@whyshu/argent-erp 0.0.0-stage → 0.2.2

package/src/vendor/account-token.mjs

@@ -0,0 +1,41 @@
+// 由 core/lib/account-token.mjs 复制而来（v0.9.0）。
+// ⚠️ 插件是**可发布产物**：客户机/复制安装时仓库路径不存在，⛔ 不能相对 import core/lib。
+// 漂移由 scripts/tests/argent-erp-ui-vendor-sync.test.mjs 拦截（逐字节比对）。
+
+/**
+ * 账号 token 的唯一解析点（2026-11-03）
+ *
+ * 为什么要单独成文件：ERP MCP 适配层（core/mcp/erp-server.mjs）与 dsh 宿主插件
+ * （plugins/argent-erp-ui）都要用**同一把**问述账号 JWT，⛔ 不许各写一套"先读哪个文件"。
+ *
+ * 顺序（实测依据见 docs/Argent-0.9-ERP入口与MCP网关-规划.md）：
+ *   ① `ARGENT_ACCOUNT_TOKEN`（显式注入，测试/排障）
+ *   ② `WHYSHU_API_KEY` 环境变量（宿主 profile 注入）
+ *   ③ `~/.dsh/.credentials.yaml` 的 `refs.WHYSHU_API_KEY`（现役；只读，⛔ 绝不写）
+ *
+ * ⚠️ `~/.dsh/argent/whyshu.env` 里的 JWT **已过期**（2026-11-03 实测 401），故意不读它。
+ */
+import { readFileSync } from 'node:fs'
+import { homedir } from 'node:os'
+import { join } from 'node:path'
+
+/** 只读：从 credentials 文件里取 `WHYSHU_API_KEY: <token>`（窄正则，避免解析整份 YAML） */
+export function readTokenFromCredentials(dshHome = process.env.DSH_HOME || join(homedir(), '.dsh')) {
+  try {
+    const raw = readFileSync(join(dshHome, '.credentials.yaml'), 'utf8')
+    const m = raw.match(/WHYSHU_API_KEY\s*:\s*"?([A-Za-z0-9._-]{20,})/)
+    return m ? m[1] : ''
+  } catch {
+    return ''
+  }
+}
+
+/** @returns {{token:string, source:'env-explicit'|'env-whyshu'|'credentials'|'none'}} */
+export function resolveAccountToken({ env = process.env, dshHome } = {}) {
+  const explicit = String(env.ARGENT_ACCOUNT_TOKEN || '').trim()
+  if (explicit) return { token: explicit, source: 'env-explicit' }
+  const whyshu = String(env.WHYSHU_API_KEY || '').trim()
+  if (whyshu) return { token: whyshu, source: 'env-whyshu' }
+  const fromFile = readTokenFromCredentials(dshHome)
+  return fromFile ? { token: fromFile, source: 'credentials' } : { token: '', source: 'none' }
+}

package/src/vendor/redact.mjs

@@ -0,0 +1,37 @@
+// 由 core/lib/redact.mjs 复制而来（v0.9.0）。同理：插件不得依赖仓库相对路径。
+// 漂移由 scripts/tests/argent-erp-ui-vendor-sync.test.mjs 拦截（逐字节比对）。
+
+/**
+ * 脱敏原语（2026-11-03，v0.9.0）
+ *
+ * 唯一实现点：ERP MCP 适配层（core/mcp/erp-server.mjs）与 dsh 宿主插件（plugins/argent-erp-ui）
+ * 都从这里取，⛔ 不许各写一套正则（两份必然漂移）。
+ *
+ * 当前规则（最小集，可扩）：
+ *   · 手机号 → 保留前3后4，中间 ****
+ *   · 键名命中 token / downloadUrl / signedUrl ⇒ **丢弃**（只留文件名类字段）
+ *   · 超长字符串（>400）截断，避免把整页 HTML 塞进模型上下文
+ *   · `tenantId`（内部 Mongo id）不返回：对用户无意义，且能关联到别处
+ */
+export function maskPhone(value) {
+  return String(value || '').replace(/(\d{3})\d{4}(\d{4})/, '$1****$2')
+}
+
+const DROP_KEYS = /(token|downloadUrl|download_url|signedUrl|signed_url|tenantId)/i
+const PHONE_KEYS = /(phone|mobile)/i
+
+export function redactDeep(value, depth = 0) {
+  if (depth > 6) return value
+  if (Array.isArray(value)) return value.map((v) => redactDeep(v, depth + 1))
+  if (value && typeof value === 'object') {
+    const out = {}
+    for (const [k, v] of Object.entries(value)) {
+      if (DROP_KEYS.test(k)) continue
+      if (PHONE_KEYS.test(k) && typeof v === 'string') { out[k] = maskPhone(v); continue }
+      out[k] = redactDeep(v, depth + 1)
+    }
+    return out
+  }
+  if (typeof value === 'string' && value.length > 400) return `${value.slice(0, 400)}…`
+  return value
+}