hanoman 0.1.23 → 0.1.25

package/docs/agent-integration.md

@@ -145,6 +145,10 @@ token selalu **403**, apa pun capability-nya, dan tak ada capability yang bisa m
   mengalir keluar (ADR-0100)
 - `/api/telegram/settings`, `/api/telegram/test`, `/api/telegram/credentials` — permukaan
   **kredensial** (bot token & agent token), beda dari sisa `/api/telegram*` (ADR-0097)
+- `/api/portal*` — portal klien: isinya ditentukan **akun yang login** (`ClientProjectAccess`), jadi
+  tak ada capability yang bisa berarti apa pun di sana. Backlog & tiket yang sama tersedia lewat
+  `/api/specs` dan `/api/tickets` dengan capability `backlog`/`support` (ADR-0110)
+- `/api/client-accounts*` — membuat & mencabut akun klien beserta password awalnya (ADR-0110)
 - `POST /api/update/apply` dan tulis lain di bawah prefix status (`/api/limits`, `/api/update`,
   `/api/events`, `/api/fs`, `/api/health`) — **baca**-nya terbuka untuk token mana pun, **tulis**-nya
   cookie-only

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "hanoman",
-  "version": "0.1.23",
+  "version": "0.1.25",
   "description": "Orchestrator + dashboard workflow docs-driven untuk sesi Claude Code / Codex",
   "type": "module",
   "repository": {

package/prisma/migrations/20260810000000_client_portal_access/migration.sql

@@ -0,0 +1,15 @@
+-- SPEC-617 · ADR-0110 · peran user + pemetaan akun klien → project.
+-- Additif & aman untuk DB yang sudah berjalan: user lama mendapat role 'admin' lewat DEFAULT,
+-- jadi tak ada akses yang putus. (SQLite hanya melarang DEFAULT CURRENT_TIMESTAMP.)
+ALTER TABLE "User" ADD COLUMN "role" TEXT NOT NULL DEFAULT 'admin';
+ALTER TABLE "User" ADD COLUMN "disabled" BOOLEAN NOT NULL DEFAULT false;
+
+CREATE TABLE "ClientProjectAccess" (
+    "id" TEXT NOT NULL PRIMARY KEY,
+    "userId" TEXT NOT NULL,
+    "projectId" TEXT NOT NULL,
+    "createdAt" DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
+    CONSTRAINT "ClientProjectAccess_userId_fkey" FOREIGN KEY ("userId") REFERENCES "User" ("id") ON DELETE CASCADE ON UPDATE CASCADE,
+    CONSTRAINT "ClientProjectAccess_projectId_fkey" FOREIGN KEY ("projectId") REFERENCES "Project" ("id") ON DELETE CASCADE ON UPDATE CASCADE
+);
+CREATE UNIQUE INDEX "ClientProjectAccess_userId_projectId_key" ON "ClientProjectAccess"("userId", "projectId");

package/prisma/schema.prisma

@@ -29,6 +29,7 @@ model Project {
   customAgents CustomAgent[] // SPEC-450 · ADR-0094 · custom agent milik project ini
   githubIssues GithubIssue[] // SPEC-471 · ADR-0095 · cermin issue repo GitHub project ini
   changelogs   Changelog[]   // SPEC-516 · ADR-0105 · changelog tersimpan project ini
+  clientAccess ClientProjectAccess[] // SPEC-617 · ADR-0110 · akun klien yang boleh melihat project ini
 }
 
 model Spec {
@@ -188,14 +189,37 @@ model Notification {
   readAt    DateTime?
 }
 
-// SPEC-169 · auth. passwordHash = scrypt "<saltHex>:<hashHex>". Tak ada RBAC — semua user setara.
+// SPEC-169 · auth. passwordHash = scrypt "<saltHex>:<hashHex>".
+// SPEC-617 · ADR-0110 · dua peran: `admin` (operator, akses penuh seperti sebelumnya) dan
+// `client` (portal baca-saja ber-scope project). Default `"admin"` DISENGAJA: itulah yang
+// membuat migrasi aman untuk instance yang sudah berjalan — setiap baris lama otomatis admin,
+// tak ada akses yang putus dan tak ada backfill manual.
 model User {
   id           String    @id @default(cuid())
   email        String    @unique
   passwordHash String
+  role         String    @default("admin")
+  // SPEC-617 · nonaktif ditolak di login DAN di lookupSession; hanya menutup login berarti
+  // cookie yang sudah terbit tetap hidup sampai 7 hari (pencabutan yang tak mencabut).
+  disabled     Boolean   @default(false)
   createdAt    DateTime  @default(now())
   sessions     Session[]
   deviceTokens DeviceToken[]
+  projectAccess ClientProjectAccess[]
+}
+
+// SPEC-617 · ADR-0110 · project yang boleh dilihat sebuah akun klien. Tabel join, bukan kolom
+// Json: SQLite melarang scalar list, dan relasi memberi cascade delete gratis di kedua sisi.
+// LOCAL-only — cermin User/Session/AgentToken, tak pernah masuk SYNCED (services/sync.ts).
+model ClientProjectAccess {
+  id        String   @id @default(cuid())
+  userId    String
+  projectId String
+  createdAt DateTime @default(now())
+  user      User     @relation(fields: [userId], references: [id], onDelete: Cascade)
+  project   Project  @relation(fields: [projectId], references: [id], onDelete: Cascade)
+
+  @@unique([userId, projectId])
 }
 
 // SPEC-169 · sesi opaque revocable. id = sha256(token); token asli hanya ada di cookie httpOnly.