@pachca/cli 2026.8.2 → 2026.9.0

package/CHANGELOG.md

@@ -1,5 +1,21 @@
 # Changelog
 
+## 2026.9.0  (9 сентября 2026)
+
+- **Добавлено** (views submit-response): Ответ на отправку формы для бота без адреса исходящего вебхука: `view_id` и `submit_id` берутся из события `view_submit` в журнале событий
+- **Добавлено** (security list): Флаг `--event-key` принимает значение `exchange_disabled` — отключена интеграция с Exchange
+- **Исправлено** (api): `api POST /messages --spec` и `api PUT /messages/{id} --spec`: у прикрепляемых файлов показаны пределы длины — `key` до 1000 символов и `name` до 255
+- **Исправлено** (api): `api POST /views/open --spec` и `--docs`: у блока `time` начальное значение принимается и в формате `HH:mm:ss`, секунды отбрасываются
+
+## 2026.8.3  (28 августа 2026)
+
+- **Добавлено** (security list): Флаг `--event-key` принимает значение `user_2fa_disabled` — сотрудник отключил себе двухфакторную аутентификацию
+- **Исправлено** (api): `api POST /messages --spec` и `--docs`: размер файла `size` описан 64-битным числом, у ссылки `url` указан срок действия до 7 дней, а у кнопок появились пределы — `url` до 1024 символов и не больше 32 строк в `buttons`
+- **Исправлено** (api): `api POST /views/open --spec` и `--docs`: у радиокнопки блока `radio` изначальный выбор задаётся полем `checked`, как у чекбоксов, а не `selected`. У пункта списка предел `value` — 255 символов, а сам `options` стал обязательным
+- **Исправлено** (api): `api POST /tasks --spec` и `api PUT /tasks/{id} --spec`: у `priority` показаны границы 1–3, которые проверяет API
+- **Исправлено** (api): `api GET /tasks --spec`: у `chat_ids` и `performer_ids` показан предел в 100 идентификаторов, который проверяет API
+- **Добавлено** (api): `api --spec` показывает ответ `409` у методов сотрудника, тега и закрепления сообщения и ответ `429` у `POST /messages` — суточный предел сообщений в чат
+
 ## 2026.8.2  (12 августа 2026)
 
 - **Добавлено** (chats list-company): Новая команда — все беседы и каналы пространства, включая закрытые, где вы не состоите. Флаг `--activity` со значением `active` или `archived` оставляет одно состояние, по умолчанию отдаются оба. Нужна роль владельца пространства, тариф «Корпорация» и право `company_chats:read`

package/README.md

@@ -231,6 +231,7 @@ pachca guide            # список всех сценариев
 | Команда | Описание |
 |---------|---------|
 | `pachca views open` | Открытие представления |
+| `pachca views submit-response` | Ответ на отправку формы |
 
 <!-- AUTO:COMMANDS:END -->
 

package/dist/commands/security/list.js

@@ -6,7 +6,7 @@ export default class SecurityList extends BaseCommand {
     static examples = [
         "Получить журнал аудита событий — Получи журнал аудита:\n  $ pachca security list",
         "Мониторинг подозрительных входов — Получи события неудачных 2FA за период:\n  $ pachca security list",
-        "Экспорт логов за период — Получи все события за период с пагинацией:\n  $ pachca security list"
+        "Мониторинг подозрительных входов — Повтори запрос с `--event-key=user_2fa_disabled` — отключение второго фактора у сотрудника:\n  $ pachca security list"
     ];
     static scope = "audit_events:read";
     static plan = "corporation";
@@ -24,7 +24,7 @@ export default class SecurityList extends BaseCommand {
         }),
         'event-key': Flags.string({
             description: "Фильтр по конкретному типу события",
-            options: ["user_login", "user_logout", "user_2fa_fail", "user_2fa_success", "user_created", "user_deleted", "user_role_changed", "user_updated", "tag_created", "tag_deleted", "user_added_to_tag", "user_removed_from_tag", "chat_created", "chat_renamed", "chat_permission_changed", "user_chat_join", "user_chat_leave", "tag_added_to_chat", "tag_removed_from_chat", "message_updated", "message_deleted", "message_created", "reaction_created", "reaction_deleted", "thread_created", "access_token_created", "access_token_updated", "access_token_destroy", "kms_encrypt", "kms_decrypt", "audit_events_accessed", "company_chats_accessed", "company_bots_accessed", "dlp_violation_detected", "search_users_api", "search_chats_api", "search_messages_api", "bot_scopes_updated", "bot_webhook_settings_updated", "bot_token_recreated", "bot_deleted", "bot_oauth_client_updated", "oauth_authorization_granted", "oauth_authorization_revoked", "video_call_started", "video_call_finished", "video_call_recording_ready"],
+            options: ["user_login", "user_logout", "user_2fa_fail", "user_2fa_success", "user_2fa_disabled", "user_created", "user_deleted", "user_role_changed", "user_updated", "tag_created", "tag_deleted", "user_added_to_tag", "user_removed_from_tag", "chat_created", "chat_renamed", "chat_permission_changed", "user_chat_join", "user_chat_leave", "tag_added_to_chat", "tag_removed_from_chat", "message_updated", "message_deleted", "message_created", "reaction_created", "reaction_deleted", "thread_created", "access_token_created", "access_token_updated", "access_token_destroy", "kms_encrypt", "kms_decrypt", "audit_events_accessed", "company_chats_accessed", "company_bots_accessed", "dlp_violation_detected", "search_users_api", "search_chats_api", "search_messages_api", "bot_scopes_updated", "bot_webhook_settings_updated", "bot_token_recreated", "bot_deleted", "bot_oauth_client_updated", "oauth_authorization_granted", "oauth_authorization_revoked", "video_call_started", "video_call_finished", "video_call_recording_ready", "exchange_disabled"],
         }),
         'actor-id': Flags.string({
             description: "Идентификатор пользователя, выполнившего действие",

package/dist/commands/views/submit-response.js

@@ -0,0 +1,77 @@
+// Auto-generated from openapi.yaml — DO NOT EDIT
+import { Args, Flags } from '@oclif/core';
+import { BaseCommand } from '../../base-command.js';
+import * as clack from '@clack/prompts';
+export default class ViewsSubmitResponse extends BaseCommand {
+    static description = "Ответ на отправку формы";
+    static examples = [
+        "Обработать отправку формы (view_submission) — Если адрес исходящего вебхука не задан → ответь методом по `view_id` и `submit_id` из события: пустой `errors` закрывает форму, заполненный показывает ошибки полей:\n  $ pachca views submit-response"
+    ];
+    static scope = "views:write";
+    static apiMethod = "POST";
+    static apiPath = "/views/{view_id}/submit_response";
+    static defaultColumns = ["success"];
+    static requiredFlags = ["submit-id"];
+    static args = {
+        view_id: Args.string({
+            description: "Идентификатор представления",
+            required: true,
+        }),
+    };
+    static flags = {
+        ...BaseCommand.baseFlags,
+        'submit-id': Flags.string({
+            description: "Идентификатор отправки формы из вебхука `view_submit`",
+        }),
+        'errors': Flags.string({
+            description: "Ошибки заполнения полей. Ключ — `name` блока, значение — текст ошибки под полем. Без этого поля представление закрывается как успешно отправленное.",
+        }),
+    };
+    async run() {
+        const { args, flags } = await this.parse(ViewsSubmitResponse);
+        this.parsedFlags = flags;
+        const missingRequired = [
+            { flag: 'submit-id', label: "Идентификатор отправки формы из вебхука `view_submit`", type: 'string' },
+        ].filter((f) => flags[f.flag] === undefined || flags[f.flag] === null);
+        if (missingRequired.length > 0) {
+            if (this.isInteractive()) {
+                for (const field of missingRequired) {
+                    const value = await clack.text({ message: field.label, validate: (v) => v.length === 0 ? 'Обязательное поле' : undefined });
+                    if (clack.isCancel(value)) {
+                        process.stderr.write('Отменено.\n');
+                        this.exit(0);
+                    }
+                    if (field.type === 'integer') {
+                        flags[field.flag] = Number.parseInt(value, 10);
+                    }
+                    else if (field.type === 'boolean') {
+                        flags[field.flag] = value === 'true';
+                    }
+                    else {
+                        flags[field.flag] = value;
+                    }
+                }
+            }
+            else {
+                this.validationError(missingRequired.map((f) => ({ message: `Обязательный флаг --${f.flag} не передан`, flag: f.flag })), { hint: "Обязательные: --submit-id <string>. pachca introspect views submit-response" });
+            }
+        }
+        const body = {
+            submit_id: flags['submit-id'],
+            errors: flags['errors'] ? this.parseJSON(flags['errors'], 'errors') : undefined,
+        };
+        // Clean undefined fields
+        for (const [k, v] of Object.entries(body)) {
+            if (v === undefined)
+                delete body[k];
+        }
+        const { data } = await this.apiRequest({
+            method: 'POST',
+            path: `/views/${args.view_id}/submit_response`,
+            body,
+        });
+        const responseBody = (data ?? {});
+        const result = responseBody.data ?? responseBody;
+        this.output(result);
+    }
+}

package/dist/data/alternatives.json

@@ -76,6 +76,7 @@
     "users:update-status": "Новый статус сотрудника",
     "users:remove-status": "Удаление статуса сотрудника",
     "views:open": "Открытие представления",
+    "views:submit-response": "Ответ на отправку формы",
     "bots:list-events": "История событий",
     "bots:remove-event": "Удаление события",
     "skill:pachca-users": "pachca-users",

package/dist/data/changelog.json

@@ -1,4 +1,66 @@
 [
+    {
+        "version": "2026.9.0",
+        "date": "9 сентября 2026",
+        "changes": [
+            {
+                "type": "+",
+                "command": "views submit-response",
+                "description": "Ответ на отправку формы для бота без адреса исходящего вебхука: `view_id` и `submit_id` берутся из события `view_submit` в журнале событий"
+            },
+            {
+                "type": "+",
+                "command": "security list",
+                "description": "Флаг `--event-key` принимает значение `exchange_disabled` — отключена интеграция с Exchange"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api POST /messages --spec` и `api PUT /messages/{id} --spec`: у прикрепляемых файлов показаны пределы длины — `key` до 1000 символов и `name` до 255"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api POST /views/open --spec` и `--docs`: у блока `time` начальное значение принимается и в формате `HH:mm:ss`, секунды отбрасываются"
+            }
+        ]
+    },
+    {
+        "version": "2026.8.3",
+        "date": "28 августа 2026",
+        "changes": [
+            {
+                "type": "+",
+                "command": "security list",
+                "description": "Флаг `--event-key` принимает значение `user_2fa_disabled` — сотрудник отключил себе двухфакторную аутентификацию"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api POST /messages --spec` и `--docs`: размер файла `size` описан 64-битным числом, у ссылки `url` указан срок действия до 7 дней, а у кнопок появились пределы — `url` до 1024 символов и не больше 32 строк в `buttons`"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api POST /views/open --spec` и `--docs`: у радиокнопки блока `radio` изначальный выбор задаётся полем `checked`, как у чекбоксов, а не `selected`. У пункта списка предел `value` — 255 символов, а сам `options` стал обязательным"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api POST /tasks --spec` и `api PUT /tasks/{id} --spec`: у `priority` показаны границы 1–3, которые проверяет API"
+            },
+            {
+                "type": "-",
+                "command": "api",
+                "description": "`api GET /tasks --spec`: у `chat_ids` и `performer_ids` показан предел в 100 идентификаторов, который проверяет API"
+            },
+            {
+                "type": "+",
+                "command": "api",
+                "description": "`api --spec` показывает ответ `409` у методов сотрудника, тега и закрепления сообщения и ответ `429` у `POST /messages` — суточный предел сообщений в чат"
+            }
+        ]
+    },
     {
         "version": "2026.8.2",
         "date": "12 августа 2026",