@ryusenkei/maezae 0.9.0 → 0.10.0

package/README.md

@@ -53,3 +53,28 @@ const body = (await request.json()) as PublishCheckRequest;
 ```
 
 - Webhook の重複: 失敗した送信は同じ本文で再送する。本文の `id`（イベントの ID）を処理済みとして保存し、同じ `id` は処理せずに 2xx を返す
+
+## 外の画面の受け手
+
+- 鍵: 媒体の管理画面の「設定 → 連携」の外の画面の登録ごとの署名の鍵
+
+```ts
+import { openEmbedContext } from '@ryusenkei/maezae/integrations';
+
+const context = await openEmbedContext(env.CMS_SCREEN_SECRET, request.url);
+if (!context) return new Response(null, { status: 401 });
+```
+
+## 署名の鍵の再発行（止めずに差し替える）
+
+- 対象: Webhook・外の関数・外の画面の登録ごとの鍵と、プレビューの署名の鍵
+- 移行の期間: 管理画面で「鍵を再発行」してから「古い鍵を失効」するまで、新旧の鍵の両方が有効
+  - Webhook・外の関数・プレビュー: CMS は署名のヘッダーに新旧の鍵の `v1` を並べる（新しい鍵が先、古い鍵が最後）
+  - 外の画面: クエリ `ctx` は古い鍵、`ctx_next` は新しい鍵で封印
+  - 古い SDK（0.10.0 より前）: 古い鍵の署名だけを照合するため、古い鍵のままなら移行の期間も通る
+- 導入先の手順
+  1. SDK を 0.10.0 以上にしてデプロイ（照合は `verifyRequest`、外の画面は `openEmbedContext`）
+  2. 管理画面で「鍵を再発行」し、表示された新しい鍵を受け手の秘密値（例: `CMS_FUNCTION_SECRET`）に設定してデプロイ
+  3. 管理画面の「送信の記録」で、差し替えの後の送信が成功していることを確かめる
+  4. 管理画面で「古い鍵を失効」
+- 受け手が新旧の鍵を並べて持つこともできる: `verifyRequest([env.NEW_SECRET, env.OLD_SECRET], request, …)`

package/dist/dev.js

@@ -1,4 +1,4 @@
-import { i as SIGNED_HEADERS, s as signedHeaders } from "./src-Baj-EC2G.js";
+import { i as SIGNED_HEADERS, s as signedHeaders } from "./src-C6YqllXw.js";
 import { createHash } from "node:crypto";
 import { existsSync, readFileSync } from "node:fs";
 import { createServer } from "node:http";

package/dist/integrations.js

@@ -1,8 +1,10 @@
-import { a as openValue, i as SIGNED_HEADERS, l as verifyRequest } from "./src-Baj-EC2G.js";
+import { a as openValue, i as SIGNED_HEADERS, l as verifyRequest } from "./src-C6YqllXw.js";
 import "./src-BrLwIWaT.js";
 // ../cms-contract/src/embeds.ts
 /** URL のクエリの名前（署名つきの文脈） */
 const EMBED_CONTEXT_PARAM = "ctx";
+/** URL のクエリの名前（鍵の移行の期間だけ、新しい鍵で封印した文脈） */
+const EMBED_CONTEXT_NEXT_PARAM = "ctx_next";
 /** postMessage の種類 */
 const EMBED_MESSAGES = {
 	ready: "maezae:ready",
@@ -13,4 +15,14 @@ const EMBED_MESSAGES = {
 // ../cms-contract/src/functions.ts
 /** 依頼する時点（save_check は型の保存前、publish_check は提出・公開の前の検査） */
 const FUNCTION_HOOKS = ["save_check", "publish_check"];
-export { EMBED_CONTEXT_PARAM, EMBED_MESSAGES, FUNCTION_HOOKS, SIGNED_HEADERS, openValue, verifyRequest };
+// src/integrations.ts
+/** 外の画面の URL の文脈（クエリ ctx と、鍵の移行の期間の ctx_next のどちらかが鍵で開けば文脈、なければ null） */
+async function openEmbedContext(secret, url, now = Date.now()) {
+	const params = new URL(url).searchParams;
+	for (const name of [EMBED_CONTEXT_NEXT_PARAM, "ctx"]) {
+		const context = await openValue(secret, params.get(name), now);
+		if (context) return context;
+	}
+	return null;
+}
+export { EMBED_CONTEXT_NEXT_PARAM, EMBED_CONTEXT_PARAM, EMBED_MESSAGES, FUNCTION_HOOKS, SIGNED_HEADERS, openEmbedContext, openValue, verifyRequest };

package/dist/preview.js

@@ -1 +1 @@
-export { i as SIGNED_HEADERS, o as signParts, s as signedHeaders, c as verifyParts, l as verifyRequest } from "./src-Baj-EC2G.js";
+export { i as SIGNED_HEADERS, o as signParts, s as signedHeaders, c as verifyParts, l as verifyRequest } from "./src-C6YqllXw.js";

package/dist/{src-Baj-EC2G.js → src-C6YqllXw.js}

@@ -56,23 +56,31 @@ async function messageOf(t, { method, url, body, subject }) {
 		digest
 	].join("\n"));
 }
-/** 署名のヘッダーの値（t=<秒>,v1=<署名>） */
+/** 鍵の一覧（空の値を除く） */
+const secretsOf = (secret) => (typeof secret === "string" ? [secret] : [...secret ?? []]).filter(Boolean);
+/** 署名のヘッダーの値（t=<秒>,v1=<署名>、鍵が複数なら v1 を鍵の順に並べる） */
 async function signParts(secret, parts, now = Date.now()) {
 	const t = Math.floor(now / 1e3);
-	const sig = await crypto.subtle.sign("HMAC", await hmacKey(secret), await messageOf(t, parts));
-	return `t=${t},v1=${base64Url(sig)}`;
+	const message = await messageOf(t, parts);
+	const sigs = await Promise.all(secretsOf(secret).map(async (s) => base64Url(await crypto.subtle.sign("HMAC", await hmacKey(s), message))));
+	return [`t=${t}`, ...sigs.map((sig) => `v1=${sig}`)].join(",");
 }
-/** 署名の照合（形の誤り・時刻のずれの超過・不一致は false） */
+/** 署名の照合（鍵のどれかと v1 のどれかが合えば true、形の誤り・時刻のずれの超過・不一致は false） */
 async function verifyParts(secret, header, parts, { now = Date.now(), maxSkewSec = MAX_SKEW_SEC } = {}) {
-	if (!secret || !header) return false;
-	const fields = Object.fromEntries(header.split(",").map((f) => f.trim().split("=", 2)));
-	const t = Number(fields.t);
-	if (!Number.isInteger(t) || !fields.v1 || Math.abs(now / 1e3 - t) > maxSkewSec) return false;
-	try {
-		return await crypto.subtle.verify("HMAC", await hmacKey(secret), decodeBase64Url(fields.v1), await messageOf(t, parts));
-	} catch {
-		return false;
+	const secrets = secretsOf(secret);
+	if (!secrets.length || !header) return false;
+	const fields = header.split(",").map((f) => f.trim().split("=", 2));
+	const t = Number(fields.find(([k]) => k === "t")?.[1]);
+	const sigs = fields.flatMap(([k, v]) => k === "v1" && v ? [v] : []);
+	if (!Number.isInteger(t) || !sigs.length || Math.abs(now / 1e3 - t) > maxSkewSec) return false;
+	const message = await messageOf(t, parts);
+	for (const s of secrets) {
+		const key = await hmacKey(s);
+		for (const sig of sigs) try {
+			if (await crypto.subtle.verify("HMAC", key, decodeBase64Url(sig), message)) return true;
+		} catch {}
 	}
+	return false;
 }
 /** 署名を付けたヘッダー（init のヘッダーに署名と主体を追加した新しい Headers） */
 async function signedHeaders(secret, { method, url, body, subject }, { header, subjectHeader, init, now }) {
@@ -86,10 +94,10 @@ async function signedHeaders(secret, { method, url, body, subject }, { header, s
 	}, now));
 	return headers;
 }
-/** リクエストの署名の照合（本文は複製から読み込み、元のリクエストの本文は残す） */
+/** リクエストの署名の照合（本文は複製から読み込み、元のリクエストの本文は残す、鍵の移行の期間は受け手が新旧の鍵を並べて渡せる） */
 async function verifyRequest(secret, request, { header, subjectHeader, now }) {
 	const value = request.headers.get(header);
-	if (!secret || !value) return false;
+	if (!secretsOf(secret).length || !value) return false;
 	const body = request.body ? await request.clone().arrayBuffer() : null;
 	return verifyParts(secret, value, {
 		method: request.method,
@@ -98,12 +106,15 @@ async function verifyRequest(secret, request, { header, subjectHeader, now }) {
 		subject: subjectHeader ? request.headers.get(subjectHeader) : null
 	}, now === void 0 ? {} : { now });
 }
-/** 封印した値（署名の不一致・期限切れ・形の誤りは null） */
+/** 封印した値（鍵のどれかで署名が合えば値、署名の不一致・期限切れ・形の誤りは null） */
 async function openValue(secret, token, now = Date.now()) {
 	const [body, sig] = token?.split(".") ?? [];
-	if (!secret || !body || !sig) return null;
+	const secrets = secretsOf(secret);
+	if (!secrets.length || !body || !sig) return null;
 	try {
-		if (!await crypto.subtle.verify("HMAC", await hmacKey(secret), decodeBase64Url(sig), enc.encode(body))) return null;
+		let matched = false;
+		for (const s of secrets) if (!matched) matched = await crypto.subtle.verify("HMAC", await hmacKey(s), decodeBase64Url(sig), enc.encode(body));
+		if (!matched) return null;
 		const { v, exp } = JSON.parse(new TextDecoder().decode(decodeBase64Url(body)));
 		return typeof exp === "number" && exp * 1e3 > now ? v : null;
 	} catch {

package/dist/trace.js

@@ -1 +1 @@
-export { r as TRACEPARENT_HEADER, t as sampleRateOf, n as withEdgeSpan } from "./src-Baj-EC2G.js";
+export { r as TRACEPARENT_HEADER, t as sampleRateOf, n as withEdgeSpan } from "./src-C6YqllXw.js";

package/dist/types/access/src/index.d.ts

@@ -1,5 +1,5 @@
 export { accessJwtOptions, type FetchCerts, type JwtClaims, type JwtOptions, verifyAccessJwt, verifyJwt } from './jwt.js';
 export { emailOfClaims, type LoginAuth, oidcLogin, type OidcLoginOptions, tokenAuth, type TokenAuthOptions } from './oidc.js';
 export { type EdgeSpan, type EdgeSpanOptions, type EdgeSpanStatus, sampleRateOf, startEdgeSpan, withEdgeSpan } from './span.js';
-export { openValue, sealValue, SIGNED_HEADERS, signedHeaders, signParts, type SignedParts, verifyParts, verifyRequest, type VerifyRequestOptions } from './signed.js';
+export { openValue, sealValue, SIGNED_HEADERS, signedHeaders, type SigningSecrets, signParts, type SignedParts, verifyParts, verifyRequest, type VerifyRequestOptions } from './signed.js';
 export { childTraceContext, formatTraceparent, newSpanId, newTraceId, parseTraceparent, type TraceContext, TRACEPARENT_HEADER } from './traceparent.js';

package/dist/types/access/src/signed.d.ts

@@ -17,15 +17,17 @@ export type SignedParts = Readonly<{
     /** 主体（MCP のログインのメールアドレスなど、なしは空） */
     subject?: string | null;
 }>;
-/** 署名のヘッダーの値（t=<秒>,v1=<署名>） */
-export declare function signParts(secret: string, parts: SignedParts, now?: number): Promise<string>;
-/** 署名の照合（形の誤り・時刻のずれの超過・不一致は false） */
-export declare function verifyParts(secret: string, header: string | null | undefined, parts: SignedParts, { now, maxSkewSec }?: {
+/** 署名の鍵（1つか、移行の期間は新しい鍵を先・古い鍵を最後に並べた複数） */
+export type SigningSecrets = string | readonly string[];
+/** 署名のヘッダーの値（t=<秒>,v1=<署名>、鍵が複数なら v1 を鍵の順に並べる） */
+export declare function signParts(secret: SigningSecrets, parts: SignedParts, now?: number): Promise<string>;
+/** 署名の照合（鍵のどれかと v1 のどれかが合えば true、形の誤り・時刻のずれの超過・不一致は false） */
+export declare function verifyParts(secret: SigningSecrets | null | undefined, header: string | null | undefined, parts: SignedParts, { now, maxSkewSec }?: {
     now?: number;
     maxSkewSec?: number;
 }): Promise<boolean>;
 /** 署名を付けたヘッダー（init のヘッダーに署名と主体を追加した新しい Headers） */
-export declare function signedHeaders(secret: string, { method, url, body, subject }: SignedParts, { header, subjectHeader, init, now }: Readonly<{
+export declare function signedHeaders(secret: SigningSecrets, { method, url, body, subject }: SignedParts, { header, subjectHeader, init, now }: Readonly<{
     header: string;
     subjectHeader?: string;
     init?: HeadersInit;
@@ -39,9 +41,9 @@ export type VerifyRequestOptions = Readonly<{
     subjectHeader?: string;
     now?: number;
 }>;
-/** リクエストの署名の照合（本文は複製から読み込み、元のリクエストの本文は残す） */
-export declare function verifyRequest(secret: string | undefined, request: Request, { header, subjectHeader, now }: VerifyRequestOptions): Promise<boolean>;
+/** リクエストの署名の照合（本文は複製から読み込み、元のリクエストの本文は残す、鍵の移行の期間は受け手が新旧の鍵を並べて渡せる） */
+export declare function verifyRequest(secret: SigningSecrets | undefined, request: Request, { header, subjectHeader, now }: VerifyRequestOptions): Promise<boolean>;
 /** 期限と署名を付けた値（JSON にできる値、ttlSec は有効な秒数） */
 export declare function sealValue(secret: string, value: unknown, ttlSec: number, now?: number): Promise<string>;
-/** 封印した値（署名の不一致・期限切れ・形の誤りは null） */
-export declare function openValue<T = unknown>(secret: string, token: string | null | undefined, now?: number): Promise<T | null>;
+/** 封印した値（鍵のどれかで署名が合えば値、署名の不一致・期限切れ・形の誤りは null） */
+export declare function openValue<T = unknown>(secret: SigningSecrets, token: string | null | undefined, now?: number): Promise<T | null>;

package/dist/types/cms-contract/src/embeds.d.ts

@@ -2,7 +2,7 @@
 export declare const EMBED_PLACEMENTS: readonly ["panel"];
 /** 外の画面を表示する位置 */
 export type EmbedPlacement = (typeof EMBED_PLACEMENTS)[number];
-/** 外の画面の登録（secret は末尾だけを伏せずに返す） */
+/** 外の画面の登録（secret は末尾だけを伏せずに返す、previousSecret は鍵の移行の期間の古い鍵の末尾で期間の外は null） */
 export type ExternalScreen = Readonly<{
     id: string;
     label: string;
@@ -10,6 +10,7 @@ export type ExternalScreen = Readonly<{
     url: string;
     placement: EmbedPlacement;
     secret: string;
+    previousSecret: string | null;
     enabled: boolean;
 }>;
 /** 編集画面に置く外の画面（鍵なし、編集できるアカウントに返す） */
@@ -32,6 +33,8 @@ export type EmbedContext = Readonly<{
 }>;
 /** URL のクエリの名前（署名つきの文脈） */
 export declare const EMBED_CONTEXT_PARAM = "ctx";
+/** URL のクエリの名前（鍵の移行の期間だけ、新しい鍵で封印した文脈） */
+export declare const EMBED_CONTEXT_NEXT_PARAM = "ctx_next";
 /** 文脈の有効期間（秒） */
 export declare const EMBED_CONTEXT_TTL_SEC = 600;
 /** postMessage の種類 */

package/dist/types/cms-contract/src/errors.d.ts

@@ -57,7 +57,7 @@ export type ErrorCode = keyof typeof ERROR_STATUS;
  * - 型の対象: 型の id、表示名はスキーマ
  * - モジュールの対象: ModuleManifest の targets
  */
-export type ErrorTarget = 'request' | 'role' | 'media' | 'entry' | 'asset' | 'mcp' | 'version' | 'profile' | 'portrait' | 'extension' | 'account' | 'comment' | 'view' | 'webhook' | 'external_function' | 'external_screen' | 'api_key';
+export type ErrorTarget = 'request' | 'role' | 'media' | 'entry' | 'asset' | 'mcp' | 'version' | 'profile' | 'portrait' | 'extension' | 'account' | 'comment' | 'view' | 'webhook' | 'external_function' | 'external_screen' | 'api_key' | 'preview';
 /** エラーの補足の値（コードごとに使用する項目だけ） */
 export type ErrorParams = {
     /**

package/dist/types/cms-contract/src/functions.d.ts

@@ -6,7 +6,11 @@ export type FunctionHook = (typeof FUNCTION_HOOKS)[number];
 export declare const FUNCTION_HOOK_LABELS: Readonly<Record<FunctionHook, string>>;
 /** 時間切れ・失敗・不正な応答のときの扱い（block は保存・提出・公開を拒否、pass は通過） */
 export type FunctionOnError = 'block' | 'pass';
-/** 外の関数の登録（url・secret は末尾だけを伏せずに返す、lastStatus は最新の呼び出しで返った HTTP の状態、送れなかったときは0） */
+/**
+ * 外の関数の登録（url・secret は末尾だけを伏せずに返す）
+ * - previousSecret: 鍵の移行の期間の古い鍵の末尾、期間の外は null
+ * - lastStatus: 最新の呼び出しで返った HTTP の状態、送れなかったときは0
+ */
 export type ExternalFunction = Readonly<{
     id: string;
     label: string;
@@ -14,6 +18,7 @@ export type ExternalFunction = Readonly<{
     type: string;
     url: string;
     secret: string;
+    previousSecret: string | null;
     onError: FunctionOnError;
     enabled: boolean;
     lastStatus: number | null;

package/dist/types/cms-contract/src/index.d.ts

@@ -13,7 +13,7 @@ export { ADMIN_PERMISSIONS, ADMIN_ROLE, isAdmin, rolePermissionsOf, type Role, S
 export { isServerPath, OPS_PATHS, SERVER_PATHS } from './paths.js';
 export { CONFIG_FORMAT, type ConfigBundle, type ConfigPreview } from './transfer.js';
 export { IMPORT_ITEMS_MAX, IMPORT_PROBLEM_LABELS, IMPORT_PROBLEMS, type ImportIdChange, type ImportIdConflict, importIdOf, type ImportIdPlan, type ImportImage, type ImportItem, type ImportItemReport, type ImportProblem, type ImportProblemCode, type ImportReport, importReportOf, mergeImportReports, planImportIds, sourceOf } from './import.js';
-export { EMBED_CONTEXT_PARAM, EMBED_CONTEXT_TTL_SEC, EMBED_MESSAGES, EMBED_PLACEMENTS, type EmbedContext, type EmbedEntry, type EmbedMessage, type EmbedPlacement, type ExternalScreen } from './embeds.js';
+export { EMBED_CONTEXT_NEXT_PARAM, EMBED_CONTEXT_PARAM, EMBED_CONTEXT_TTL_SEC, EMBED_MESSAGES, EMBED_PLACEMENTS, type EmbedContext, type EmbedEntry, type EmbedMessage, type EmbedPlacement, type ExternalScreen } from './embeds.js';
 export { type ExternalFunction, FUNCTION_HOOK_LABELS, FUNCTION_HOOKS, functionEventLabel, functionEventOf, type FunctionHook, type FunctionOnError, type FunctionRequest, type PublishCheckRequest, type PublishCheckResponse, type SaveCheckRequest, type SaveCheckResponse } from './functions.js';
 export { parseWebhookEvent, type Webhook, WEBHOOK_ACTION_LABELS, type WebhookBody, WEBHOOK_ACTIONS, type WebhookAction, type WebhookDelivery, type WebhookEvent, webhookEventLabel, webhookEventOf, type WebhookKind } from './webhooks.js';
 export { type SavedView, VIEW_ACTIONS, type ViewAction, type ViewDefinition } from './views.js';

package/dist/types/cms-contract/src/webhooks.d.ts

@@ -17,13 +17,18 @@ export declare function parseWebhookEvent(event: string): Readonly<{
 export declare function webhookEventLabel(event: string, types: Readonly<Record<string, string>>, moduleEvents?: Readonly<Record<string, string>>): string;
 /** Webhook の形式 */
 export type WebhookKind = 'json' | 'slack';
-/** Webhook（url・secret は末尾だけを伏せずに返す、secret の null は署名なし、lastStatus は最新の送信で返った HTTP の状態、送れなかったときは0） */
+/**
+ * Webhook（url・secret は末尾だけを伏せずに返す、secret の null は署名なし）
+ * - previousSecret: 鍵の移行の期間の古い鍵の末尾、期間の外は null
+ * - lastStatus: 最新の送信で返った HTTP の状態、送れなかったときは0
+ */
 export type Webhook = Readonly<{
     id: string;
     label: string;
     kind: WebhookKind;
     url: string;
     secret: string | null;
+    previousSecret: string | null;
     events: readonly WebhookEvent[];
     enabled: boolean;
     lastStatus: number | null;

package/dist/types/model/src/capabilities.d.ts

@@ -15,6 +15,11 @@ export type SourcesField = Extract<FieldDef, {
 export declare const primaryTypeOf: (model: ContentModel) => ContentType | null;
 /** 主の型（なければ例外: その型を前提にする画面・処理だけが使用） */
 export declare function requiredPrimaryTypeOf(model: ContentModel): ContentType;
+/** 暦の日付（日付の役割の項目を持つ一覧の型と項目の key、スキーマの順、役割は宣言だけで推測なし） */
+export declare const dateRoleFieldsOf: (model: ContentModel) => {
+    type: string;
+    field: string;
+}[];
 /** 型の出典の項目（なければ null） */
 export declare function sourcesFieldOf(type: ContentType): SourcesField | null;
 /** 出典の型（出典の項目の参照先でスキーマの順で先頭、なければ null） */

package/dist/types/model/src/index.d.ts

@@ -4,7 +4,7 @@ export { coverPosition, coverStart, cropRect, croppedHotspot, objectPosition, st
 export { IMAGE_TYPE, VIDEO_TYPE } from './media.js';
 export { IMAGE_SIZE_MAX, imageParamsOf, mediaExtOf, mediaMimeOf, mediaPathOf, parseMediaPath, withImageParams, type ImageParams, type MediaPath } from './mediaUrl.js';
 export { diffSchema, type ChangeKind, type ChangeLevel, type DiffOptions, type SchemaChange } from './changes.js';
-export { primaryTypeOf, requiredPrimaryTypeOf, SOURCES_FIELD, sourceIdsOf, sourcesFieldOf, sourceTypeOf, type SourcesField } from './capabilities.js';
+export { dateRoleFieldsOf, primaryTypeOf, requiredPrimaryTypeOf, SOURCES_FIELD, sourceIdsOf, sourcesFieldOf, sourceTypeOf, type SourcesField } from './capabilities.js';
 export { appliesTo, checkFields, fieldsFor } from './check.js';
 export { deliveredFields, emptyValues, pickValues, referencedIds, referencesOf, valueFieldsOf } from './values.js';
 export { entryRefsOf, type EntryRef } from './refs.js';

package/dist/types/sdk/src/integrations.d.ts

@@ -1,4 +1,8 @@
+import { type SigningSecrets } from '../../access/src/index.js';
+import { type EmbedContext } from '../../cms-contract/src/index.js';
 export { openValue, SIGNED_HEADERS, verifyRequest } from '../../access/src/index.js';
-export type { VerifyRequestOptions } from '../../access/src/index.js';
-export { EMBED_CONTEXT_PARAM, EMBED_MESSAGES, FUNCTION_HOOKS } from '../../cms-contract/src/index.js';
+export type { SigningSecrets, VerifyRequestOptions } from '../../access/src/index.js';
+export { EMBED_CONTEXT_NEXT_PARAM, EMBED_CONTEXT_PARAM, EMBED_MESSAGES, FUNCTION_HOOKS } from '../../cms-contract/src/index.js';
 export type { EmbedContext, EmbedMessage, FunctionHook, FunctionRequest, PublishCheckRequest, PublishCheckResponse, SaveCheckRequest, SaveCheckResponse, WebhookAction, WebhookBody, WebhookEvent } from '../../cms-contract/src/index.js';
+/** 外の画面の URL の文脈（クエリ ctx と、鍵の移行の期間の ctx_next のどちらかが鍵で開けば文脈、なければ null） */
+export declare function openEmbedContext(secret: SigningSecrets, url: string | URL, now?: number): Promise<EmbedContext | null>;

package/dist/types/sdk/src/preview.d.ts

@@ -1,2 +1,2 @@
 export { SIGNED_HEADERS, signedHeaders, signParts, verifyParts, verifyRequest } from '../../access/src/index.js';
-export type { SignedParts, VerifyRequestOptions } from '../../access/src/index.js';
+export type { SignedParts, SigningSecrets, VerifyRequestOptions } from '../../access/src/index.js';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ryusenkei/maezae",
-  "version": "0.9.0",
+  "version": "0.10.0",
   "description": "maezae の導入先のサイト向けの SDK（配信 API の取得・本文の型・プレビューの署名・手元の開発の配信 API）",
   "license": "UNLICENSED",
   "author": "RYUSENKEI",