git-push-time 1.1.0 → 1.1.2

package/lib/prompt-helpers.js

@@ -1,18 +1,124 @@
 import { input, select } from '@inquirer/prompts';
+import chalk from 'chalk';
+import { boxTopLeft, boxRow, boxBottom, getW, truncateVisual } from './ui.js';
 
 export const BACK = '__back__';
 export const BACK_TOKENS = new Set(['..', '/back', '<<']);
 
+const BORDER = chalk.hex('#6366F1');
+const ACCENT = chalk.hex('#38BDF8');
+const DIM = chalk.hex('#64748B');
+const HINT = chalk.hex('#94A3B8');
+
 export function isBackInput(v) {
   return BACK_TOKENS.has(String(v || '').trim());
 }
 
+function cleanTitle(t) {
+  return String(t ?? '').trim();
+}
+
+function printOpenHeader(title, hintLines = []) {
+  console.log('');
+  console.log(boxTopLeft(chalk.bold.hex('#F8FAFC')(cleanTitle(title)), BORDER));
+  for (const h of hintLines) {
+    if (!h) continue;
+    console.log(boxRow(HINT(truncateVisual(String(h), getW() - 6)), BORDER));
+  }
+}
+
+function printCloseWithAnswer(label, value) {
+  const W = getW();
+  const answer = value === BACK || value === undefined
+    ? chalk.hex('#FCD34D')('« Quay lại')
+    : chalk.hex('#34D399').bold(truncateVisual(String(value ?? ''), Math.max(10, W - 14)));
+  console.log(
+    boxRow(
+      `${chalk.hex('#34D399')('✓')} ${chalk.hex('#CBD5E1')(truncateVisual(cleanTitle(label), Math.max(8, W - 30)) + ':')} ${answer}`,
+      BORDER,
+    ),
+  );
+  console.log(boxBottom(BORDER));
+}
+
+function printClosePlain() {
+  console.log(boxBottom(BORDER));
+}
+
+function shortChoiceName(choices, value) {
+  try {
+    const found = (choices || []).find((c) => c && c.value === value);
+    if (!found) return String(value ?? '');
+    // name có thể chứa màu chalk -> strip bằng cách lấy raw rồi cắt
+    return String(found.short || found.name || found.value || '').replace(/\u001b\[[0-9;]*m/g, '');
+  } catch {
+    return String(value ?? '');
+  }
+}
+
+const baseInputTheme = {
+  prefix: { idle: '', done: '' },
+  style: {
+    message: (t) => t,
+    answer: (t) => chalk.hex('#34D399').bold(t),
+    defaultAnswer: (t) => DIM(`(${t})`),
+    error: (t) => chalk.hex('#FDA4AF')(`  x ${t}`),
+    help: (t) => DIM(t),
+    highlight: (t) => chalk.hex('#38BDF8').bold(t),
+  },
+};
+
+const baseSelectTheme = {
+  prefix: { idle: '', done: '' },
+  icon: { cursor: chalk.hex('#38BDF8').bold('❯ ') },
+  style: {
+    message: (t) => t,
+    answer: (t) => chalk.hex('#34D399').bold(t),
+    error: (t) => chalk.hex('#FDA4AF')(`  x ${t}`),
+    help: (t) => DIM(t),
+    highlight: (t) => chalk.hex('#38BDF8').bold(t),
+    description: (t) => DIM(t),
+  },
+};
+
+function promptLine(label) {
+  // Dòng nhập liệu mang viền trái │ để thị giác nằm gọn trong khung
+  // đang mở phía trên (boxTop) và sẽ đóng (boxBottom) sau khi xong.
+  return `${BORDER('│')} ${ACCENT('❯')} ${chalk.whiteBright(cleanTitle(label))}`;
+}
+
 /**
- * Prompt select có sẵn lựa chọn « Quay lại
- * @param {object} params
- * @returns {Promise<any>}
+ * Select nằm TRONG khung: header mở -> choices -> footer đóng + đáp án.
  */
-export async function selectWithBack({ message, choices, pageSize, ...rest }) {
+export async function selectBox({ message, choices, hint, pageSize, ...rest }) {
+  const { clearPromptOnDone: _ignore, theme: customTheme, ...cfg } = rest;
+  const hintLines = hint ? (Array.isArray(hint) ? hint : [hint]) : [];
+  printOpenHeader(message, hintLines);
+
+  let value;
+  try {
+    value = await select(
+      {
+        message: promptLine('Chọn'),
+        choices,
+        pageSize: pageSize || Math.min(12, (choices || []).length + 2),
+        theme: { ...baseSelectTheme, ...(customTheme || {}) },
+        ...cfg,
+      },
+      { clearPromptOnDone: true },
+    );
+  } catch (e) {
+    printClosePlain();
+    throw e;
+  }
+  printCloseWithAnswer(message, shortChoiceName(choices, value));
+  return value;
+}
+
+/**
+ * Prompt select có sẵn lựa chọn « Quay lại (nằm trong khung).
+ */
+export async function selectWithBack({ message, choices, hint, pageSize, ...rest }) {
   const hasBack = (choices || []).some((c) => c && c.value === BACK);
   const finalChoices = hasBack
     ? choices
@@ -20,43 +126,69 @@ export async function selectWithBack({ message, choices, pageSize, ...rest }) {
         ...choices,
         { name: '« Quay lại (bước trước)', value: BACK, description: 'Về bước trước / menu chính' }
       ];
-  return await select({
-    message,
-    choices: finalChoices,
-    pageSize: pageSize || Math.min(12, finalChoices.length + 2),
-    ...rest
-  });
+  const backHint = hint ?? '↑↓ di chuyển · Enter chọn · chọn « Quay lại để lùi bước';
+  return await selectBox({ message, choices: finalChoices, hint: backHint, pageSize, ...rest });
 }
 
 /**
- * Prompt input có hướng dẫn gõ ".." để quay lại
- * @param {object} params
- * @returns {Promise<string>}
+ * Prompt input nằm TRONG khung: header mở -> ô gõ (│ › ...) -> footer + đáp án.
  */
-export async function inputWithBack({ message, validate, ...rest }) {
-  const hinted = `${message}  [gõ ".." để quay lại]`;
+export async function inputBox({ message, promptLabel = 'Nhập', hint, default: def, validate, ...rest }) {
+  const { clearPromptOnDone: _ignore, theme: customTheme, ...cfg } = rest;
+  const hintLines = [];
+  if (hint) hintLines.push(...(Array.isArray(hint) ? hint : [hint]));
+  if (def) hintLines.push(`Mặc định: ${def}`);
+  printOpenHeader(message, hintLines);
+
   const wrappedValidate = (val) => {
     if (isBackInput(val)) return true;
     if (validate) return validate(val);
     return true;
   };
-  const val = await input({ message: hinted, validate: wrappedValidate, ...rest });
-  if (isBackInput(val)) return BACK;
+
+  let val;
+  try {
+    val = await input(
+      {
+        message: promptLine(promptLabel),
+        default: def,
+        validate: wrappedValidate,
+        theme: { ...baseInputTheme, ...(customTheme || {}) },
+        ...cfg,
+      },
+      { clearPromptOnDone: true },
+    );
+  } catch (e) {
+    printClosePlain();
+    throw e;
+  }
+  if (isBackInput(val)) {
+    printCloseWithAnswer(message, BACK);
+    return BACK;
+  }
+  printCloseWithAnswer(message, val || def || '');
   return val;
 }
 
 /**
- * Hỏi Tiếp tục / Quay lại menu / Thoát sau mỗi tác vụ hoặc khi gặp lỗi.
- * @param {string} message
- * @returns {Promise<'continue' | 'back' | 'exit'>}
+ * Prompt input có hướng dẫn gõ ".." để quay lại (nằm trong khung).
+ */
+export async function inputWithBack({ message, hint, validate, ...rest }) {
+  const backHint = hint ?? 'Gõ ".." để quay lại bước trước';
+  return await inputBox({ message, hint: backHint, validate, ...rest });
+}
+
+/**
+ * Hỏi Tiếp tục / Quay lại menu / Thoát (nằm trong khung).
  */
 export async function promptContinueOrBack(message = 'Bạn muốn tiếp tục hay quay lại?') {
-  return await select({
+  return await selectBox({
     message,
+    hint: 'Chọn bước tiếp theo',
     choices: [
-      { name: '» Tiếp tục', value: 'continue', description: 'Đi tiếp bước kế tiếp' },
-      { name: '« Quay lại menu chính', value: 'back', description: 'Về màn hình chọn hành động' },
-      { name: 'x Thoát', value: 'exit', description: 'Dừng, không làm gì' }
-    ]
+      { name: 'Tiếp tục', value: 'continue', description: 'Đi tiếp bước kế tiếp' },
+      { name: 'Quay lại bảng điều khiển', value: 'back', description: 'Về màn hình chọn hành động' },
+      { name: 'Thoát', value: 'exit', description: 'Dừng, không làm gì' }
+    ],
   });
 }

package/lib/secrets.js

@@ -1,87 +1,92 @@
-import { execSync } from 'child_process';
-
-// Pattern quét secret phổ biến. Giữ ở mức precision cao để tránh false-positive.
-export const SECRET_PATTERNS = [
-  { id: 'npm-token', label: 'npm Access Token', regex: /npm_[A-Za-z0-9]{8,}/ },
-  { id: 'npm-authtoken', label: '_authToken trong .npmrc', regex: /_authToken\s*=\s*\S+/i },
-  { id: 'github-token', label: 'GitHub Token (ghp_/gho_/github_pat_)', regex: /\b(ghp_[A-Za-z0-9]{20,}|gho_[A-Za-z0-9]{20,}|github_pat_[A-Za-z0-9_]{40,})\b/ },
-  { id: 'aws-key', label: 'AWS Access Key (AKIA...)', regex: /\bAKIA[0-9A-Z]{16}\b/ },
-  { id: 'aws-secret', label: 'AWS Secret Key', regex: /aws_secret_access_key\s*=\s*\S+/i },
-  { id: 'private-key', label: 'Private Key (PEM)', regex: /-----BEGIN (RSA |EC |OPENSSH |DSA )?PRIVATE KEY-----/ },
-  { id: 'openai-key', label: 'OpenAI API Key', regex: /\bsk-(proj-)?[A-Za-z0-9_-]{20,}\b/ },
-  { id: 'slack-token', label: 'Slack Token', regex: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/ },
-  { id: 'google-key', label: 'Google API Key', regex: /\bAIza[0-9A-Za-z_-]{30,}\b/ },
-  { id: 'generic-password', label: 'Password gán cứng', regex: /\b(password|passwd|pwd)\s*[:=]\s*['"][^'"]{4,}['"]/i },
-];
-
-const SKIP_DIRS = ['node_modules/', '.git/', 'dist/', 'build/', '.next/'];
-const SKIP_FILES = ['package-lock.json', 'yarn.lock', 'pnpm-lock.yaml'];
-const MAX_FILE_BYTES = 512 * 1024; // bỏ qua file staged > 512KB
-const MAX_MATCHES_PER_FILE = 3;
-
-function listStagedFiles(cwd) {
-  try {
-    const out = execSync('git diff --cached --name-only --diff-filter=ACM', {
-      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore']
-    });
-    return out.split('\n').map((s) => s.trim()).filter(Boolean);
-  } catch {
-    return [];
-  }
-}
-
-function readStagedContent(file, cwd) {
-  try {
-    // Đọc nội dung đã stage (git show :path), không phải file ngoài disk
-    const content = execSync(`git show :"${file.replace(/"/g, '')}"`, {
-      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore'], maxBuffer: MAX_FILE_BYTES * 2
-    });
-    if (content.length > MAX_FILE_BYTES) return null; // file quá lớn, bỏ qua
-    if (content.includes('\0')) return null; // file binary
-    return content;
-  } catch {
-    return null;
-  }
-}
-
-function redactPreview(line) {
-  const s = line.trim().slice(0, 120);
-  // Che giữa secret, chỉ chừa 4 ký tự đầu/cuối
-  return s.replace(/([A-Za-z0-9_.-]{4})[A-Za-z0-9_.-]{6,}([A-Za-z0-9_.-]{2})?/g, '$1•••$2');
-}
-
-/**
- * Quét nội dung các file đã stage để tìm secret.
- * @param {string} cwd
- * @returns {{ file: string, type: string, line: number, preview: string }[]}
- */
-export function scanStagedContentForSecrets(cwd = process.cwd()) {
-  const findings = [];
-  const files = listStagedFiles(cwd).filter((f) => {
-    if (SKIP_DIRS.some((d) => f.startsWith(d))) return false;
-    if (SKIP_FILES.includes(f.split('/').pop())) return false;
-    return true;
-  });
-
-  for (const file of files.slice(0, 100)) { // giới hạn 100 file để nhanh
-    const content = readStagedContent(file, cwd);
-    if (!content) continue;
-    const lines = content.split('\n');
-    let matchesInFile = 0;
-    for (let i = 0; i < lines.length; i++) {
-      const line = lines[i];
-      if (!line || line.length > 2000) continue;
-      // Bỏ qua comment ví dụ trong docs? vẫn báo để user tự quyết
-      for (const p of SECRET_PATTERNS) {
-        if (p.regex.test(line)) {
-          findings.push({ file, type: p.label, line: i + 1, preview: redactPreview(line) });
-          matchesInFile++;
-          break; // mỗi dòng chỉ báo 1 lần
-        }
-      }
-      if (matchesInFile >= MAX_MATCHES_PER_FILE) break;
-      if (findings.length >= 20) return findings; // chặn spam
-    }
-  }
-  return findings;
-}
+import { spawnSync } from 'child_process';
+
+// Pattern quét secret phổ biến. Giữ ở mức precision cao để tránh false-positive.
+export const SECRET_PATTERNS = [
+  { id: 'npm-token', label: 'npm Access Token', regex: /npm_[A-Za-z0-9]{8,}/ },
+  { id: 'npm-authtoken', label: '_authToken trong .npmrc', regex: /_authToken\s*=\s*\S+/i },
+  { id: 'github-token', label: 'GitHub Token (ghp_/gho_/github_pat_)', regex: /\b(ghp_[A-Za-z0-9]{20,}|gho_[A-Za-z0-9]{20,}|github_pat_[A-Za-z0-9_]{40,})\b/ },
+  { id: 'aws-key', label: 'AWS Access Key (AKIA...)', regex: /\bAKIA[0-9A-Z]{16}\b/ },
+  { id: 'aws-secret', label: 'AWS Secret Key', regex: /aws_secret_access_key\s*=\s*\S+/i },
+  { id: 'private-key', label: 'Private Key (PEM)', regex: /-----BEGIN (RSA |EC |OPENSSH |DSA )?PRIVATE KEY-----/ },
+  { id: 'openai-key', label: 'OpenAI API Key', regex: /\bsk-(proj-)?[A-Za-z0-9_-]{20,}\b/ },
+  { id: 'slack-token', label: 'Slack Token', regex: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/ },
+  { id: 'google-key', label: 'Google API Key', regex: /\bAIza[0-9A-Za-z_-]{30,}\b/ },
+  { id: 'generic-password', label: 'Password gán cứng', regex: /\b(password|passwd|pwd)\s*[:=]\s*['"][^'"]{4,}['"]/i },
+];
+
+const SKIP_DIRS = ['node_modules/', '.git/', 'dist/', 'build/', '.next/'];
+const SKIP_FILES = ['package-lock.json', 'yarn.lock', 'pnpm-lock.yaml'];
+const MAX_FILE_BYTES = 512 * 1024; // bỏ qua file staged > 512KB
+const MAX_MATCHES_PER_FILE = 3;
+
+function listStagedFiles(cwd) {
+  try {
+    const r = spawnSync('git', ['diff', '--cached', '--name-only', '--diff-filter=ACM'], {
+      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore']
+    });
+    if (r.status !== 0) return [];
+    return (r.stdout || '').split(/\r?\n/).map((s) => s.trim()).filter(Boolean);
+  } catch {
+    return [];
+  }
+}
+
+function readStagedContent(file, cwd) {
+  try {
+    // Dùng spawnSync dạng mảng args (không qua shell) để tránh injection
+    // khi tên file chứa ký tự đặc biệt (", $, ;, &, |, ...).
+    const r = spawnSync('git', ['show', `:${file}`], {
+      cwd, encoding: 'utf-8', stdio: ['ignore', 'pipe', 'ignore'], maxBuffer: MAX_FILE_BYTES * 2
+    });
+    if (r.status !== 0) return null;
+    const content = r.stdout || '';
+    if (content.length > MAX_FILE_BYTES) return null; // file quá lớn, bỏ qua
+    if (content.includes('\0')) return null; // file binary
+    return content;
+  } catch {
+    return null;
+  }
+}
+
+function redactPreview(line) {
+  const s = line.trim().slice(0, 120);
+  // Che giữa secret, chỉ chừa 4 ký tự đầu/cuối
+  return s.replace(/([A-Za-z0-9_.-]{4})[A-Za-z0-9_.-]{6,}([A-Za-z0-9_.-]{2})?/g, '$1•••$2');
+}
+
+/**
+ * Quét nội dung các file đã stage để tìm secret.
+ * @param {string} cwd
+ * @returns {{ file: string, type: string, line: number, preview: string }[]}
+ */
+export function scanStagedContentForSecrets(cwd = process.cwd()) {
+  const findings = [];
+  const files = listStagedFiles(cwd).filter((f) => {
+    const normalized = String(f).replace(/\\/g, '/');
+    if (SKIP_DIRS.some((d) => normalized.startsWith(d) || normalized.includes('/' + d))) return false;
+    if (SKIP_FILES.includes(normalized.split('/').pop())) return false;
+    return true;
+  });
+
+  for (const file of files.slice(0, 100)) { // giới hạn 100 file để nhanh
+    const content = readStagedContent(file, cwd);
+    if (!content) continue;
+    const lines = content.split('\n');
+    let matchesInFile = 0;
+    for (let i = 0; i < lines.length; i++) {
+      const line = lines[i];
+      if (!line || line.length > 2000) continue;
+      // Bỏ qua comment ví dụ trong docs? vẫn báo để user tự quyết
+      for (const p of SECRET_PATTERNS) {
+        if (p.regex.test(line)) {
+          findings.push({ file, type: p.label, line: i + 1, preview: redactPreview(line) });
+          matchesInFile++;
+          break; // mỗi dòng chỉ báo 1 lần
+        }
+      }
+      if (matchesInFile >= MAX_MATCHES_PER_FILE) break;
+      if (findings.length >= 20) return findings; // chặn spam
+    }
+  }
+  return findings;
+}