@runeya/runeya 2.0.117 → 2.0.119

package/agent/index.js

@@ -439,10 +439,53 @@ var VariableSlotSchema = z7.object({
   pre: z7.string().max(8192).default(""),
   post: z7.string().max(8192).default(""),
   isSecret: z7.boolean().default(false),
-  // When true, this variable is injected into the process environment of AI
-  // agents (Claude Code, Codex, …) spawned while this environment is active.
-  // Opt-in: defaults to false so secrets are never leaked to AI agents by default.
-  injectIntoAi: z7.boolean().default(false)
+  // Deux décisions distinctes, et il ne faut pas les confondre :
+  //
+  // - `shareWithAi` est une permission de **lecture** : une IA (le chat de
+  //   Runeya, un agent par le serveur MCP) peut voir la valeur de ce secret.
+  //   Une variable publique est lisible de toute façon, le drapeau ne la
+  //   concerne pas.
+  // - `injectIntoAi` est une **exécution** : la variable est posée dans
+  //   l'environnement du process des agents (Claude Code, Codex, …) lancés
+  //   depuis Runeya pendant que cet environnement est actif.
+  //
+  // Les deux sont opt-in : sans rien cocher, aucun secret ne part vers une IA.
+  // Injecter implique lire (ce que le process reçoit, l'agent le voit), donc
+  // la lecture accepte l'un OU l'autre : voir `isSharedWithAi`, qui est le seul
+  // endroit où cette règle s'écrit.
+  shareWithAi: z7.boolean().default(false),
+  injectIntoAi: z7.boolean().default(false),
+  // Une variable obligatoire doit avoir une valeur finale non vide avant qu'un
+  // service de cet environnement puisse démarrer. Le démarrage est refusé
+  // sinon, avec la liste des manquantes — l'assistant est le moyen de remplir.
+  required: z7.boolean().default(false),
+  // Une variable « seulement surchargeable » n'a jamais de valeur partagée :
+  // `value` reste vide dans le document synchronisé, et chaque poste DOIT
+  // fournir sa propre surcharge machine-locale (chemin local, jeton personnel).
+  // `pre` et `post` restent partagés — ils décrivent la forme, pas le secret.
+  overrideOnly: z7.boolean().default(false),
+  // À quoi sert cette variable, pour quelqu'un qui doit la remplir. Affichée
+  // par l'assistant de complétion et dans l'éditeur.
+  //
+  // Du **markdown**, pas du texte brut : une description gagne à pouvoir
+  // pointer vers la console qui délivre le jeton. Écrite et relue par le même
+  // éditeur Tiptap (`packages/editor-ui`), jamais injectée en HTML — Tiptap
+  // analyse le markdown dans son propre schéma, si bien qu'une description
+  // arrivée d'un autre poste par la synchronisation ne peut rien exécuter.
+  description: z7.string().max(2e3).default("")
+}).refine(
+  (slot) => !slot.overrideOnly || slot.value === "",
+  { message: "An override-only variable cannot carry a shared value", path: ["value"] }
+);
+var MissingVariableReasonSchema = z7.enum(["required", "overrideOnly"]);
+var MissingVariableSchema = z7.object({
+  variableId: z7.string().max(128),
+  key: z7.string().max(256),
+  description: z7.string().max(2e3),
+  reason: MissingVariableReasonSchema,
+  isSecret: z7.boolean(),
+  environmentId: z7.string().max(128),
+  environmentName: z7.string().max(200)
 });
 var VariableSchema = z7.object({
   key: z7.string().min(1).max(256),