@rdlabo/workers-hono-kit 0.3.5 → 0.3.6

package/dist/db/index.d.ts

@@ -17,7 +17,7 @@ export type { DzWriteResult } from './write-result.js';
 export { hyperdriveConnectionOptions, withMysqlConnections } from './connection.js';
 export type { HyperdriveLike, ExecutionContextLike } from './connection.js';
 export { toJstDate, jstTimestampParams, jstDatetimeParams, jstDateParams } from './jst.js';
-export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig } from './orm-config.js';
-export type { HonoDrizzleConfigOptions } from './orm-config.js';
+export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig, resolveDbSecret } from './orm-config.js';
+export type { HonoDrizzleConfigOptions, ResolvedDbSecret } from './orm-config.js';
 export { baselineMigrations, readBaselineEntry } from './migrate.js';
 export type { BaselineMigrationsOptions, BaselineResult, BaselineEntry } from './migrate.js';

package/dist/db/index.js

@@ -14,5 +14,5 @@ export { createMysqlDatabase, createHyperdriveDatabase, databaseFrom } from './d
 export { insertIdOf, affectedRowsOf, insertedIdsOf } from './write-result.js';
 export { hyperdriveConnectionOptions, withMysqlConnections } from './connection.js';
 export { toJstDate, jstTimestampParams, jstDatetimeParams, jstDateParams } from './jst.js';
-export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig } from './orm-config.js';
+export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig, resolveDbSecret } from './orm-config.js';
 export { baselineMigrations, readBaselineEntry } from './migrate.js';

package/dist/db/orm-config.d.ts

@@ -102,3 +102,22 @@ export declare function honoDrizzleConfig(options: HonoDrizzleConfigOptions): {
     out: string;
     casing: "snake_case";
 };
+/** {@link resolveDbSecret} の戻り値（正規化済みの接続情報）。 */
+export interface ResolvedDbSecret {
+    host: string;
+    port: number;
+    dbname: string;
+    username: string;
+    password: string;
+}
+/**
+ * AWS RDS マネージド secret（`DB_SECRET` に入れた JSON 文字列）を解決する。
+ *
+ * @remarks
+ * - `DB_SECRET` 未設定 → `undefined`（ローカル/`db:generate` の正常フォールバック）。
+ * - 設定されている場合は「完全な接続情報」であることを要求し、**不正 JSON / 必須キー欠損は throw**
+ *   （静かに localhost へフォールバックして事故らせない）。`port` のみ欠損時は 3306 を補う。
+ *
+ * `honoDrizzleConfig`（db:migrate）と `workers-hono-kit-db-baseline` bin の双方が同じ解釈を使う。
+ */
+export declare function resolveDbSecret(): ResolvedDbSecret | undefined;

package/dist/db/orm-config.js

@@ -92,8 +92,10 @@ export function honoDrizzleConfig(options) {
  * - `DB_SECRET` 未設定 → `undefined`（ローカル/`db:generate` の正常フォールバック）。
  * - 設定されている場合は「完全な接続情報」であることを要求し、**不正 JSON / 必須キー欠損は throw**
  *   （静かに localhost へフォールバックして事故らせない）。`port` のみ欠損時は 3306 を補う。
+ *
+ * `honoDrizzleConfig`（db:migrate）と `workers-hono-kit-db-baseline` bin の双方が同じ解釈を使う。
  */
-function resolveDbSecret() {
+export function resolveDbSecret() {
     const raw = process.env.DB_SECRET;
     if (!raw) {
         return undefined;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@rdlabo/workers-hono-kit",
-  "version": "0.3.5",
+  "version": "0.3.6",
   "private": false,
   "publishConfig": {
     "access": "public"

package/scripts/db-baseline.mjs

@@ -15,6 +15,7 @@
 //   npx workers-hono-kit-db-baseline [--migrations ./drizzle]
 import { createConnection } from 'mysql2/promise';
 import { baselineMigrations } from '../dist/db/migrate.js';
+import { resolveDbSecret } from '../dist/db/index.js';
 
 function arg(name) {
   const i = process.argv.indexOf(`--${name}`);
@@ -22,16 +23,28 @@ function arg(name) {
 }
 
 const migrationsFolder = arg('migrations') ?? process.env.MIGRATIONS_DIR ?? './drizzle';
-const conn = {
-  host: process.env.DB_HOST ?? '127.0.0.1',
-  port: Number(process.env.DB_PORT ?? '3306'),
-  user: process.env.DB_USER ?? 'root',
-  password: process.env.DB_PASSWORD ?? 'root',
-  database: process.env.DB_NAME,
-};
+// db:migrate（honoDrizzleConfig）と同じ DB_SECRET 解釈を共有する。CI/本番は AWS Secrets Manager の
+// RDS マネージド secret を DB_SECRET に渡す運用（不正/欠損は resolveDbSecret が throw）。未設定時は
+// 従来の個別 DB_* env にフォールバック。
+const secret = resolveDbSecret();
+const conn = secret
+  ? {
+      host: secret.host,
+      port: secret.port,
+      user: secret.username,
+      password: secret.password,
+      database: secret.dbname,
+    }
+  : {
+      host: process.env.DB_HOST ?? '127.0.0.1',
+      port: Number(process.env.DB_PORT ?? '3306'),
+      user: process.env.DB_USER ?? 'root',
+      password: process.env.DB_PASSWORD ?? 'root',
+      database: process.env.DB_NAME,
+    };
 
 if (!conn.database) {
-  console.error('[db:baseline] DB_NAME is required.');
+  console.error('[db:baseline] DB_NAME (or DB_SECRET) is required.');
   process.exit(1);
 }
 

package/src/db/index.ts

@@ -32,8 +32,8 @@ export type { HyperdriveLike, ExecutionContextLike } from './connection.js';
 
 export { toJstDate, jstTimestampParams, jstDatetimeParams, jstDateParams } from './jst.js';
 
-export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig } from './orm-config.js';
-export type { HonoDrizzleConfigOptions } from './orm-config.js';
+export { DRIZZLE_ORM_OPTIONS, honoDrizzleConfig, resolveDbSecret } from './orm-config.js';
+export type { HonoDrizzleConfigOptions, ResolvedDbSecret } from './orm-config.js';
 
 export { baselineMigrations, readBaselineEntry } from './migrate.js';
 export type { BaselineMigrationsOptions, BaselineResult, BaselineEntry } from './migrate.js';

package/src/db/orm-config.ts

@@ -128,6 +128,15 @@ export function honoDrizzleConfig(options: HonoDrizzleConfigOptions) {
   };
 }
 
+/** {@link resolveDbSecret} の戻り値（正規化済みの接続情報）。 */
+export interface ResolvedDbSecret {
+  host: string;
+  port: number;
+  dbname: string;
+  username: string;
+  password: string;
+}
+
 /**
  * AWS RDS マネージド secret（`DB_SECRET` に入れた JSON 文字列）を解決する。
  *
@@ -135,8 +144,10 @@ export function honoDrizzleConfig(options: HonoDrizzleConfigOptions) {
  * - `DB_SECRET` 未設定 → `undefined`（ローカル/`db:generate` の正常フォールバック）。
  * - 設定されている場合は「完全な接続情報」であることを要求し、**不正 JSON / 必須キー欠損は throw**
  *   （静かに localhost へフォールバックして事故らせない）。`port` のみ欠損時は 3306 を補う。
+ *
+ * `honoDrizzleConfig`（db:migrate）と `workers-hono-kit-db-baseline` bin の双方が同じ解釈を使う。
  */
-function resolveDbSecret(): { host: string; port: number; dbname: string; username: string; password: string } | undefined {
+export function resolveDbSecret(): ResolvedDbSecret | undefined {
   const raw = process.env.DB_SECRET;
   if (!raw) {
     return undefined;