e10-data 0.1.6 → 0.1.7

package/README.md

@@ -9,7 +9,7 @@ npm i -g e10-data        # 全局安装
 e10-data --version       # 验证
 ```
 
-> 依赖：认证复用 `weaver-e10-login` 的登录态（用户级缓存 `~/.workbuddy/e10-login-cache.md`）。请先安装并登录 weaver-e10-login（`e10-login oidc`），登录态失效时 CLI 会提示重新登录。
+> 依赖：认证复用 `weaver-e10-login` 的登录态。**认证单一权威源 = `~/.e10-cli/profiles/<active>/auth`**（e10-login 统一认证，与所有专家/工具共享）；CLI 进程内读取并解密（AES-256-GCM，seed 与 e10-login 一致），随后自动回写同步明文镜像 `~/.workbuddy/e10-login-cache.md`（仅供查看/兜底）。请先安装并登录 weaver-e10-login（`e10-login oidc`），登录态失效时 CLI 会提示重新登录。
 
 ## 命令总览
 
@@ -29,7 +29,7 @@ e10-data attend  statis   考勤假期余额统计 getAttendInfoStatis（hr-atte
 - `--json`：原样输出接口 JSON（供脚本/Agent 消费）；默认人读输出。
 - 复杂 JSON/中文参数：推荐 `@文件` 承载（如 `--dsl @q.json`、`--where @cond.json`）。
 - ⚠️ 大整数精度（自动处理）：E10 的 ID 多为 19 位，超过 JS 安全整数（2^53-1≈9e15）。CLI 解析 JSON 时**自动把超范围裸整数转成字符串**再发请求/输出（实测后端接受字符串做 =/IN/BETWEEN 数值比较），无需手动加引号，也不误伤字符串正文。
-- 认证：进程内读取 `~/.workbuddy/e10-login-cache.md`；失效提示重新执行 `e10-login oidc`。
+- 认证：优先读权威源 `~/.e10-cli/profiles/<active>/auth`（进程内 AES-256-GCM 解密）并自动同步明文镜像 `~/.workbuddy/e10-login-cache.md`；两者皆无提示先执行 `e10-login oidc`。
 - 版本更新：`npm i -g e10-data@latest`；查看源上最新 `npm view e10-data version`。
 
 ## 用法示例
@@ -69,7 +69,7 @@ e10-data attend statis --user 6264843388578732287 --begin 2026-09-01 --end 2026-
 
 ## attend statis 考勤假期余额（v0.1.5 新增）
 
-封装 E10 考勤 REST 接口 `POST /api/attend/web/attendInfoV2/getAttendInfoStatis`（hr-attendance 场景六：病假/事假/年假余额统计，替代原手工 curl）。认证/绕代理由 CLI 进程内自动完成（读 `~/.workbuddy/e10-login-cache.md`）。
+封装 E10 考勤 REST 接口 `POST /api/attend/web/attendInfoV2/getAttendInfoStatis`（hr-attendance 场景六：病假/事假/年假余额统计，替代原手工 curl）。认证/绕代理由 CLI 进程内自动完成（权威源 `~/.e10-cli/profiles/<active>/auth`）。
 
 ```bash
 e10-data attend statis [--user <人员ID>] [--begin 2026-09-01] [--end 2026-09-30]

package/bin/e10-data.mjs

@@ -14,7 +14,7 @@
  *   e10-data attend statis     考勤假期余额统计 getAttendInfoStatis（hr-attendance 病假/事假，2026-09-07）
  *
  * 通用：--json 原样输出；复杂 JSON 参数支持 @文件 或 内联（中文走 @文件 更稳）
- * 认证：进程内读取用户级登录缓存 ~/.workbuddy/e10-login-cache.md；不存在/失效提示先 e10-login
+ * 认证：进程内读取权威源 ~/.e10-cli/profiles/<active>/auth（e10-login 统一认证，AES-256-GCM seed 硬编码纯 JS 解密，v0.1.7 起），并自动回写同步明文镜像 ~/.workbuddy/e10-login-cache.md；两者皆无时提示先 e10-login
  *
  * 用法示例：
  *   node e10-data.mjs query  --conn 1144919996804022272 --model dw --schema dw --dsl @q.json
@@ -40,19 +40,93 @@ const UA = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,
 const EB_BIZ_ID = "10000000000000000";
 
 // ---------------- 认证 ----------------
-function loadAuth() {
+// 认证单一权威源：~/.e10-cli/profiles/<active>/auth（e10-login / e10-cli 统一认证，与所有专家共享，无需各自存登录信息）。
+//   AES-256-GCM 加密，seed 与 e10-login 一致（ccw_eteams_auth_v1_8a3f2c1b9e4d → sha256），纯 JS 进程内可解、零外部依赖。
+// 明文镜像：~/.workbuddy/e10-login-cache.md（历史遗留，仅供查看/兜底；读到权威源后自动回写同步，不再需要手工维护）。
+const E10_AUTH_SEED = "ccw_eteams_auth_v1_8a3f2c1b9e4d";
+function decryptAuthWrapper(wrapper) {
+  try {
+    const combined = Buffer.from(wrapper.data, "base64");
+    const IV = 12, TAG = 16;
+    if (combined.length < IV + TAG + 1) return null;
+    const key = crypto.createHash("sha256").update(E10_AUTH_SEED).digest();
+    const decipher = crypto.createDecipheriv("aes-256-gcm", key, combined.subarray(0, IV), { authTagLength: TAG });
+    decipher.setAuthTag(combined.subarray(combined.length - TAG));
+    return JSON.parse(Buffer.concat([decipher.update(combined.subarray(IV, combined.length - TAG)), decipher.final()]).toString("utf-8"));
+  } catch { return null; }
+}
+function parseAuthPayload(raw) {
+  try { // 兼容两种形态：加密 wrapper（{enc:true,data:base64}）与明文 JSON（{cookies,userId,...}）
+    const obj = JSON.parse(raw);
+    if (obj && obj.enc === true && typeof obj.data === "string") return decryptAuthWrapper(obj);
+    if (obj && obj.cookies && (obj.userId || obj.cookies.ETEAMSID)) return obj;
+  } catch {}
+  return null;
+}
+function cookieFromAuthData(data) { // 组装完整 cookie 串：cookies.raw 优先，逐项补齐 langType/agentType/isAgent
+  const eteamsid = (data && data.cookies && data.cookies.ETEAMSID) || "";
+  const agent = (data && (data.agentType || data.agent_type)) || "workbuddy";
+  let c = (data && data.cookies && data.cookies.raw) || "";
+  if (c && !/langType=/.test(c)) c = "langType=zh_CN; " + c;
+  if (c && agent && !/agentType=/.test(c)) c += "; agentType=" + agent;
+  if (c && !/isAgent=/.test(c)) c += "; isAgent=true";
+  if (!c && eteamsid) c = "langType=zh_CN; ETEAMSID=" + eteamsid + "; agentType=" + agent + "; isAgent=true";
+  return { eteamsid, cookie: c };
+}
+function authFromE10Cli() { // ① 权威源：~/.e10-cli/profiles/<active>/auth
+  try {
+    const home = os.homedir();
+    let profile = "default";
+    try {
+      const activeFile = path.join(home, ".e10-cli", "profile");
+      if (fs.existsSync(activeFile)) { const n = fs.readFileSync(activeFile, "utf-8").trim(); if (n) profile = n; }
+    } catch {}
+    const p = path.join(home, ".e10-cli", "profiles", profile, "auth");
+    if (!fs.existsSync(p)) return null;
+    const data = parseAuthPayload(fs.readFileSync(p, "utf-8"));
+    if (!data || !data.cookies || !data.cookies.ETEAMSID || !data.baseUrl) return null;
+    const { eteamsid, cookie } = cookieFromAuthData(data);
+    return { baseUrl: data.baseUrl, eteamsid, cookie, userId: data.userId || "", tenantKey: data.tenantKey || "", profile };
+  } catch { return null; }
+}
+function authFromCacheMd() { // ② 兜底：历史明文缓存 ~/.workbuddy/e10-login-cache.md
   const p = path.join(os.homedir(), ".workbuddy", "e10-login-cache.md");
-  if (!fs.existsSync(p)) throw new Error("未找到登录缓存 " + p + "，请先执行 e10-login oidc / set 登录");
+  if (!fs.existsSync(p)) return null;
   const txt = fs.readFileSync(p, "utf-8");
   const get = (key) => {
     const m = txt.match(new RegExp("\\*\\*" + key.replace(/[.*+?^${}()|[\]\\]/g, "\\$&") + "\\*\\*\\s*[:：]\\s*`?([^`\\n]+)`?"));
     return m ? m[1].trim() : "";
   };
   const auth = { baseUrl: get("baseUrl"), eteamsid: get("ETEAMSID"), cookie: get("完整 Cookie 串"), userId: get("userId") || get("employeeId"), tenantKey: get("tenantKey") };
-  if (!auth.baseUrl || !auth.eteamsid) throw new Error("登录缓存缺少 baseUrl/ETEAMSID，请重新登录（e10-login oidc）");
+  if (!auth.baseUrl || !auth.eteamsid) return null;
   if (!auth.cookie) auth.cookie = "langType=zh_CN; ETEAMSID=" + auth.eteamsid + "; agentType=workbuddy; isAgent=true";
   return auth;
 }
+function syncCacheMd(auth) { // 读到权威源后自动回写明文镜像（内容无变化不写盘），根治"重登后手工同步"问题
+  try {
+    const p = path.join(os.homedir(), ".workbuddy", "e10-login-cache.md");
+    if (!fs.existsSync(p) || !/🔐 登录信息缓存/.test(fs.readFileSync(p, "utf-8"))) return; // 非标准缓存文件不动它
+    const d = new Date();
+    const ts = d.getFullYear() + "-" + String(d.getMonth() + 1).padStart(2, "0") + "-" + String(d.getDate()).padStart(2, "0") + " " + String(d.getHours()).padStart(2, "0") + ":" + String(d.getMinutes()).padStart(2, "0");
+    let txt = fs.readFileSync(p, "utf-8");
+    let changed = false;
+    const rep = (key, val) => {
+      const re = new RegExp("(\\*\\*" + key.replace(/[.*+?^${}()|[\]\\]/g, "\\$&") + "\\*\\*\\s*[:：]\\s*`?)([^`\\n]*)(`?)");
+      const n = txt.replace(re, (m, a, b, c) => { if (b === val && c === "`") return m; changed = true; return a + val + (c || "`"); });
+      txt = n;
+    };
+    rep("baseUrl", auth.baseUrl); rep("ETEAMSID", auth.eteamsid); rep("完整 Cookie 串", auth.cookie); rep("userId", auth.userId || ""); rep("tenantKey", auth.tenantKey || "");
+    rep("缓存记录时间", ts + "（e10-data 自动同步自 ~/.e10-cli/profiles/" + (auth.profile || "") + "/auth）");
+    if (changed) fs.writeFileSync(p, txt, "utf-8");
+  } catch {}
+}
+function loadAuth() {
+  const cli = authFromE10Cli();                       // ① 权威源优先（e10-login 统一认证，多专家共享）
+  if (cli) { syncCacheMd(cli); return cli; }
+  const cached = authFromCacheMd();                   // ② 权威源缺失时回退旧明文缓存
+  if (cached) return cached;
+  throw new Error("未找到登录认证（~/.e10-cli/profiles 与 ~/.workbuddy/e10-login-cache.md 均无），请先执行 e10-login oidc / set 登录");
+}
 const auth = loadAuth();
 const BASE = auth.baseUrl.replace(/\/+$/, "");
 const USER = { id: auth.userId || "", tenantKey: auth.tenantKey || "" };
@@ -1090,7 +1164,7 @@ exp     专家包版本管理（expert-repository/v1，响应以 data.actionMsg.
   exp rollback  --expert <code> --version vX.Y.Z
 attend  考勤 REST 接口（2026-09-07 新增，hr-attendance 病假/事假等假期余额）
   attend statis [--user <人员ID>] [--begin 2026-09-01] [--end 2026-09-30]   # getAttendInfoStatis 假期余额统计；--user 默认当前登录用户，--begin/--end 默认当月
-认证: 读 ~/.workbuddy/e10-login-cache.md；失效请先 e10-login oidc`);
+认证: 优先读权威源 ~/.e10-cli/profiles/<active>/auth（自动同步镜像 ~/.workbuddy/e10-login-cache.md）；皆无请先 e10-login oidc`);
 }
 
 async function main() {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "e10-data",
-  "version": "0.1.6",
+  "version": "0.1.7",
   "description": "泛微 E10 数据接口统一 CLI（data-assistant 专家配套）：DSL 查询/数据源/文档/词库/关联字段翻译/环境参数配置中心(conf)/专家包版本管理，认证复用 weaver-e10-login 登录态",
   "author": "e10-dw",
   "license": "MIT",