl } = await import('./commands/ai.js');
@@ -19,7 +20,7 @@ program
 // v2.1.1 — prompt interativo de caminho + merge mode + preserva arquivos
 program
     .command('init <name>')
-    .description('Scaffold de novo produto SaaS Neetru (interativo — escolhe new subdir | merge cwd | custom path)')
+    .description('Inicializar scaffold de produto SaaS Neetru')
     .option('--type <type>', 'nextjs | node-api', 'nextjs')
     .option('--here', 'init no cwd atual (modo merge — preserva existentes)')
     .option('--path <path>', 'custom path target')
@@ -36,27 +37,80 @@ program
         yes: opts.yes,
     });
 });
+// ── neetru new (macro end-to-end) ─────────────────────────────────────
+// Cria produto + workspace + scaffold local + abre painel — single command.
+program
+    .command('new <name>')
+    .description('Criar produto, workspace, scaffold e abrir painel')
+    .option('--product-slug <slug>', 'slug do produto (default: derivado de <name>)')
+    .option('--env <env>', 'dev (default) | staging | prod', 'dev')
+    .option('--tier <tier>', 'standard (default) | dev | enterprise', 'standard')
+    .option('--customer <customerId>', 'customerId dono do workspace (default: self)')
+    .option('--skip-init', 'pula o scaffold local')
+    .option('--skip-open', 'pula a abertura do browser')
+    .option('--json', 'saída em JSON (machine-readable)')
+    .action(async (name, opts) => {
+    const { runNewMacro } = await import('./commands/new.js');
+    await runNewMacro(name, {
+        productSlug: opts.productSlug,
+        env: opts.env,
+        tier: opts.tier,
+        customer: opts.customer,
+        skipInit: !!opts.skipInit,
+        skipOpen: !!opts.skipOpen,
+        json: !!opts.json,
+    });
+});
+// ── neetru auth ───────────────────────────────────────────────────────
+// Wave D — detecta Claude Code/Codex/Gemini instalados e reaproveita creds.
+const authCmd = program
+    .command('auth')
+    .description('Gerenciar credenciais de IA (Claude, Codex, Gemini)');
+authCmd
+    .command('status')
+    .description('Listar provedores detectados e estado das credenciais')
+    .option('--json', 'saída JSON')
+    .action(async (opts) => {
+    const { runAuthStatus } = await import('./commands/auth.js');
+    await runAuthStatus({ json: !!opts.json });
+});
+authCmd
+    .command('setup')
+    .description('Wizard interativo: detectar, instalar, configurar')
+    .option('--json', 'modo não-interativo (equivalente a pull)')
+    .action(async (opts) => {
+    const { runAuthSetup } = await import('./commands/auth.js');
+    await runAuthSetup({ json: !!opts.json });
+});
+authCmd
+    .command('pull')
+    .description('Copiar creds dos CLIs detectados pra config do Neetru')
+    .option('--json', 'saída JSON')
+    .action(async (opts) => {
+    const { runAuthPull } = await import('./commands/auth.js');
+    await runAuthPull({ json: !!opts.json });
+});
 // ── neetru config ─────────────────────────────────────────────────────
 const configCmd = program
     .command('config')
-    .description('Gerenciar configurações do CLI (chaves de API, modelo padrão)');
+    .description('Gerenciar configurações do CLI');
 configCmd
     .command('set <key> <value>')
-    .description('Define uma configuração')
+    .description('Definir valor de configuração')
     .action(async (key, value) => {
     const { configSet } = await import('./commands/config.js');
     configSet(key, value);
 });
 configCmd
     .command('get [key]')
-    .description('Lê configuração(ões)')
+    .description('Ler configuração por chave (ou todas)')
     .action(async (key) => {
     const { configGet } = await import('./commands/config.js');
     configGet(key);
 });
 configCmd
     .command('path')
-    .description('Mostra o caminho do arquivo de configuração')
+    .description('Mostrar caminho do arquivo de configuração')
     .action(async () => {
     const { configPath } = await import('./commands/config.js');
     configPath();
@@ -64,7 +118,7 @@ configCmd
 // ── neetru login ──────────────────────────────────────────────────────
 program
     .command('login')
-    .description('Autentica o CLI via Device Code OAuth (RFC 8628)')
+    .description('Autenticar CLI via Device Code OAuth (RFC 8628)')
     .option('--token <token>', 'token nrt_<keyId>_<secret> (modo CI/legado, pula browser)')
     .option('--json', 'saída em JSON (machine-readable)')
     .action(async (opts) => {
@@ -74,7 +128,7 @@ program
 // ── neetru logout ─────────────────────────────────────────────────────
 program
     .command('logout')
-    .description('Apaga as credenciais locais (~/.config/neetru-cli/auth.json + cache legado)')
+    .description('Remover credenciais locais do CLI')
     .action(async () => {
     const { runLogout } = await import('./commands/logout.js');
     await runLogout();
@@ -82,7 +136,7 @@ program
 // ── neetru whoami ─────────────────────────────────────────────────────
 program
     .command('whoami')
-    .description('Mostra a identidade da chave CLI corrente')
+    .description('Mostrar identidade da chave CLI corrente')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runWhoami } = await import('./commands/whoami.js');
@@ -91,7 +145,7 @@ program
 // ── neetru build ──────────────────────────────────────────────────────
 program
     .command('build')
-    .description('Empacota o produto no diretório atual num tarball pronto para deploy')
+    .description('Construir tarball do produto pronto para deploy')
     .option('--product <slug>', 'override do slug (default: lê neetru.config.json)')
     .option('--stack <stack>', 'node | docker | php-apache | static (default: detectado)')
     .option('--output <dir>', 'diretório de saída', '.neetru-build')
@@ -110,7 +164,7 @@ program
 // ── neetru deploy ─────────────────────────────────────────────────────
 program
     .command('deploy')
-    .description('Deploy do produto via pipeline Neetru Core (interativo por default)')
+    .description('Deployar produto via pipeline do Neetru Core')
     .option('--product <slug>', 'slug do produto')
     .option('--version <version>', 'versão a deployar')
     .option('--stack <stack>', 'node | docker | php-apache | static')
@@ -149,7 +203,7 @@ program
 // delega ao status de workspace legado (backward-compat).
 program
     .command('status')
-    .description('Saúde das superfícies públicas (landing/api/portal/políticas). --client-id = status de workspace')
+    .description('Verificar saúde das superfícies públicas do Core')
     .option('--client-id <id>', 'oauthClientId do workspace (status de workspace legado)')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
@@ -159,10 +213,10 @@ program
 // ── neetru tenants ────────────────────────────────────────────────────
 const tenantsCmd = program
     .command('tenants')
-    .description('Control plane — inspeção de tenants (read-only)');
+    .description('Gerenciar tenants (read-only)');
 tenantsCmd
     .command('list')
-    .description('Lista tenants (filtros --status / --product)')
+    .description('Listar tenants')
     .option('--status <status>', 'ativo | em provisionamento | suspenso | arquivado')
     .option('--product <productId>', 'filtra por productId')
     .option('--limit <n>', 'máximo de resultados (default 100, max 500)')
@@ -178,7 +232,7 @@ tenantsCmd
 });
 tenantsCmd
     .command('get <id>')
-    .description('Detalha um tenant pelo ID')
+    .description('Mostrar detalhes de um tenant')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
     const { runTenantsGet } = await import('./commands/tenants.js');
@@ -186,7 +240,7 @@ tenantsCmd
 });
 tenantsCmd
     .command('create')
-    .description('Cria um tenant (status inicial: em provisionamento)')
+    .description('Criar tenant (status inicial: em provisionamento)')
     .requiredOption('--name <name>', 'nome do tenant')
     .requiredOption('--slug <slug>', 'slug do tenant')
     .requiredOption('--customer <customerId>', 'id do customer')
@@ -208,7 +262,7 @@ tenantsCmd
 });
 tenantsCmd
     .command('update <id>')
-    .description('Atualiza dados de um tenant existente')
+    .description('Atualizar dados de um tenant')
     .requiredOption('--name <name>', 'nome do tenant')
     .requiredOption('--slug <slug>', 'slug do tenant')
     .requiredOption('--customer <customerId>', 'id do customer')
@@ -230,7 +284,7 @@ tenantsCmd
 });
 tenantsCmd
     .command('suspend <id>')
-    .description('Suspende um tenant (destrutivo — confirmação interativa)')
+    .description('Suspender tenant (destrutivo — exige confirmação)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
     .option('--json', 'saída em JSON')
@@ -240,7 +294,7 @@ tenantsCmd
 });
 tenantsCmd
     .command('reactivate <id>')
-    .description('Reativa um tenant suspenso')
+    .description('Reativar tenant suspenso')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
     const { runTenantsReactivate } = await import('./commands/tenants.js');
@@ -249,10 +303,10 @@ tenantsCmd
 // ── neetru audit ──────────────────────────────────────────────────────
 const auditCmd = program
     .command('audit')
-    .description('Control plane — trilha de auditoria do Core (read-only)');
+    .description('Consultar trilha de auditoria do Core (read-only)');
 auditCmd
     .command('tail')
-    .description('Últimos N eventos de audit_logs (mais recente primeiro)')
+    .description('Listar últimos eventos de audit_logs')
     .option('-n, --limit <n>', 'número de eventos (default 50, max 200)')
     .option('--action <substring>', 'filtra por substring da ação (ex: billing, tenant.create)')
     .option('--severity <level>', 'info | warning | critical')
@@ -271,10 +325,10 @@ auditCmd
 // ── neetru billing ────────────────────────────────────────────────────
 const billingCmd = program
     .command('billing')
-    .description('Control plane — billing/contabilidade (read-only)');
+    .description('Consultar billing e contabilidade (read-only)');
 billingCmd
     .command('summary')
-    .description('Sumário contábil do mês corrente (MRR, invoices, subscriptions)')
+    .description('Mostrar sumário contábil do mês (MRR, invoices, subs)')
     .option('--year <YYYY>', 'ano (default: corrente)')
     .option('--month <1-12>', 'mês (default: corrente)')
     .option('--json', 'saída em JSON')
@@ -285,10 +339,10 @@ billingCmd
 // ── neetru servers ────────────────────────────────────────────────────
 const serversCmd = program
     .command('servers')
-    .description('Control plane — inventário de servers (read-only)');
+    .description('Gerenciar servers e inventário de VMs');
 serversCmd
     .command('list')
-    .description('Lista servers (filtros --status / --provider / --capacity)')
+    .description('Listar servers')
     .option('--status <status>', 'online (operacional + heartbeat fresco)')
     .option('--provider <provider>', 'hetzner | digitalocean | aws | ...')
     .option('--capacity', 'inclui colunas de RAM/CPU/disco')
@@ -304,7 +358,7 @@ serversCmd
 });
 serversCmd
     .command('provision')
-    .description('Provisiona uma VM GCP (admin only) — cria server + registration token')
+    .description('Provisionar VM GCP e gerar registration token (admin)')
     .requiredOption('--name <name>', 'nome do servidor')
     .requiredOption('--zone <zone>', 'zona GCP (ex: us-central1-a)')
     .requiredOption('--machine-type <type>', 'machine type GCP (ex: e2-small)')
@@ -324,7 +378,7 @@ serversCmd
 });
 serversCmd
     .command('deactivate <serverId>')
-    .description('Desativa um server (destrutivo top-tier — confirmação + step-up MFA)')
+    .description('Desativar server (destrutivo top-tier — exige MFA)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
     .option('--dry-run', 'valida e mostra o efeito sem aplicar')
@@ -342,7 +396,7 @@ serversCmd
 });
 serversCmd
     .command('dispatch <serverId> <commandType>')
-    .description('Enfileira um comando pro agente Linux do server')
+    .description('Enfileirar comando para o agente Linux do server')
     .option('--params <json>', 'objeto JSON de params do comando')
     .option('--json', 'saída em JSON')
     .action(async (id, commandType, opts) => {
@@ -352,10 +406,10 @@ serversCmd
 // ── neetru workspaces ─────────────────────────────────────────────────
 const workspacesCmd = program
     .command('workspaces')
-    .description('Control plane — runtime shared de workspaces');
+    .description('Gerenciar workspaces compartilhados');
 workspacesCmd
     .command('create')
-    .description('Cria um workspace (devolve OAuth client secret one-time)')
+    .description('Criar workspace (retorna OAuth secret one-time)')
     .requiredOption('--product <productId>', 'id do produto')
     .requiredOption('--customer <customerId>', 'id do customer')
     .requiredOption('--env <env>', 'dev | staging | prod')
@@ -375,7 +429,7 @@ workspacesCmd
 });
 workspacesCmd
     .command('advance <workspaceId>')
-    .description('Promove uma versão de bundle pra "running" no workspace')
+    .description('Promover versão de bundle para running no workspace')
     .requiredOption('--product <slug>', 'productSlug do bundle')
     .requiredOption('--version <version>', 'versão do bundle a ativar')
     .option('--json', 'saída em JSON')
@@ -387,13 +441,44 @@ workspacesCmd
         json: !!opts.json,
     });
 });
+workspacesCmd
+    .command('list')
+    .description('Listar workspaces')
+    .option('--product <productId>', 'filtra por productId')
+    .option('--env <env>', 'dev | staging | prod')
+    .option('--status <status>', 'active | paused | provisioning | …')
+    .option('--json', 'saída em JSON')
+    .action(async (opts) => {
+    const { runWorkspacesList } = await import('./commands/workspaces.js');
+    await runWorkspacesList({
+        product: opts.product,
+        env: opts.env,
+        status: opts.status,
+        json: !!opts.json,
+    });
+});
+workspacesCmd
+    .command('get <workspaceId>')
+    .description('Mostrar detalhes de um workspace')
+    .option('--json', 'saída em JSON')
+    .action(async (id, opts) => {
+    const { runWorkspacesGet } = await import('./commands/workspaces.js');
+    await runWorkspacesGet(id, { json: !!opts.json });
+});
+workspacesCmd
+    .command('open <workspaceId>')
+    .description('Abrir painel do workspace no browser')
+    .action(async (id) => {
+    const { runWorkspacesOpen } = await import('./commands/workspaces.js');
+    await runWorkspacesOpen(id);
+});
 // ── neetru deployments ────────────────────────────────────────────────
 const deploymentsCmd = program
     .command('deployments')
-    .description('Control plane — recurso deployments/ (paridade com a UI)');
+    .description('Gerenciar deployments do Core');
 deploymentsCmd
     .command('create')
-    .description('Cria um deployment (dispara comando deploy pro agente)')
+    .description('Criar deployment (dispara comando para o agente)')
     .requiredOption('--product <productId>', 'id do produto')
     .requiredOption('--tenant <tenantId>', 'id do tenant alvo')
     .requiredOption('--version <version>', 'versão a deployar')
@@ -413,7 +498,7 @@ deploymentsCmd
 });
 deploymentsCmd
     .command('rollback <deploymentId>')
-    .description('Rollback de um deployment (destrutivo top-tier — confirmação + step-up MFA)')
+    .description('Reverter deployment (destrutivo top-tier — exige MFA)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
     .option('--dry-run', 'valida e mostra o efeito sem aplicar')
@@ -432,10 +517,10 @@ deploymentsCmd
 // ── neetru cloud-run ──────────────────────────────────────────────────
 const cloudRunCmd = program
     .command('cloud-run')
-    .description('Control plane — serviços Cloud Run (admin only)');
+    .description('Gerenciar serviços Cloud Run (admin)');
 cloudRunCmd
     .command('pause <service>')
-    .description('Pausa um serviço Cloud Run (scale-to-zero)')
+    .description('Pausar serviço Cloud Run (scale-to-zero)')
     .option('--json', 'saída em JSON')
     .action(async (service, opts) => {
     const { runCloudRunPause } = await import('./commands/cloud-run.js');
@@ -443,7 +528,7 @@ cloudRunCmd
 });
 cloudRunCmd
     .command('resume <service>')
-    .description('Retoma um serviço Cloud Run pausado')
+    .description('Retomar serviço Cloud Run pausado')
     .option('--min-instances <n>', 'minInstanceCount')
     .option('--max-instances <n>', 'maxInstanceCount')
     .option('--json', 'saída em JSON')
@@ -457,7 +542,7 @@ cloudRunCmd
 });
 cloudRunCmd
     .command('delete <service>')
-    .description('Exclui um serviço Cloud Run (IRREVERSÍVEL — confirmação + step-up MFA)')
+    .description('Remover serviço Cloud Run (IRREVERSÍVEL — exige MFA)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
     .option('--dry-run', 'valida e mostra o efeito sem aplicar')
@@ -476,10 +561,10 @@ cloudRunCmd
 // ── neetru api-catalog ────────────────────────────────────────────────
 const apiCatalogCmd = program
     .command('api-catalog')
-    .description('Control plane — registry de APIs versionadas (apis/)');
+    .description('Gerenciar catálogo de APIs versionadas');
 apiCatalogCmd
     .command('create <slug>')
-    .description('Registra uma nova API no catálogo')
+    .description('Registrar nova API no catálogo')
     .requiredOption('--name <name>', 'nome da API')
     .requiredOption('--base-url <url>', 'base URL')
     .requiredOption('--version <version>', 'versão')
@@ -509,7 +594,7 @@ apiCatalogCmd
 });
 apiCatalogCmd
     .command('update <slug>')
-    .description('Atualiza uma entrada do catálogo (slug é imutável)')
+    .description('Atualizar entrada do catálogo (slug imutável)')
     .requiredOption('--name <name>', 'nome da API')
     .requiredOption('--base-url <url>', 'base URL')
     .requiredOption('--version <version>', 'versão')
@@ -539,7 +624,7 @@ apiCatalogCmd
 });
 apiCatalogCmd
     .command('archive <slug>')
-    .description('Soft-delete de uma API (--unarchive reativa)')
+    .description('Arquivar API por soft-delete (--unarchive reverte)')
     .option('--unarchive', 'reativa em vez de arquivar')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
@@ -555,7 +640,7 @@ apiCatalogCmd
 });
 apiCatalogCmd
     .command('delete <slug>')
-    .description('Delete físico de uma API (IRREVERSÍVEL — confirmação + step-up MFA)')
+    .description('Remover API fisicamente (IRREVERSÍVEL — exige MFA)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
     .option('--dry-run', 'valida e mostra o efeito sem aplicar')
@@ -574,10 +659,10 @@ apiCatalogCmd
 // ── neetru products ───────────────────────────────────────────────────
 const productsCmd = program
     .command('products')
-    .description('Control plane — registry interno de produtos SaaS (read-only)');
+    .description('Gerenciar registry de produtos SaaS internos');
 productsCmd
     .command('list')
-    .description('Lista produtos internos (registry products/, filtro --status)')
+    .description('Listar produtos internos')
     .option('--status <status>', 'ativo | beta | descontinuado')
     .option('--limit <n>', 'máximo de resultados (default 100, max 500)')
     .option('--json', 'saída em JSON')
@@ -585,9 +670,33 @@ productsCmd
     const { runProductsList } = await import('./commands/products.js');
     await runProductsList({ status: opts.status, limit: opts.limit, json: !!opts.json });
 });
+productsCmd
+    .command('create')
+    .description('Criar produto SaaS interno (interativo por default)')
+    .option('--name <name>', 'nome do produto (interativo se ausente)')
+    .option('--slug <slug>', 'slug (auto-derivado de --name se ausente)')
+    .option('--description <text>', 'descrição (opcional)')
+    .option('--owner-team <team>', 'time dono (default: neetru-eng)')
+    .option('--plan-template <tier>', 'free | starter | pro (default: free)')
+    .option('--env <csv>', 'ambientes separados por vírgula (default: dev,prod)')
+    .option('--yes', 'pula prompts (exige --name; resto usa defaults)')
+    .option('--json', 'saída em JSON (machine-readable)')
+    .action(async (opts) => {
+    const { runProductsCreate } = await import('./commands/products.js');
+    await runProductsCreate({
+        name: opts.name,
+        slug: opts.slug,
+        description: opts.description,
+        ownerTeam: opts.ownerTeam,
+        planTemplate: opts.planTemplate,
+        env: opts.env,
+        yes: !!opts.yes,
+        json: !!opts.json,
+    });
+});
 productsCmd
     .command('publish <slug>')
-    .description('Publica um produto no catálogo público (published=true)')
+    .description('Publicar produto no catálogo público')
     .option('--json', 'saída em JSON')
     .action(async (slug, opts) => {
     const { runProductsPublish } = await import('./commands/products.js');
@@ -595,7 +704,7 @@ productsCmd
 });
 productsCmd
     .command('unpublish <slug>')
-    .description('Remove um produto do catálogo público (published=false)')
+    .description('Remover produto do catálogo público')
     .option('--json', 'saída em JSON')
     .action(async (slug, opts) => {
     const { runProductsUnpublish } = await import('./commands/products.js');
@@ -604,10 +713,10 @@ productsCmd
 // ── neetru products db (Phase A — per-product DB isolation) ────────────
 const productsDbCmd = productsCmd
     .command('db')
-    .description('Bancos de dados isolados por produto (firestore-instance | cloud-sql-* | vm-*)');
+    .description('Gerenciar bancos isolados por produto');
 productsDbCmd
     .command('list')
-    .description('Lista bancos. Filtros: --product-id, --engine, --status')
+    .description('Listar bancos de produtos')
     .option('--product-id <id>')
     .option('--engine <engine>')
     .option('--status <status>')
@@ -623,7 +732,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('engines')
-    .description('Lista engines suportados')
+    .description('Listar engines de banco suportados')
     .option('--json')
     .action(async (opts) => {
     const { runDbEngines } = await import('./commands/products-db.js');
@@ -631,7 +740,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('create')
-    .description('Cria um banco (Phase A: registra + audit; provisionamento real é Phase B)')
+    .description('Criar banco de produto (Phase A: registra + audit)')
     .requiredOption('--product-id <id>')
     .requiredOption('--label <label>')
     .requiredOption('--engine <engine>', 'firestore-instance|cloud-sql-postgres|cloud-sql-mysql|vm-postgres-single|vm-postgres-cluster|vm-mysql-single|vm-mysql-cluster')
@@ -655,7 +764,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('get <id>')
-    .description('Detalhes de um banco')
+    .description('Mostrar detalhes de um banco')
     .option('--json')
     .action(async (id, opts) => {
     const { runDbGet } = await import('./commands/products-db.js');
@@ -663,7 +772,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('status <id> <status>')
-    .description('Atualiza status (requested|provisioning|active|degraded|failed|archived)')
+    .description('Atualizar status de um banco de produto')
     .option('--reason <text>')
     .option('--json')
     .action(async (id, status, opts) => {
@@ -672,7 +781,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('retry <id>')
-    .description('Re-enfileira provisionamento (status failed/degraded → requested)')
+    .description('Reenfileirar provisionamento de banco')
     .option('--json')
     .action(async (id, opts) => {
     const { runDbRetry } = await import('./commands/products-db.js');
@@ -680,7 +789,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('rotate <id>')
-    .description('Rotaciona credenciais (admin; Phase A: intent + audit)')
+    .description('Rotacionar credenciais do banco (admin)')
     .option('--json')
     .action(async (id, opts) => {
     const { runDbRotate } = await import('./commands/products-db.js');
@@ -688,7 +797,7 @@ productsDbCmd
 });
 productsDbCmd
     .command('delete <id>')
-    .description('Arquiva o banco (soft-delete; admin)')
+    .description('Arquivar banco por soft-delete (admin)')
     .option('--json')
     .action(async (id, opts) => {
     const { runDbDelete } = await import('./commands/products-db.js');
@@ -697,7 +806,7 @@ productsDbCmd
 // ── neetru logs ───────────────────────────────────────────────────────
 program
     .command('logs')
-    .description('Visualiza logs do workspace; suporta tail contínuo')
+    .description('Visualizar logs do workspace (suporta tail contínuo)')
     .option('--client-id <id>', 'oauthClientId do workspace')
     .option('-f, --follow', 'tail contínuo (poll a cada 5s)')
     .option('-n, --lines <count>', 'número de linhas a buscar', '50')
@@ -722,7 +831,7 @@ program
 // ── neetru validate ───────────────────────────────────────────────────
 program
     .command('validate')
-    .description('Health check da config local + conexão com Core')
+    .description('Validar config local e conexão com o Core')
     .action(async () => {
     const { runValidate } = await import('./commands/validate.js');
     await runValidate();
@@ -730,7 +839,7 @@ program
 // ── neetru open ───────────────────────────────────────────────────────
 program
     .command('open [target]')
-    .description('Abre uma página do painel Neetru no browser')
+    .description('Abrir página do painel Neetru no browser')
     .option('--client-id <id>', 'oauthClientId do workspace (anexa em targets workspace-scoped)')
     .action(async (target, opts) => {
     const { runOpen } = await import('./commands/open.js');
@@ -739,7 +848,7 @@ program
 // ── neetru publish ────────────────────────────────────────────────────
 program
     .command('publish')
-    .description('Publica o produto no catálogo público da landing (public_products)')
+    .description('Publicar produto no catálogo público da landing')
     .option('--draft', 'salva como rascunho (published=false)')
     .option('--unpublish', 'remove o produto da landing (mantém o doc)')
     .option('--slug <slug>', 'override do slug do neetru.config.json')
@@ -770,7 +879,7 @@ program
 // ── neetru add ────────────────────────────────────────────────────────
 program
     .command('add <feature>')
-    .description('v1.3 — copia template (auth | billing | usage | users | support) pra src/lib/neetru/')
+    .description('Adicionar template de feature (auth/billing/usage/...)')
     .option('--force', 'sobrescrever arquivos existentes')
     .action(async (feature, opts) => {
     const { runAdd } = await import('./commands/add.js');
@@ -779,10 +888,10 @@ program
 // ── neetru mocks ──────────────────────────────────────────────────────
 const mocksCmd = program
     .command('mocks')
-    .description('v1.3 — gerenciar fixtures dev (NEETRU_ENV=dev)');
+    .description('Gerenciar fixtures de dev (NEETRU_ENV=dev)');
 mocksCmd
     .command('reset')
-    .description('Reseta .neetru/dev-fixtures.json para {}')
+    .description('Resetar fixtures de dev para vazio')
     .action(async () => {
     const { runMocksReset } = await import('./commands/mocks.js');
     await runMocksReset();
@@ -790,10 +899,10 @@ mocksCmd
 // ── neetru env ────────────────────────────────────────────────────────
 const envCmd = program
     .command('env')
-    .description('v1.3 — gerenciar configuração NEETRU_ENV no .env.local');
+    .description('Gerenciar NEETRU_ENV no .env.local');
 envCmd
     .command('switch <target>')
-    .description('Alterna NEETRU_ENV: dev | workspace | production')
+    .description('Alternar NEETRU_ENV (dev/workspace/production)')
     .action(async (target) => {
     const { runEnvSwitch } = await import('./commands/env.js');
     await runEnvSwitch({ target });
@@ -801,10 +910,10 @@ envCmd
 // ── neetru db ─────────────────────────────────────────────────────────
 const dbCmd = program
     .command('db')
-    .description('v1.4 — gerência de schema/migrations/seed do produto');
+    .description('Gerenciar schema, migrations e seed do produto');
 dbCmd
     .command('init')
-    .description('Cria manifest stub a partir de neetru.config.json')
+    .description('Criar manifest de schema a partir do config')
     .option('--out <path>', 'caminho do manifest (default db/schema.manifest.json)')
     .option('--force', 'sobrescreve se já existir')
     .action(async (opts) => {
@@ -813,7 +922,7 @@ dbCmd
 });
 dbCmd
     .command('migrate <toVersion>')
-    .description('Aplica migration via Core (chama runMigrations Sprint 8)')
+    .description('Aplicar migration de schema via Core')
     .option('--from <fromVersion>', 'versão atual (default: schemaVersion do config)')
     .action(async (toVersion, opts) => {
     const { runDbMigrate } = await import('./commands/db.js');
@@ -821,7 +930,7 @@ dbCmd
 });
 dbCmd
     .command('seed')
-    .description('Executa db/seed.ts no projeto (NEETRU_ENV=dev)')
+    .description('Executar script de seed do produto')
     .option('--script <path>', 'caminho custom do script de seed')
     .action(async (opts) => {
     const { runDbSeed } = await import('./commands/db.js');
@@ -830,10 +939,10 @@ dbCmd
 // ── neetru fn ─────────────────────────────────────────────────────────
 const fnCmd = program
     .command('fn')
-    .description('v1.4 — gestão de Functions/APIs do produto');
+    .description('Gerenciar Functions e APIs do produto');
 fnCmd
     .command('deploy')
-    .description('Registra nova versão da API no catálogo neetru-apis (Sprint 7 stub)')
+    .description('Registrar nova versão da API no catálogo')
     .option('--version <v>', 'versão da API (default: apiVersion do config ou v1)')
     .option('--channel <channel>', 'stable | beta | alpha', 'stable')
     .option('--spec <path>', 'caminho de OpenAPI/JSON schema')
@@ -844,7 +953,7 @@ fnCmd
 // ── neetru promote ────────────────────────────────────────────────────
 program
     .command('promote')
-    .description('v1.4 — solicita promotion entre ambientes (staff-gated). dev→workspace→beta→prod')
+    .description('Solicitar promotion entre ambientes (staff-gated)')
     .requiredOption('--from <env>', 'dev | workspace | beta | prod')
     .requiredOption('--to <env>', 'dev | workspace | beta | prod')
     .option('--product <slug>', 'override do slug do neetru.config.json')
@@ -865,7 +974,7 @@ program
 // ── neetru doctor ─────────────────────────────────────────────────────
 program
     .command('doctor')
-    .description('v2.0 — diagnóstico do CLI: token, core, schema, NEETRU_ENV, version')
+    .description('Diagnosticar saúde do CLI (token, core, schema, env)')
     .option('--json', 'saída em JSON (machine-readable)')
     .action(async (opts) => {
     const { runDoctor } = await import('./commands/doctor.js');
@@ -874,7 +983,7 @@ program
 // ── neetru upgrade ────────────────────────────────────────────────────
 program
     .command('upgrade')
-    .description('v2.0 — verifica latest no npm e exibe instrução de upgrade')
+    .description('Verificar versão mais recente do CLI no npm')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runUpgrade } = await import('./commands/upgrade.js');
@@ -883,7 +992,7 @@ program
 // ── neetru autocomplete ───────────────────────────────────────────────
 program
     .command('autocomplete <shell>')
-    .description('v2.0 — gera script de shell completion (bash | zsh | pwsh)')
+    .description('Gerar script de shell completion (bash/zsh/pwsh)')
     .action(async (shell) => {
     const { runAutocomplete } = await import('./commands/autocomplete.js');
     await runAutocomplete(shell);
@@ -891,10 +1000,10 @@ program
 // ── neetru agent release ──────────────────────────────────────────────
 const agentCmd = program
     .command('agent')
-    .description('Operações sobre o binário do Neetru Agent (Linux daemon)');
+    .description('Gerenciar binário do Neetru Agent (Linux daemon)');
 agentCmd
     .command('release')
-    .description('Registra nova release do agente em agent_releases (Firestore)')
+    .description('Registrar nova release do agente em agent_releases')
     .requiredOption('--version <semver>', 'versão (ex: 1.2.0 ou 1.2.0-beta.1)')
     .option('--channel <channel>', 'stable | beta | canary (default: beta)', 'beta')
     .option('--changelog <text|@file>', 'changelog markdown inline ou "@path" pra ler de arquivo')
@@ -916,7 +1025,7 @@ agentCmd
 });
 agentCmd
     .command('yank <version>')
-    .description('Soft-revoke de uma release do agente (destrutivo top-tier — confirmação + step-up MFA)')
+    .description('Revogar release do agente (destrutivo — exige MFA)')
     .requiredOption('--reason <text>', 'motivo do yank (mínimo 5 caracteres)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
@@ -936,10 +1045,10 @@ agentCmd
 });
 const agentCanaryCmd = agentCmd
     .command('canary')
-    .description('Controla o canary rollout de releases do agente');
+    .description('Controlar canary rollout de releases do agente');
 agentCanaryCmd
     .command('start <version>')
-    .description('Inicia o canary rollout de uma release (phase1 = 5%)')
+    .description('Iniciar canary rollout de uma release (phase1 5%)')
     .option('--json', 'saída em JSON')
     .action(async (version, opts) => {
     const { runAgentCanaryStart } = await import('./commands/agent-write.js');
@@ -947,7 +1056,7 @@ agentCanaryCmd
 });
 agentCanaryCmd
     .command('rollback <version>')
-    .description('Rollback do canary de uma release (destrutivo top-tier — confirmação + step-up MFA)')
+    .description('Reverter canary de uma release (destrutivo — exige MFA)')
     .requiredOption('--reason <text>', 'motivo do rollback (mínimo 5 caracteres)')
     .option('--yes', 'pula a confirmação interativa (modo script)')
     .option('--force', 'alias de --yes')
@@ -968,13 +1077,13 @@ agentCanaryCmd
 // ── neetru support ───────────────────────────────────────────────────
 const supportCmd = program
     .command('support')
-    .description('Support tickets — inbox staff via CLI (F5 §4.2.6)');
+    .description('Gerenciar suporte ao cliente via CLI');
 const supportTicketsCmd = supportCmd
     .command('tickets')
-    .description('Operações sobre support_tickets');
+    .description('Operar tickets de suporte');
 supportTicketsCmd
     .command('list')
-    .description('Lista tickets com filtros')
+    .description('Listar tickets de suporte')
     .option('--status <s>', 'open | in_progress | resolved | closed')
     .option('--severity <s>', 'sev1 | sev2 | sev3 | sev4')
     .option('--product <id>', 'filtra por productId')
@@ -996,7 +1105,7 @@ supportTicketsCmd
 });
 supportTicketsCmd
     .command('describe <id>')
-    .description('Detalha um ticket + thread de mensagens')
+    .description('Mostrar ticket com thread de mensagens')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
     const { runSupportTicketsDescribe } = await import('./commands/support.js');
@@ -1004,7 +1113,7 @@ supportTicketsCmd
 });
 supportTicketsCmd
     .command('reply <id>')
-    .description('Anexa mensagem staff ao ticket (transiciona open → in_progress se aplicável)')
+    .description('Responder ticket com mensagem staff')
     .requiredOption('--message <text>', 'corpo da mensagem')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
@@ -1013,7 +1122,7 @@ supportTicketsCmd
 });
 supportTicketsCmd
     .command('assign <id>')
-    .description('Atribui ticket a um staff (uid)')
+    .description('Atribuir ticket a um staff')
     .requiredOption('--to <staffUid>', 'uid do staff destino')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
@@ -1022,7 +1131,7 @@ supportTicketsCmd
 });
 supportTicketsCmd
     .command('status <id>')
-    .description('Transiciona status do ticket (FSM)')
+    .description('Transicionar status do ticket')
     .requiredOption('--to <status>', 'open | in_progress | resolved | closed')
     .option('--json', 'saída em JSON')
     .action(async (id, opts) => {
@@ -1030,12 +1139,12 @@ supportTicketsCmd
     await runSupportTicketsStatus(id, { to: opts.to, json: !!opts.json });
 });
 // ── neetru dns ───────────────────────────────────────────────────────
-const dnsCmd = program.command('dns').description('Cloud DNS — managed zones');
+const dnsCmd = program.command('dns').description('Gerenciar Cloud DNS managed zones');
 dnsCmd
     .command('zones')
-    .description('Operações sobre managed zones')
+    .description('Operar managed zones do Cloud DNS')
     .command('list')
-    .description('Lista managed zones do projeto')
+    .description('Listar managed zones do projeto')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runDnsZonesList } = await import('./commands/infra-read.js');
@@ -1044,9 +1153,9 @@ dnsCmd
 // ── neetru hosting ───────────────────────────────────────────────────
 program
     .command('hosting')
-    .description('Customer domains — hosting setup')
+    .description('Gerenciar customer domains e hosting setup')
     .command('list')
-    .description('Lista customer domains com scope de tenant aplicado')
+    .description('Listar customer domains com scope de tenant')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runHostingList } = await import('./commands/infra-read.js');
@@ -1055,9 +1164,9 @@ program
 // ── neetru builds ────────────────────────────────────────────────────
 program
     .command('builds')
-    .description('Cloud Build — builds live (status + duração)')
+    .description('Consultar Cloud Build (status e duração)')
     .command('list')
-    .description('Lista Cloud Builds recentes (global + regional)')
+    .description('Listar Cloud Builds recentes (global e regional)')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runBuildsList } = await import('./commands/infra-read.js');
@@ -1067,13 +1176,13 @@ program
 // Disaster Recovery — listar exports + restore assistido (admin + step-up MFA).
 const drCmd = program
     .command('dr')
-    .description('Disaster Recovery — exports + restore (admin only, RUNBOOK_DR_DRILL)');
+    .description('Operar Disaster Recovery (admin only)');
 const drExportsCmd = drCmd
     .command('exports')
-    .description('Operações sobre exports de Firestore em gs://neetru-backups');
+    .description('Operar exports de Firestore em gs://neetru-backups');
 drExportsCmd
     .command('list')
-    .description('Lista exports disponíveis (sort: mais recente primeiro)')
+    .description('Listar exports de DR disponíveis')
     .option('--json', 'saída em JSON')
     .action(async (opts) => {
     const { runDrExportsList } = await import('./commands/dr.js');
@@ -1081,7 +1190,7 @@ drExportsCmd
 });
 drCmd
     .command('restore')
-    .description('Dispara restore Firestore (IRREVERSÍVEL no destino — destrutivo top-tier)')
+    .description('Restaurar Firestore de export (IRREVERSÍVEL — exige MFA)')
     .requiredOption('--gcs-path <path>', 'gs://neetru-backups/firestore-exports/<stamp>/')
     .requiredOption('--target-project <project>', 'projeto GCP de destino (deve ser STAGING)')
     .option('--yes', 'pula a confirmação interativa (modo script)')