git-push-time 1.0.3 → 1.1.1

package/lib/github.js

@@ -0,0 +1,322 @@
+import { spawn } from 'child_process';
+import { getGitHubToken, saveGitHubToken } from './config.js';
+
+const GITHUB_API_BASE = 'https://api.github.com';
+const GITHUB_OAUTH_CLIENT_ID = '178c6fc778ccc68e1d6a'; 
+
+/**
+ * Mở URL trên trình duyệt web mặc định của hệ thống
+ * @param {string} url 
+ */
+export function openBrowser(url) {
+  try {
+    const platform = process.platform;
+    if (platform === 'win32') {
+      spawn('cmd', ['/c', 'start', '""', url], { detached: true, stdio: 'ignore' });
+    } else if (platform === 'darwin') {
+      spawn('open', [url], { detached: true, stdio: 'ignore' });
+    } else {
+      spawn('xdg-open', [url], { detached: true, stdio: 'ignore' });
+    }
+    return true;
+  } catch {
+    return false;
+  }
+}
+
+/**
+ * Khởi tạo GitHub OAuth Device Authorization Flow
+ * @returns {Promise<{ ok: boolean, data?: { device_code: string, user_code: string, verification_uri: string, expires_in: number, interval: number }, error?: string }>}
+ */
+export async function initiateDeviceFlow() {
+  try {
+    const res = await fetch('https://github.com/login/device/code', {
+      method: 'POST',
+      headers: {
+        'Accept': 'application/json',
+        'Content-Type': 'application/json'
+      },
+      body: JSON.stringify({
+        client_id: GITHUB_OAUTH_CLIENT_ID,
+        scope: 'repo read:org gist'
+      })
+    });
+
+    if (!res.ok) {
+      const err = await res.json().catch(() => ({}));
+      return { ok: false, error: err.error_description || err.message || `Lỗi API (${res.status})` };
+    }
+
+    const data = await res.json();
+    return { ok: true, data };
+  } catch (err) {
+    return { ok: false, error: `Lỗi kết nối mạng: ${err.message}` };
+  }
+}
+
+/**
+ * Polling kiểm tra người dùng đã Authorize trên GitHub chưa
+ * @param {string} deviceCode 
+ * @param {number} intervalSeconds 
+ * @param {number} expiresInSeconds 
+ * @param {(status: string) => void} onStatusUpdate 
+ * @returns {Promise<{ ok: boolean, token?: string, error?: string }>}
+ */
+export async function pollDeviceToken(deviceCode, intervalSeconds = 5, expiresInSeconds = 900, onStatusUpdate = null) {
+  let interval = Math.max(2, intervalSeconds);
+  const startTime = Date.now();
+  const maxTime = expiresInSeconds * 1000;
+  let consecutiveNetErrors = 0;
+
+  while (Date.now() - startTime < maxTime) {
+    await new Promise((resolve) => setTimeout(resolve, interval * 1000));
+
+    try {
+      const res = await fetch('https://github.com/login/oauth/access_token', {
+        method: 'POST',
+        headers: {
+          'Accept': 'application/json',
+          'Content-Type': 'application/json'
+        },
+        body: JSON.stringify({
+          client_id: GITHUB_OAUTH_CLIENT_ID,
+          device_code: deviceCode,
+          grant_type: 'urn:ietf:params:oauth:grant-type:device_code'
+        })
+      });
+
+      consecutiveNetErrors = 0;
+      const data = await res.json();
+
+      if (data.access_token) {
+        return { ok: true, token: data.access_token };
+      }
+
+      if (data.error === 'authorization_pending') {
+        if (onStatusUpdate) onStatusUpdate('pending');
+        continue;
+      }
+
+      if (data.error === 'slow_down') {
+        interval = (data.interval || interval) + 5;
+        if (onStatusUpdate) onStatusUpdate('slow_down');
+        continue;
+      }
+
+      if (data.error === 'expired_token') {
+        return { ok: false, error: 'Mã xác thực đã hết hạn. Vui lòng thử lại.' };
+      }
+
+      if (data.error === 'access_denied') {
+        return { ok: false, error: 'Bạn đã từ chối cấp quyền trên GitHub.' };
+      }
+
+      return { ok: false, error: data.error_description || data.error || 'Lỗi xác thực không xác định' };
+    } catch (err) {
+      // Mạng chập chờn: thử lại vài lần, lỗi liên tục thì thoát sớm thay vì chờ hết 15 phút
+      consecutiveNetErrors++;
+      if (consecutiveNetErrors >= 5) {
+        return { ok: false, error: `Lỗi kết nối mạng lặp lại (${err.message}). Vui lòng kiểm tra mạng rồi thử lại.` };
+      }
+      continue;
+    }
+  }
+
+  return { ok: false, error: 'Hết thời gian chờ cấp quyền (Timeout).' };
+}
+
+/**
+ * Tạo headers chuẩn cho GitHub REST API
+ * @param {string} token 
+ * @returns {Record<string, string>}
+ */
+function getApiHeaders(token) {
+  return {
+    'Accept': 'application/vnd.github+json',
+    'Authorization': `Bearer ${token}`,
+    'X-GitHub-Api-Version': '2022-11-28',
+    'User-Agent': 'git-push-time-cli'
+  };
+}
+
+/**
+ * Kiểm tra token và lấy thông tin tài khoản GitHub
+ * @param {string} token 
+ * @returns {Promise<{ ok: boolean, user?: any, error?: string }>}
+ */
+export async function verifyAndFetchUser(token) {
+  if (!token || !token.trim()) {
+    return { ok: false, error: 'Token không được để trống.' };
+  }
+
+  try {
+    const res = await fetch(`${GITHUB_API_BASE}/user`, {
+      method: 'GET',
+      headers: getApiHeaders(token.trim())
+    });
+
+    if (res.status === 401) {
+      return { ok: false, error: 'Token không hợp lệ hoặc đã hết hạn (401 Unauthorized).' };
+    }
+
+    if (!res.ok) {
+      const errData = await res.json().catch(() => ({}));
+      return { ok: false, error: errData.message || `Lỗi kết nối GitHub API (${res.status})` };
+    }
+
+    const user = await res.json();
+    return { ok: true, user };
+  } catch (err) {
+    return { ok: false, error: `Lỗi kết nối mạng: ${err.message}` };
+  }
+}
+
+/**
+ * Lấy thông tin user hiện tại từ token đang kích hoạt
+ * @returns {Promise<{ authenticated: boolean, user?: any, source?: string, token?: string, error?: string }>}
+ */
+export async function getCurrentGitHubUser() {
+  const { token, source, user: cachedUser } = getGitHubToken();
+  if (!token) {
+    return { authenticated: false, error: 'Chưa kết nối tài khoản GitHub' };
+  }
+
+  // Thử verify với API
+  const check = await verifyAndFetchUser(token);
+  if (!check.ok) {
+    // Nếu lỗi mạng nhưng có cache user
+    if (cachedUser) {
+      return { authenticated: true, user: cachedUser, token, source, offline: true };
+    }
+    return { authenticated: false, error: check.error, source };
+  }
+
+  // Cập nhật lại cache user vào config — chỉ ghi khi có thay đổi để tránh I/O mỗi lần render menu
+  if (source === 'config') {
+    const cachedLogin = cachedUser?.login;
+    if (!cachedLogin || cachedLogin !== check.user?.login || JSON.stringify(cachedUser) !== JSON.stringify({
+      login: check.user.login,
+      name: check.user.name,
+      avatar_url: check.user.avatar_url,
+      email: check.user.email,
+      bio: check.user.bio,
+      public_repos: check.user.public_repos,
+      total_private_repos: check.user.total_private_repos,
+      html_url: check.user.html_url
+    })) {
+      saveGitHubToken(token, check.user);
+    }
+  }
+
+  return { authenticated: true, user: check.user, token, source };
+}
+
+/**
+ * Lấy danh sách repository của user hiện tại
+ * @param {object} options
+ * @param {number} options.limit Số lượng repo tối đa
+ * @param {'all' | 'owner' | 'public' | 'private'} options.type
+ * @returns {Promise<{ ok: boolean, repos?: any[], error?: string }>}
+ */
+export async function listUserRepos({ limit = 30, type = 'owner' } = {}) {
+  const { token } = getGitHubToken();
+  if (!token) {
+    return { ok: false, error: 'Chưa có GitHub Token. Vui lòng kết nối tài khoản trước.' };
+  }
+
+  try {
+    const url = new URL(`${GITHUB_API_BASE}/user/repos`);
+    url.searchParams.set('sort', 'updated');
+    url.searchParams.set('direction', 'desc');
+    url.searchParams.set('per_page', String(Math.min(100, Math.max(1, limit))));
+    url.searchParams.set('type', type);
+
+    const res = await fetch(url.toString(), {
+      method: 'GET',
+      headers: getApiHeaders(token)
+    });
+
+    if (!res.ok) {
+      const errData = await res.json().catch(() => ({}));
+      return { ok: false, error: errData.message || `Không thể tải danh sách repo (${res.status})` };
+    }
+
+    const repos = await res.json();
+    return { ok: true, repos };
+  } catch (err) {
+    return { ok: false, error: `Lỗi kết nối: ${err.message}` };
+  }
+}
+
+/**
+ * Tạo repository mới trên GitHub
+ * @param {object} params
+ * @param {string} params.name Tên repo (bắt buộc)
+ * @param {string} [params.description] Mô tả repo
+ * @param {boolean} [params.isPrivate] Repo riêng tư hay công khai
+ * @param {boolean} [params.autoInit] Có tự tạo README.md ban đầu không (mặc định false để push project có sẵn)
+ * @returns {Promise<{ ok: boolean, repo?: any, error?: string }>}
+ */
+export async function createGitHubRepo({ name, description = '', isPrivate = false, autoInit = false }) {
+  const { token } = getGitHubToken();
+  if (!token) {
+    return { ok: false, error: 'Chưa có GitHub Token. Vui lòng kết nối tài khoản trước.' };
+  }
+
+  const cleanName = String(name || '').trim();
+  if (!cleanName) {
+    return { ok: false, error: 'Tên repository không được để trống.' };
+  }
+
+  if (!/^[a-zA-Z0-9_.-]+$/.test(cleanName)) {
+    return { ok: false, error: 'Tên repo chỉ được chứa chữ cái, số, dấu gạch nối (-), gạch dưới (_), hoặc dấu chấm (.).' };
+  }
+
+  try {
+    const payload = {
+      name: cleanName,
+      description: (description || '').trim(),
+      private: Boolean(isPrivate),
+      auto_init: Boolean(autoInit)
+    };
+
+    const res = await fetch(`${GITHUB_API_BASE}/user/repos`, {
+      method: 'POST',
+      headers: {
+        ...getApiHeaders(token),
+        'Content-Type': 'application/json'
+      },
+      body: JSON.stringify(payload)
+    });
+
+    if (res.status === 422) {
+      const errData = await res.json().catch(() => ({}));
+      const msg = (errData.errors && errData.errors[0]?.message) || errData.message || 'Tên repository đã tồn tại hoặc không hợp lệ.';
+      return { ok: false, error: `Không thể tạo repo: ${msg}` };
+    }
+
+    if (!res.ok) {
+      const errData = await res.json().catch(() => ({}));
+      return { ok: false, error: errData.message || `Lỗi từ GitHub API (${res.status})` };
+    }
+
+    const repo = await res.json();
+    return {
+      ok: true,
+      repo: {
+        id: repo.id,
+        name: repo.name,
+        fullName: repo.full_name,
+        isPrivate: repo.private,
+        description: repo.description || '',
+        htmlUrl: repo.html_url,
+        cloneUrl: repo.clone_url,
+        sshUrl: repo.ssh_url,
+        defaultBranch: repo.default_branch || 'main',
+        createdAt: repo.created_at
+      }
+    };
+  } catch (err) {
+    return { ok: false, error: `Lỗi kết nối khi tạo repo: ${err.message}` };
+  }
+}

package/lib/prompt-helpers.js

@@ -0,0 +1,62 @@
+import { input, select } from '@inquirer/prompts';
+
+export const BACK = '__back__';
+export const BACK_TOKENS = new Set(['..', '/back', '<<']);
+
+export function isBackInput(v) {
+  return BACK_TOKENS.has(String(v || '').trim());
+}
+
+/**
+ * Prompt select có sẵn lựa chọn « Quay lại
+ * @param {object} params
+ * @returns {Promise<any>}
+ */
+export async function selectWithBack({ message, choices, pageSize, ...rest }) {
+  const hasBack = (choices || []).some((c) => c && c.value === BACK);
+  const finalChoices = hasBack
+    ? choices
+    : [
+        ...choices,
+        { name: '« Quay lại (bước trước)', value: BACK, description: 'Về bước trước / menu chính' }
+      ];
+  return await select({
+    message,
+    choices: finalChoices,
+    pageSize: pageSize || Math.min(12, finalChoices.length + 2),
+    ...rest
+  });
+}
+
+/**
+ * Prompt input có hướng dẫn gõ ".." để quay lại
+ * @param {object} params
+ * @returns {Promise<string>}
+ */
+export async function inputWithBack({ message, validate, ...rest }) {
+  const hinted = `${message}  [gõ ".." để quay lại]`;
+  const wrappedValidate = (val) => {
+    if (isBackInput(val)) return true;
+    if (validate) return validate(val);
+    return true;
+  };
+  const val = await input({ message: hinted, validate: wrappedValidate, ...rest });
+  if (isBackInput(val)) return BACK;
+  return val;
+}
+
+/**
+ * Hỏi Tiếp tục / Quay lại menu / Thoát sau mỗi tác vụ hoặc khi gặp lỗi.
+ * @param {string} message
+ * @returns {Promise<'continue' | 'back' | 'exit'>}
+ */
+export async function promptContinueOrBack(message = 'Bạn muốn tiếp tục hay quay lại?') {
+  return await select({
+    message,
+    choices: [
+      { name: 'Tiếp tục', value: 'continue', description: 'Đi tiếp bước kế tiếp' },
+      { name: 'Quay lại bảng điều khiển', value: 'back', description: 'Về màn hình chọn hành động' },
+      { name: 'Thoát', value: 'exit', description: 'Dừng, không làm gì' }
+    ]
+  });
+}

package/lib/secrets.js

@@ -1,87 +1,92 @@
-import { execSync } from 'child_process';
-
-// Pattern quét secret phổ biến. Giữ ở mức precision cao để tránh false-positive.
-export const SECRET_PATTERNS = [
-  { id: 'npm-token', label: 'npm Access Token', regex: /npm_[A-Za-z0-9]{8,}/ },
-  { id: 'npm-authtoken', label: '_authToken trong .npmrc', regex: /_authToken\s*=\s*\S+/i },
-  { id: 'github-token', label: 'GitHub Token (ghp_/gho_/github_pat_)', regex: /\b(ghp_[A-Za-z0-9]{20,}|gho_[A-Za-z0-9]{20,}|github_pat_[A-Za-z0-9_]{40,})\b/ },
-  { id: 'aws-key', label: 'AWS Access Key (AKIA...)', regex: /\bAKIA[0-9A-Z]{16}\b/ },
-  { id: 'aws-secret', label: 'AWS Secret Key', regex: /aws_secret_access_key\s*=\s*\S+/i },
-  { id: 'private-key', label: 'Private Key (PEM)', regex: /-----BEGIN (RSA |EC |OPENSSH |DSA )?PRIVATE KEY-----/ },
-  { id: 'openai-key', label: 'OpenAI API Key', regex: /\bsk-(proj-)?[A-Za-z0-9_-]{20,}\b/ },
-  { id: 'slack-token', label: 'Slack Token', regex: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/ },
-  { id: 'google-key', label: 'Google API Key', regex: /\bAIza[0-9A-Za-z_-]{30,}\b/ },
-  { id: 'generic-password', label: 'Password gán cứng', regex: /\b(password|passwd|pwd)\s*[:=]\s*['"][^'"]{4,}['"]/i },
-];
-
-const SKIP_DIRS = ['node_modules/', '.git/', 'dist/', 'build/', '.next/'];
-const SKIP_FILES = ['package-lock.json', 'yarn.lock', 'pnpm-lock.yaml'];
-const MAX_FILE_BYTES = 512 * 1024; // bỏ qua file staged > 512KB
-const MAX_MATCHES_PER_FILE = 3;
-
-function listStagedFiles(cwd) {
-  try {
-    const out = execSync('git diff --cached --name-only --diff-filter=ACM', {
-      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore']
-    });
-    return out.split('\n').map((s) => s.trim()).filter(Boolean);
-  } catch {
-    return [];
-  }
-}
-
-function readStagedContent(file, cwd) {
-  try {
-    // Đọc nội dung đã stage (git show :path), không phải file ngoài disk
-    const content = execSync(`git show :"${file.replace(/"/g, '')}"`, {
-      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore'], maxBuffer: MAX_FILE_BYTES * 2
-    });
-    if (content.length > MAX_FILE_BYTES) return null; // file quá lớn, bỏ qua
-    if (content.includes('\0')) return null; // file binary
-    return content;
-  } catch {
-    return null;
-  }
-}
-
-function redactPreview(line) {
-  const s = line.trim().slice(0, 120);
-  // Che giữa secret, chỉ chừa 4 ký tự đầu/cuối
-  return s.replace(/([A-Za-z0-9_.-]{4})[A-Za-z0-9_.-]{6,}([A-Za-z0-9_.-]{2})?/g, '$1•••$2');
-}
-
-/**
- * Quét nội dung các file đã stage để tìm secret.
- * @param {string} cwd
- * @returns {{ file: string, type: string, line: number, preview: string }[]}
- */
-export function scanStagedContentForSecrets(cwd = process.cwd()) {
-  const findings = [];
-  const files = listStagedFiles(cwd).filter((f) => {
-    if (SKIP_DIRS.some((d) => f.startsWith(d))) return false;
-    if (SKIP_FILES.includes(f.split('/').pop())) return false;
-    return true;
-  });
-
-  for (const file of files.slice(0, 100)) { // giới hạn 100 file để nhanh
-    const content = readStagedContent(file, cwd);
-    if (!content) continue;
-    const lines = content.split('\n');
-    let matchesInFile = 0;
-    for (let i = 0; i < lines.length; i++) {
-      const line = lines[i];
-      if (!line || line.length > 2000) continue;
-      // Bỏ qua comment ví dụ trong docs? vẫn báo để user tự quyết
-      for (const p of SECRET_PATTERNS) {
-        if (p.regex.test(line)) {
-          findings.push({ file, type: p.label, line: i + 1, preview: redactPreview(line) });
-          matchesInFile++;
-          break; // mỗi dòng chỉ báo 1 lần
-        }
-      }
-      if (matchesInFile >= MAX_MATCHES_PER_FILE) break;
-      if (findings.length >= 20) return findings; // chặn spam
-    }
-  }
-  return findings;
-}
+import { spawnSync } from 'child_process';
+
+// Pattern quét secret phổ biến. Giữ ở mức precision cao để tránh false-positive.
+export const SECRET_PATTERNS = [
+  { id: 'npm-token', label: 'npm Access Token', regex: /npm_[A-Za-z0-9]{8,}/ },
+  { id: 'npm-authtoken', label: '_authToken trong .npmrc', regex: /_authToken\s*=\s*\S+/i },
+  { id: 'github-token', label: 'GitHub Token (ghp_/gho_/github_pat_)', regex: /\b(ghp_[A-Za-z0-9]{20,}|gho_[A-Za-z0-9]{20,}|github_pat_[A-Za-z0-9_]{40,})\b/ },
+  { id: 'aws-key', label: 'AWS Access Key (AKIA...)', regex: /\bAKIA[0-9A-Z]{16}\b/ },
+  { id: 'aws-secret', label: 'AWS Secret Key', regex: /aws_secret_access_key\s*=\s*\S+/i },
+  { id: 'private-key', label: 'Private Key (PEM)', regex: /-----BEGIN (RSA |EC |OPENSSH |DSA )?PRIVATE KEY-----/ },
+  { id: 'openai-key', label: 'OpenAI API Key', regex: /\bsk-(proj-)?[A-Za-z0-9_-]{20,}\b/ },
+  { id: 'slack-token', label: 'Slack Token', regex: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/ },
+  { id: 'google-key', label: 'Google API Key', regex: /\bAIza[0-9A-Za-z_-]{30,}\b/ },
+  { id: 'generic-password', label: 'Password gán cứng', regex: /\b(password|passwd|pwd)\s*[:=]\s*['"][^'"]{4,}['"]/i },
+];
+
+const SKIP_DIRS = ['node_modules/', '.git/', 'dist/', 'build/', '.next/'];
+const SKIP_FILES = ['package-lock.json', 'yarn.lock', 'pnpm-lock.yaml'];
+const MAX_FILE_BYTES = 512 * 1024; // bỏ qua file staged > 512KB
+const MAX_MATCHES_PER_FILE = 3;
+
+function listStagedFiles(cwd) {
+  try {
+    const r = spawnSync('git', ['diff', '--cached', '--name-only', '--diff-filter=ACM'], {
+      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore']
+    });
+    if (r.status !== 0) return [];
+    return (r.stdout || '').split(/\r?\n/).map((s) => s.trim()).filter(Boolean);
+  } catch {
+    return [];
+  }
+}
+
+function readStagedContent(file, cwd) {
+  try {
+    // Dùng spawnSync dạng mảng args (không qua shell) để tránh injection
+    // khi tên file chứa ký tự đặc biệt (", $, ;, &, |, ...).
+    const r = spawnSync('git', ['show', `:${file}`], {
+      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore'], maxBuffer: MAX_FILE_BYTES * 2
+    });
+    if (r.status !== 0) return null;
+    const content = r.stdout || '';
+    if (content.length > MAX_FILE_BYTES) return null; // file quá lớn, bỏ qua
+    if (content.includes('\0')) return null; // file binary
+    return content;
+  } catch {
+    return null;
+  }
+}
+
+function redactPreview(line) {
+  const s = line.trim().slice(0, 120);
+  // Che giữa secret, chỉ chừa 4 ký tự đầu/cuối
+  return s.replace(/([A-Za-z0-9_.-]{4})[A-Za-z0-9_.-]{6,}([A-Za-z0-9_.-]{2})?/g, '$1•••$2');
+}
+
+/**
+ * Quét nội dung các file đã stage để tìm secret.
+ * @param {string} cwd
+ * @returns {{ file: string, type: string, line: number, preview: string }[]}
+ */
+export function scanStagedContentForSecrets(cwd = process.cwd()) {
+  const findings = [];
+  const files = listStagedFiles(cwd).filter((f) => {
+    const normalized = String(f).replace(/\\/g, '/');
+    if (SKIP_DIRS.some((d) => normalized.startsWith(d) || normalized.includes('/' + d))) return false;
+    if (SKIP_FILES.includes(normalized.split('/').pop())) return false;
+    return true;
+  });
+
+  for (const file of files.slice(0, 100)) { // giới hạn 100 file để nhanh
+    const content = readStagedContent(file, cwd);
+    if (!content) continue;
+    const lines = content.split('\n');
+    let matchesInFile = 0;
+    for (let i = 0; i < lines.length; i++) {
+      const line = lines[i];
+      if (!line || line.length > 2000) continue;
+      // Bỏ qua comment ví dụ trong docs? vẫn báo để user tự quyết
+      for (const p of SECRET_PATTERNS) {
+        if (p.regex.test(line)) {
+          findings.push({ file, type: p.label, line: i + 1, preview: redactPreview(line) });
+          matchesInFile++;
+          break; // mỗi dòng chỉ báo 1 lần
+        }
+      }
+      if (matchesInFile >= MAX_MATCHES_PER_FILE) break;
+      if (findings.length >= 20) return findings; // chặn spam
+    }
+  }
+  return findings;
+}