device-center 0.2.0-beta.5 → 0.2.0-beta.6

package/src/messages.js

@@ -3,7 +3,7 @@ export const messages = {
     "language": "语言",
     "guide.title": "开始试用 · Device Center",
     "guide.open": "进入设备面板 ↗",
-    "guide.badge": "开发预览 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "开发预览 · 0.2.0-beta.6 · MIT",
     "guide.hero": "让你的 Agent 看见自己的闲置电脑。",
     "guide.lead": "查看设备资源、记住每台电脑的用途，并在单独授权后读取指定日志。把安装交给本机 Agent，从一台电脑开始。",
     "guide.platform": "macOS / Linux / Windows 11 候选 · Node.js 24+",
@@ -322,7 +322,7 @@ export const messages = {
     "panel.224": "复制给 Agent",
     "panel.225": "查看完整安装说明",
     "panel.226": "交给 Agent 的安装说明",
-    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。说明固定使用 0.2.0-beta.5。本页只复制说明；安装由你交给的 Agent 在本机执行。",
+    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。说明固定使用 0.2.0-beta.6。本页只复制说明；安装由你交给的 Agent 在本机执行。",
     "panel.228": "已复制。粘贴给目标电脑上的 Agent；需要绑定时由你登录并核对。",
     "panel.229": "请手动复制已选中的安装说明。",
     "panel.230": "无法确认管理电脑",
@@ -826,13 +826,29 @@ export const messages = {
     "walk.windowsBody": "在目标电脑打开普通用户 PowerShell（不是命令提示符或 WSL），粘贴整段脚本并按回车。安装前核对脚本，失败时保留窗口。",
     "walk.openWindows": "开始菜单 → 搜索 PowerShell → 打开（无需管理员）",
     "prompt.windowsEnvironment": "检查 Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd 与当前 Agent 的 MCP 支持。在普通用户 PowerShell 执行，不使用 WSL 或 npm.ps1。每个原生命令后检查 $LASTEXITCODE，非零停止；不改执行策略、不提权。缺少 Node.js 时使用官方来源。",
-    "prompt.windowsBackground": "先查看计划，再明确安装当前用户登录任务并核验状态。无需 AD、管理员或账号密码，不改组策略。失败保留现场，可改用前台。身份由本机 DPAPI 当前用户加密及 NTFS ACL 保护；不搬运身份文件。注销、休眠或断网时无法回报。"
+    "prompt.windowsBackground": "先查看计划，再明确安装当前用户登录任务并核验状态。无需 AD、管理员或账号密码，不改组策略。失败保留现场，可改用前台。身份由本机 DPAPI 当前用户加密及 NTFS ACL 保护；不搬运身份文件。注销、休眠或断网时无法回报。",
+    "cli.title": "授权 CLI 管理",
+    "cli.intro": "只批准你刚在自己的管理电脑发起的请求。核对终端里的完整公钥指纹。",
+    "cli.duration": "有效期 {minutes} 分钟",
+    "cli.read": "查看本账号设备和资源状态",
+    "cli.profile": "修改设备名称、类型、用途、标签和声明服务",
+    "cli.collect": "请求设备采集已获准的内存、磁盘字段",
+    "cli.boundary": "此授权不包含日志、SSH 登录、任意命令或文件访问。设备私钥仍留在本机；日志需另行授权。",
+    "cli.approve": "指纹一致，授权 CLI",
+    "cli.done": "CLI 已获准，终端会自动继续。",
+    "cli.manage": "CLI 授权管理",
+    "cli.manageBody": "授权到期自动失效。撤销只影响 CLI 管理权限，设备绑定与资源回报保留。",
+    "cli.active": "有效",
+    "cli.inactive": "已失效",
+    "cli.revoke": "撤销 CLI 授权",
+    "cli.empty": "暂无 CLI 授权。请在管理电脑执行 device-center auth login --confirm。",
+    "cli.missing": "请求已失效或结果未知。先在终端运行 auth status；需要时重新 auth login。"
   },
   "zh-TW": {
     "language": "語言",
     "guide.title": "開始試用 · Device Center",
     "guide.open": "進入裝置面板 ↗",
-    "guide.badge": "開發預覽 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "開發預覽 · 0.2.0-beta.6 · MIT",
     "guide.hero": "讓你的 Agent 看見自己的閒置電腦。",
     "guide.lead": "查看裝置資源、記住每台電腦的用途，並在另外授權後讀取指定日誌。把安裝交給本機 Agent，從一台電腦開始。",
     "guide.platform": "macOS / Linux / Windows 11 候選 · Node.js 24+",
@@ -1151,7 +1167,7 @@ export const messages = {
     "panel.224": "複製給 Agent",
     "panel.225": "查看完整安裝說明",
     "panel.226": "交給 Agent 的安裝說明",
-    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。說明固定使用 0.2.0-beta.5。本頁只複製說明；安裝由你交給的 Agent 在本機執行。",
+    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。說明固定使用 0.2.0-beta.6。本頁只複製說明；安裝由你交給的 Agent 在本機執行。",
     "panel.228": "已複製。粘貼給目標電腦上的 Agent；需要綁定時由你登入並核對。",
     "panel.229": "請手動複製已選中的安裝說明。",
     "panel.230": "無法確認管理電腦",
@@ -1655,13 +1671,29 @@ export const messages = {
     "walk.windowsBody": "在目標電腦開啟一般使用者 PowerShell（非命令提示字元或 WSL），貼上整段腳本並按 Enter。執行前核對腳本，失敗請保留視窗。",
     "walk.openWindows": "開始功能表 → 搜尋 PowerShell → 開啟（無需管理員）",
     "prompt.windowsEnvironment": "確認 Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd 及 Agent 的 MCP 支援。使用一般使用者 PowerShell，不用 WSL 或 npm.ps1。逐步檢查 $LASTEXITCODE，非零停止；不改執行原則或提權。Node.js 僅用官方來源。",
-    "prompt.windowsBackground": "先檢視計畫，再明確安裝目前使用者登入工作並驗證狀態。無需 AD、管理員或密碼，不改群組原則。失敗保留現場，可改前景執行。身分以本機 DPAPI 與 NTFS ACL 保護，不搬移身分檔。登出、休眠或斷網無法回報。"
+    "prompt.windowsBackground": "先檢視計畫，再明確安裝目前使用者登入工作並驗證狀態。無需 AD、管理員或密碼，不改群組原則。失敗保留現場，可改前景執行。身分以本機 DPAPI 與 NTFS ACL 保護，不搬移身分檔。登出、休眠或斷網無法回報。",
+    "cli.title": "授權 CLI 管理",
+    "cli.intro": "只批准剛在自己管理電腦發起的請求。核對終端裡的完整公鑰指紋。",
+    "cli.duration": "有效期 {minutes} 分鐘",
+    "cli.read": "查看本帳號裝置及資源狀態",
+    "cli.profile": "修改裝置名稱、類型、用途、標籤及宣告服務",
+    "cli.collect": "請求裝置收集已獲准的記憶體、磁碟欄位",
+    "cli.boundary": "不包含日誌、SSH 登入、任意命令或檔案存取。私鑰留在本機；日誌另行授權。",
+    "cli.approve": "指紋一致，授權 CLI",
+    "cli.done": "CLI 已獲准，終端會自動繼續。",
+    "cli.manage": "CLI 授權管理",
+    "cli.manageBody": "到期自動失效。撤銷只影響 CLI 管理權限，保留裝置綁定及資源回報。",
+    "cli.active": "有效",
+    "cli.inactive": "已失效",
+    "cli.revoke": "撤銷 CLI 授權",
+    "cli.empty": "尚無 CLI 授權。請執行 device-center auth login --confirm。",
+    "cli.missing": "請求已失效或結果未知。先執行 auth status，需要時重新 auth login。"
   },
   "en": {
     "language": "Language",
     "guide.title": "Get started · Device Center",
     "guide.open": "Open device dashboard ↗",
-    "guide.badge": "Development preview · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Development preview · 0.2.0-beta.6 · MIT",
     "guide.hero": "Let your Agent see your spare computers.",
     "guide.lead": "View device resources and roles, and read specific logs after separate approval. Let your local Agent handle setup, starting with one computer.",
     "guide.platform": "macOS / Linux / Windows 11 candidate · Node.js 24+",
@@ -1980,7 +2012,7 @@ export const messages = {
     "panel.224": "Copy for Agent",
     "panel.225": "View full setup instructions",
     "panel.226": "Instructions for your Agent",
-    "panel.227": "macOS / Linux / Windows 11 and Node.js 24 required. Instructions pin 0.2.0-beta.5. This page only copies; your chosen local Agent performs installation.",
+    "panel.227": "macOS / Linux / Windows 11 and Node.js 24 required. Instructions pin 0.2.0-beta.6. This page only copies; your chosen local Agent performs installation.",
     "panel.228": "Copied. Paste into your target computer’s Agent. Sign in and verify binding yourself.",
     "panel.229": "Manually copy the selected setup instructions.",
     "panel.230": "Cannot confirm management computer",
@@ -2484,13 +2516,29 @@ export const messages = {
     "walk.windowsBody": "Open a normal-user PowerShell window on the target computer (not Command Prompt or WSL). Review, paste the entire script and press Enter. Keep the window if it fails.",
     "walk.openWindows": "Start → search PowerShell → Open (no administrator required)",
     "prompt.windowsEnvironment": "Check Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd and the Agent’s MCP support. Use normal-user PowerShell, not WSL or npm.ps1. Check $LASTEXITCODE after every native command; stop on nonzero. Do not change execution policy or elevate. Use official Node.js sources.",
-    "prompt.windowsBackground": "Review the plan, explicitly install the current-user logon task, then verify status. No AD, administrator, password or policy changes. Preserve failures; offer foreground mode. Local DPAPI CurrentUser encryption and NTFS ACLs protect identity; do not move identity files. No reporting while logged out, sleeping or offline."
+    "prompt.windowsBackground": "Review the plan, explicitly install the current-user logon task, then verify status. No AD, administrator, password or policy changes. Preserve failures; offer foreground mode. Local DPAPI CurrentUser encryption and NTFS ACLs protect identity; do not move identity files. No reporting while logged out, sleeping or offline.",
+    "cli.title": "Authorize CLI management",
+    "cli.intro": "Approve only the request you just started on your management computer. Compare the full public key fingerprint with your terminal.",
+    "cli.duration": "Valid for {minutes} minutes",
+    "cli.read": "View this account’s devices and resource status",
+    "cli.profile": "Edit device names, types, purposes, tags and declared services",
+    "cli.collect": "Request collection of already approved memory and disk fields",
+    "cli.boundary": "Excludes logs, SSH login, arbitrary commands and file access. Private keys stay on the device. Logs need separate grants.",
+    "cli.approve": "Fingerprints match — authorize CLI",
+    "cli.done": "CLI authorized. Your terminal continues automatically.",
+    "cli.manage": "Manage CLI access",
+    "cli.manageBody": "Access expires automatically. Revoking CLI management preserves device binding and resource reports.",
+    "cli.active": "Active",
+    "cli.inactive": "Inactive",
+    "cli.revoke": "Revoke CLI access",
+    "cli.empty": "No CLI grants. Run device-center auth login --confirm on your management computer.",
+    "cli.missing": "Request expired or outcome unknown. Run auth status first; use auth login again if needed."
   },
   "ja": {
     "language": "言語",
     "guide.title": "はじめる · Device Center",
     "guide.open": "デバイス画面へ ↗",
-    "guide.badge": "開発プレビュー · 0.2.0-beta.5 · MIT",
+    "guide.badge": "開発プレビュー · 0.2.0-beta.6 · MIT",
     "guide.hero": "手元の空きパソコンを、Agent のリソースに。",
     "guide.lead": "リソースと各パソコンの用途を確認し、個別の許可を得て指定ログを読み取ります。まずは1台から、ローカルの Agent にセットアップを任せられます。",
     "guide.platform": "macOS / Linux / Windows 11 開発候補 · Node.js 24+",
@@ -2809,7 +2857,7 @@ export const messages = {
     "panel.224": "Agent 用にコピー",
     "panel.225": "インストール手順を表示",
     "panel.226": "Agent に渡すインストール手順",
-    "panel.227": "macOS / Linux / Windows 11 と Node.js 24 に対応。固定バージョン 0.2.0-beta.5 を使用します。この画面は手順のコピーのみで、渡した Agent がローカルでインストールします。",
+    "panel.227": "macOS / Linux / Windows 11 と Node.js 24 に対応。固定バージョン 0.2.0-beta.6 を使用します。この画面は手順のコピーのみで、渡した Agent がローカルでインストールします。",
     "panel.228": "コピーしました。対象コンピューターの Agent に貼り付け、必要な登録は本人がログインして確認してください。",
     "panel.229": "選択された手順を手動でコピーしてください。",
     "panel.230": "管理コンピューターを確認できません",
@@ -3313,13 +3361,29 @@ export const messages = {
     "walk.windowsBody": "対象パソコンで通常ユーザーの PowerShell を開きます（コマンドプロンプトや WSL ではありません）。内容を確認してスクリプト全体を貼り付け、Enter。失敗時はウィンドウを残してください。",
     "walk.openWindows": "スタート → PowerShell を検索 → 開く（管理者権限不要）",
     "prompt.windowsEnvironment": "Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd、Agent の MCP 対応を確認。通常ユーザーの PowerShell を使い、WSL や npm.ps1 は使わないでください。各コマンドの $LASTEXITCODE を確認し、非ゼロなら停止。実行ポリシーや権限を変更せず、Node.js は公式から取得してください。",
-    "prompt.windowsBackground": "計画を確認後、現在のユーザーのログオンタスクを明示的にインストールし状態を検証。AD、管理者、パスワードやポリシー変更は不要。失敗時は状態を保持し前景起動を提案。識別情報はローカル DPAPI と NTFS ACL で保護し、ファイルを移動しないでください。ログアウト、スリープ、オフライン中は送信できません。"
+    "prompt.windowsBackground": "計画を確認後、現在のユーザーのログオンタスクを明示的にインストールし状態を検証。AD、管理者、パスワードやポリシー変更は不要。失敗時は状態を保持し前景起動を提案。識別情報はローカル DPAPI と NTFS ACL で保護し、ファイルを移動しないでください。ログアウト、スリープ、オフライン中は送信できません。",
+    "cli.title": "CLI 管理を許可",
+    "cli.intro": "自分の管理端末で開始した要求だけを承認してください。端末の公開鍵フィンガープリント全体と照合します。",
+    "cli.duration": "有効期間 {minutes} 分",
+    "cli.read": "このアカウントのデバイスとリソース状態を表示",
+    "cli.profile": "デバイス名、種類、用途、タグ、申告サービスを編集",
+    "cli.collect": "承認済みのメモリ・ディスク情報の収集を要求",
+    "cli.boundary": "ログ、SSH ログイン、任意コマンド、ファイルアクセスは含みません。秘密鍵は端末内に残ります。ログは別途許可が必要です。",
+    "cli.approve": "指紋を確認して CLI を許可",
+    "cli.done": "CLI を許可しました。端末は自動で続行します。",
+    "cli.manage": "CLI 権限管理",
+    "cli.manageBody": "期限後は自動で無効になります。取消し後もデバイス登録とリソース報告は維持されます。",
+    "cli.active": "有効",
+    "cli.inactive": "無効",
+    "cli.revoke": "CLI 権限を取り消す",
+    "cli.empty": "CLI 権限はありません。管理端末で device-center auth login --confirm を実行してください。",
+    "cli.missing": "要求が失効したか結果が不明です。まず auth status を実行し、必要なら auth login を再実行します。"
   },
   "ko": {
     "language": "언어",
     "guide.title": "시작하기 · Device Center",
     "guide.open": "기기 대시보드 열기 ↗",
-    "guide.badge": "개발 미리보기 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "개발 미리보기 · 0.2.0-beta.6 · MIT",
     "guide.hero": "사용하지 않는 컴퓨터를 Agent에 연결하세요.",
     "guide.lead": "기기 리소스와 용도를 확인하고 별도 승인 후 지정된 로그를 읽을 수 있습니다. 로컬 Agent에 설치를 맡기고 컴퓨터 한 대부터 시작하세요.",
     "guide.platform": "macOS / Linux / Windows 11 후보 · Node.js 24+",
@@ -3638,7 +3702,7 @@ export const messages = {
     "panel.224": "Agent용 복사",
     "panel.225": "전체 설치 안내 보기",
     "panel.226": "Agent에게 전달할 설치 안내",
-    "panel.227": "macOS / Linux / Windows 11, Node.js 24 지원. 고정 버전 0.2.0-beta.5를 사용합니다. 이 페이지는 안내만 복사하며 전달받은 Agent가 로컬에서 설치합니다.",
+    "panel.227": "macOS / Linux / Windows 11, Node.js 24 지원. 고정 버전 0.2.0-beta.6를 사용합니다. 이 페이지는 안내만 복사하며 전달받은 Agent가 로컬에서 설치합니다.",
     "panel.228": "복사했습니다. 대상 컴퓨터의 Agent에게 붙여 넣고 연결이 필요하면 본인이 로그인하여 확인하세요.",
     "panel.229": "선택된 설치 안내를 수동 복사하세요.",
     "panel.230": "관리 컴퓨터 확인 불가",
@@ -4142,13 +4206,29 @@ export const messages = {
     "walk.windowsBody": "대상 컴퓨터에서 일반 사용자 PowerShell을 여세요(CMD나 WSL 아님). 스크립트를 검토한 후 전체를 붙여넣고 Enter를 누르세요. 실패하면 창을 유지하세요.",
     "walk.openWindows": "시작 → PowerShell 검색 → 열기(관리자 불필요)",
     "prompt.windowsEnvironment": "Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd 및 Agent MCP 지원을 확인하세요. 일반 사용자 PowerShell을 사용하고 WSL이나 npm.ps1은 사용하지 마세요. 매 명령의 $LASTEXITCODE가 0이 아니면 중단하세요. 실행 정책이나 권한을 바꾸지 말고 공식 Node.js를 사용하세요.",
-    "prompt.windowsBackground": "계획을 확인하고 현재 사용자 로그인 작업을 명시적으로 설치한 뒤 상태를 검증하세요. AD, 관리자, 비밀번호, 정책 변경이 필요 없습니다. 실패 상태를 유지하고 전경 모드를 제안하세요. 로컬 DPAPI와 NTFS ACL로 신원을 보호하며 신원 파일을 옮기지 마세요. 로그아웃, 절전, 오프라인 중에는 보고하지 못합니다."
+    "prompt.windowsBackground": "계획을 확인하고 현재 사용자 로그인 작업을 명시적으로 설치한 뒤 상태를 검증하세요. AD, 관리자, 비밀번호, 정책 변경이 필요 없습니다. 실패 상태를 유지하고 전경 모드를 제안하세요. 로컬 DPAPI와 NTFS ACL로 신원을 보호하며 신원 파일을 옮기지 마세요. 로그아웃, 절전, 오프라인 중에는 보고하지 못합니다.",
+    "cli.title": "CLI 관리 허용",
+    "cli.intro": "관리 컴퓨터에서 직접 시작한 요청만 승인하세요. 터미널의 전체 공개 키 지문을 확인하세요.",
+    "cli.duration": "{minutes}분 동안 유효",
+    "cli.read": "이 계정의 기기와 리소스 상태 보기",
+    "cli.profile": "기기 이름, 유형, 용도, 태그 및 선언된 서비스 수정",
+    "cli.collect": "승인된 메모리 및 디스크 정보 수집 요청",
+    "cli.boundary": "로그, SSH 로그인, 임의 명령 및 파일 접근은 제외됩니다. 개인 키는 기기에 보관됩니다. 로그는 별도 승인이 필요합니다.",
+    "cli.approve": "지문 확인 후 CLI 허용",
+    "cli.done": "CLI가 승인되었습니다. 터미널이 자동으로 계속됩니다.",
+    "cli.manage": "CLI 권한 관리",
+    "cli.manageBody": "권한은 자동 만료됩니다. 취소해도 기기 연결과 리소스 보고는 유지됩니다.",
+    "cli.active": "유효",
+    "cli.inactive": "만료됨",
+    "cli.revoke": "CLI 권한 취소",
+    "cli.empty": "CLI 권한이 없습니다. 관리 컴퓨터에서 device-center auth login --confirm을 실행하세요.",
+    "cli.missing": "요청이 만료되었거나 결과를 알 수 없습니다. auth status를 먼저 확인하고 필요하면 auth login을 다시 실행하세요."
   },
   "es": {
     "language": "Idioma",
     "guide.title": "Primeros pasos · Device Center",
     "guide.open": "Abrir panel de dispositivos ↗",
-    "guide.badge": "Vista previa de desarrollo · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Vista previa de desarrollo · 0.2.0-beta.6 · MIT",
     "guide.hero": "Conecta tus equipos disponibles a tu Agent.",
     "guide.lead": "Consulta los recursos y el uso de cada equipo, y lee registros específicos con autorización aparte. Deja la instalación a tu Agent local y empieza con un equipo.",
     "guide.platform": "macOS / Linux / candidato Windows 11 · Node.js 24+",
@@ -4467,7 +4547,7 @@ export const messages = {
     "panel.224": "Copiar para el Agent",
     "panel.225": "Ver instrucciones completas",
     "panel.226": "Instrucciones de instalación para el Agent",
-    "panel.227": "macOS / Linux / Windows 11 con Node.js 24. Usa la versión fija 0.2.0-beta.5. Aquí solo copias instrucciones; el Agent las ejecuta localmente.",
+    "panel.227": "macOS / Linux / Windows 11 con Node.js 24. Usa la versión fija 0.2.0-beta.6. Aquí solo copias instrucciones; el Agent las ejecuta localmente.",
     "panel.228": "Copiado. Pégalo en el Agent del destino; inicia sesión y verifica personalmente si necesita vincularse.",
     "panel.229": "Copia manualmente las instrucciones seleccionadas.",
     "panel.230": "No se puede confirmar el administrador",
@@ -4971,13 +5051,29 @@ export const messages = {
     "walk.windowsBody": "Abre PowerShell como usuario normal en el equipo de destino (no CMD ni WSL). Revisa y pega el script completo, y pulsa Enter. Conserva la ventana si falla.",
     "walk.openWindows": "Inicio → buscar PowerShell → Abrir (sin administrador)",
     "prompt.windowsEnvironment": "Comprueba Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd y MCP del Agent. Usa PowerShell normal, no WSL ni npm.ps1. Comprueba $LASTEXITCODE tras cada comando y detente si no es cero. No cambies políticas ni eleves privilegios. Node.js debe ser oficial.",
-    "prompt.windowsBackground": "Revisa el plan, instala explícitamente la tarea de inicio de sesión del usuario y verifica su estado. Sin AD, administrador, contraseña ni cambios de políticas. Conserva los fallos y ofrece primer plano. DPAPI local y ACL NTFS protegen la identidad; no muevas sus archivos. No informa al cerrar sesión, suspender o perder conexión."
+    "prompt.windowsBackground": "Revisa el plan, instala explícitamente la tarea de inicio de sesión del usuario y verifica su estado. Sin AD, administrador, contraseña ni cambios de políticas. Conserva los fallos y ofrece primer plano. DPAPI local y ACL NTFS protegen la identidad; no muevas sus archivos. No informa al cerrar sesión, suspender o perder conexión.",
+    "cli.title": "Autorizar gestión CLI",
+    "cli.intro": "Aprueba solo la solicitud que acabas de iniciar en tu equipo. Compara la huella completa de la clave pública con el terminal.",
+    "cli.duration": "Válido durante {minutes} minutos",
+    "cli.read": "Ver dispositivos y recursos de esta cuenta",
+    "cli.profile": "Editar nombre, tipo, propósito, etiquetas y servicios declarados",
+    "cli.collect": "Solicitar la recopilación de memoria y disco ya autorizados",
+    "cli.boundary": "No incluye registros, acceso SSH, comandos arbitrarios ni archivos. Las claves privadas permanecen en el dispositivo. Los registros requieren permiso aparte.",
+    "cli.approve": "Huellas verificadas: autorizar CLI",
+    "cli.done": "CLI autorizada. El terminal continúa automáticamente.",
+    "cli.manage": "Gestionar acceso CLI",
+    "cli.manageBody": "El acceso caduca automáticamente. Revocarlo conserva el vínculo del dispositivo y sus informes.",
+    "cli.active": "Activo",
+    "cli.inactive": "Inactivo",
+    "cli.revoke": "Revocar acceso CLI",
+    "cli.empty": "Sin permisos CLI. Ejecuta device-center auth login --confirm en tu equipo.",
+    "cli.missing": "Solicitud caducada o resultado desconocido. Ejecuta auth status y, si hace falta, auth login de nuevo."
   },
   "fr": {
     "language": "Langue",
     "guide.title": "Bien démarrer · Device Center",
     "guide.open": "Ouvrir le tableau de bord ↗",
-    "guide.badge": "Aperçu de développement · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Aperçu de développement · 0.2.0-beta.6 · MIT",
     "guide.hero": "Donnez à votre Agent accès à vos ordinateurs disponibles.",
     "guide.lead": "Consultez les ressources et le rôle de chaque ordinateur, puis lisez des journaux précis après une autorisation distincte. Confiez l’installation à votre Agent local et commencez avec un ordinateur.",
     "guide.platform": "macOS / Linux / candidat Windows 11 · Node.js 24+",
@@ -5296,7 +5392,7 @@ export const messages = {
     "panel.224": "Copier pour l’Agent",
     "panel.225": "Voir toutes les instructions",
     "panel.226": "Instructions d’installation pour l’Agent",
-    "panel.227": "macOS / Linux / Windows 11 avec Node.js 24. Version fixe 0.2.0-beta.5. Cette page copie les instructions ; l’Agent les exécute localement.",
+    "panel.227": "macOS / Linux / Windows 11 avec Node.js 24. Version fixe 0.2.0-beta.6. Cette page copie les instructions ; l’Agent les exécute localement.",
     "panel.228": "Copié. Collez dans l’Agent cible ; connectez-vous et vérifiez personnellement toute liaison nécessaire.",
     "panel.229": "Copiez manuellement les instructions sélectionnées.",
     "panel.230": "Ordinateur de gestion non confirmé",
@@ -5800,13 +5896,29 @@ export const messages = {
     "walk.windowsBody": "Ouvrez PowerShell en utilisateur normal sur la cible (pas CMD ni WSL). Vérifiez et collez tout le script, puis Entrée. Gardez la fenêtre en cas d’échec.",
     "walk.openWindows": "Démarrer → rechercher PowerShell → Ouvrir (sans administrateur)",
     "prompt.windowsEnvironment": "Vérifiez Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd et MCP de l’Agent. Utilisez PowerShell normal, pas WSL ni npm.ps1. Vérifiez chaque $LASTEXITCODE ; arrêtez si non nul. Ne changez pas la stratégie ni les privilèges. Utilisez Node.js officiel.",
-    "prompt.windowsBackground": "Examinez le plan, installez explicitement la tâche à la connexion de l’utilisateur et vérifiez son état. Aucun AD, administrateur, mot de passe ou changement de stratégie. Conservez les échecs ; proposez le premier plan. DPAPI local et ACL NTFS protègent l’identité ; ne déplacez pas ces fichiers. Pas de rapport après déconnexion, en veille ou hors ligne."
+    "prompt.windowsBackground": "Examinez le plan, installez explicitement la tâche à la connexion de l’utilisateur et vérifiez son état. Aucun AD, administrateur, mot de passe ou changement de stratégie. Conservez les échecs ; proposez le premier plan. DPAPI local et ACL NTFS protègent l’identité ; ne déplacez pas ces fichiers. Pas de rapport après déconnexion, en veille ou hors ligne.",
+    "cli.title": "Autoriser la gestion CLI",
+    "cli.intro": "Approuvez uniquement la demande que vous venez de lancer sur votre ordinateur. Comparez l’empreinte complète avec le terminal.",
+    "cli.duration": "Valide pendant {minutes} minutes",
+    "cli.read": "Consulter les appareils et ressources de ce compte",
+    "cli.profile": "Modifier le nom, le type, l’usage, les étiquettes et les services déclarés",
+    "cli.collect": "Demander la collecte des données mémoire et disque déjà autorisées",
+    "cli.boundary": "Exclut les journaux, SSH, les commandes arbitraires et les fichiers. Les clés privées restent sur l’appareil. Les journaux nécessitent une autorisation distincte.",
+    "cli.approve": "Empreintes vérifiées : autoriser CLI",
+    "cli.done": "CLI autorisée. Le terminal continue automatiquement.",
+    "cli.manage": "Gérer les accès CLI",
+    "cli.manageBody": "L’accès expire automatiquement. Sa révocation conserve la liaison et les rapports de ressources.",
+    "cli.active": "Actif",
+    "cli.inactive": "Inactif",
+    "cli.revoke": "Révoquer l’accès CLI",
+    "cli.empty": "Aucun accès CLI. Exécutez device-center auth login --confirm sur votre ordinateur.",
+    "cli.missing": "Demande expirée ou résultat inconnu. Vérifiez auth status, puis relancez auth login si nécessaire."
   },
   "de": {
     "language": "Sprache",
     "guide.title": "Erste Schritte · Device Center",
     "guide.open": "Geräteübersicht öffnen ↗",
-    "guide.badge": "Entwicklungsvorschau · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Entwicklungsvorschau · 0.2.0-beta.6 · MIT",
     "guide.hero": "Mache deine freien Rechner für deinen Agent sichtbar.",
     "guide.lead": "Sieh dir Ressourcen und Einsatzzwecke an und lies bestimmte Protokolle nach gesonderter Freigabe. Lass deinen lokalen Agent die Einrichtung übernehmen und starte mit einem Rechner.",
     "guide.platform": "macOS / Linux / Windows-11-Kandidat · Node.js 24+",
@@ -6125,7 +6237,7 @@ export const messages = {
     "panel.224": "Für Agent kopieren",
     "panel.225": "Vollständige Anleitung anzeigen",
     "panel.226": "Installationsanleitung für den Agent",
-    "panel.227": "macOS / Linux / Windows 11 mit Node.js 24. Feste Version 0.2.0-beta.5. Diese Seite kopiert nur Anweisungen; der Agent führt sie lokal aus.",
+    "panel.227": "macOS / Linux / Windows 11 mit Node.js 24. Feste Version 0.2.0-beta.6. Diese Seite kopiert nur Anweisungen; der Agent führt sie lokal aus.",
     "panel.228": "Kopiert. Beim Ziel-Agent einfügen; nötige Verknüpfung persönlich anmelden und prüfen.",
     "panel.229": "Ausgewählte Anleitung manuell kopieren.",
     "panel.230": "Verwaltungscomputer nicht bestätigt",
@@ -6629,13 +6741,29 @@ export const messages = {
     "walk.windowsBody": "Auf dem Zielcomputer PowerShell als normaler Benutzer öffnen (nicht CMD oder WSL). Das gesamte Skript prüfen, einfügen und Enter drücken. Bei Fehlern das Fenster offen lassen.",
     "walk.openWindows": "Start → PowerShell suchen → Öffnen (ohne Administrator)",
     "prompt.windowsEnvironment": "Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd und MCP des Agent prüfen. Normale PowerShell nutzen, nicht WSL oder npm.ps1. Jeden $LASTEXITCODE prüfen, bei ungleich null stoppen. Keine Richtlinien oder Berechtigungen ändern. Node.js nur aus offizieller Quelle.",
-    "prompt.windowsBackground": "Plan prüfen, Anmeldeaufgabe des aktuellen Benutzers ausdrücklich installieren und Status prüfen. Kein AD, Administrator, Passwort oder Richtlinienwechsel. Fehlerzustand erhalten, Vordergrund anbieten. Lokales DPAPI und NTFS-ACLs schützen die Identität; Dateien nicht verschieben. Keine Meldungen bei Abmeldung, Ruhezustand oder ohne Netz."
+    "prompt.windowsBackground": "Plan prüfen, Anmeldeaufgabe des aktuellen Benutzers ausdrücklich installieren und Status prüfen. Kein AD, Administrator, Passwort oder Richtlinienwechsel. Fehlerzustand erhalten, Vordergrund anbieten. Lokales DPAPI und NTFS-ACLs schützen die Identität; Dateien nicht verschieben. Keine Meldungen bei Abmeldung, Ruhezustand oder ohne Netz.",
+    "cli.title": "CLI-Verwaltung erlauben",
+    "cli.intro": "Bestätige nur die gerade auf deinem Verwaltungscomputer gestartete Anfrage. Vergleiche den vollständigen Schlüsselfingerabdruck mit dem Terminal.",
+    "cli.duration": "Gültig für {minutes} Minuten",
+    "cli.read": "Geräte und Ressourcen dieses Kontos anzeigen",
+    "cli.profile": "Name, Typ, Zweck, Tags und angegebene Dienste bearbeiten",
+    "cli.collect": "Erfassung bereits erlaubter Speicher- und Laufwerksdaten anfordern",
+    "cli.boundary": "Keine Logs, SSH-Anmeldung, beliebigen Befehle oder Dateien. Private Schlüssel bleiben auf dem Gerät. Logs erfordern eine separate Freigabe.",
+    "cli.approve": "Fingerabdrücke geprüft: CLI erlauben",
+    "cli.done": "CLI erlaubt. Das Terminal fährt automatisch fort.",
+    "cli.manage": "CLI-Zugriff verwalten",
+    "cli.manageBody": "Der Zugriff läuft automatisch ab. Ein Widerruf erhält Gerätebindung und Ressourcenberichte.",
+    "cli.active": "Aktiv",
+    "cli.inactive": "Inaktiv",
+    "cli.revoke": "CLI-Zugriff widerrufen",
+    "cli.empty": "Keine CLI-Freigabe. Führe device-center auth login --confirm aus.",
+    "cli.missing": "Anfrage abgelaufen oder Ergebnis unbekannt. Prüfe auth status und starte bei Bedarf auth login erneut."
   },
   "pt-BR": {
     "language": "Idioma",
     "guide.title": "Começar · Device Center",
     "guide.open": "Abrir painel de dispositivos ↗",
-    "guide.badge": "Prévia de desenvolvimento · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Prévia de desenvolvimento · 0.2.0-beta.6 · MIT",
     "guide.hero": "Conecte seus computadores disponíveis ao seu Agent.",
     "guide.lead": "Veja os recursos e a finalidade de cada computador e leia logs específicos após autorização separada. Deixe a instalação com seu Agent local e comece com um computador.",
     "guide.platform": "macOS / Linux / candidato Windows 11 · Node.js 24+",
@@ -6954,7 +7082,7 @@ export const messages = {
     "panel.224": "Copiar para o Agent",
     "panel.225": "Ver instruções completas",
     "panel.226": "Instruções de instalação para o Agent",
-    "panel.227": "macOS / Linux / Windows 11 com Node.js 24. Versão fixa 0.2.0-beta.5. A página só copia instruções; o Agent executa localmente.",
+    "panel.227": "macOS / Linux / Windows 11 com Node.js 24. Versão fixa 0.2.0-beta.6. A página só copia instruções; o Agent executa localmente.",
     "panel.228": "Copiado. Cole no Agent de destino; faça login e confira pessoalmente qualquer vínculo necessário.",
     "panel.229": "Copie manualmente as instruções selecionadas.",
     "panel.230": "Administrador não confirmado",
@@ -7458,6 +7586,22 @@ export const messages = {
     "walk.windowsBody": "Abra o PowerShell como usuário normal no destino (não CMD ou WSL). Revise e cole todo o script, depois Enter. Mantenha a janela se falhar.",
     "walk.openWindows": "Iniciar → buscar PowerShell → Abrir (sem administrador)",
     "prompt.windowsEnvironment": "Confira Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd e MCP do Agent. Use PowerShell normal, não WSL ou npm.ps1. Confira cada $LASTEXITCODE; pare se diferente de zero. Não altere políticas nem eleve privilégios. Use Node.js oficial.",
-    "prompt.windowsBackground": "Revise o plano, instale explicitamente a tarefa de logon do usuário e verifique o estado. Sem AD, administrador, senha ou alteração de políticas. Preserve falhas e ofereça primeiro plano. DPAPI local e ACLs NTFS protegem a identidade; não mova seus arquivos. Sem relatos após logoff, em suspensão ou offline."
+    "prompt.windowsBackground": "Revise o plano, instale explicitamente a tarefa de logon do usuário e verifique o estado. Sem AD, administrador, senha ou alteração de políticas. Preserve falhas e ofereça primeiro plano. DPAPI local e ACLs NTFS protegem a identidade; não mova seus arquivos. Sem relatos após logoff, em suspensão ou offline.",
+    "cli.title": "Autorizar gestão CLI",
+    "cli.intro": "Aprove apenas a solicitação que acabou de iniciar no seu computador. Compare a impressão digital completa com o terminal.",
+    "cli.duration": "Válido por {minutes} minutos",
+    "cli.read": "Ver dispositivos e recursos desta conta",
+    "cli.profile": "Editar nome, tipo, finalidade, etiquetas e serviços declarados",
+    "cli.collect": "Solicitar coleta de memória e disco já autorizados",
+    "cli.boundary": "Não inclui logs, SSH, comandos arbitrários ou arquivos. Chaves privadas ficam no dispositivo. Logs exigem permissão separada.",
+    "cli.approve": "Impressões conferidas: autorizar CLI",
+    "cli.done": "CLI autorizada. O terminal continua automaticamente.",
+    "cli.manage": "Gerenciar acesso CLI",
+    "cli.manageBody": "O acesso expira automaticamente. Revogar preserva o vínculo do dispositivo e seus relatórios.",
+    "cli.active": "Ativo",
+    "cli.inactive": "Inativo",
+    "cli.revoke": "Revogar acesso CLI",
+    "cli.empty": "Sem permissões CLI. Execute device-center auth login --confirm no seu computador.",
+    "cli.missing": "Solicitação expirada ou resultado desconhecido. Execute auth status e, se necessário, auth login novamente."
   }
 };

package/src/onboarding.js

@@ -3,7 +3,7 @@ import { normalizeLocale } from './i18n.js';
 
 export const OFFICIAL_CONTROL_ORIGIN = 'https://devices.owenshen.top';
 // Publish this exact CLI before deploying the matching guide.
-export const PUBLISHED_DRIVER_VERSION = '0.2.0-beta.5';
+export const PUBLISHED_DRIVER_VERSION = '0.2.0-beta.6';
 const inputError = (key, message) => Object.assign(new Error(message), { translationKey: key });
 export function connectCommand(value, shareSsh = false) {
   let url;

package/src/pairing-handoff.js

@@ -1,3 +1,4 @@
+import { pendingCli, clearCli } from './cli-handoff.js';
 const KEY = 'device-center-pairing-v1';
 const safeStorage = () => { try { return window.sessionStorage; } catch { return null; } };
 const valid = (value, now) => value && /^[a-f0-9]{64}$/.test(value.ticket ?? '') && Number.isSafeInteger(value.expiresAt) && value.expiresAt > now && value.expiresAt <= now + 330_000;
@@ -21,10 +22,13 @@ export function capturePairing({ location = window.location, history = window.hi
   if ([...fragment.keys()].sort().join(',') !== 'expires,ticket') return null;
   const value = { ticket: fragment.get('ticket'), expiresAt: Number(fragment.get('expires')) };
   if (!valid(value, now)) return null;
+  clearCli({ storage });
   try { storage.setItem(KEY, JSON.stringify(value)); } catch { /* A signed-in user can continue in memory. */ }
   return value;
 }
 
-export function loginDestination(locale) {
-  return `${pendingPairing() ? '/pair' : '/'}?lang=${encodeURIComponent(locale)}`;
+export function loginDestination(locale, { search = globalThis.window?.location?.search ?? '' } = {}) {
+  // Only this fixed management page can be selected without an active handoff.
+  // Never accept an arbitrary return URL from the login query.
+  return `${pendingCli() ? '/cli' : pendingPairing() ? '/pair' : new URLSearchParams(search).get('continue') === 'cli' ? '/cli' : '/'}?lang=${encodeURIComponent(locale)}`;
 }

package/src/styles.css

@@ -18,6 +18,7 @@ button:focus-visible, input:focus-visible, textarea:focus-visible, summary:focus
 .nav-item.active { color: #327451; background: #eef5ed; border-color: #e0ebe0; }
 .nav-item small { margin-left: auto; color: #8c9e91; font-size: 10px; }
 .nav-item:hover { background: #f3f7f2; }
+a.nav-item { text-decoration: none; }
 .nav-empty { margin: 9px 11px; font-size: 11px; color: #859180; }
 .sidebar-footer { margin-top: auto; padding: 22px 9px 0; color: #839087; font-size: 10px; }
 .sidebar-footer button { display: block; margin-top: 12px; padding: 0; font-size: 10px; }

package/start.html

@@ -32,7 +32,7 @@
         <p class="lead" data-i18n="guide.visual.lead">让本机 Agent 查看其他设备的状态与授权日志。</p>
         <div class="hero-actions"><a class="button primary hero-cta" href="#install-title"><span data-i18n="guide.visual.begin">开始接入</span><svg class="icon" aria-hidden="true"><use href="#icon-arrow"/></svg></a><span class="cta-hint" data-i18n="guide.focus.firstTry">第一次用？先选本机，无需账号。</span></div>
         <p class="platform" data-i18n="guide.platform">macOS / Linux / Windows 11 预览 · Node.js 24+</p>
-        <p class="release-note"><span class="release-dot" aria-hidden="true"></span><span data-i18n="guide.badge">开发预览 · 0.2.0-beta.5 · MIT</span></p>
+        <p class="release-note"><span class="release-dot" aria-hidden="true"></span><span data-i18n="guide.badge">开发预览 · 0.2.0-beta.6 · MIT</span></p>
       </div>
       <figure class="scene" data-paused="false">
         <figcaption class="scene-caption"><span><span class="caption-cross" aria-hidden="true">+</span><span data-i18n="guide.focus.example">工作原理示意 · 无需操作</span></span><button class="motion-toggle" type="button" data-i18n-aria-label="guide.visual.pauseMotion" data-i18n-title="guide.visual.pauseMotion" aria-label="暂停动效" title="暂停动效"><svg class="icon pause-icon" aria-hidden="true" viewBox="0 0 24 24"><path d="M8 5v14M16 5v14"/></svg><svg class="icon play-icon" aria-hidden="true" viewBox="0 0 24 24"><path d="m8 5 11 7-11 7Z"/></svg></button></figcaption>
@@ -156,7 +156,7 @@
       <details><summary data-i18n="guide.faq">遇到问题先查什么？</summary><div class="detail-content"><p data-i18n="guide.faqBody"></p><p data-i18n="guide.feedback"></p></div></details>
     </section>
   </main>
-  <footer><a href="/install/agent.md" data-i18n="guide.full">Agent 完整安装指南（中文）</a><a href="/install/trial.md" data-i18n="guide.markdown">文字版试用指南（中文）</a><a href="https://www.npmjs.com/package/device-center/v/0.2.0-beta.5" target="_blank" rel="noopener noreferrer" data-i18n="guide.source">MIT npm 源码包 ↗</a><span data-i18n="guide.footer">本机安装 · 私钥留在设备 · 操作单独授权</span></footer>
+  <footer><a href="/install/agent.md" data-i18n="guide.full">Agent 完整安装指南（中文）</a><a href="/install/trial.md" data-i18n="guide.markdown">文字版试用指南（中文）</a><a href="https://www.npmjs.com/package/device-center/v/0.2.0-beta.6" target="_blank" rel="noopener noreferrer" data-i18n="guide.source">MIT npm 源码包 ↗</a><span data-i18n="guide.footer">本机安装 · 私钥留在设备 · 操作单独授权</span></footer>
   <script type="module" src="/src/start.js"></script>
 </body>
 </html>