@oj-module/cli 0.2.5 → 0.2.6

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@oj-module/cli",
   "type": "module",
-  "version": "0.2.5",
+  "version": "0.2.6",
   "description": "React Antd Admin 模块工程命令行工具（含预构建宿主 shell-dist）",
   "license": "MIT",
   "exports": {
@@ -49,7 +49,7 @@
   ],
   "dependencies": {
     "@faker-js/faker": "^10.4.0",
-    "@oj-module/runtime": "0.2.5",
+    "@oj-module/runtime": "0.2.6",
     "@redocly/cli": "^2.51.0",
     "@tailwindcss/vite": "^4.3.0",
     "esbuild": "^0.28.2",

package/shell-dist/assets/runtime.js

@@ -256,10 +256,10 @@ function getAppInfo() {
 	return {
 		"pkg": {
 			"name": "@oj-module/runtime",
-			"version": "0.2.5",
+			"version": "0.2.6",
 			"license": "MIT"
 		},
-		"lastBuildTime": "2026-10-19 10:55:08"
+		"lastBuildTime": "2026-10-19 12:08:59"
 	};
 }
 var init_get_app_info = __esmMin((() => {}));

package/shell-dist/index.html

@@ -5,9 +5,9 @@
 		<meta name="viewport" content="width=device-width, initial-scale=1.0" />
 		<link rel="icon" href="/favicon.ico" />
 		<title>React Antd Admin · Shell</title>
-		<meta http-equiv="Content-Security-Policy" content="default-src 'none'; script-src 'self' https://modules.cdn.example.com 'wasm-unsafe-eval' 'nonce-O1CJWdo1CXHlXEClzw+t4w=='; script-src-attr 'none'; connect-src 'self' data: https://modules.cdn.example.com; style-src 'self' https://modules.cdn.example.com 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; frame-src https://ant.design https://react.dev https://condorheroblog.github.io; form-action 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests" />
+		<meta http-equiv="Content-Security-Policy" content="default-src 'none'; script-src 'self' https://modules.cdn.example.com 'wasm-unsafe-eval' 'nonce-p4BgRegxexzGkBE95NQxKA=='; script-src-attr 'none'; connect-src 'self' data: https://modules.cdn.example.com; style-src 'self' https://modules.cdn.example.com 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; frame-src https://ant.design https://react.dev https://condorheroblog.github.io; form-action 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests" />
 
-		<script type="importmap" nonce="O1CJWdo1CXHlXEClzw+t4w==">{
+		<script type="importmap" nonce="p4BgRegxexzGkBE95NQxKA==">{
   "imports": {
     "react": "/assets/react.js",
     "react/jsx-runtime": "/assets/jsx-runtime.js",

package/shell-dist/versions.json

@@ -7,9 +7,9 @@
   "react-router": "7.18.2",
   "react-router/dom": "7.18.2",
   "@tanstack/react-query": "5.102.8",
-  "@oj-module/runtime": "0.2.5",
-  "@oj-module/runtime/contract": "0.2.5",
-  "@oj-module/runtime/contract/errors": "0.2.5",
+  "@oj-module/runtime": "0.2.6",
+  "@oj-module/runtime/contract": "0.2.6",
+  "@oj-module/runtime/contract/errors": "0.2.6",
   "@plane/kit": "0.1.20",
   "@plane/editor": "0.1.20",
   "antd": "6.6.1",

package/src/init.ts

@@ -146,6 +146,13 @@ export async function initProject(destDir: string, opts: InitOptions = {}): Prom
 	// 的「已存在即跳过」会把审批挡在门外（0.1.0 发布实测）——必须合并
 	ensureAllowBuilds(destDir, report);
 
+	// 5c) .gitignore：模板自带一份（模板兼作可运行 demo 用），但 npm/pnpm pack
+	//     会剥离 `.gitignore` 点文件（npm-packlist always-exclude，`files` 字段
+	//     绕不过），收录进 init.include.yaml 只会让安装包缺文件、readInitInclude
+	//     fail-fast 把整个 init 打挂（0.2.5 发布实测：目标目录只剩空壳）——
+	//     与 pnpm-workspace.yaml 同型，改由 init 现场生成
+	ensureGitignore(destDir, report);
+
 	console.log(`[ojm] init 完成：${destDir}`);
 	console.log(`[ojm]   新增 ${report.created.length} 项，跳过（已存在）${report.skipped.length} 项`);
 	for (const item of report.skipped)
@@ -360,6 +367,41 @@ function copyIfAbsent(src: string, dest: string, report: InitReport): void {
 	report.created.push(path.relative(process.cwd(), dest) || path.basename(dest));
 }
 
+/**
+ * 新工程 .gitignore：不存在则生成；已存在则幂等跳过（用户规则永不覆盖）。
+ *
+ * 内容与 templates/.gitignore 对齐（模板兼作可运行 demo，ignore 的是同一套
+ * 现场产物）：dev 下载的 bin/oj、sqlite/日志/现场签发的私钥与证书、构建产物。
+ * 它不能随模板拷贝——npm/pnpm pack 剥离 `.gitignore`，详见 initProject 5c。
+ */
+const SCAFFOLD_GITIGNORE = `# 由 ojm init 生成。
+node_modules/
+bin/
+.ojm-tmp-*
+# 本地 sqlite 与运行日志
+api/db.sqlite
+api/db.sqlite-shm
+api/db.sqlite-wal
+api/logs/
+# 现场签发的开发证书与凭据私钥（ojm dev 缺证时自动签发，见 oj-cert.ts）；私钥绝不入仓
+api/config/*.pem
+api/config/cert.jws
+# 构建产物
+api/dist/
+web/dist/
+modules/dist/
+`;
+
+function ensureGitignore(destDir: string, report: InitReport): void {
+	const gitignorePath = path.join(destDir, ".gitignore");
+	if (fs.existsSync(gitignorePath)) {
+		report.skipped.push(".gitignore");
+		return;
+	}
+	fs.writeFileSync(gitignorePath, SCAFFOLD_GITIGNORE);
+	report.created.push(".gitignore");
+}
+
 /**
  * 确保工程根 pnpm-workspace.yaml 的 allowBuilds 含 `esbuild: true`。
  *  - 文件不存在（本函数即唯一来源，见下）→ 按 SCAFFOLD_WORKSPACE_YAML 生成

package/templates/init.include.yaml

@@ -13,6 +13,13 @@
 #     共享同一把私钥。
 #  4. 模板自用元数据——本清单自身。
 #
+# 另有两类文件「故意不进清单」：package.json / pnpm-workspace.yaml / .gitignore
+# 由 init 现场生成（见 init.ts）。其中 .gitignore 是硬约束：npm/pnpm pack 会
+# 剥离 `.gitignore` 点文件，收录它只会让安装包缺文件、readInitInclude fail-fast
+# 把整个 init 打挂（0.2.5 发布实测）；本模板目录自带的 .gitignore 仅供模板自身
+# `pnpm dev` 时忽略产物，不进发布包、也不进用户工程。守卫：
+# tests/cli/release-manifest.test.ts 逐条核对清单条目落在 tarball 内。
+#
 # 注意 web/src/{demo,home}/__client 不在清单：其 api 模块（api/src/demo、
 # api/src/home）是 demo-only 不进脚手架，client 生成物留着会指向不存在的端点，
 # 故 demo/home 只列页面源码（entry/locales/pages），不列整棵模块目录。
@@ -23,7 +30,6 @@ include:
   - env.d.ts
   - web.config.ts
   - openapi.json
-  - .gitignore
   - web/src/styles.css
   # —— api 后端：配置 / 种子 / 测试 / 默认模块 ——
   - api/config.yaml

package/vendor/host-versions.json

@@ -8,9 +8,9 @@
 		"react-router": "7.18.2",
 		"react-router/dom": "7.18.2",
 		"@tanstack/react-query": "5.102.8",
-		"@oj-module/runtime": "0.2.5",
-		"@oj-module/runtime/contract": "0.2.5",
-		"@oj-module/runtime/contract/errors": "0.2.5",
+		"@oj-module/runtime": "0.2.6",
+		"@oj-module/runtime/contract": "0.2.6",
+		"@oj-module/runtime/contract/errors": "0.2.6",
 		"@plane/kit": "0.1.20",
 		"@plane/editor": "0.1.20",
 		"antd": "6.6.1",