deepminer-cli 0.1.27 → 0.1.28

package/README.md

@@ -5,11 +5,8 @@ DeepMiner 系统的命令行工具，用于管理认证、配置和 AI 会话。
 ## 功能特性
 
 - **跨平台支持**: macOS、Linux、Windows
-- **用户认证**: 用户名/密码登录，支持 JWT Token
-- **自动 Token 管理**: Token 过期时自动刷新（本地 JWT 解析，无需 API 调用）
-- **空间管理**: 查看和切换工作空间
-- **配置管理**: API 端点配置
-- **安全存储**: Token 以受限权限存储在本地
+- **AccessKey 鉴权**: 通过 AccessKey 进行 API 认证
+- **配置管理**: API 端点和 AccessKey 配置
 - **AI 会话**: 启动/继续/停止 AI 助手会话，支持自定义消息、文件附件、会话追问和 claw_param 参数
 - **JSON 输出**: 所有命令支持 `--json` 结构化输出，适合 AI agent 和脚本调用
 - **错误提示**: 错误响应包含 `hint` 字段，提供可操作的修复建议
@@ -36,52 +33,24 @@ go build -o dm-cli .
 
 ## 快速开始
 
-**方式一：使用 AccessKey（推荐，无需登录）**
-
-```bash
-# 1. 初始化配置（带 AccessKey，无需后续登录和选择空间）
-dm-cli config init --endpoint https://dm-dev.xmingai.com --accesskey <your_access_key>
-
-# 2. 直接使用
-dm-cli agent start-thread --message "你好"
-```
-
-**方式二：使用用户名密码登录**
-
 ```bash
 # 1. 初始化配置
-dm-cli config init --endpoint https://dm-dev.xmingai.com
-
-# 2. 登录（返回空间列表）
-dm-cli auth login --username user@example.com --password xxx
-
-# 3. 选择空间
-dm-cli auth switch <space_id>
-
-# 4. 查看状态
-dm-cli auth status
-```
-
-**通用操作**
+dm-cli config init --endpoint https://dm-dev.xmingai.com --accesskey <your_access_key>
 
-```bash
-# 启动 AI 会话（返回 agent_run_id、thread_id）
+# 2. 启动 AI 会话（返回 agent_run_id、thread_id）
 dm-cli agent start-thread --message "你好"
 
-# 带文件附件发送
+# 3. 带文件附件发送
 dm-cli agent start-thread --message "请分析这个报告" --file ./report.ppt
 
-# 在已有会话中继续追问
+# 4. 在已有会话中继续追问
 dm-cli agent start-thread --message "继续聊" --thread-id <thread_id>
 
-# 停止正在运行的 Agent
+# 5. 停止正在运行的 Agent
 dm-cli agent stop --agent-run-id <agent_run_id>
 
-# 查看用户打开的 agent
+# 6. 查看用户打开的 agent
 dm-cli agent user-open
-
-# 登出（仅用户名密码模式）
-dm-cli auth logout
 ```
 
 ### JSON 模式（适合 AI agent / 脚本）
@@ -90,7 +59,7 @@ dm-cli auth logout
 
 ```bash
 dm-cli auth status --json
-# {"ok": true, "data": {"logged_in": true, "user_id": "...", "current_space": "...", ...}}
+# {"ok": true, "data": {"auth_mode": "accesskey", "access_key": "..."}}
 
 dm-cli agent start-thread --message "分析" --file ./data.xlsx --json
 # {"ok": true, "data": {"agent_run_id": "...", "thread_id": "...", ...}}
@@ -102,17 +71,14 @@ dm-cli agent start-thread --message "分析" --file ./data.xlsx --json
 
 ```bash
 dm-cli config init --endpoint <url>                      # 初始化配置（设置 API 端点）
-dm-cli config init --endpoint <url> --accesskey <key>    # 初始化配置并设置 AccessKey（无需登录）
+dm-cli config init --endpoint <url> --accesskey <key>    # 初始化配置并设置 AccessKey
 dm-cli config show                                       # 显示当前配置
 ```
 
 ### 认证
 
 ```bash
-dm-cli auth login --username <用户名> --password <密码>   # 登录（返回空间列表）
-dm-cli auth switch <space_id>                              # 切换工作空间
-dm-cli auth status                                         # 显示登录状态
-dm-cli auth logout                                         # 退出登录
+dm-cli auth status                                         # 显示鉴权状态
 ```
 
 ### AI 会话
@@ -193,7 +159,7 @@ dm-cli --help         # 显示帮助信息
 
 错误（含修复建议）：
 ```json
-{"ok": false, "error": {"type": "auth", "message": "未登陆", "hint": "运行 'dm-cli auth login --username <user> --password <pass>' 登录"}}
+{"ok": false, "error": {"type": "auth", "message": "未配置 AccessKey", "hint": "运行 'dm-cli config init --endpoint <url> --accesskey <key>' 配置"}}
 ```
 
 `hint` 字段提供可操作的修复建议，AI agent 可直接据此自动恢复。
@@ -202,16 +168,6 @@ dm-cli --help         # 显示帮助信息
 
 使用 `--dry-run` 预览请求而不实际执行，适合调试和 AI agent 安全验证：
 
-```bash
-dm-cli --dry-run auth login --username user --password pass
-# [DRY RUN] POST https://api.example.com/api/auth/authentication/login
-# Headers:
-#   Content-Type: application/json
-# Body:
-# {"username": "user", "password": "pass"}
-```
-
-JSON 模式：
 ```bash
 dm-cli --dry-run --json agent start-thread --message "你好"
 ```
@@ -219,7 +175,7 @@ dm-cli --dry-run --json agent start-thread --message "你好"
 {"ok": true, "dry_run": true, "data": {"method": "POST", "url": "...", "headers": {...}, "body": {...}}}
 ```
 
-只读命令（`config show`、`auth status`、`version`、`schema`）和纯本地操作（`config init`、`auth logout`）不受 `--dry-run` 影响，正常执行。
+只读命令（`config show`、`auth status`、`version`、`schema`）和纯本地操作（`config init`）不受 `--dry-run` 影响，正常执行。
 
 ## 文件说明
 
@@ -227,43 +183,22 @@ dm-cli --dry-run --json agent start-thread --message "你好"
 
 ```json
 {
-  "api_endpoint": "https://dm-dev.xmingai.com/api"
-}
-```
-
-### Token 文件：`~/.dm-cli/token.json` (权限 0600)
-
-```json
-{
-  "access_token": "eyJ...",
-  "refresh_token": "ey...",
-  "expires_at": 1716239022,
-  "user_id": "user_123",
-  "email": "user@example.com",
-  "current_space": "space_id"
+  "api_endpoint": "https://dm-dev.xmingai.com/api",
+  "access_key": "your_access_key"
 }
 ```
 
-## Token 管理工作原理
-
-1. **认证**: 使用 `--username`/`--password` 凭证获得 `access_token` (JWT) 和 `refresh_token`
-2. **空间选择**: 登录返回可用空间列表，使用 `auth switch` 选择
-3. **存储**: Token 和元数据保存在 `~/.dm-cli/token.json`
-4. **自动刷新**: API 调用前自动检查 Token 是否过期，过期则刷新
-5. **401 处理**: 服务器拒绝 Token 时自动尝试刷新并重试
-
 ## 项目结构
 
 ```
 dm-cli/
 ├── cmd/                    # 命令定义
 │   ├── root.go            # 根命令
-│   ├── auth/              # 认证命令
+│   ├── auth/              # 鉴权状态命令
 │   ├── config/            # 配置命令
 │   ├── agent/             # AI 命令
 │   └── schema/            # Schema 输出命令
 ├── internal/
-│   ├── auth/              # 认证模块
 │   ├── client/            # HTTP 客户端
 │   ├── config/            # 配置管理
 │   ├── cmdutil/           # 命令工具
@@ -286,15 +221,9 @@ dm-cli/
 go build -o dm-cli .
 
 # 初始化配置
-./dm-cli config init --endpoint https://dm-dev.xmingai.com
-
-# 登录
-./dm-cli auth login --username user@example.com --password xxx
-
-# 选择空间
-./dm-cli auth switch <space_id>
+./dm-cli config init --endpoint https://dm-dev.xmingai.com --accesskey <your_access_key>
 
-# 查看状态
+# 查看鉴权状态
 ./dm-cli auth status
 ```
 
@@ -313,10 +242,8 @@ make build-all
 
 ## 安全考虑
 
-- Token 存储在 `~/.dm-cli/` 目录，权限为 0600
-- JWT Token 本地解析，只读取 exp 声明（不验证签名）
-- Token 过期时自动刷新
-- Refresh Token 过期后需要重新登录
+- 配置文件存储在 `~/.dm-cli/` 目录，权限为 0600
+- AccessKey 以明文存储在配置文件中，请确保文件权限安全
 
 ## zsh 补全
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "deepminer-cli",
-  "version": "0.1.27",
+  "version": "0.1.28",
   "description": "DeepMiner CLI - Command-line tool for DM system with cross-platform support, JWT authentication, and workspace management",
   "keywords": [
     "deepminer",

package/scripts/_dm-cli

@@ -81,32 +81,14 @@ _dm_cli_auth() {
   case "$state" in
     subcommand)
       local -a subcommands=(
-        'login:登录 DM 系统'
-        'logout:退出登录'
-        'status:显示登录状态'
-        'switch:切换空间'
+        'status:显示鉴权状态'
       )
       _describe -t subcommands 'subcommand' subcommands
       ;;
     args)
       case "${line[1]}" in
-        login)
+        status)
           _arguments \
-            '--username=[用户名]:username' \
-            '--password=[密码]:password' \
-            '--json[以 JSON 格式输出]' \
-            '--dry-run[预览请求]' \
-            '--help[显示帮助]'
-          ;;
-        logout|status)
-          _arguments \
-            '--json[以 JSON 格式输出]' \
-            '--dry-run[预览请求]' \
-            '--help[显示帮助]'
-          ;;
-        switch)
-          _arguments \
-            '1:space_id' \
             '--json[以 JSON 格式输出]' \
             '--dry-run[预览请求]' \
             '--help[显示帮助]'