calvyn-code 0.14.6 → 0.14.7

package/cli.py

@@ -2502,33 +2502,47 @@ def _ensure_dev_access_gate() -> None:
         security_cfg = cfg.get("security", {}) if isinstance(cfg, dict) else {}
         if not isinstance(security_cfg, dict):
             security_cfg = {}
+        legacy_code = str(security_cfg.get("dev_access_code") or "").strip()
+        if legacy_code:
+            save_config_value("security.dev_access_code", "")
+            save_config_value("security.dev_access_code_hash", "")
+            save_config_value("security.dev_access_granted", False)
+            security_cfg["dev_access_code"] = ""
+            security_cfg["dev_access_code_hash"] = ""
+            security_cfg["dev_access_granted"] = False
         if not security_cfg.get("dev_access_required", True):
             return
         if security_cfg.get("dev_access_granted", False):
             return
 
         access_code_hash = str(security_cfg.get("dev_access_code_hash") or "").strip().lower()
-        generated_code = ""
-        if not access_code_hash:
-            generated_code = f"CALVYN-{secrets.token_hex(3).upper()}-{secrets.token_hex(3).upper()}"
-            access_code_hash = hashlib.sha256(generated_code.encode("utf-8")).hexdigest()
-            save_config_value("security.dev_access_code_hash", access_code_hash)
+        first_setup = not access_code_hash
 
         print()
         print("╔══════════════════════════════════════════════════════════════════════════════╗")
         print("║                           CALVYN DEV АВТОРИЗАЦИЯ                           ║")
         print("╠══════════════════════════════════════════════════════════════════════════════╣")
-        print("║ Доступ к режиму разработки защищен одноразовым кодом.                      ║")
-        if generated_code:
-            print("║ Новый секретный код сгенерирован и сохранен в виде хэша.                   ║")
-            print(f"║ Код для первого входа: {generated_code:<42}║")
+        if first_setup:
+            print("║ Первый запуск: придумайте секретный код. В системе сохранится только хэш.  ║")
+            print("║ Сам код нигде не хранится в открытом виде и не может быть прочитан обратно.║")
         else:
-            print("║ Код уже сохранен в системе. Введите секретный ключ для разблокировки.      ║")
+            print("║ Доступ к режиму разработки защищен вашим секретным кодом.                  ║")
+            print("║ В системе хранится только хэш. Введите код для разблокировки.              ║")
         print("╚══════════════════════════════════════════════════════════════════════════════╝")
-        entered = input("Код доступа: ").strip()
-        entered_hash = hashlib.sha256(entered.encode("utf-8")).hexdigest()
-        if entered_hash != access_code_hash:
-            raise SystemExit("Неверный код доступа.")
+        if first_setup:
+            entered = input("Новый код доступа: ").strip()
+            confirm = input("Повторите код: ").strip()
+            if not entered or len(entered) < 8:
+                raise SystemExit("Код должен быть не короче 8 символов.")
+            if entered != confirm:
+                raise SystemExit("Коды не совпадают.")
+            access_code_hash = hashlib.sha256(entered.encode("utf-8")).hexdigest()
+            save_config_value("security.dev_access_code_hash", access_code_hash)
+        else:
+            entered = input("Код доступа: ").strip()
+            entered_hash = hashlib.sha256(entered.encode("utf-8")).hexdigest()
+            if entered_hash != access_code_hash:
+                raise SystemExit("Неверный код доступа.")
         save_config_value("security.dev_access_granted", True)
     except SystemExit:
         raise

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "calvyn-code",
-  "version": "0.14.6",
+  "version": "0.14.7",
   "description": "Calvyn Code — AI агент с инструментами, мессенджерами и локальным CLI",
   "bin": {
     "calvyn": "./bin/calvyn.js",
@@ -32,7 +32,6 @@
     "url": "https://github.com/calvyns/calvyn-code/issues"
   },
   "dependencies": {
-    "@askjo/camofox-browser": "^1.5.2",
     "agent-browser": "^0.26.0",
     "puppeteer": "^25.0.2"
   },