@runeya/runeya 2.0.60 → 2.0.63

package/index.js

@@ -270,7 +270,7 @@ function listenWithRetry(server, port, host, wss, maxRetries = 20, delay = 500)
   });
 }
 async function main() {
-  const { createLocalServer, pullEnv, PullEnvError, registerInstance } = await import("./src-FYMPMNWX.js");
+  const { createLocalServer, pullEnv, PullEnvError, registerInstance } = await import("./src-RY3O6RUF.js");
   if (isPullEnv) {
     if (!serviceArg) {
       console.error("Error: --service (-s) is required with --pull-env");

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@runeya/runeya",
-  "version": "2.0.60",
+  "version": "2.0.63",
   "type": "module",
   "bin": {
     "runeya": "./index.js"

package/{src-FYMPMNWX.js → src-RY3O6RUF.js}

@@ -95,8 +95,9 @@ import {
   traefikManager,
   vaultFor,
   vaultIdOfRoot,
+  wasRead,
   writeEntity
-} from "./chunk-WI4NXXWA.js";
+} from "./chunk-OOQ74RCO.js";
 
 // ../server/src/create-server.ts
 import express from "express";
@@ -179,7 +180,7 @@ var ApiKeyStore = class {
   }
   async persistFile(isPublic, owner) {
     const path = await this.filePath(isPublic, owner);
-    if (this.unreadable.get(owner)?.size && await hasChangedSinceRead(path)) {
+    if (this.unreadable.get(owner)?.size && wasRead(path) && await hasChangedSinceRead(path)) {
       console.warn(
         `[api-key-store] ${path} a chang\xE9 depuis sa lecture \u2014 \xE9criture ignor\xE9e pour ne pas \xE9craser une r\xE9paration faite en dehors du serveur.`
       );
@@ -3689,7 +3690,8 @@ ${new Error("trace").stack}`
     }
     const stale = /* @__PURE__ */ new Set();
     for (const root of byRoot.keys()) {
-      if (await hasChangedSinceRead(join9(root, FILENAME5))) stale.add(root);
+      const path = join9(root, FILENAME5);
+      if (wasRead(path) && await hasChangedSinceRead(path)) stale.add(root);
     }
     for (const [root, data] of byRoot) {
       const filePath = join9(root, FILENAME5);
@@ -3965,15 +3967,22 @@ var setupRouter = router({
    * alors plus aucun moyen de vérifier une clé avant de l'adopter.
    *
    * Le coffre porte pourtant son propre canari, écrit en même temps que sa clé.
-   * Il répond à la question qui compte ici : cette clé ouvre-t-elle CE coffre ?
+   * Attention à ce qu'il dit : il éprouve la clé COURANTE du coffre, donc il ne
+   * répond « oui » que pour celle déjà en place — c'est-à-dire exactement le
+   * cas où l'adoption n'a rien à faire, et qu'elle refuse. Le confondre avec
+   * une validation de la clé à adopter rendait le parcours impossible : vert
+   * quand le geste est inutile, rouge sinon.
    */
   checkOrgKeyLocal: protectedProcedure.input(z7.object({
     orgId: z7.string().min(1).max(128),
     keyHex: z7.string().length(64).regex(/^[0-9a-f]+$/i, "Invalid hex format")
   })).query(async ({ input }) => {
     const canary = await readVerifyFile(orgVaultRoot(input.orgId));
-    if (!canary) return { matches: false, hasCanary: false };
-    return { matches: matchesCanary(canary, Buffer.from(input.keyHex, "hex")), hasCanary: true };
+    if (!canary) return { isCurrentKey: false, hasCanary: false };
+    return {
+      isCurrentKey: matchesCanary(canary, Buffer.from(input.keyHex, "hex")),
+      hasCanary: true
+    };
   }),
   /**
    * Submit and validate encryption key.
@@ -7783,7 +7792,7 @@ function tailTranscript(opts) {
 
 // ../server/src/services/ai-runners/claude-pty-runner.ts
 async function getAgentManager() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-NJMLCIVW.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-5SQNJICJ.js");
   return agentManager2;
 }
 function buildPtyArgs(params, sessionId, opts) {
@@ -8436,7 +8445,7 @@ async function shutdownCodexAppServer() {
   }
 }
 async function getAgentManager2() {
-  const { agentManager: agentManager2 } = await import("./agent-manager-NJMLCIVW.js");
+  const { agentManager: agentManager2 } = await import("./agent-manager-5SQNJICJ.js");
   return agentManager2;
 }
 function parseRuneyaCurlCommand(command) {
@@ -14539,7 +14548,7 @@ async function adoptOrgKey(orgId, newKey, masterPassword, now) {
     throw new Error("La cl\xE9 actuelle de cette organisation n'est pas charg\xE9e.");
   }
   if (newKey.equals(currentKey)) {
-    throw new Error("Cette cl\xE9 est d\xE9j\xE0 celle de l'organisation.");
+    throw new Error("ORG_KEY_ALREADY_CURRENT");
   }
   const machineRootDir = await keyRoot();
   await readEncryptedKey(machineRootDir, masterPassword);
@@ -17276,4 +17285,4 @@ export {
   pullEnv,
   registerInstance
 };
-//# sourceMappingURL=src-FYMPMNWX.js.map
+//# sourceMappingURL=src-RY3O6RUF.js.map