@nextxai/cli 0.3.2 → 0.3.4

package/CHANGELOG.md

@@ -1,5 +1,14 @@
 # Changelog
 
+## 0.3.4
+
+- Every file in a GitHub release now has a signed build provenance attestation: `gh attestation verify <file> --repo <owner/repo>`. Release notes list the install commands and how to verify a download.
+- Security reports go through GitHub's private vulnerability reporting on this repository.
+
+## 0.3.3
+
+- Maintenance release: tidier source comments, no change in behaviour.
+
 ## 0.3.2
 
 - `tools list`, the MCP sign-in and help examples follow the modules your product offers.

package/dist/auth/credentials.js

@@ -99,7 +99,7 @@ function loadKeyring() {
 /**
  * Each backend owns its own keychain items. Sharing one item between the addon (process "node") and the OS tool
  * (`security`) makes macOS move the item's access list to whoever wrote last, and every read by the other one
- * then pops a password dialog (28/10/2026: four dialogs stacked on the user's screen).
+ * then pops a password dialog — several stacked dialogs when calls overlap.
  */
 let osTool = false;
 const service = () => `${brand().bin}-cli${osTool ? "-os" : ""}`;

package/dist/commands/ai.js

@@ -87,17 +87,17 @@ export function proposalCard(a) {
  * Rules (docs §2.6): read mode never writes; finance never from the terminal; no TTY ⇒ never;
  * large writes need the typed number; auto mode skips the y/N for normal writes only.
  */
-/** Thẻ đăng nhập CI (login --ci): không có người bấm, máy chủ quyết theo chính sách duyệt trước (ci policy). */
+/** A `login --ci` session has nobody to press confirm: the server decides from the pre-approval policy (`ci policy`). */
 async function isCiSession() {
     const { currentAuth } = await import("../auth/session.js");
     const a = await currentAuth().catch(() => undefined);
     return a?.kind === "session" && a.session.via === "ci";
 }
-/** Lệnh để người xác nhận đề xuất sau: nền tảng mặc định mở lại hội thoại, nền tảng khác có thể theo id đề xuất. */
+/** Command a person runs to confirm later: reopen the conversation, or confirm by proposal id where the platform supports it. */
 function confirmHint(nonce, conversationId) {
     return `${brand().bin} -r ${conversationId}`;
 }
-/** 403 của cổng ghi CI ⇒ việc chưa ghi, đề xuất còn chờ người duyệt — báo rõ, không coi là lỗi chương trình. */
+/** A 403 from the CI write gate means nothing was written and the proposal still waits for a person — report it, not as a crash. */
 function ciDenied(e) {
     const err = e;
     return err instanceof CliError && err.exitCode === Exit.forbidden ? err.message : undefined;
@@ -108,7 +108,7 @@ export async function handleProposal(sessionId, a, mode = context().mode) {
         return { written: false, message: r.message };
     }
     const risk = riskOf(a);
-    // Đề xuất của nền tảng mặc định xác nhận bằng cách mở lại hội thoại.
+    // On the default platform a proposal is confirmed by reopening the conversation.
     let resume = `${brand().bin} -r ${sessionId}`;
     if (mode === "read") {
         info(c.dim(tr("  Chế độ chỉ đọc: không ghi. Đổi chế độ: --mode propose", "  Read-only mode: nothing written. Switch with --mode propose")));
@@ -121,7 +121,7 @@ export async function handleProposal(sessionId, a, mode = context().mode) {
         return { written: false };
     }
     if (!hasTty()) {
-        // CI + --mode auto: gửi Xác nhận, máy chủ chỉ ghi trong chính sách duyệt trước của kho này (ci policy).
+        // CI + --mode auto: send the confirmation; the server writes only within this repository's pre-approval policy (ci policy).
         if (brand().platform === "nextx" && mode === "auto" && (await isCiSession())) {
             try {
                 const r = await confirmAction(sessionId, a);
@@ -287,7 +287,7 @@ async function printAsk(o, question, piped) {
         const risk = proposal ? riskOf(proposal) : undefined;
         const allowedRisk = context().mode !== "read" && risk !== "finance" && risk !== "device";
         let applied;
-        // Nền tảng mặc định: phiên CI + --mode auto ⇒ gửi Xác nhận, máy chủ chỉ ghi trong chính sách duyệt trước (403 ⇒ chưa ghi, kèm lý do).
+        // CI session with --mode auto: send the confirmation; the server writes only within a pre-approval policy (403 = not written, with the reason).
         if (!applied && proposal?.writes && brand().platform === "nextx" && allowedRisk && context().mode === "auto" && !hasTty() && (await isCiSession()))
             applied = await confirmAction(conversationId, proposal).then((r) => ({ written: r.success, message: r.message }), (e) => {
                 const why = ciDenied(e);

package/dist/commands/ci-policy.js

@@ -8,7 +8,7 @@ import { context } from "../core/context.js";
 import { requirePerson } from "../auth/session.js";
 import { parseDuration } from "./keys.js";
 const BASE = "/ai/ci-write-policies";
-// Ví dụ + nơi duyệt theo nền tảng: có nền tảng ghi theo loại dòng nhật ký, nền tảng mặc định theo mã quyền ghi.
+// Examples and the approval screen differ per platform: some write by entry kind, others by permission code.
 const exampleKinds = () => brand().examples.ciKinds;
 function approvePlace() {
     return tr("Thiết lập › Ứng dụng & API › CI", "Settings › Apps & API › CI");
@@ -25,7 +25,7 @@ function stateLabel(s) {
     }
 }
 async function findPolicy(id) {
-    // Id UUID v7: 8 ký tự ĐẦU trùng nhau giữa các chính sách tạo cùng lúc (tiền tố thời gian) ⇒ bảng hiện 8 ký tự CUỐI, tìm khớp cả hai đầu.
+    // UUID v7 ids share their first characters (time prefix), so the table shows the LAST 8 and lookup matches either end.
     const all = (await get(BASE)).items;
     const hits = all.filter((x) => x.id === id || x.id.startsWith(id) || x.id.endsWith(id));
     if (hits.length > 1)

package/dist/commands/ci.js

@@ -27,7 +27,7 @@ jobs:
       - run: npx -y ${b.pkg} login --ci --workspace ${ws}
       - run: npx -y ${b.pkg} -p "${tr(b.example.vi, b.example.en)}" --json > report.json`;
 }
-/** Mẫu CI có GHI: chỉ chạy được sau khi quản trị mở phạm vi (ci trust set --allow … --max-per-run …). */
+/** Sample CI job that writes: works once an admin approves a pre-approval policy (`ci policy request`). */
 export function workflowWriteSample(repo = "acme/web", ws = "my-workspace") {
     const b = brand();
     return `# .github/workflows/follow-up.yml  (${repo})
@@ -87,7 +87,7 @@ export function registerCi(program) {
         await post(`/iam/ci-trusts/${t.id}/revoke`, {});
         ok(tr("Đã thu hồi.", "Revoked."));
     });
-    // Chính sách duyệt trước: cùng hợp đồng /ai/ci-write-policies trên mọi nền tảng.
+    // Pre-approval policies: the same /ai/ci-write-policies contract on every platform.
     registerCiPolicy(ci);
     ci.command("example").description(tr("in mẫu workflow GitHub Actions", "print a sample GitHub Actions workflow"))
         .option("--repo <owner/repo>").option("--workspace <code>")

package/dist/core/i18n.js

@@ -84,7 +84,7 @@ export function t(key, vars = {}) {
     const all = { bin: b.bin, prefix: b.envPrefix, name: b.name, ...vars };
     return (dict[key] ?? vi[key] ?? key).replace(/\{(\w+)\}/g, (_, k) => String(all[k] ?? `{${k}}`));
 }
-/** Inline bilingual helper for one-off strings: tr("Đã lưu", "Saved"). */
+/** Inline bilingual helper for one-off strings: tr(vietnamese, english). */
 export function tr(viText, enText) {
     return currentLang() === "en" ? enText : viText;
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nextxai/cli",
-  "version": "0.3.2",
+  "version": "0.3.4",
   "description": "NextX in your terminal: chat with NextX AI on your workspace data, call the API, manage keys and webhooks",
   "keywords": [
     "nextx",