@pachca/cli 2026.9.1 → 2026.10.0

package/dist/commands/bots/update-token.js

@@ -0,0 +1,60 @@
+// Auto-generated from openapi.yaml — DO NOT EDIT
+import { Args, Flags } from '@oclif/core';
+import { BaseCommand } from '../../base-command.js';
+export default class BotsUpdateToken extends BaseCommand {
+    static description = "Изменение токена бота";
+    static scope = "bots:write";
+    static apiMethod = "PUT";
+    static apiPath = "/bots/{id}/tokens/{token_id}";
+    static defaultColumns = ["id", "name", "created_at", "token", "user_id"];
+    static args = {
+        id: Args.integer({
+            description: "Идентификатор бота (pachca bots list)",
+            required: true,
+        }),
+        token_id: Args.integer({
+            description: "Идентификатор токена",
+            required: true,
+        }),
+    };
+    static flags = {
+        ...BaseCommand.baseFlags,
+        'name': Flags.string({
+            description: "Новое имя токена (макс. 255 символов)",
+        }),
+        'scopes': Flags.string({
+            description: "Новые права токена. Список заменяется целиком и действует сразу, перевыпускать токен не нужно.",
+        }),
+    };
+    async run() {
+        const { args, flags } = await this.parse(BotsUpdateToken);
+        this.parsedFlags = flags;
+        const validationErrors = [];
+        if (flags['name'] && String(flags['name']).length > 255) {
+            validationErrors.push({ message: `--name: максимум 255 символов (передано: ${String(flags['name']).length})`, flag: 'name' });
+        }
+        if (validationErrors.length > 0) {
+            this.validationError(validationErrors);
+        }
+        const body = {
+            name: flags['name'],
+            scopes: flags['scopes'] ? this.parseJSON(flags['scopes'], 'scopes') : undefined,
+        };
+        // Clean undefined fields
+        for (const [k, v] of Object.entries(body)) {
+            if (v === undefined)
+                delete body[k];
+        }
+        if (Object.keys(body).length === 0) {
+            this.validationError([{ message: 'Не указаны поля для обновления' }], { type: 'PACHCA_USAGE_ERROR' });
+        }
+        const { data } = await this.apiRequest({
+            method: 'PUT',
+            path: `/bots/${args.id}/tokens/${args.token_id}`,
+            body,
+        });
+        const responseBody = (data ?? {});
+        const result = responseBody.data ?? responseBody;
+        this.output(result);
+    }
+}

package/dist/commands/bots/update.js

@@ -4,12 +4,14 @@ import { BaseCommand } from '../../base-command.js';
 export default class BotsUpdate extends BaseCommand {
     static description = "Редактирование бота";
     static examples = [
-        "Обновить Webhook URL бота — Пользовательским токеном (с правом редактировать бота) — обнови URL по `id` бота. Пустая строка отключает вебхук:\n  $ pachca bots update"
+        "Обновить Webhook URL бота — Пользовательским токеном (с правом редактировать бота) — обнови URL по `id` бота. Пустая строка отключает вебхук:\n  $ pachca bots update",
+        "Включить боту авторизацию от имени сотрудника — Пользовательским токеном (создатель бота или администратор, если бот открыт администраторам) включи авторизацию: где хранится секрет, адреса возврата и права, которые бот попросит у сотрудника. Права бери из `pachca bots list-scopes`:\n  $ pachca bots update",
+        "Включить боту авторизацию от имени сотрудника — Чтобы бот появился в витрине, добавь описание и опубликуй страницу:\n  $ pachca bots update"
     ];
     static scope = "bots:write";
     static apiMethod = "PUT";
     static apiPath = "/bots/{id}";
-    static defaultColumns = ["id", "webhook"];
+    static defaultColumns = ["id", "name", "created_at", "nickname", "avatar_url"];
     static args = {
         id: Args.integer({
             description: "Идентификатор бота (pachca bots list)",
@@ -53,7 +55,7 @@ export default class BotsUpdate extends BaseCommand {
             allowNo: true,
         }),
         'ignore-self-messages': Flags.boolean({
-            description: "Игнорировать входящие сообщения, отправленные самим ботом",
+            description: "Не присылать боту события о его собственных сообщениях и реакциях",
             allowNo: true,
         }),
         'events-history-enabled': Flags.boolean({
@@ -66,6 +68,22 @@ export default class BotsUpdate extends BaseCommand {
         'can-edit': Flags.string({
             description: "Роли, которым, помимо создателя, разрешено редактировать настройки бота. Создатель может редактировать всегда. Пустой массив — редактировать может только создатель.",
         }),
+        'single-chat': Flags.boolean({
+            description: "Ограничивает бота одной беседой или каналом: `true` — бота можно добавить только в один такой чат, `false` — в несколько. Личные чаты и треды в ограничение не входят.",
+            allowNo: true,
+        }),
+        'kind': Flags.string({
+            description: "Источник входящего вебхука. Если у бота входящего вебхука не было, он включается.",
+        }),
+        'unfurl-domains': Flags.string({
+            description: "Домены, ссылки на которые бот разворачивает, не больше 5. Работают вместе с событием `message_link_shared`.",
+        }),
+        'oauth-client': Flags.string({
+            description: "Настройки авторизации от имени сотрудника. Если авторизация выключена, объект её включает, а `null` выключает: выданные сотрудниками авторизации отзываются, страница в витрине удаляется.",
+        }),
+        'promo': Flags.string({
+            description: "Страница бота в витрине. Доступна, только когда у бота включена авторизация.",
+        }),
     };
     async run() {
         const { args, flags } = await this.parse(BotsUpdate);
@@ -80,7 +98,8 @@ export default class BotsUpdate extends BaseCommand {
         if (validationErrors.length > 0) {
             this.validationError(validationErrors);
         }
-        const body = { webhook: {
+        const body = {
+            webhook: {
                 name: flags['name'],
                 nickname: flags['nickname'],
                 outgoing_url: flags['outgoing-url'],
@@ -96,14 +115,24 @@ export default class BotsUpdate extends BaseCommand {
                 events_history_enabled: flags['events-history-enabled'],
                 who_can_add: flags['who-can-add'],
                 can_edit: flags['can-edit'] ? this.parseJSON(flags['can-edit'], 'can-edit') : undefined,
-            } };
+                single_chat: flags['single-chat'],
+                kind: flags['kind'],
+                unfurl_domains: flags['unfurl-domains'] ? this.parseJSON(flags['unfurl-domains'], 'unfurl-domains') : undefined,
+            },
+            oauth_client: flags['oauth-client'] ? this.parseJSON(flags['oauth-client'], 'oauth-client') : undefined,
+            promo: flags['promo'] ? this.parseJSON(flags['promo'], 'promo') : undefined,
+        };
         // Clean undefined fields
         const inner = body['webhook'];
         for (const [k, v] of Object.entries(inner)) {
             if (v === undefined)
                 delete inner[k];
         }
-        if (Object.keys(inner).length === 0) {
+        for (const [k, v] of Object.entries(body)) {
+            if (k !== 'webhook' && v === undefined)
+                delete body[k];
+        }
+        if (Object.keys(inner).length === 0 && Object.keys(body).length === 1) {
             this.validationError([{ message: 'Не указаны поля для обновления' }], { type: 'PACHCA_USAGE_ERROR' });
         }
         const { data } = await this.apiRequest({

package/dist/commands/chats/mark-unread.js

@@ -0,0 +1,44 @@
+// Auto-generated from openapi.yaml — DO NOT EDIT
+import { Args, Flags } from '@oclif/core';
+import { BaseCommand } from '../../base-command.js';
+export default class ChatsMarkUnread extends BaseCommand {
+    static description = "Отметка чата непрочитанным";
+    static scope = "chats:mark_unread";
+    static apiMethod = "PUT";
+    static apiPath = "/chats/{id}/unread";
+    static args = {
+        id: Args.integer({
+            description: "Идентификатор чата или треда (pachca chats list)",
+            required: true,
+        }),
+    };
+    static flags = {
+        ...BaseCommand.baseFlags,
+        'message-id': Flags.integer({
+            description: "Идентификатор сообщения, с которого чат становится непрочитанным: оно и все сообщения после него. Если не передать, непрочитанным становится последнее сообщение. (pachca messages list)",
+        }),
+    };
+    async run() {
+        const { args, flags } = await this.parse(ChatsMarkUnread);
+        this.parsedFlags = flags;
+        const body = {
+            message_id: flags['message-id'],
+        };
+        // Clean undefined fields
+        for (const [k, v] of Object.entries(body)) {
+            if (v === undefined)
+                delete body[k];
+        }
+        if (Object.keys(body).length === 0) {
+            this.validationError([{ message: 'Не указаны поля для обновления' }], { type: 'PACHCA_USAGE_ERROR' });
+        }
+        const { data } = await this.apiRequest({
+            method: 'PUT',
+            path: `/chats/${args.id}/unread`,
+            body,
+        });
+        const responseBody = (data ?? {});
+        const result = responseBody.data ?? responseBody;
+        this.output(result);
+    }
+}

package/dist/commands/chats/remove-avatar.js

@@ -0,0 +1,45 @@
+// Auto-generated from openapi.yaml — DO NOT EDIT
+import { Args, Flags } from '@oclif/core';
+import { BaseCommand } from '../../base-command.js';
+import * as clack from '@clack/prompts';
+export default class ChatsRemoveAvatar extends BaseCommand {
+    static description = "Удаление аватара чата";
+    static examples = [
+        "Поставить или убрать аватар чата — Чтобы убрать аватар, удали его:\n  $ pachca chats remove-avatar"
+    ];
+    static scope = "chats:update";
+    static apiMethod = "DELETE";
+    static apiPath = "/chats/{id}/avatar";
+    static args = {
+        id: Args.integer({
+            description: "Идентификатор чата (pachca chats list)",
+            required: true,
+        }),
+    };
+    static flags = {
+        ...BaseCommand.baseFlags,
+        force: Flags.boolean({
+            description: 'Пропустить подтверждение',
+            default: false,
+        }),
+    };
+    async run() {
+        const { args, flags } = await this.parse(ChatsRemoveAvatar);
+        this.parsedFlags = flags;
+        if (!flags.force) {
+            if (!this.isInteractive()) {
+                this.validationError([{ message: 'Деструктивная операция требует флага --force', flag: 'force' }], { type: 'PACHCA_DESTRUCTIVE_OP_ERROR', hint: "pachca chats remove-avatar <id> --force" });
+            }
+            const confirm = await clack.confirm({ message: 'Вы уверены?' });
+            if (clack.isCancel(confirm) || !confirm) {
+                process.stderr.write('Отменено.\n');
+                this.exit(0);
+            }
+        }
+        const { data } = await this.apiRequest({
+            method: 'DELETE',
+            path: `/chats/${args.id}/avatar`,
+        });
+        this.success('Удалено');
+    }
+}

package/dist/commands/chats/update-avatar.js

@@ -0,0 +1,54 @@
+// Auto-generated from openapi.yaml — DO NOT EDIT
+import { Args, Flags } from '@oclif/core';
+import { BaseCommand } from '../../base-command.js';
+import * as fs from 'node:fs';
+import * as path from 'node:path';
+export default class ChatsUpdateAvatar extends BaseCommand {
+    static description = "Загрузка аватара чата";
+    static examples = [
+        "Поставить или убрать аватар чата — Загрузи аватар беседы или канала:\n  $ pachca chats update-avatar"
+    ];
+    static scope = "chats:update";
+    static apiMethod = "PUT";
+    static apiPath = "/chats/{id}/avatar";
+    static defaultColumns = ["image_url"];
+    static args = {
+        id: Args.integer({
+            description: "Идентификатор чата (pachca chats list)",
+            required: true,
+        }),
+    };
+    static flags = {
+        ...BaseCommand.baseFlags,
+        file: Flags.string({
+            description: "Файл изображения для аватара",
+        }),
+    };
+    async run() {
+        const { args, flags } = await this.parse(ChatsUpdateAvatar);
+        this.parsedFlags = flags;
+        let formData;
+        if (flags.file) {
+            formData = new FormData();
+            if (flags.file === '-') {
+                const chunks = [];
+                for await (const chunk of process.stdin)
+                    chunks.push(chunk);
+                const blob = new Blob([Buffer.concat(chunks)]);
+                formData.append('image', blob, 'stdin');
+            }
+            else {
+                const blob = new Blob([fs.readFileSync(flags.file)]);
+                formData.append('image', blob, path.basename(flags.file));
+            }
+        }
+        const { data } = await this.apiRequest({
+            method: 'PUT',
+            path: `/chats/${args.id}/avatar`,
+            formData,
+        });
+        const responseBody = (data ?? {});
+        const result = responseBody.data ?? responseBody;
+        this.output(result);
+    }
+}

package/dist/commands/drafts/create.js

@@ -22,7 +22,7 @@ export default class DraftsCreate extends BaseCommand {
             description: "Идентификатор того, что названо в `entity_type`: беседы или канала, треда либо сотрудника (pachca chats list | pachca users list)",
         }),
         'content': Flags.string({
-            description: "Текст черновика. Можно не передавать, если есть вложения, но пустым черновик быть не может.",
+            description: "Текст черновика. Можно не передавать, если есть вложения, но пустым черновик быть не может. До 40 000 байт в UTF-8, а у отложенного сообщения в пространстве с продвинутым шифрованием — до 27 000.",
         }),
         'parent-message-id': Flags.integer({
             description: "Идентификатор сообщения, ответом на которое уйдёт черновик. Сообщение должно быть в том же чате.",

package/dist/commands/drafts/update.js

@@ -16,7 +16,7 @@ export default class DraftsUpdate extends BaseCommand {
     static flags = {
         ...BaseCommand.baseFlags,
         'content': Flags.string({
-            description: "Текст черновика",
+            description: "Текст черновика. До 40 000 байт в UTF-8, а у отложенного сообщения в пространстве с продвинутым шифрованием — до 27 000.",
         }),
         'parent-message-id': Flags.integer({
             description: "Идентификатор сообщения, ответом на которое уйдёт черновик. `null` снимает ответ.",

package/dist/commands/messages/create.js

@@ -24,7 +24,7 @@ export default class MessagesCreate extends BaseCommand {
             description: "Идентификатор того, что названо в `entity_type`: беседы или канала, треда либо сотрудника. (pachca chats list | pachca users list)",
         }),
         'content': Flags.string({
-            description: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`).",
+            description: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`). У мульти-гостя `<@user_id>` недоступного ему сотрудника остаётся в тексте как есть. До 40 000 байт в UTF-8, для кириллицы это около 20 000 символов. В пространстве с продвинутым шифрованием — до 27 000 байт.",
         }),
         'files': Flags.string({
             description: "Прикрепляемые файлы",
@@ -33,7 +33,7 @@ export default class MessagesCreate extends BaseCommand {
             description: "Массив строк, каждая из которых представлена массивом кнопок. Максимум 100 кнопок у сообщения, до 8 кнопок в строке.",
         }),
         'parent-message-id': Flags.integer({
-            description: "Идентификатор сообщения, на которое отвечаете. Ответ появится прямо в ленте чата, а не в треде: для треда отправляйте сообщение с `entity_type: \"thread\"`.",
+            description: "Идентификатор сообщения, на которое вы отвечаете с цитатой. Ответить можно на сообщение в любом чате, в том числе в треде: ответ отправляют в тот же чат или тред, где лежит это сообщение, иначе запрос вернёт ошибку `422`. Чтобы написать в тред под сообщением, укажите `entity_type: \"thread\"` и идентификатор треда в `entity_id`.",
         }),
         'display-avatar-url': Flags.string({
             description: "Ссылка на специальную аватарку отправителя для этого сообщения. Использование этого поля возможно только с access_token бота. (макс. 255 символов)",
@@ -63,7 +63,7 @@ export default class MessagesCreate extends BaseCommand {
         }
         const missingRequired = [
             { flag: 'entity-id', label: "Идентификатор того, что названо в `entity_type`: беседы или канала, треда либо сотрудника.", type: 'integer' },
-            { flag: 'content', label: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`).", type: 'string' },
+            { flag: 'content', label: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`). У мульти-гостя `<@user_id>` недоступного ему сотрудника остаётся в тексте как есть. До 40 000 байт в UTF-8, для кириллицы это около 20 000 символов. В пространстве с продвинутым шифрованием — до 27 000 байт.", type: 'string' },
         ].filter((f) => flags[f.flag] === undefined || flags[f.flag] === null);
         if (missingRequired.length > 0) {
             if (this.isInteractive()) {

package/dist/commands/messages/update.js

@@ -21,7 +21,7 @@ export default class MessagesUpdate extends BaseCommand {
     static flags = {
         ...BaseCommand.baseFlags,
         'content': Flags.string({
-            description: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`).",
+            description: "Текст сообщения. Поддерживает упоминания: `@nickname` или `<@user_id>` (будет автоматически преобразовано в `@nickname`). У мульти-гостя `<@user_id>` недоступного ему сотрудника остаётся в тексте как есть. До 40 000 байт в UTF-8, для кириллицы это около 20 000 символов. В пространстве с продвинутым шифрованием — до 27 000 байт.",
         }),
         'files': Flags.string({
             description: "Прикрепляемые файлы",

package/dist/commands/security/list.js

@@ -24,7 +24,7 @@ export default class SecurityList extends BaseCommand {
         }),
         'event-key': Flags.string({
             description: "Фильтр по конкретному типу события",
-            options: ["user_login", "user_logout", "user_2fa_fail", "user_2fa_success", "user_2fa_disabled", "user_created", "user_deleted", "user_role_changed", "user_updated", "tag_created", "tag_deleted", "user_added_to_tag", "user_removed_from_tag", "chat_created", "chat_renamed", "chat_permission_changed", "user_chat_join", "user_chat_leave", "tag_added_to_chat", "tag_removed_from_chat", "message_updated", "message_deleted", "message_created", "reaction_created", "reaction_deleted", "thread_created", "access_token_created", "access_token_updated", "access_token_destroy", "kms_encrypt", "kms_decrypt", "audit_events_accessed", "company_chats_accessed", "company_bots_accessed", "dlp_violation_detected", "search_users_api", "search_chats_api", "search_messages_api", "bot_scopes_updated", "bot_webhook_settings_updated", "bot_token_recreated", "bot_deleted", "bot_oauth_client_updated", "oauth_authorization_granted", "oauth_authorization_revoked", "oauth_device_authorization_approved", "oauth_device_authorization_denied", "video_call_started", "video_call_finished", "video_call_recording_ready", "exchange_disabled"],
+            options: ["user_login", "user_logout", "user_2fa_fail", "user_2fa_success", "user_2fa_disabled", "user_created", "user_deleted", "user_role_changed", "user_updated", "tag_created", "tag_deleted", "user_added_to_tag", "user_removed_from_tag", "chat_created", "chat_renamed", "chat_permission_changed", "user_chat_join", "user_chat_leave", "tag_added_to_chat", "tag_removed_from_chat", "message_updated", "message_deleted", "message_created", "reaction_created", "reaction_deleted", "thread_created", "access_token_created", "access_token_updated", "access_token_destroy", "kms_encrypt", "kms_decrypt", "audit_events_accessed", "company_chats_accessed", "company_bots_accessed", "dlp_violation_detected", "search_users_api", "search_chats_api", "search_messages_api", "bot_scopes_updated", "bot_webhook_settings_updated", "bot_token_recreated", "bot_deleted", "bot_oauth_client_updated", "bot_oauth_client_disabled", "bot_oauth_client_secret_rotated", "bot_oauth_client_secret_issued", "bot_token_created", "bot_token_updated", "bot_token_reissued", "bot_token_deleted", "oauth_authorization_granted", "oauth_authorization_revoked", "oauth_token_revoked", "oauth_device_authorization_approved", "oauth_device_authorization_denied", "video_call_started", "video_call_finished", "video_call_recording_ready", "exchange_disabled"],
         }),
         'actor-id': Flags.string({
             description: "Идентификатор пользователя, выполнившего действие",

package/dist/commands/tasks/create.js

@@ -21,7 +21,7 @@ export default class TasksCreate extends BaseCommand {
             description: "Тип",
         }),
         'content': Flags.string({
-            description: "Описание (по умолчанию — название типа)",
+            description: "Описание, по умолчанию — название типа. До 40 000 байт в UTF-8.",
         }),
         'due-at': Flags.string({
             description: "Срок выполнения напоминания (ISO-8601). Смещение вида `+03:00` учитывается, время без смещения считается UTC. Секунды отбрасываются: срок встаёт на начало минуты. Исключение — ровно 23:59:59: такое напоминание создаётся на весь день, без указания времени.",

package/dist/commands/tasks/list.js

@@ -20,7 +20,7 @@ export default class TasksList extends BaseCommand {
             options: ["done", "undone"],
         }),
         'chat-ids': Flags.string({
-            description: "Фильтр по чатам, к которым привязаны напоминания. Доступными считаются чаты, где вы состоите участником, открытые беседы и каналы пространства, а также треды, доступные вам по родительскому чату. Остальные переданные идентификаторы игнорируются без ошибки. Не более 100 идентификаторов." + " (через запятую)",
+            description: "Фильтр по чатам, к которым привязаны напоминания. Доступными считаются чаты, где вы состоите участником, открытые беседы и каналы пространства, а также треды, доступные вам по родительскому чату. Мульти-гостю открытые беседы и каналы доступны, только если он в них участник. Остальные переданные идентификаторы игнорируются без ошибки. Не более 100 идентификаторов." + " (через запятую)",
         }),
         'performer-ids': Flags.string({
             description: "Фильтр по ответственным за напоминание. Не более 100 идентификаторов." + " (через запятую)",

package/dist/commands/tasks/update.js

@@ -23,7 +23,7 @@ export default class TasksUpdate extends BaseCommand {
             description: "Тип",
         }),
         'content': Flags.string({
-            description: "Описание",
+            description: "Описание. До 40 000 байт в UTF-8.",
         }),
         'due-at': Flags.string({
             description: "Срок выполнения напоминания (ISO-8601). Смещение вида `+03:00` учитывается, время без смещения считается UTC. Секунды отбрасываются: срок встаёт на начало минуты. Исключение — ровно 23:59:59: такое напоминание создаётся на весь день, без указания времени.",

package/dist/commands/users/create.js

@@ -46,7 +46,7 @@ export default class UsersCreate extends BaseCommand {
             allowNo: true,
         }),
         'list-tags': Flags.string({
-            description: "Массив тегов, привязываемых к сотруднику",
+            description: "Массив названий тегов, привязываемых к сотруднику. Значение, которое не является массивом непустых строк, игнорируется.",
         }),
         'chat-ids': Flags.string({
             description: "Идентификаторы чатов, в которые сотрудник будет добавлен сразу при создании. Для роли `guest` параметр обязателен и должен содержать ровно один активный чат.",

package/dist/commands/users/update.js

@@ -48,7 +48,7 @@ export default class UsersUpdate extends BaseCommand {
             allowNo: true,
         }),
         'list-tags': Flags.string({
-            description: "Массив тегов, привязываемых к сотруднику",
+            description: "Массив названий тегов, привязываемых к сотруднику. Список заменяет прежний целиком, пустой снимает все теги. Значение, которое не является массивом непустых строк, игнорируется: теги сотрудника не меняются.",
         }),
         'custom-properties': Flags.string({
             description: "Задаваемые дополнительные поля",

package/dist/data/alternatives.json

@@ -8,6 +8,13 @@
     "bots:update": "Редактирование бота",
     "bots:delete": "Удаление бота",
     "bots:recreate-token": "Ротация токена бота",
+    "bots:rotate-client-secret": "Ротация секрета клиента",
+    "bots:list-scopes": "Каталог прав бота",
+    "bots:list-tokens": "Список токенов бота",
+    "bots:create-token": "Новый токен бота",
+    "bots:update-token": "Изменение токена бота",
+    "bots:delete-token": "Удаление токена бота",
+    "bots:reissue-token": "Перевыпуск токена бота",
     "chats:create": "Новый чат",
     "chats:list": "Список чатов",
     "chats:request-export": "Экспорт сообщений",
@@ -15,6 +22,8 @@
     "chats:get": "Информация о чате",
     "chats:update": "Редактирование чата",
     "chats:archive": "Архивация чата",
+    "chats:update-avatar": "Загрузка аватара чата",
+    "chats:remove-avatar": "Удаление аватара чата",
     "members:add-group-tags": "Добавление тегов",
     "members:remove-group-tag": "Исключение тега",
     "members:leave": "Выход из чата",
@@ -23,6 +32,7 @@
     "members:remove": "Исключение пользователя",
     "members:update": "Редактирование роли",
     "chats:unarchive": "Разархивация чата",
+    "chats:mark-unread": "Отметка чата непрочитанным",
     "bots:list-company": "Список ботов пространства",
     "chats:list-company": "Список чатов пространства",
     "custom-properties:list": "Список дополнительных полей",

package/dist/data/changelog.json

@@ -1,4 +1,109 @@
 [
+    {
+        "version": "2026.10.0",
+        "date": "13 октября 2026",
+        "changes": [
+            {
+                "type": "+",
+                "command": "bots list-tokens, bots create-token, bots update-token, bots reissue-token, bots delete-token",
+                "description": "Новые команды — токены бота: у бота может быть несколько токенов, у каждого своё имя и права. Значение токена показывается один раз, при выпуске и перевыпуске."
+            },
+            {
+                "type": "+",
+                "command": "bots list-scopes",
+                "description": "Новая команда — каталог прав, которые можно выдать боту: его токенам и авторизации от имени сотрудника"
+            },
+            {
+                "type": "+",
+                "command": "bots rotate-client-secret",
+                "description": "Новая команда — новый `client_secret` для авторизации от имени сотрудника. Прежний секрет перестаёт работать сразу."
+            },
+            {
+                "type": "+",
+                "command": "bots create, bots update",
+                "description": "Флаги `--oauth-client` и `--promo` включают авторизацию от имени сотрудника и заполняют страницу бота в витрине, `--kind` выбирает источник входящего вебхука, а `--unfurl-domains` задаёт домены для разворачивания ссылок. У `bots create` появился `--empty` для бота без токена, у `bots update` — `--single-chat`."
+            },
+            {
+                "type": "+",
+                "command": "chats mark-unread",
+                "description": "Новая команда — отметка чата непрочитанным для владельца токена"
+            },
+            {
+                "type": "+",
+                "command": "chats update-avatar, chats remove-avatar",
+                "description": "Новые команды — аватар беседы или канала: загрузка файла флагом `--file` и удаление. В выводе команд с чатами появилось поле `avatar_url`."
+            },
+            {
+                "type": "+",
+                "command": "security list",
+                "description": "Флаг `--event-key` принимает значения `bot_token_created`, `bot_token_updated`, `bot_token_reissued`, `bot_token_deleted`, `bot_oauth_client_secret_issued`, `bot_oauth_client_secret_rotated`, `bot_oauth_client_disabled` и `oauth_token_revoked`"
+            },
+            {
+                "type": "-",
+                "command": "search users, search chats, search messages, users list",
+                "description": "В справке описан ответ `504` с кодом `timeout`, если поиск не уложился по времени"
+            },
+            {
+                "type": "-",
+                "command": "messages create, messages update, drafts create, drafts update",
+                "description": "У файлов в справке указан предел голосового сообщения в 30 минут"
+            },
+            {
+                "type": "+",
+                "command": "auth login",
+                "description": "Вход через браузер передаёт серверу имя устройства, по которому вход узнаётся в списке токенов CLI: имя машины, а у профиля не по умолчанию ещё и имя профиля в скобках, например `macbook (ci)`"
+            },
+            {
+                "type": "~",
+                "description": "После ответа `401` CLI подсказывает, что делать дальше: войти заново, если вход через браузер отозван или завершён, или сохранить новый токен. В подсказку подставлен профиль, с которым запускалась команда, например `pachca auth login --profile ci`"
+            },
+            {
+                "type": "-",
+                "command": "views open",
+                "description": "В справке у блоков `radio` и `checkbox` до 20 вариантов"
+            },
+            {
+                "type": "-",
+                "command": "bots create, bots update",
+                "description": "Справка к `--ignore-self-messages` говорит, что настройка не присылает боту и его собственные реакции"
+            },
+            {
+                "type": "-",
+                "command": "guide",
+                "description": "Сценарии разворачивания ссылок и поллинга описывают раздел «Интеграции»: событие ссылок с доменами вместо отдельного типа бота и история событий без Webhook URL флагом `--events-history-enabled`, который попал и в примеры `bots update`"
+            },
+            {
+                "type": "-",
+                "command": "messages create, messages update, tasks list",
+                "description": "Подсказки к `--content` и `--chat-ids` описывают, что меняется для мульти-гостя"
+            },
+            {
+                "type": "-",
+                "command": "messages create, messages update, drafts create, drafts update, tasks create, tasks update",
+                "description": "В справке к `--content` указан предел длины текста: 40 000 байт, а в пространстве с продвинутым шифрованием 27 000"
+            },
+            {
+                "type": "-",
+                "command": "messages create, threads add, threads create, threads get, threads list",
+                "description": "Подсказка к `--parent-message-id` описывает ответ с цитатой в любом чате, в том числе в треде. В описаниях тредов сказано, какой идентификатор куда передавать: `id` — чтобы написать в тред, `chat_id` — чтобы прочитать его сообщения."
+            },
+            {
+                "type": "-",
+                "command": "bots list-events",
+                "description": "В справке у события отправки формы сказано, что `chat_id` фиксируется при открытии формы, а не при её отправке"
+            },
+            {
+                "type": "-",
+                "command": "chats create, members add, users update",
+                "description": "В справке описаны отказы для бота с настройкой «Ограничить одним чатом» — `single_chat_bot_occupied`, если он уже состоит в другой беседе или канале, и `single_chat_bot_tag_denied` при добавлении в тег. У `users update` сказано, что у бота меняются только имя, ник, теги и `suspended`."
+            },
+            {
+                "type": "-",
+                "command": "tasks get",
+                "description": "В справке сказано, что напоминание видят все, кому доступен его чат, по тому же правилу, что у фильтра `--chat-ids` в `tasks list`"
+            }
+        ]
+    },
     {
         "version": "2026.9.1",
         "date": "16 сентября 2026",