bom-pi 0.0.5 → 0.0.6

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "bom-pi",
-  "version": "0.0.5",
+  "version": "0.0.6",
   "type": "module",
   "description": "bom × pi — hệ sinh thái durable cho pi trên nền pi-durable: core daemon + web UI pocket + CLI",
   "engines": {

package/packages/cli/src/bom-pi.mjs

@@ -5,7 +5,7 @@
 // Mọi lệnh conversation nhận --cid N (mặc định: conversation active của daemon).
 import { connect } from 'node:net';
 import { join, resolve } from 'node:path';
-import { userInfo } from 'node:os';
+import { userInfo, homedir, hostname } from 'node:os';
 import { readFile, writeFile, mkdir, stat } from 'node:fs/promises';
 import { execFile } from 'node:child_process';
 import { promisify } from 'node:util';
@@ -27,10 +27,18 @@ const cid = arg('cid', null); // conversation id cho submit/transcript/reset/wat
 const cidParams = () => (cid ? { conversationId: Number(cid) } : {});
 const cmd = process.argv[2] ?? 'status';
 
-// Remote (thiết bị khác — Windows/phone đã pair): BOM_PI_URL=http://host:8791 (+ BOM_PI_TOKEN
-// device token bom_… copy sau khi pair qua browser). CLI nói chuyện web /rpc thay unix socket.
-const REMOTE_URL = arg('url', process.env.BOM_PI_URL || null);
-const REMOTE_TOKEN = arg('token', process.env.BOM_PI_TOKEN || null);
+// Remote (thiết bị khác — Windows/phone): pair MỘT lần bằng 'bom-pi pair <code> --url …'
+// ⇒ CLI tự lưu {url, token} vào ~/.bom-pi.json và dùng mãi (env BOM_PI_URL/BOM_PI_TOKEN
+// vẫn đè lên nếu đặt; --url/--token đè lên tất cả). CLI nói chuyện web /rpc thay unix socket.
+const CONFIG_PATH = join(homedir(), '.bom-pi.json');
+let cliConfig = {};
+try { cliConfig = JSON.parse(await readFile(CONFIG_PATH, 'utf8')); } catch { /* chưa pair bao giờ */ }
+async function saveCliConfig(next) {
+  cliConfig = next;
+  await writeFile(CONFIG_PATH, `${JSON.stringify(next, null, 2)}\n`, { mode: 0o600 });
+}
+const REMOTE_URL = arg('url', process.env.BOM_PI_URL || cliConfig.url || null);
+const REMOTE_TOKEN = arg('token', process.env.BOM_PI_TOKEN || cliConfig.token || null);
 
 // -v/--version trước mọi thứ — user kiểm bản nào đang chạy (bài học: máy Windows kẹt bản cũ)
 const VERSION = (await import('../../../package.json', { with: { type: 'json' } })).default.version;
@@ -47,20 +55,17 @@ function unreachable(e) {
     return `${head}
 
   bom-core chạy trên máy chủ Linux (unix socket + systemd) — CLI chưa chạy được trên Windows.
-  Hai đường từ máy khác:
-  · WEB (đầy đủ nhất):  mở http://<ip-máy-chạy-daemon>:8791 (hoặc tunnel https://…) rồi pair
-                         bằng code in ra từ lệnh 'bom-pi pair' chạy TRÊN MÁY CHỦ đó.
-  · CLI REMOTE:         pair qua browser trước, copy device token bom_…, rồi đặt:
-                         set BOM_PI_URL=http://<ip>:8791  &  set BOM_PI_TOKEN=bom_…
-                         (PowerShell: $env:BOM_PI_URL=…; $env:BOM_PI_TOKEN=…) rồi chạy bom-pi status`;
+  Từ máy khác, pair MỘT LẦN bằng CLI (cần code in từ lệnh 'bom-pi pair' chạy TRÊN MÁY CHỦ):
+    bom-pi pair <CODE> --url http://<ip-máy-chủ>:8791
+  xong CLI tự nhớ (lưu ~/.bom-pi.json) — mọi lệnh chạy remote: bom-pi status / sessions …
+  (hoặc dùng WEB đầy đủ: mở http://<ip-máy-chủ>:8791 — pair bằng cùng code đó)`;
   }
   return `${head}
 
   daemon chưa chạy? thử:  systemctl --user start bom-core   (xem trạng thái: bom-pi status)
   chưa cài daemon?:      bom-pi setup
-  ở THIẾT BỊ KHÁC?:      CLI có thể nói chuyện daemon từ xa — pair qua browser trước
-                         (http://<ip-máy-chạy-daemon>:8791), copy device token, rồi:
-                         BOM_PI_URL=http://<ip>:8791 BOM_PI_TOKEN=bom_… bom-pi status`;
+  ở THIẾT BỊ KHÁC?:      pair một lần rồi mọi lệnh chạy remote:
+                         bom-pi pair <CODE> --url http://<ip-máy-chạy-daemon>:8791`;
 }
 
 function rpcSocket(method, params) {
@@ -101,11 +106,16 @@ const pretty = (o) => console.log(JSON.stringify(o, null, 2));
 
 // Dispatcher: remote (/rpc qua HTTP) khi BOM_PI_URL đặt — thiết bị khác không có unix socket
 async function rpcRemote(method, params) {
-  const r = await fetch(`${REMOTE_URL.replace(/\/+$/, '')}/rpc`, {
-    method: 'POST',
-    headers: { 'content-type': 'application/json', ...(REMOTE_TOKEN ? { Authorization: `Bearer ${REMOTE_TOKEN}` } : {}) },
-    body: JSON.stringify({ jsonrpc: '2.0', id: 1, method, params: params ?? {} }),
-  });
+  let r;
+  try {
+    r = await fetch(`${REMOTE_URL.replace(/\/+$/, '')}/rpc`, {
+      method: 'POST',
+      headers: { 'content-type': 'application/json', ...(REMOTE_TOKEN ? { Authorization: `Bearer ${REMOTE_TOKEN}` } : {}) },
+      body: JSON.stringify({ jsonrpc: '2.0', id: 1, method, params: params ?? {} }),
+    });
+  } catch (e) {
+    throw new Error(`không nối được ${REMOTE_URL}: ${e.message} — kiểm tra URL và web daemon (bom-web) đang chạy ở đó`);
+  }
   const j = await r.json().catch(() => ({}));
   if (!r.ok) throw new Error(`bom-web ${REMOTE_URL} ${r.status}: ${j?.error?.message ?? r.statusText}`);
   return j;
@@ -317,7 +327,45 @@ try {
     // M8 + security: pairing 2 CHIỀU — thiết bị nhập code (chiều 1) ⇒ enrollment chờ;
     // token chỉ cấp khi duyệt tại máy (chiều 2): pair approve <mã ghép>
     const sub2 = process.argv[3];
-    if (!sub2) {
+    if (/^[A-Z2-7]{8}$/i.test(sub2 ?? '')) {
+      // THIẾT BỊ KHÁC pair từ CLI: code in ra từ máy chủ + URL web của máy chủ đó.
+      // /api/pair/start + /api/pair/poll công khai (code + operator duyệt tự vệ) —
+      // xong CLI TỰ LƯU {url, token} vào ~/.bom-pi.json, các lệnh sau chạy remote luôn.
+      const url = arg('url', REMOTE_URL || process.env.BOM_PI_URL || cliConfig.url || null);
+      if (!url) {
+        console.error('usage: bom-pi pair <code> --url http://<ip-máy-chủ>:8791 [--name tên-máy]\n  (URL là máy CHẠY DAEMON — in từ lệnh \'bom-pi pair\' trên máy đó, vd https://bom.example.io.vn hoặc http://192.168.1.4:8791)');
+        process.exit(64);
+      }
+      const base = url.replace(/\/+$/, '');
+      const name = arg('name', `${hostname() || 'device'} (cli)`);
+      const post = async (path, body) => {
+        const r = await fetch(`${base}${path}`, { method: 'POST', headers: { 'content-type': 'application/json' }, body: JSON.stringify(body) });
+        const j = await r.json().catch(() => ({}));
+        if (!r.ok) throw new Error(`${path} ${r.status}: ${j?.error ?? r.statusText}`);
+        return j;
+      };
+      const st = await post('/api/pair/start', { code: sub2.toUpperCase(), name });
+      console.log(`đã gửi — chờ duyệt tại MÁY CHỦ. Ghép mã: ${st.displayId}`);
+      console.log(`(trên máy chủ: bom-pi pair approve ${st.displayId})`);
+      const t0 = Date.now();
+      for (;;) {
+        await new Promise((s) => setTimeout(s, st.pollAfterMs || 1500));
+        const p = await post('/api/pair/poll', { enrollId: st.enrollId });
+        if (p.status === 'approved') {
+          await saveCliConfig({ url: base, token: p.deviceToken, deviceId: p.deviceId, pairedAt: Date.now() });
+          console.log(`\nPAIRED ✓ — đã lưu ${CONFIG_PATH}`);
+          console.log(`mọi lệnh giờ tự chạy tới ${base}: bom-pi status / sessions / submit …`);
+          console.log(`(gỡ: bom-pi unpair)`);
+          process.exit(0);
+        }
+        if (p.status === 'rejected') { console.error('từ chối bởi operator tại máy chủ.'); process.exit(1); }
+        if (Date.now() - t0 > 5 * 60 * 1000) { console.error('hết thời gian chờ duyệt (5 phút) — chạy lại.'); process.exit(1); }
+        process.stdout.write('.');
+      }
+    } else if (!sub2 && REMOTE_URL) {
+      console.error(`máy này đã pair remote tới ${REMOTE_URL} (config ${CONFIG_PATH}).\n  'bom-pi pair' (in code/QR) là lệnh chạy TRÊN MÁY CHỦ — chạy đó, hoặc gỡ remote: bom-pi unpair.`);
+      process.exit(64);
+    } else if (!sub2) {
       const r = await rpc('pair.code');
       const nets = await import('node:os');
       const lan = Object.values(nets.networkInterfaces() ?? {}).flat()
@@ -361,6 +409,15 @@ try {
       console.log(`${d.revokedAtMs ? '○' : '●'} ${d.id}  ${(d.name ?? '?').padEnd(18)} ${d.revokedAtMs ? 'revoked ' + new Date(d.revokedAtMs).toLocaleString() : 'paired ' + when}  hash ${d.tokenHash8}`);
     }
     console.error(`# ${r.devices.filter((d) => !d.revokedAtMs).length} đang sống — thu hồi: bom-pi device rm <id>`);
+  } else if (cmd === 'unpair') {
+    // Gỡ remote khỏi máy này: thu hồi device TẠI MÁY CHỦ (best-effort) rồi xoá config local
+    if (!cliConfig.url || !cliConfig.token) { console.error('# máy này chưa pair remote (không có config)'); process.exit(0); }
+    try {
+      await rpcRemote('devices.remove', { id: cliConfig.deviceId });
+      console.log('đã thu hồi device tại máy chủ.');
+    } catch (e) { console.error(`# không thu hồi được tại máy chủ (${e.message}) — xoá config local thôi.`); }
+    await saveCliConfig({});
+    console.log(`đã xoá ${CONFIG_PATH} — CLI quay về local socket.`);
   } else if (cmd === 'setup') {
     // Sinh systemd user units đúng đường dẫn cài (npm global HOẶC working tree) + enable.
     // root = 3 cấp trên file CLI này: packages/cli/src → gốc package (cả hai kiểu cài đều đúng)
@@ -495,7 +552,7 @@ WantedBy=default.target
   } else if (cmd === 'shutdown') {
     pretty(await rpc('shutdown'));
   } else {
-    console.error('usage: bom-pi <hello|status|models|agents|sessions|new|use|submit|reset|transcript|approvals|approve|deny|schedules|schedule|unschedule|factory|limits|abort|watch|shutdown|version> [--socket PATH] [--cid N] [--url http://host:8791] [--token bom_…]\n       từ thiết bị khác: BOM_PI_URL + BOM_PI_TOKEN (xem bom-pi version)');
+    console.error('usage: bom-pi <hello|status|models|agents|sessions|new|use|submit|reset|transcript|approvals|approve|deny|schedules|schedule|unschedule|factory|limits|abort|watch|unpair|version> [--socket PATH] [--cid N] [--url http://host:8791] [--token bom_…]\n       thiết bị khác: bom-pi pair <CODE> --url http://host:8791 — pair một lần, CLI tự nhớ (xem bom-pi version)');
     process.exit(64);
   }
   if (cmd !== 'watch') process.exit(0);