@newbeebox/newbeebox-app-engine-cli 1.7.0 → 1.7.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@newbeebox/newbeebox-app-engine-cli",
-  "version": "1.7.0",
+  "version": "1.7.1",
   "description": "NewBee App Engine 命令行客户端（nae）——参数直达、默认人类可读（加 -o json 出 JSON），便于在终端使用与脚本/管道里解析。",
   "type": "module",
   "bin": {

package/src/forward.js

@@ -12,7 +12,7 @@ import { readFileSync, writeFileSync } from 'node:fs'
 import WebSocket from 'ws'
 import { apiBase } from './config.js'
 import { CLI_VERSION } from './version.js'
-import { request } from './http.js'
+import { request, ApiError } from './http.js'
 import * as out from './output.js'
 
 const isWin = platform() === 'win32'
@@ -22,11 +22,25 @@ async function ensureLoggedIn(cfg) {
   await request(cfg, 'GET', '/me')
 }
 
+// ensureAppReachable app 转发启动前的一次预检：GET /apps/:id 同时走 AuthRequired(验登录)
+// 与 AppOwnership(验存在+归属)。应用不存在/不归本人 → 抛错，绝不开监听。
+// 一次调用顶「验活 + 验目标」两件事——避免凭空对垃圾 appid 起一个永远连不通的本地监听。
+async function ensureAppReachable(cfg, appid) {
+  try {
+    await request(cfg, 'GET', `/apps/${encodeURIComponent(appid)}`)
+  } catch (e) {
+    // 应用不存在/无权访问：给清晰提示，不外泄后端内部错误串。
+    // 鉴权(AuthError)/网络(NetworkError)错误原样上抛，交 run() 分类（提示 nae login / 网络）。
+    if (e instanceof ApiError) throw new Error(`应用 ${appid} 不存在或无权访问（用 nae apps 查看你的应用）`)
+    throw e
+  }
+}
+
 // --- app 端口转发 ---
 
 // forwardApp 在本地起 TCP server，把每条连接桥到平台隧道。前台常驻，Ctrl-C 退出。
 export async function forwardApp(cfg, appid, opts) {
-  await ensureLoggedIn(cfg)
+  await ensureAppReachable(cfg, appid)
   const remotePort = opts.port // undefined → 平台取应用容器端口
   const path = `/apps/${appid}/forward` + (remotePort ? `?port=${remotePort}` : '')
   let active = 0