@newbeebox/newbeebox-app-engine-cli 1.3.0 → 1.5.0

package/README.md

@@ -80,6 +80,7 @@ nae apps
 nae create --app-id myweb --tag latest --port 8080 \
   --cpu 500m --mem 512Mi --env '{"FOO":"bar"}'
 # 自带 basePath 的框架（如 Next.js）加 --keep-path-prefix
+# 仅内部访问（不导出外链，只在集群内经 DNS+端口调用）加 --internal-only（创建后不可改）
 ```
 
 创建模板应用：

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@newbeebox/newbeebox-app-engine-cli",
-  "version": "1.3.0",
+  "version": "1.5.0",
   "description": "NewBee App Engine 命令行客户端（nae）——参数直达、默认人类可读（加 -o json 出 JSON），便于在终端使用与脚本/管道里解析。",
   "type": "module",
   "bin": {

package/src/http.js

@@ -1,6 +1,7 @@
 // HTTP 客户端：包 fetch，统一注入 Bearer 密钥、解封 {code,msg,data} 信封、归一错误。
 // 业务命令只管调 request() 拿 data，错误分类（网络/鉴权/业务）交给这里。
 import { apiBase } from './config.js'
+import { CLI_VERSION } from './version.js'
 
 // ApiError 后端返回的业务错误（HTTP>=400 且带 {code,msg} 信封）。
 export class ApiError extends Error {
@@ -48,7 +49,7 @@ export async function request(cfg, method, path, opts = {}) {
     }
   }
 
-  const headers = {}
+  const headers = { 'X-NAE-CLI-Version': CLI_VERSION }
   if (token) headers['Authorization'] = `Bearer ${token}`
   let body
   if (opts.body !== undefined) {

package/src/index.js

@@ -5,6 +5,7 @@
 import { readFileSync } from 'fs'
 import { Command } from 'commander'
 import { load, save, configPath } from './config.js'
+import { CLI_VERSION } from './version.js'
 import { request, AuthError, NetworkError } from './http.js'
 import { runLogin } from './login.js'
 import { streamLogs } from './logs.js'
@@ -15,7 +16,7 @@ const program = new Command()
 program
   .name('nae')
   .description('NewBee App Engine CLI —— 默认人类可读，-o json 输出 JSON 供脚本解析')
-  .version('1.3.0')
+  .version(CLI_VERSION)
   .option('--base-url <url>', '覆盖平台地址（也可用环境变量 NAE_BASE_URL）')
   .option('--token <token>', '覆盖访问密钥（也可用环境变量 NAE_TOKEN）')
   .option('-o, --output <format>', '输出格式：text（默认，人类可读）| json', 'text')
@@ -199,6 +200,7 @@ program
   .option('--mem <limit>', '内存上限，如 512Mi / 1Gi')
   .option('--max-restarts <n>', '失败重启上限，0=不封顶', (v) => parseInt(v, 10))
   .option('--keep-path-prefix', '不剥离 /apps/<appid> 前缀（自带 basePath 的框架用）')
+  .option('--internal-only', '普通应用：不导出外部链接，只在集群内经 DNS+端口访问（创建后不可改）')
   .option('--template <key>', '模板应用：模板 key')
   .option('--storage <size>', '模板应用：持久卷大小，如 10Gi')
   .option('--replicas <n>', '副本数', (v) => parseInt(v, 10))
@@ -219,6 +221,9 @@ program
   # 自带 basePath 的框架（Next.js Node server 等）：保留 /apps/<appid> 前缀
   nae create --app-id mynext --tag latest --port 3000 --keep-path-prefix
 
+  # 仅内部访问：不导出外部链接，只在集群内经 DNS+端口被其它应用调用（如后端 API）
+  nae create --app-id myapi --tag latest --port 8080 --internal-only
+
   # 模板应用 Redis：--config 取该模板的服务特性参数（见 nae templates）
   nae create --kind template --app-id myredis --template redis --storage 2Gi \\
     --config '{"password":"s3cret","persistence":"rdb"}'
@@ -244,6 +249,7 @@ program
         mem_limit: opts.mem,
         max_restarts: opts.maxRestarts,
         keep_path_prefix: opts.keepPathPrefix || undefined,
+        internal_only: opts.internalOnly || undefined,
         template_key: opts.template,
         storage_size: opts.storage,
         replicas: opts.replicas,

package/src/version.js

@@ -0,0 +1,16 @@
+// CLI 版本单一真相：读包自身的 package.json。
+// 之前 package.json 与 index.js 的 .version() 双写易漂移；此处归一，命令行 --version 与
+// 请求头 X-NAE-CLI-Version 共用，永远与发布版本一致。
+import { readFileSync } from 'node:fs'
+import { fileURLToPath } from 'node:url'
+import { dirname, join } from 'node:path'
+
+let v = '0.0.0'
+try {
+  const pkgPath = join(dirname(fileURLToPath(import.meta.url)), '..', 'package.json')
+  v = JSON.parse(readFileSync(pkgPath, 'utf8')).version || v
+} catch {
+  // 读不到包元数据（极端打包场景）时回落，不影响功能。
+}
+
+export const CLI_VERSION = v