@runeya/runeya 2.0.58 → 2.0.59

package/agent-manager-4EKOSJBR.js

@@ -0,0 +1,7 @@
+import {
+  agentManager
+} from "./chunk-F7HMKPFB.js";
+export {
+  agentManager
+};
+//# sourceMappingURL=agent-manager-4EKOSJBR.js.map

package/{chunk-NLVDO4EC.js → chunk-F7HMKPFB.js}

@@ -4091,6 +4091,7 @@ export {
   localVaultRoot,
   orgVaultRoot,
   projectVaultRoot,
+  orgIdOfRoot,
   vaultIdOfRoot,
   vaultFor,
   stampOrgCloud,
@@ -4168,4 +4169,4 @@ export {
   traefikManager,
   agentManager
 };
-//# sourceMappingURL=chunk-NLVDO4EC.js.map
+//# sourceMappingURL=chunk-F7HMKPFB.js.map

package/index.js

@@ -270,7 +270,7 @@ function listenWithRetry(server, port, host, wss, maxRetries = 20, delay = 500)
   });
 }
 async function main() {
-  const { createLocalServer, pullEnv, PullEnvError, registerInstance } = await import("./src-V3J62F6F.js");
+  const { createLocalServer, pullEnv, PullEnvError, registerInstance } = await import("./src-7YQHXQ6L.js");
   if (isPullEnv) {
     if (!serviceArg) {
       console.error("Error: --service (-s) is required with --pull-env");

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@runeya/runeya",
-  "version": "2.0.58",
+  "version": "2.0.59",
   "type": "module",
   "bin": {
     "runeya": "./index.js"

package/{src-V3J62F6F.js → src-7YQHXQ6L.js}

@@ -70,6 +70,7 @@ import {
   machineRoot,
   markVaultLocked,
   nativeParsers,
+  orgIdOfRoot,
   orgVaultRoot,
   projectKey,
   projectVaultRoot,
@@ -95,7 +96,7 @@ import {
   vaultFor,
   vaultIdOfRoot,
   writeEntity
-} from "./chunk-NLVDO4EC.js";
+} from "./chunk-F7HMKPFB.js";
 
 // ../server/src/create-server.ts
 import express from "express";
@@ -231,6 +232,7 @@ var ApiKeyStore = class {
   async load() {
     if (this.loaded) return;
     this.loaded = true;
+    this.unreadable.clear();
     const owners = [null, ...await listOrgVaults()];
     for (const owner of owners) {
       await this.loadFile(await this.filePath(true, owner), owner);
@@ -3503,6 +3505,30 @@ var ConversationStore = class {
     const json = decryptValue(encrypted, vault);
     return JSON.parse(json);
   }
+  /**
+   * Refuser d'écrire dans le coffre d'une organisation sans nommer sa clé.
+   *
+   * `getEncryptionKey(undefined)` rend la clé machine, et c'est le bon défaut
+   * pour le coffre local. Appliqué à un fichier rangé sous `orgs/<org>/`, il
+   * produit un chiffré que ce coffre n'emploie pas — lisible par personne à la
+   * relecture, et impossible à distinguer d'une corruption.
+   *
+   * Le cas a été observé plusieurs fois sans qu'on parvienne à nommer le
+   * chemin fautif : les garde-fous en place traitent le coffre fermé, le
+   * coffre mal résolu et la copie périmée, aucun ne couvrait « coffre non
+   * précisé ». Ces écritures-là n'ont jamais fonctionné — elles échouaient en
+   * silence, ce qui est pire. On les saute désormais en le disant, avec la
+   * pile d'appels qui manquait pour remonter au chemin fautif.
+   */
+  isVaultNamed(root, vault) {
+    const orgId = orgIdOfRoot(root);
+    if (!orgId || vault) return true;
+    console.error(
+      `[conversation-store] \xC9criture ignor\xE9e dans le coffre de l'organisation ${orgId} (${root}) : aucune cl\xE9 d'organisation nomm\xE9e, le contenu serait chiffr\xE9 par la cl\xE9 machine et illisible \xE0 la relecture.
+${new Error("trace").stack}`
+    );
+    return false;
+  }
   toDisk(conv, vault) {
     return {
       id: conv.id,
@@ -3558,6 +3584,7 @@ var ConversationStore = class {
       return;
     }
     this.loaded = true;
+    this.unreadable.clear();
     await ensureProjectsLoaded();
     const vaults = await allVaultRoots();
     const legacyPaths = [this.getLegacyFilePath(), await keyedFilePath(FILENAME5)];
@@ -3633,7 +3660,9 @@ var ConversationStore = class {
       const root = await this.rootFor(conv);
       this.roots.set(conv.id, root);
       const bucket = byRoot.get(root) ?? [];
-      bucket.push(this.toDisk(conv, vaultIdOfRoot(root)));
+      const vault = vaultIdOfRoot(root);
+      if (!this.isVaultNamed(root, vault)) continue;
+      bucket.push(this.toDisk(conv, vault));
       byRoot.set(root, bucket);
     }
     for (const [root, items] of this.unreadable) {
@@ -7715,7 +7744,7 @@ function tailTranscript(opts) {
 
 // ../server/src/services/ai-runners/claude-pty-runner.ts
 async function getAgentManager() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-EDFP4VXP.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-4EKOSJBR.js");
   return agentManager2;
 }
 function buildPtyArgs(params, sessionId, opts) {
@@ -8368,7 +8397,7 @@ async function shutdownCodexAppServer() {
   }
 }
 async function getAgentManager2() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-EDFP4VXP.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-4EKOSJBR.js");
   return agentManager2;
 }
 function parseRuneyaCurlCommand(command) {
@@ -17193,4 +17222,4 @@ export {
   pullEnv,
   registerInstance
 };
-//# sourceMappingURL=src-V3J62F6F.js.map
+//# sourceMappingURL=src-7YQHXQ6L.js.map