@runeya/runeya 2.0.48 → 2.0.49

package/index.js

@@ -201,7 +201,7 @@ function listenWithRetry(server, port, host, wss, maxRetries = 20, delay = 500)
   });
 }
 async function main() {
-  const { createLocalServer, pullEnv, PullEnvError } = await import("./src-GMWPTVN2.js");
+  const { createLocalServer, pullEnv, PullEnvError } = await import("./src-WVK4WUI3.js");
   if (isPullEnv) {
     if (!serviceArg) {
       console.error("Error: --service (-s) is required with --pull-env");

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@runeya/runeya",
-  "version": "2.0.48",
+  "version": "2.0.49",
   "type": "module",
   "bin": {
     "runeya": "./index.js"

package/{src-GMWPTVN2.js → src-WVK4WUI3.js}

@@ -84,7 +84,7 @@ import {
   traefikManager,
   vaultFor,
   writeEntity
-} from "./chunk-JUOZ4L4Y.js";
+} from "./chunk-4AGTVGSH.js";
 
 // ../server/src/create-server.ts
 import express from "express";
@@ -908,6 +908,14 @@ var EnvironmentOverridesStore = class {
   data = {};
   loaded = false;
   diskEncryptedSlots = {};
+  /**
+   * Les surcharges dont le secret ne s'est pas ouvert.
+   *
+   * Vides en mémoire, elles doivent repartir chiffrées : sans cela, la
+   * sauvegarde suivante remplacerait par du blanc une valeur dont il ne
+   * manquait que la clé.
+   */
+  unreadableSecrets = /* @__PURE__ */ new Set();
   saveQueue = Promise.resolve();
   /** Which vault each override was read from, until its project is known. */
   roots = /* @__PURE__ */ new Map();
@@ -963,7 +971,8 @@ var EnvironmentOverridesStore = class {
       );
       const decrypted = decryptVariableSlots(
         parsed,
-        "environment-overrides"
+        "environment-overrides",
+        (variableId) => this.unreadableSecrets.add(variableId)
       );
       for (const [id, override] of Object.entries(decrypted)) {
         this.data[id] = { value: override.value };
@@ -993,10 +1002,10 @@ var EnvironmentOverridesStore = class {
       byRoot.set(root, bucket);
     }
     for (const [root, overrides] of byRoot) {
-      const encrypted = encryptVariableSlots(
+      const encrypted = this.keepUnreadableSecrets(encryptVariableSlots(
         overrides,
         this.diskEncryptedSlots
-      );
+      ));
       Object.assign(
         this.diskEncryptedSlots,
         extractEncryptedVariableSlots(encrypted)
@@ -1009,6 +1018,24 @@ var EnvironmentOverridesStore = class {
       await chmod3(path, 384);
     }
   }
+  /**
+   * Rendre au disque le chiffré d'une surcharge illisible, plutôt qu'un blanc.
+   *
+   * Pendant du garde-fou du store des environnements : tant que la valeur en
+   * mémoire est vide, c'est que personne n'a retouché la variable et que son
+   * chiffré fait toujours foi.
+   */
+  keepUnreadableSecrets(overrides) {
+    if (this.unreadableSecrets.size === 0) return overrides;
+    const result = { ...overrides };
+    for (const variableId of this.unreadableSecrets) {
+      const ciphertext = this.diskEncryptedSlots[variableId];
+      const override = result[variableId];
+      if (!ciphertext || !override || override.value.value) continue;
+      result[variableId] = { ...override, value: { ...override.value, value: ciphertext } };
+    }
+    return result;
+  }
   async getOverride(variableId) {
     await this.load();
     return this.data[variableId] ?? null;
@@ -1022,6 +1049,7 @@ var EnvironmentOverridesStore = class {
     await this.load();
     if (!this.data[variableId]) return;
     delete this.data[variableId];
+    this.unreadableSecrets.delete(variableId);
     await this.save();
   }
   async getAll() {
@@ -1034,6 +1062,7 @@ var EnvironmentOverridesStore = class {
     for (const id of variableIds) {
       if (this.data[id]) {
         delete this.data[id];
+        this.unreadableSecrets.delete(id);
         changed = true;
       }
     }
@@ -6958,7 +6987,7 @@ function tailTranscript(opts) {
 
 // ../server/src/services/ai-runners/claude-pty-runner.ts
 async function getAgentManager() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-3VUZZC3X.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-JNA5ZALK.js");
   return agentManager2;
 }
 function buildPtyArgs(params, sessionId, opts) {
@@ -7611,7 +7640,7 @@ async function shutdownCodexAppServer() {
   }
 }
 async function getAgentManager2() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-3VUZZC3X.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-JNA5ZALK.js");
   return agentManager2;
 }
 function parseRuneyaCurlCommand(command) {
@@ -15933,4 +15962,4 @@ export {
   createLocalServer,
   pullEnv
 };
-//# sourceMappingURL=src-GMWPTVN2.js.map
+//# sourceMappingURL=src-WVK4WUI3.js.map