claude-scionos 4.1.3 → 4.1.5

package/README.fr.md

@@ -64,7 +64,7 @@ npx claude-scionos --strategy aws --no-prompt -p "Résume ce dépôt"
 - `--service llm` bascule le lanceur vers `https://llm.routerlab.ch`
 - `llm` est prévu pour un accès sur invitation
 - les tokens enregistrés avec `auth login --service llm` sont stockés séparément du token RouterLab par défaut
-- `llm` expose pour l'instant `claude-glm-5` et `claude-gpt-5.4`
+- `llm` expose pour l'instant `claude-glm-5`, `claude-gpt-5.4` et `claude-qwen3.6-plus`
 - `routerlab` expose aussi `claude-gpt-5.4`
 
 ## Stratégies
@@ -74,6 +74,7 @@ npx claude-scionos --strategy aws --no-prompt -p "Résume ce dépôt"
 - `claude-glm-5` : force toutes les requêtes vers `claude-glm-5`
 - `claude-minimax-m2.5` : force toutes les requêtes vers `claude-minimax-m2.5`
 - `claude-gpt-5.4` : force toutes les requêtes vers `claude-gpt-5.4`
+- `claude-qwen3.6-plus` : force toutes les requêtes vers `claude-qwen3.6-plus`
 
 Utilise `--list-strategies` pour voir les stratégies disponibles pour le service choisi et leur disponibilité réelle quand un token est disponible.
 
@@ -86,11 +87,13 @@ Ordre de résolution du token :
 3. stockage local sécurisé spécifique au service via `claude-scionos auth login --service llm`
 4. saisie manuelle en mode guidé
 
-Backends de stockage sécurisés :
-
-- Windows : fichier local chiffré via DPAPI, lié à l'utilisateur courant
-- macOS : Keychain
-- Linux : Secret Service via `secret-tool`
+Backends de stockage sécurisés :
+
+- Windows : fichier local chiffré via DPAPI, lié à l'utilisateur courant
+- macOS : Keychain
+- Linux : Secret Service via `secret-tool`
+
+Sous Windows, si le fichier local du token est vide ou corrompu, `claude-scionos` le traite désormais comme absent au lieu d'essayer de l'utiliser. Il faut relancer `claude-scionos auth login` pour enregistrer un nouveau token.
 
 Gestion du token :
 
@@ -129,12 +132,13 @@ Le wrapper transmet les arguments Claude Code habituels. Le proxy local n'est la
 
 `claude-scionos doctor` doit être la première commande à lancer quand un client signale un problème.
 
-Cas courants :
-
-- `Claude Code CLI not found` : installer `@anthropic-ai/claude-code`
-- `Git Bash is required on Windows` : installer Git for Windows
-- `ANTHROPIC_AUTH_TOKEN ... is required when using --no-prompt` : définir la variable d'environnement ou stocker le token au préalable
-- `secret-tool not found` : installer un client Secret Service sous Linux ou utiliser la variable d'environnement
+Cas courants :
+
+- `Claude Code CLI not found` : installer `@anthropic-ai/claude-code`
+- `Git Bash is required on Windows` : installer Git for Windows
+- `ANTHROPIC_AUTH_TOKEN ... is required when using --no-prompt` : définir la variable d'environnement ou stocker le token au préalable
+- `Stored token` est indiqué comme absent sous Windows alors qu'un login a déjà été fait : relancer `claude-scionos auth login`, car le fichier DPAPI local peut être vide ou corrompu
+- `secret-tool not found` : installer un client Secret Service sous Linux ou utiliser la variable d'environnement
 
 ## Développement
 

package/README.md

@@ -64,7 +64,7 @@ npx claude-scionos --strategy aws --no-prompt -p "Summarize this repo"
 - `--service llm` switches the launcher to `https://llm.routerlab.ch`
 - `llm` is intended for invitation-only access
 - Tokens stored with `auth login --service llm` are kept separate from the default RouterLab token
-- `llm` currently exposes `claude-glm-5` and `claude-gpt-5.4`
+- `llm` currently exposes `claude-glm-5`, `claude-gpt-5.4`, and `claude-qwen3.6-plus`
 - `routerlab` also exposes `claude-gpt-5.4`
 
 ## Strategies
@@ -74,6 +74,7 @@ npx claude-scionos --strategy aws --no-prompt -p "Summarize this repo"
 - `claude-glm-5`: force all requests to `claude-glm-5`
 - `claude-minimax-m2.5`: force all requests to `claude-minimax-m2.5`
 - `claude-gpt-5.4`: force all requests to `claude-gpt-5.4`
+- `claude-qwen3.6-plus`: force all requests to `claude-qwen3.6-plus`
 
 Use `--list-strategies` to see the strategies available for the selected service and their live availability when a token is available.
 
@@ -86,11 +87,13 @@ Token resolution order:
 3. Service-specific secure local storage from `claude-scionos auth login --service llm`
 4. Manual prompt in guided mode
 
-Secure storage backends:
-
-- Windows: DPAPI-encrypted local file bound to the current user
-- macOS: Keychain
-- Linux: Secret Service via `secret-tool`
+Secure storage backends:
+
+- Windows: DPAPI-encrypted local file bound to the current user
+- macOS: Keychain
+- Linux: Secret Service via `secret-tool`
+
+On Windows, if the secure token file is empty or corrupted, `claude-scionos` now treats it as missing instead of trying to use it. Run `claude-scionos auth login` again to store a fresh token.
 
 Manage the token with:
 
@@ -129,12 +132,13 @@ The wrapper forwards regular Claude Code flags and arguments. The local proxy is
 
 `claude-scionos doctor` should be the first command to run when a client reports an issue.
 
-Common cases:
-
-- `Claude Code CLI not found`: install `@anthropic-ai/claude-code`
-- `Git Bash is required on Windows`: install Git for Windows
-- `ANTHROPIC_AUTH_TOKEN ... is required when using --no-prompt`: set the environment variable or store the token first
-- `secret-tool not found`: install a Secret Service client on Linux or rely on the environment variable
+Common cases:
+
+- `Claude Code CLI not found`: install `@anthropic-ai/claude-code`
+- `Git Bash is required on Windows`: install Git for Windows
+- `ANTHROPIC_AUTH_TOKEN ... is required when using --no-prompt`: set the environment variable or store the token first
+- `Stored token` is missing on Windows even though you already logged in: re-run `claude-scionos auth login` because the local DPAPI token file may be empty or corrupted
+- `secret-tool not found`: install a Secret Service client on Linux or rely on the environment variable
 
 ## Development
 

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "claude-scionos",
-    "version": "4.1.3",
+    "version": "4.1.5",
     "description": "RouterLab launcher, strategy proxy and secure token wrapper for Claude Code CLI",
     "type": "module",
     "main": "index.js",
@@ -43,12 +43,12 @@
     },
     "private": false,
     "dependencies": {
-        "@inquirer/prompts": "^8.3.2"
+        "@inquirer/prompts": "^8.4.1"
     },
     "devDependencies": {
         "@eslint/js": "^10.0.1",
-        "eslint": "^10.1.0",
+        "eslint": "^10.2.0",
         "globals": "^17.4.0",
-        "vitest": "^4.1.2"
+        "vitest": "^4.1.4"
     }
 }

package/src/routerlab.js

@@ -28,7 +28,7 @@ const SERVICES = {
     secureStorageAccount: 'routerlab-llm-token',
     secureStorageLabel: 'RouterLab LLM Token',
     secureStorageFileName: 'routerlab-llm-token.secure.txt',
-    strategyValues: ['claude-glm-5', 'claude-gpt-5.4'],
+    strategyValues: ['claude-glm-5', 'claude-gpt-5.4', 'claude-qwen3.6-plus'],
   },
 };
 const DEFAULT_SERVICE = 'routerlab';
@@ -87,6 +87,13 @@ const STRATEGIES = [
     selectionDescription: 'Forces all requests to claude-gpt-5.4.',
     mappedModels: ['claude-gpt-5.4'],
   },
+  {
+    value: 'claude-qwen3.6-plus',
+    name: 'Qwen3.6 Plus',
+    description: 'Forces all requests to claude-qwen3.6-plus.',
+    selectionDescription: 'Forces all requests to claude-qwen3.6-plus.',
+    mappedModels: ['claude-qwen3.6-plus'],
+  },
 ];
 
 async function fetchModels(apiKey, options = {}) {
@@ -192,6 +199,14 @@ function getWindowsTokenFile(serviceValue = DEFAULT_SERVICE) {
   return path.join(os.homedir(), '.claude-scionos', service.secureStorageFileName);
 }
 
+function hasNonEmptyWindowsTokenFile(tokenFile) {
+  try {
+    return fs.statSync(tokenFile).size > 0;
+  } catch {
+    return false;
+  }
+}
+
 function getServiceStrategies(serviceValue = DEFAULT_SERVICE) {
   const service = getServiceConfig(serviceValue);
   if (!service?.strategyValues?.length) {
@@ -430,8 +445,13 @@ function storeToken(token, serviceValue = DEFAULT_SERVICE) {
         SCIONOS_TOKEN_FILE: tokenFile,
       },
     );
+
+    if (!hasNonEmptyWindowsTokenFile(tokenFile)) {
+      throw new Error('Secure token file was created but no encrypted content was written');
+    }
+
     return storage;
-  }
+  }
 
   if (process.platform === 'darwin') {
     const result = runCommand('security', [
@@ -487,6 +507,10 @@ function getStoredToken(serviceValue = DEFAULT_SERVICE) {
       return null;
     }
 
+    if (!hasNonEmptyWindowsTokenFile(tokenFile)) {
+      return null;
+    }
+
     const token = runPowerShell(
       '$secure = Get-Content -Path $env:SCIONOS_TOKEN_FILE -Raw | ConvertTo-SecureString; $ptr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secure); try { [System.Runtime.InteropServices.Marshal]::PtrToStringBSTR($ptr) } finally { [System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($ptr) }',
       {