@nextxai/cli 0.3.3 → 0.3.5

package/CHANGELOG.md

@@ -1,5 +1,14 @@
 # Changelog
 
+## 0.3.5
+
+- Vietnamese help keeps technical terms in English (API key, session, scope, signature, secret, retry, exit code, permission mode, output format, sandbox), and argument placeholders are English everywhere (`/rename <name>`, `/attach <file>`, `/config [key value]`).
+
+## 0.3.4
+
+- Every file in a GitHub release now has a signed build provenance attestation: `gh attestation verify <file> --repo <owner/repo>`. Release notes list the install commands and how to verify a download.
+- Security reports go through GitHub's private vulnerability reporting on this repository.
+
 ## 0.3.3
 
 - Maintenance release: tidier source comments, no change in behaviour.

package/dist/ai/local.js

@@ -270,7 +270,7 @@ function providerError(m, status, message) {
     if (status === 404)
         return new CliError(tr(`${who}: không có model này.`, `${who}: no such model.`) + (message ? ` (${message})` : ""), Exit.notFound);
     if (status === 429)
-        return new CliError(tr(`${who}: nhà model đang giới hạn tốc độ hoặc hết hạn mức.`, `${who}: the provider is rate limiting or out of quota.`) + (message ? ` (${message})` : ""), Exit.quota);
+        return new CliError(tr(`${who}: nhà model đang rate limit hoặc hết hạn mức.`, `${who}: the provider is rate limiting or out of quota.`) + (message ? ` (${message})` : ""), Exit.quota);
     return new CliError(`${who}: HTTP ${status}${message ? ` ${message}` : ""}`, Exit.general);
 }
 function anthropicError(e, signal) {

package/dist/commands/ai.js

@@ -126,7 +126,7 @@ export async function handleProposal(sessionId, a, mode = context().mode) {
             try {
                 const r = await confirmAction(sessionId, a);
                 if (r.success)
-                    ok(r.message || tr("Đã ghi (CI, trong phạm vi duyệt trước).", "Written (CI, within the pre-approved scope)."));
+                    ok(r.message || tr("Đã ghi (CI, trong scope duyệt trước).", "Written (CI, within the pre-approved scope)."));
                 else
                     warn(r.message);
                 return { written: r.success, message: r.message };
@@ -348,7 +348,7 @@ async function findChangeset(id) {
     return hit;
 }
 export function registerAi(program) {
-    const ai = program.command("ai").description(tr("trợ lý AI: hỏi, lịch sử, đề xuất ghi, bộ nhớ, lịch chạy", "AI assistant: ask, history, proposals, memory, schedules"));
+    const ai = program.command("ai").description(tr("trợ lý AI: hỏi, lịch sử, write proposal, bộ nhớ, lịch chạy", "AI assistant: ask, history, proposals, memory, schedules"));
     ai.command("ask <question...>")
         .description(tr("hỏi một câu không tương tác (giống -p)", "ask one question non-interactively (same as -p)"))
         .option("--conversation <id>", tr("hỏi tiếp trong hội thoại này", "continue this conversation"))
@@ -454,7 +454,7 @@ export function registerAi(program) {
             throw new CliError(tr("Chế độ chỉ đọc.", "Read-only mode."), Exit.forbidden);
         const ci = !hasTty() && (await isCiSession());
         if (!hasTty() && !ci)
-            throw new CliError(tr("Áp dụng bản nháp cần terminal tương tác (hoặc đăng nhập CI có phạm vi duyệt trước).", "Applying needs an interactive terminal (or a CI login with a pre-approved scope)."), Exit.notConfirmed);
+            throw new CliError(tr("Áp dụng bản nháp cần terminal tương tác (hoặc đăng nhập CI có scope duyệt trước).", "Applying needs an interactive terminal (or a CI login with a pre-approved scope)."), Exit.notConfirmed);
         const env = context().env === "prod" ? c.red("PROD") : c.yellow("SANDBOX");
         info(`${c.bold(head.title)} · ${env}`);
         if (!ci) {

package/dist/commands/api.js

@@ -33,7 +33,7 @@ export function registerApi(program) {
         .option("-H, --header <K: V>", tr("thêm header (lặp được)", "extra header (repeatable)"), (v, p = []) => [...p, v])
         .option("--paginate", tr("đi hết các trang (kết quả dạng items/pageNumber)", "follow all pages (items/pageNumber results)"))
         .option("--select <path>", tr("chỉ in một phần, vd .items[0].name", "print only part of the result, e.g. .items[0].name"))
-        .option("-i, --include", tr("in cả mã trạng thái và header", "print status and headers too"))
+        .option("-i, --include", tr("in cả status code và header", "print status and headers too"))
         .option("--idempotency-key <key>", tr("khoá chống trùng cho POST", "idempotency key for POST"))
         .action(async (methodRaw, path, o) => {
         const method = methodRaw.toUpperCase();

package/dist/commands/auth.js

@@ -31,7 +31,7 @@ function printLogin(r) {
     const p = getProfile(context().profile);
     ok(tr(`Đã đăng nhập ${c.bold(r.userName ?? "")} (${r.userEmail ?? ""})`, `Logged in as ${c.bold(r.userName ?? "")} (${r.userEmail ?? ""})`));
     info(`  ${tr("Workspace", "Workspace")}  ${c.bold(r.workspaceName ?? p?.workspaceName ?? "")}  · ${context().env === "prod" ? "prod" : c.yellow("sandbox")}`);
-    info(`  ${tr("Phiên", "Session")}      ${r.session.via === "ci" ? tr("15 phút, không gia hạn — hết thì đăng nhập CI lại", "15 minutes, no renewal — logs in again through CI when it ends") : tr("tự gia hạn khi dùng, hết hạn nếu bỏ không 30 ngày", "renews while used, expires after 30 idle days")} · ${storageKind() === "keychain" ? "Keychain" : tr("tệp 0600", "0600 file")}`);
+    info(`  ${tr("Session", "Session")}      ${r.session.via === "ci" ? tr("15 phút, không gia hạn — hết thì đăng nhập CI lại", "15 minutes, no renewal — logs in again through CI when it ends") : tr("tự gia hạn khi dùng, hết hạn nếu bỏ không 30 ngày", "renews while used, expires after 30 idle days")} · ${storageKind() === "keychain" ? "Keychain" : tr("tệp 0600", "0600 file")}`);
     info(c.dim(`  ${tr("Thử", "Try")}: ${brand().bin}  ·  ${brand().bin} -p "${tr(brand().example.vi, brand().example.en)}"  ·  ${brand().bin} help`));
 }
 export function registerAuth(program) {
@@ -49,7 +49,7 @@ export function registerAuth(program) {
         let r;
         if ((o.ci && b.notYet?.includes("ci")) || (o.device && b.notYet?.includes("device"))) {
             const { notYetError } = await import("../core/errors.js");
-            throw notYetError(tr(`${b.name} chưa mở ${o.ci ? "đăng nhập CI bằng OIDC" : "đăng nhập bằng mã thiết bị"}`, `${b.name} does not offer ${o.ci ? "CI OIDC login" : "device-code login"} yet`), o.ci ? tr(`dùng khoá API: ${b.envPrefix}_API_KEY`, `use an API key: ${b.envPrefix}_API_KEY`) : tr(`dùng ${b.bin} login --qr (quét bằng app ${b.mobileApp}) hoặc --no-browser`, `use ${b.bin} login --qr (scan with the ${b.mobileApp} app) or --no-browser`));
+            throw notYetError(tr(`${b.name} chưa mở ${o.ci ? "đăng nhập CI bằng OIDC" : "đăng nhập bằng mã thiết bị"}`, `${b.name} does not offer ${o.ci ? "CI OIDC login" : "device-code login"} yet`), o.ci ? tr(`dùng API key: ${b.envPrefix}_API_KEY`, `use an API key: ${b.envPrefix}_API_KEY`) : tr(`dùng ${b.bin} login --qr (quét bằng app ${b.mobileApp}) hoặc --no-browser`, `use ${b.bin} login --qr (scan with the ${b.mobileApp} app) or --no-browser`));
         }
         if (o.ci)
             r = await loginCi({ workspace: ws });
@@ -68,7 +68,7 @@ export function registerAuth(program) {
     });
     program
         .command("logout")
-        .description(tr("đăng xuất hồ sơ này (thu hồi phiên trên máy chủ)", "log out this profile (revokes the server session)"))
+        .description(tr("đăng xuất hồ sơ này (thu hồi session trên máy chủ)", "log out this profile (revokes the server session)"))
         .option("--all", tr("đăng xuất mọi hồ sơ trên máy này", "log out every profile on this machine"))
         .action(async (o) => {
         const profiles = o.all ? Object.keys(loadConfig().profiles) : [context().profile];
@@ -86,12 +86,12 @@ export function registerAuth(program) {
             if (revoked)
                 ok(tr(`Đã đăng xuất (${name})`, `Logged out (${name})`));
             else
-                warn(tr(`Đã xoá phiên trên máy (${name}), nhưng không tới được máy chủ: phiên còn sống tới khi hết hạn. Thu hồi tại ${context().endpoints.id} › Thiết bị`, `Removed the local session (${name}), but the server was unreachable: it stays valid until it expires. Revoke it at ${context().endpoints.id} › Devices`));
+                warn(tr(`Đã xoá session trên máy (${name}), nhưng không tới được máy chủ: session còn sống tới khi hết hạn. Thu hồi tại ${context().endpoints.id} › Thiết bị`, `Removed the local session (${name}), but the server was unreachable: it stays valid until it expires. Revoke it at ${context().endpoints.id} › Devices`));
         }
     });
     program
         .command("status")
-        .description(tr("tài khoản, workspace, môi trường, gói AI, phiên", "account, workspace, environment, AI plan, session"))
+        .description(tr("tài khoản, workspace, môi trường, gói AI, session", "account, workspace, environment, AI plan, session"))
         .action(async () => {
         const src = authSource();
         const p = getProfile(context().profile);
@@ -105,7 +105,7 @@ export function registerAuth(program) {
             return;
         }
         if (src === "apiKey") {
-            emit({ ...base, loggedIn: true, kind: "apiKey" }, () => info(tr(`Đang dùng khoá API từ ${b.envPrefix}_API_KEY (danh tính agent).`, `Using the API key from ${b.envPrefix}_API_KEY (agent identity).`)));
+            emit({ ...base, loggedIn: true, kind: "apiKey" }, () => info(tr(`Đang dùng API key từ ${b.envPrefix}_API_KEY (danh tính agent).`, `Using the API key from ${b.envPrefix}_API_KEY (agent identity).`)));
             return;
         }
         const auth = await currentAuth({ required: true });
@@ -129,14 +129,14 @@ export function registerAuth(program) {
             info(`  ${tr("Môi trường", "Environment")}  ${context().env === "prod" ? c.red("prod") : c.yellow("sandbox")} · ${context().endpoints.api}`);
             if (u)
                 info(`  ${tr("Gói AI", "AI plan")}      ${u.planName ?? "-"}${u.limit ? ` · ${tr("đã dùng", "used")} ${u.used}/${u.limit}, ${tr("mở lại", "resets")} ${u.resetsAt?.slice(0, 10)}` : ""}`);
-            info(`  ${tr("Danh tính", "Identity")}    ${src === "token" ? `${b.envPrefix}_TOKEN` : `${tr("phiên", "session")} (${s?.via}) · ${storageKind() === "keychain" ? "Keychain" : tr("tệp", "file")}`}`);
+            info(`  ${tr("Danh tính", "Identity")}    ${src === "token" ? `${b.envPrefix}_TOKEN` : `${tr("session", "session")} (${s?.via}) · ${storageKind() === "keychain" ? "Keychain" : tr("tệp", "file")}`}`);
             info(`  ${tr("Hồ sơ", "Profile")}       ${context().profile}${p?.agent ? ` · agent ${p.agent}` : ""} · CLI ${VERSION}`);
         });
     });
-    const sessions = program.command("sessions").description(tr("phiên đăng nhập của bạn trên mọi thiết bị", "your login sessions on all devices"));
+    const sessions = program.command("sessions").description(tr("session của bạn trên mọi thiết bị", "your login sessions on all devices"));
     sessions
         .command("list", { isDefault: true })
-        .description(tr("danh sách phiên", "list sessions"))
+        .description(tr("danh sách session", "list sessions"))
         .action(async () => {
         const list = await get("/iam/sessions");
         const device = (s) => {
@@ -149,21 +149,21 @@ export function registerAuth(program) {
     });
     sessions
         .command("revoke [id]")
-        .description(tr("thu hồi một phiên, hoặc --others để thu hồi mọi phiên khác", "revoke one session, or --others for all other sessions"))
-        .option("--others", tr("mọi phiên trừ phiên này", "every session except this one"))
+        .description(tr("thu hồi một session, hoặc --others để thu hồi mọi session khác", "revoke one session, or --others for all other sessions"))
+        .option("--others", tr("mọi session trừ session này", "every session except this one"))
         .action(async (id, o) => {
         if (o.others) {
             await del("/iam/sessions");
-            ok(tr("Đã thu hồi mọi phiên khác.", "Revoked all other sessions."));
+            ok(tr("Đã thu hồi mọi session khác.", "Revoked all other sessions."));
             return;
         }
         if (!id)
-            throw new CliError(tr("Cần id phiên (xem `sessions list`) hoặc --others.", "Pass a session id (see `sessions list`) or --others."), Exit.usage);
+            throw new CliError(tr("Cần id session (xem `sessions list`) hoặc --others.", "Pass a session id (see `sessions list`) or --others."), Exit.usage);
         const list = await get("/iam/sessions");
         const hit = list.find((s) => s.id === id || s.id.startsWith(id));
         if (!hit)
-            throw new CliError(tr("Không thấy phiên này.", "Session not found."), Exit.notFound);
+            throw new CliError(tr("Không thấy session này.", "Session not found."), Exit.notFound);
         await del(`/iam/sessions/${hit.id}`);
-        ok(tr(`Đã thu hồi phiên ${hit.id.slice(0, 8)}.`, `Revoked session ${hit.id.slice(0, 8)}.`));
+        ok(tr(`Đã thu hồi session ${hit.id.slice(0, 8)}.`, `Revoked session ${hit.id.slice(0, 8)}.`));
     });
 }

package/dist/commands/ci-policy.js

@@ -62,13 +62,13 @@ export function registerCiPolicy(ci) {
         });
     });
     policy.command("request")
-        .description(tr("xin cho một kho CI tự ghi (người quản lý khoá API duyệt; có quyền thì có hiệu lực ngay)", "ask to let a CI repository write (an API-key manager approves; with that permission it is active at once)"))
-        .requiredOption("--trust <id|owner/repo>", tr("khai báo CI (xem: ci trust list)", "CI trust (see: ci trust list)"))
+        .description(tr("xin cho một kho CI tự ghi (người quản lý API key duyệt; có quyền thì có hiệu lực ngay)", "ask to let a CI repository write (an API-key manager approves; with that permission it is active at once)"))
+        .requiredOption("--trust <id|owner/repo>", tr("CI trust (xem: ci trust list)", "CI trust (see: ci trust list)"))
         .requiredOption("--kinds <a,b>", tr("loại ghi (xem: ci policy kinds)", "kinds (see: ci policy kinds)"))
         .option("--max <n>", tr("trần số bản ghi (1–1000)", "record ceiling (1–1000)"), "50")
         .option("--expires <dur>", tr("thời hạn tối đa 30d", "lifetime, at most 30d"), "14d")
         .option("--note <text>")
-        .option("--approve", tr("duyệt luôn (cần quyền quản lý khoá API)", "approve now (needs API-key manage permission)"))
+        .option("--approve", tr("duyệt luôn (cần quyền quản lý API key)", "approve now (needs API-key manage permission)"))
         .action(async (o) => {
         const want = o.trust.trim().toLowerCase();
         const trust = (await get("/iam/ci-trusts")).find((t) => !t.revokedAt && (t.id.startsWith(want) || t.repository === want));

package/dist/commands/ci.js

@@ -31,7 +31,7 @@ jobs:
 export function workflowWriteSample(repo = "acme/web", ws = "my-workspace") {
     const b = brand();
     return `# .github/workflows/follow-up.yml  (${repo})
-# ${tr("Ghi chỉ trong chính sách duyệt trước (ci policy request); ngoài phạm vi thì để lại đề xuất chờ người duyệt (mã thoát 7).", "Writes only within an approved policy (ci policy request); anything else stays a proposal for a person (exit code 7).")}
+# ${tr("Ghi chỉ trong chính sách duyệt trước (ci policy request); ngoài scope thì để lại đề xuất chờ người duyệt (exit code 7).", "Writes only within an approved policy (ci policy request); anything else stays a proposal for a person (exit code 7).")}
 permissions:
   id-token: write
   contents: read
@@ -43,12 +43,12 @@ jobs:
       - run: npx -y ${b.pkg} -p "${tr("tạo việc gọi lại cho khách quá hạn chăm sóc 7 ngày", "create call-back tasks for customers not contacted in 7 days")}" --mode auto`;
 }
 export function registerCi(program) {
-    const ci = program.command("ci").description(tr("đăng nhập từ CI không cần bí mật (OIDC)", "secretless CI login (OIDC)"));
+    const ci = program.command("ci").description(tr("đăng nhập từ CI không cần secret (OIDC)", "secretless CI login (OIDC)"));
     const trust = ci.command("trust").description(tr("kho CI được phép đăng nhập workspace này", "CI repositories allowed to log in to this workspace"));
     trust.hook("preAction", async () => {
         if (brand().notYet?.includes("ci")) {
             const { notYetError } = await import("../core/errors.js");
-            throw notYetError(tr(`${brand().name} chưa mở đăng nhập CI bằng OIDC`, `${brand().name} does not offer CI OIDC login yet`), tr(`dùng khoá API: ${brand().envPrefix}_API_KEY`, `use an API key: ${brand().envPrefix}_API_KEY`));
+            throw notYetError(tr(`${brand().name} chưa mở đăng nhập CI bằng OIDC`, `${brand().name} does not offer CI OIDC login yet`), tr(`dùng API key: ${brand().envPrefix}_API_KEY`, `use an API key: ${brand().envPrefix}_API_KEY`));
         }
         await requirePerson();
     });
@@ -75,7 +75,7 @@ export function registerCi(program) {
         });
         emit(t, () => {
             ok(tr(`Đã cho ${t.provider}:${t.repository} (${t.refPattern}) đăng nhập`, `Allowed ${t.provider}:${t.repository} (${t.refPattern})`));
-            info(c.dim(tr(`\nCho CI tự ghi trong trần: ${brand().bin} ci policy request --trust ${t.repository} --kinds <mã>`, `\nLet CI write within a ceiling: ${brand().bin} ci policy request --trust ${t.repository} --kinds <code>`)));
+            info(c.dim(tr(`\nCho CI tự ghi trong trần: ${brand().bin} ci policy request --trust ${t.repository} --kinds <code>`, `\nLet CI write within a ceiling: ${brand().bin} ci policy request --trust ${t.repository} --kinds <code>`)));
             info(c.dim(tr("\nMẫu workflow:", "\nSample workflow:")));
             info(workflowSample(t.repository));
         });

package/dist/commands/keys.js

@@ -22,7 +22,7 @@ async function findKey(id) {
 }
 const scopeExample = () => brand().examples.scopes;
 export function registerKeys(program) {
-    const keys = program.command("keys").description(tr("khoá API của workspace", "workspace API keys"));
+    const keys = program.command("keys").description(tr("API key của workspace", "workspace API keys"));
     keys.hook("preAction", async () => void (await requirePerson()));
     keys.command("list", { isDefault: true }).description(tr("danh sách khoá", "list keys")).action(async () => {
         const list = await get("/iam/api-keys");
@@ -49,7 +49,7 @@ export function registerKeys(program) {
         emit(r, () => {
             ok(tr(`Đã tạo khoá "${o.name}"`, `Created key "${o.name}"`));
             info(`\n  ${c.bold(raw)}\n`);
-            warn(tr("Chỉ hiện một lần. Lưu ngay vào nơi an toàn (biến bí mật của CI, trình quản lý mật khẩu).", "Shown only once. Store it now (CI secret, password manager)."));
+            warn(tr("Chỉ hiện một lần. Lưu ngay vào nơi an toàn (biến secret của CI, trình quản lý mật khẩu).", "Shown only once. Store it now (CI secret, password manager)."));
             info(c.dim(`  ${brand().envPrefix}_API_KEY=${raw.slice(0, 8)}… ${brand().bin} tools list`));
         });
     });

package/dist/commands/model.js

@@ -66,8 +66,8 @@ export function registerModel(program) {
     model
         .command("add <provider>")
         .description(tr(`thêm nhà model: ${Object.keys(PROVIDERS).join(", ")}`, `add a provider: ${Object.keys(PROVIDERS).join(", ")}`))
-        .option("--key-from-stdin", tr("đọc khoá API từ stdin (không bao giờ đưa khoá lên dòng lệnh)", "read the API key from stdin (never put keys on the command line)"))
-        .option("--name <model>", tr("model dùng khi chỉ ghi tên nhà, vd gpt → --name <tên model>", "model used when only the provider is given"))
+        .option("--key-from-stdin", tr("đọc API key từ stdin (không bao giờ đưa khoá lên dòng lệnh)", "read the API key from stdin (never put keys on the command line)"))
+        .option("--name <model>", tr("model dùng khi chỉ ghi tên nhà, vd gpt → --name <model>", "model used when only the provider is given"))
         .option("--url <url>", tr("địa chỉ máy chủ (Ollama hoặc cổng tương thích)", "server address (Ollama or a compatible endpoint)"))
         .action(async (provider, o) => {
         if (!isProvider(provider))
@@ -78,7 +78,7 @@ export function registerModel(program) {
             if (o.keyFromStdin)
                 key = await readAll();
             else if (hasTty())
-                key = await readHidden(tr(`Khoá API ${info0.label}: `, `${info0.label} API key: `));
+                key = await readHidden(tr(`API key ${info0.label}: `, `${info0.label} API key: `));
             else
                 throw new CliError(tr("Không có terminal: dùng --key-from-stdin.", "No terminal: use --key-from-stdin."), Exit.usage);
             if (!key)

package/dist/commands/tools.js

@@ -160,7 +160,7 @@ export function registerTools(program) {
             if (!pub)
                 throw new CliError(tr("Không thấy công cụ công khai này.", "Public tool not found."), Exit.notFound);
             if (pub.kind !== "read")
-                throw new CliError(tr("Khoá API chỉ gọi được công cụ đọc.", "API keys can only call read tools."), Exit.forbidden);
+                throw new CliError(tr("API key chỉ gọi được công cụ đọc.", "API keys can only call read tools."), Exit.forbidden);
             value = await post(`/ai/tools/${pub.module}/${pub.name}/read`, args);
         }
         else {

package/dist/commands/webhooks.js

@@ -63,7 +63,7 @@ export function verifySignature(secret, body, headers, toleranceSec = 300) {
         if (h["webhook-signature"].split(" ").some((s) => eq(s.replace(/^v1,/, ""), expected)))
             return { ok: true, scheme: "webhook-signature" };
     }
-    return { ok: false, reason: tr("chữ ký không khớp", "signature mismatch") };
+    return { ok: false, reason: tr("signature không khớp", "signature mismatch") };
 }
 async function findEndpoint(id) {
     const e = (await listEndpoints()).find((x) => x.id.startsWith(id) || x.url === id);
@@ -72,7 +72,7 @@ async function findEndpoint(id) {
     return e;
 }
 export function registerWebhooks(program) {
-    const wh = program.command("webhooks").alias("webhook").description(tr("sự kiện webhook: xem, bắn thử, nghe về máy", "webhook events: browse, trigger, listen locally"));
+    const wh = program.command("webhooks").alias("webhook").description(tr("sự kiện webhook: xem, trigger, nghe về máy", "webhook events: browse, trigger, listen locally"));
     wh.command("events").description(tr("danh sách sự kiện", "list events")).option("--module <m>")
         .action(async (o) => {
         let list = await eventTypes();
@@ -164,7 +164,7 @@ export function registerWebhooks(program) {
         .option("--limit <n>", "", "30")
         .action(async (o) => {
         const list = await listDeliveries({ endpoint: o.endpoint, status: o.status, limit: Number(o.limit) });
-        emit(list, () => info(table(["ID", tr("Sự kiện", "Event"), tr("Kết quả", "Result"), "HTTP", "ms", tr("Thử lại", "Retries"), tr("Lúc", "At")], list.map((d) => [
+        emit(list, () => info(table(["ID", tr("Sự kiện", "Event"), tr("Kết quả", "Result"), "HTTP", "ms", tr("Retry", "Retries"), tr("Lúc", "At")], list.map((d) => [
             d.id.slice(0, 8), d.eventType, d.status === "success" ? c.green(d.status) : d.status === "failed" ? c.red(d.status) : d.status, d.responseStatus ?? "", d.durationMs ?? "", `${d.retryCount}/${d.maxRetries}`, when(d.createdAt),
         ]))));
     });
@@ -175,11 +175,11 @@ export function registerWebhooks(program) {
         const r = await post(`/webhook/deliveries/${full}/retry`, {});
         emit(r, () => ok(tr("Đã xếp gửi lại.", "Retry queued.")));
     });
-    wh.command("verify").description(tr("kiểm chữ ký webhook tại máy (không gọi máy chủ)", "verify a webhook signature locally (no server call)"))
+    wh.command("verify").description(tr("kiểm signature webhook tại máy (không gọi máy chủ)", "verify a webhook signature locally (no server call)"))
         .requiredOption("--secret <secret>")
         .requiredOption("--payload <file>", tr("thân thô đã nhận (- = stdin)", "raw received body (- = stdin)"))
         .option("-H, --header <K: V>", tr("header đã nhận (lặp được)", "received header (repeatable)"), (v, p = []) => [...p, v])
-        .option("--signature <sig>", tr("chữ ký trong header *-Signature-256", "signature from the *-Signature-256 header"))
+        .option("--signature <sig>", tr("signature trong header *-Signature-256", "signature from the *-Signature-256 header"))
         .option("--timestamp <ts>", tr("dấu thời gian trong header *-Timestamp", "timestamp from the *-Timestamp header"))
         .action((o) => {
         const body = readFileSync(o.payload === "-" ? 0 : o.payload, "utf8");
@@ -194,7 +194,7 @@ export function registerWebhooks(program) {
         if (o.timestamp)
             headers[tsHeader()] = o.timestamp;
         const r = verifySignature(o.secret, body, headers);
-        emit(r, () => (r.ok ? ok(tr(`Chữ ký hợp lệ (${r.scheme})`, `Valid signature (${r.scheme})`)) : warn(tr(`Không hợp lệ: ${r.reason}`, `Invalid: ${r.reason}`))));
+        emit(r, () => (r.ok ? ok(tr(`Signature hợp lệ (${r.scheme})`, `Valid signature (${r.scheme})`)) : warn(tr(`Không hợp lệ: ${r.reason}`, `Invalid: ${r.reason}`))));
         if (!r.ok)
             process.exitCode = Exit.general;
     });
@@ -231,7 +231,7 @@ async function listen(o) {
         catch (e) {
             if (stop.signal.aborted)
                 break;
-            warn(tr(`Mất kết nối, thử lại sau ${backoff / 1000}s…`, `Disconnected, retrying in ${backoff / 1000}s…`));
+            warn(tr(`Mất kết nối, nối lại sau ${backoff / 1000}s…`, `Disconnected, retrying in ${backoff / 1000}s…`));
             await new Promise((r) => setTimeout(r, backoff));
             backoff = Math.min(backoff * 2, 30_000);
             void e;

package/dist/core/i18n.js

@@ -25,22 +25,22 @@ export function currentLang() {
 const vi = {
     "auth.notLoggedIn": "Chưa đăng nhập.",
     "auth.notLoggedIn.hint": "Chạy `{bin} login` (hoặc đặt {prefix}_API_KEY cho CI).",
-    "auth.expired": "Phiên trên máy này đã hết.",
+    "auth.expired": "Session trên máy này đã hết.",
     "auth.expired.hint": "Đăng nhập lại: `{bin} login`",
-    "auth.revoked": "Phiên trên máy này đã bị đăng xuất (từ web hoặc quản trị).",
+    "auth.revoked": "Session trên máy này đã bị đăng xuất (từ web hoặc quản trị).",
     "auth.clock": "Đồng hồ máy lệch {min} phút so với máy chủ, token bị coi là sai.",
-    "auth.clock.hint": "Bật đồng bộ giờ rồi thử lại (`{bin} doctor`).",
-    "auth.apiKeyNoChat": "Khoá API không dùng được chế độ chat AI (đó là danh tính agent, không phải người).",
+    "auth.clock.hint": "Bật đồng bộ giờ rồi chạy lại (`{bin} doctor`).",
+    "auth.apiKeyNoChat": "API key không dùng được chế độ chat AI (đó là danh tính agent, không phải người).",
     "auth.apiKeyNoChat.hint": "Dùng `{bin} tools call …`, hoặc `{bin} login --ci` trong CI.",
     "net.failed": "Không kết nối được tới {host}.",
     "net.failed.hint": "Kiểm mạng, proxy (HTTPS_PROXY) hoặc chạy `{bin} doctor`.",
     "net.tls": "Không tin được chứng chỉ của máy chủ (có thể do proxy công ty).",
-    "net.tls.hint": "Đặt NODE_EXTRA_CA_CERTS=<tệp CA> hoặc HTTPS_PROXY=…",
+    "net.tls.hint": "Đặt NODE_EXTRA_CA_CERTS=<ca-file> hoặc HTTPS_PROXY=…",
     "http.forbidden": "Không đủ quyền.",
     "http.notFound": "Không tìm thấy.",
-    "http.rateLimited": "Hỏi nhanh quá, thử lại sau {sec} giây.",
+    "http.rateLimited": "Hỏi nhanh quá, đợi {sec} giây rồi hỏi tiếp.",
     "http.server": "{name} đang lỗi (mã yêu cầu {rid}).",
-    "http.server.hint": "Thử lại sau, hoặc `/support` kèm mã này.",
+    "http.server.hint": "Chạy lại sau ít phút, hoặc `/support` kèm mã này.",
     "http.tooOld": "Bản {cur} đã cũ, máy chủ cần ≥ {min}.",
     "http.tooOld.hint": "Chạy `{bin} update`.",
     "ws.gone": "Bạn không còn ở workspace này, hoặc workspace đang tạm khoá.",
@@ -63,7 +63,7 @@ const en = {
     "net.failed": "Cannot reach {host}.",
     "net.failed.hint": "Check your network, proxy (HTTPS_PROXY) or run `{bin} doctor`.",
     "net.tls": "The server certificate is not trusted (often a corporate proxy).",
-    "net.tls.hint": "Set NODE_EXTRA_CA_CERTS=<ca file> or HTTPS_PROXY=…",
+    "net.tls.hint": "Set NODE_EXTRA_CA_CERTS=<ca-file> or HTTPS_PROXY=…",
     "http.forbidden": "Permission denied.",
     "http.notFound": "Not found.",
     "http.rateLimited": "Too many requests, retry in {sec} seconds.",

package/dist/program.js

@@ -31,12 +31,12 @@ export function buildProgram() {
         .option("-r, --resume [id]", tr("mở lại hội thoại cũ (không id = chọn trong danh sách)", "resume a conversation (no id = pick from a list)"))
         .option("-f, --file <path>", tr("đính kèm tệp Excel/CSV, ảnh hoặc tệp chữ (lặp được, tối đa 3)", "attach an Excel/CSV, image or text file (repeatable, max 3)"), collect)
         .addOption(new Option("--profile <name>", tr("hồ sơ đăng nhập", "login profile")))
-        .option("--sandbox", tr("dùng môi trường thử nghiệm", "use the sandbox environment"))
+        .option("--sandbox", tr("dùng sandbox", "use the sandbox environment"))
         .option("-w, --workspace <code>", tr("chạy lệnh này trên workspace khác", "run this command on another workspace"))
         .option("--agent <code>", tr("chọn Agent thay cho Trợ lý chung", "choose an Agent instead of the general assistant"))
-        .option("--model <provider/name>", tr("dùng model của bạn qua MCP: claude, gemini, gpt, grok, ollama/<tên>", "use your own model over MCP: claude, gemini, gpt, grok, ollama/<name>"))
-        .addOption(new Option("--mode <mode>", tr("chế độ quyền", "permission mode")).choices(["read", "propose", "auto"]))
-        .addOption(new Option("--output-format <format>", tr("định dạng đầu ra", "output format")).choices(["text", "json", "stream-json"]))
+        .option("--model <provider/name>", tr("dùng model của bạn qua MCP: claude, gemini, gpt, grok, ollama/<name>", "use your own model over MCP: claude, gemini, gpt, grok, ollama/<name>"))
+        .addOption(new Option("--mode <mode>", tr("permission mode", "permission mode")).choices(["read", "propose", "auto"]))
+        .addOption(new Option("--output-format <format>", tr("output format", "output format")).choices(["text", "json", "stream-json"]))
         .option("--json", tr("viết tắt của --output-format json", "shorthand for --output-format json"))
         .addOption(new Option("--lang <lang>", tr("ngôn ngữ", "language")).choices(["vi", "en"]))
         .option("--no-color", tr("tắt màu", "disable colors"))

package/dist/repl/App.js

@@ -286,7 +286,7 @@ export function App(props) {
             if (out.proposedAction)
                 await handleProposal(out.proposedAction);
             if (out.ended === "escalate")
-                say(c.dim(tr("  Cần người hỗ trợ? /support <vấn đề>", "  Need a human? /support <problem>")));
+                say(c.dim(tr("  Cần người hỗ trợ? /support <problem>", "  Need a human? /support <problem>")));
             refreshUsage();
         }
         catch (e) {
@@ -422,7 +422,7 @@ export function App(props) {
                             `  ${tr("Đang dùng", "Using")} ${c.bold(local ? local.model.label : b.aiName)}`,
                             `  ${c.cyan(b.bin.padEnd(10))} ${b.aiName}`,
                             ...rows.map((r) => `  ${c.cyan(r.name.padEnd(10))} ${r.entry.model ?? ""}${r.hasKey ? "" : c.yellow(tr(" (chưa có khoá)", " (no key)"))}`),
-                            c.dim(`  /model ${b.bin} · /model claude · /model ollama/<model> · ${b.bin} model add <nhà>`),
+                            c.dim(`  /model ${b.bin} · /model claude · /model ollama/<model> · ${b.bin} model add <provider>`),
                         ].join("\n"));
                         break;
                     }
@@ -461,7 +461,7 @@ export function App(props) {
                 case "why": {
                     const id = arg || lastOutcome?.runId;
                     if (!id)
-                        throw new Error(tr("Chưa có câu trả lời nào trong phiên này.", "No answer in this session yet."));
+                        throw new Error(tr("Chưa có câu trả lời nào trong session này.", "No answer in this session yet."));
                     const run = await get(`/ai/runs/${id}`);
                     say(runLines(run).join("\n"));
                     break;
@@ -503,7 +503,7 @@ export function App(props) {
                     const by = new Map();
                     for (const t of list)
                         by.set(t.module, (by.get(t.module) ?? 0) + 1);
-                    say([...by.entries()].map(([m, n]) => `  ${m.padEnd(12)} ${n}`).join("\n") + c.dim(tr(`\n  ${b.bin} tools list · ${b.bin} tools describe <tên>`, `\n  ${b.bin} tools list · ${b.bin} tools describe <name>`)));
+                    say([...by.entries()].map(([m, n]) => `  ${m.padEnd(12)} ${n}`).join("\n") + c.dim(tr(`\n  ${b.bin} tools list · ${b.bin} tools describe <name>`, `\n  ${b.bin} tools list · ${b.bin} tools describe <name>`)));
                     break;
                 }
                 case "usage": {
@@ -521,7 +521,7 @@ export function App(props) {
                 }
                 case "support": {
                     if (!arg)
-                        throw new Error(tr("Ghi rõ vấn đề: /support <vấn đề>", "Describe it: /support <problem>"));
+                        throw new Error(tr("Ghi rõ vấn đề: /support <problem>", "Describe it: /support <problem>"));
                     const r = await escalate(sessionId, arg);
                     say(`${c.green("✓")} ${tr(`Đã chuyển cho nhân viên (${r.status}) · chờ khoảng ${r.estimatedWaitMinutes} phút`, `Handed over (${r.status}) · about ${r.estimatedWaitMinutes} min`)}`);
                     break;

package/dist/repl/slash.js

@@ -5,29 +5,29 @@ const notes = () => `${brand().bin.toUpperCase()}.md`;
 export const SLASH = [
     { name: "help", description: () => tr("Danh sách lệnh và phím tắt", "Commands and shortcuts") },
     { name: "new", description: () => tr("Hội thoại mới (giữ workspace, agent)", "New conversation (keeps workspace, agent)") },
-    { name: "resume", args: "[từ khoá]", description: () => tr("Mở lại hội thoại cũ", "Resume an earlier conversation") },
-    { name: "rename", args: "<tên>", description: () => tr("Đặt tên hội thoại này", "Rename this conversation") },
+    { name: "resume", args: "[query]", description: () => tr("Mở lại hội thoại cũ", "Resume an earlier conversation") },
+    { name: "rename", args: "<name>", description: () => tr("Đặt tên hội thoại này", "Rename this conversation") },
     { name: "pin", description: () => tr("Ghim / bỏ ghim hội thoại", "Pin / unpin this conversation") },
-    { name: "workspace", args: "[mã]", description: () => tr("Đổi workspace đang làm việc", "Switch workspace") },
-    { name: "agent", args: "[mã]", description: () => tr("Chọn Agent: Trợ lý chung, Bán hàng, CSKH…", "Choose an Agent: general, sales, support…"), platforms: ["nextx"] },
-    { name: "mode", args: "read|propose|auto", description: () => tr("Chế độ quyền: chỉ đọc · đề xuất · tự ghi việc thường", "Permission mode: read · propose · auto") },
-    { name: "model", args: "[tên]", description: () => tr(`Đổi model: ${brand().aiName} hoặc model của bạn`, `Switch model: ${brand().aiName} or your own`) },
-    { name: "attach", args: "<tệp>", description: () => tr("Đính kèm tệp Excel / CSV / ảnh / tệp chữ", "Attach an Excel / CSV / image / text file") },
-    { name: "pending", description: () => tr("Đề xuất ghi đang chờ xác nhận", "Writes waiting for confirmation"), platforms: ["nextx"] },
+    { name: "workspace", args: "[code]", description: () => tr("Đổi workspace đang làm việc", "Switch workspace") },
+    { name: "agent", args: "[code]", description: () => tr("Chọn Agent: Trợ lý chung, Bán hàng, CSKH…", "Choose an Agent: general, sales, support…"), platforms: ["nextx"] },
+    { name: "mode", args: "read|propose|auto", description: () => tr("Permission mode: chỉ đọc · đề xuất · tự ghi việc thường", "Permission mode: read · propose · auto") },
+    { name: "model", args: "[name]", description: () => tr(`Đổi model: ${brand().aiName} hoặc model của bạn`, `Switch model: ${brand().aiName} or your own`) },
+    { name: "attach", args: "<file>", description: () => tr("Đính kèm tệp Excel / CSV / ảnh / tệp chữ", "Attach an Excel / CSV / image / text file") },
+    { name: "pending", description: () => tr("Write proposal đang chờ xác nhận", "Writes waiting for confirmation"), platforms: ["nextx"] },
     { name: "undo", args: "[id]", description: () => tr("Hoàn tác lần ghi gần nhất", "Undo the last write") },
     { name: "journal", description: () => tr("Nhật ký những gì AI đã ghi", "Journal of what the AI wrote"), platforms: ["nextx"] },
     { name: "why", args: "[runId]", description: () => tr("Vì sao AI trả lời vậy (các bước, công cụ đã gọi)", "Why the AI answered that way (steps, tools)") },
     { name: "memory", description: () => tr("AI đang nhớ gì về công ty — sửa, khoá, quên", "What the AI remembers — edit, lock, forget") },
-    { name: "schedule", args: '"câu" daily 08:00', description: () => tr("Lên lịch một câu hỏi chạy hằng ngày / tuần / tháng", "Schedule a question daily / weekly / monthly") },
+    { name: "schedule", args: '"question" daily 08:00', description: () => tr("Lên lịch một câu hỏi chạy hằng ngày / tuần / tháng", "Schedule a question daily / weekly / monthly") },
     { name: "library", description: () => tr("Ảnh, tài liệu, tệp AI đã tạo", "Images, documents and files the AI produced"), platforms: ["nextx"] },
-    { name: "export", args: "md|json [tệp]", description: () => tr("Xuất hội thoại ra Markdown / JSON", "Export the conversation to Markdown / JSON") },
+    { name: "export", args: "md|json [file]", description: () => tr("Xuất hội thoại ra Markdown / JSON", "Export the conversation to Markdown / JSON") },
     { name: "tools", description: () => tr("Công cụ AI bạn đang được dùng (theo quyền thật)", "AI tools you can use (by your real permissions)") },
     { name: "usage", description: () => brand().platform === "nextx" ? tr("Lượt AI tháng này", "AI turns this month") : tr("Câu hỏi AI còn lại tuần này", "AI questions left this week") },
     { name: "feedback", args: "up|down", description: () => tr("Báo câu trả lời vừa rồi tốt / chưa tốt", "Rate the last answer") },
-    { name: "support", args: "<vấn đề>", description: () => tr("Chuyển cho nhân viên hỗ trợ (mở ticket)", "Hand over to a support agent (ticket)"), platforms: ["nextx"] },
+    { name: "support", args: "<problem>", description: () => tr("Chuyển cho nhân viên hỗ trợ (mở ticket)", "Hand over to a support agent (ticket)"), platforms: ["nextx"] },
     { name: "status", description: () => tr("Tài khoản, workspace, môi trường, phiên bản", "Account, workspace, environment, version") },
     { name: "doctor", description: () => tr("Kiểm kết nối, đồng hồ, token, gói", "Check connectivity, clock, token, plan") },
-    { name: "config", args: "[khoá giá_trị]", description: () => tr("Cài đặt: ngôn ngữ, màu, thông báo cập nhật", "Settings: language, color, update notices") },
+    { name: "config", args: "[key value]", description: () => tr("Cài đặt: ngôn ngữ, màu, thông báo cập nhật", "Settings: language, color, update notices") },
     { name: "init", description: () => tr(`Tạo ${notes()}: chỉ dẫn riêng cho thư mục này`, `Create ${notes()}: instructions for this folder`) },
     { name: "mcp", description: () => tr("Cài máy chủ MCP vào client khác", "Install the MCP server into another client") },
     { name: "logout", description: () => tr("Đăng xuất hồ sơ này", "Log out this profile") },
@@ -39,7 +39,7 @@ export const SHORTCUTS = [
     { keys: "/", description: () => tr("Menu lệnh", "Command menu") },
     { keys: "@", description: () => tr("Đính kèm tệp, chọn Agent cho câu này", "Attach a file, pick an Agent for this message") },
     { keys: "#", description: () => tr(`Ghi nhớ nhanh vào ${notes()} của thư mục`, `Quick note into this folder's ${notes()}`) },
-    { keys: "Shift+Tab", description: () => tr("Xoay chế độ quyền", "Cycle permission mode") },
+    { keys: "Shift+Tab", description: () => tr("Xoay permission mode", "Cycle permission mode") },
     { keys: "Esc", description: () => tr("Dừng câu trả lời đang chạy", "Stop the running answer") },
     { keys: "Esc Esc", description: () => tr("Sửa lại câu vừa gửi", "Edit the last message") },
     { keys: "↑ / ↓", description: () => tr("Lịch sử câu đã gõ", "Input history") },

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nextxai/cli",
-  "version": "0.3.3",
+  "version": "0.3.5",
   "description": "NextX in your terminal: chat with NextX AI on your workspace data, call the API, manage keys and webhooks",
   "keywords": [
     "nextx",