layero 0.10.4 → 0.10.5

package/README.md

@@ -111,8 +111,11 @@ Run `layero <cmd> --help` for full options.
 - `--branch <name>` — **refused** (`branch_unsupported`, exit 4), see above.
 - `--claim` — deploy without an account: a temporary project for 72 hours
   plus a `claim_url` for a human to take it over. Turns on by itself when
-  there is no token, the run is non-interactive (an agent, not CI) and
-  `--yes` is passed. In CI a missing `LAYERO_TOKEN` stays an error.
+  there is no token, the run is non-interactive (an agent, not CI), `--yes`
+  is passed and the project is new: no `--project`, and the folder is not
+  linked to an account project. An existing project without a token means
+  signing in (`auth_required`). With `--project` it is refused
+  (`claim_with_project`, exit 4). In CI a missing `LAYERO_TOKEN` stays an error.
 - `--org <slug>` — organization for first-time project creation.
 - `--yes` / `-y` — non-interactive mode.
 - `--json` — JSON-lines events on stdout (for agents and CI).

package/dist/bin/layero.js

@@ -439,7 +439,9 @@ async function main() {
         "reserved `cli` environment, so this flag cannot give you a preview. " +
         "Branch previews come from pushing to a connected repository.")
         .option("--claim", "deploy without an account: a temporary project for 72 hours plus a claim_url for a human to take it over. " +
-        "Turns on by itself when there is no token, the run is non-interactive (agent, not CI) and --yes is passed.")
+        "Turns on by itself when there is no token, the run is non-interactive (agent, not CI), --yes is passed " +
+        "and the project is new (no --project, folder not linked to an account project). " +
+        "Refused together with --project (claim_with_project, exit 4).")
         .option("--org <slug>", "Layero organization slug for first-time project creation. Defaults to personal; required when you're a member of multiple orgs and want a non-personal home.")
         // Осознанное подтверждение выкатки, когда предыдущие сборки подряд падают
         // с ОДНОЙ И ТОЙ ЖЕ ошибкой. Намеренно НЕ покрывается `--yes`: смысл стопа

package/dist/commands/deploy.js

@@ -370,15 +370,40 @@ export async function deployCmd(opts) {
     // Claimable-проект этого запуска (этап 13): событие `claimable` уходит
     // перед `ready`, когда адрес сайта уже известен.
     let claimable = null;
+    // 🚨 ПЕСОЧНИЦА — ТОЛЬКО ДЛЯ НОВОГО ПРОЕКТА. `--project` или папка,
+    // привязанная к проекту аккаунта, значат «выкатить в существующий», а у
+    // токена песочницы прав на него нет: до 0.10.5 авто-режим всё равно
+    // включался, и платформа отвечала `username_required` про держателя
+    // песочницы — человек читал совет выбрать имя аккаунта, которого у него
+    // нет. Теперь существующий проект без токена — это вход (`auth_required`).
+    if (opts.claim && opts.project) {
+        throw new LayeroError("claim_with_project", `--claim вместе с --project ${opts.project}: песочница создаёт новый проект, в существующий она не выкатывает`, "песочница создаёт новый проект; для существующего войдите: `layero login` — и повторите без --claim");
+    }
+    // Папка привязана к claimable-проекту, и `--project` (если задан) называет
+    // его же. Любой другой `--project` — проект аккаунта, и токен песочницы
+    // из конфига к нему не подходит.
+    const projectIsLinkedOne = !opts.project ||
+        (existing?.project_id !== undefined &&
+            (opts.project === existing.project_id || opts.project === existing.slug));
+    const linkedIsClaimable = Boolean(existing?.project_id && existing.claim);
+    const boundToAccountProject = opts.project
+        ? !(projectIsLinkedOne && linkedIsClaimable)
+        : Boolean(existing?.project_id) && !linkedIsClaimable;
     if (!cliCfg.token) {
         // Папка уже привязана к claimable-проекту — деплоим его же токеном,
         // пока заявка жива. Заявка забрана или истекла — платформа ответит 401,
         // и это станет `auth_expired`: честнее, чем молча завести ещё один.
-        const reuse = claimTokenFor(cliCfg, existing?.project_id);
+        const reuse = projectIsLinkedOne
+            ? claimTokenFor(cliCfg, existing?.project_id)
+            : undefined;
         if (reuse) {
             cliCfg = { ...cliCfg, token: reuse };
         }
-        else if (opts.claim || (!mode.interactive && !isCiEnv() && opts.yes)) {
+        else if (
+        // Явный `--claim` — всегда новая песочница (с `--project` он отклонён
+        // выше). Сам режим включается только для нового проекта.
+        opts.claim ||
+            (!boundToAccountProject && !mode.interactive && !isCiEnv() && opts.yes)) {
             // 🚨 CI СЮДА НЕ ПОПАДАЕТ НАМЕРЕННО. Раннер без LAYERO_TOKEN — это
             // забытый секрет, и правильный ответ ему — отказ, а не сайт на
             // временном адресе, который через 72 часа исчезнет вместе с

package/dist/exit-codes.js

@@ -48,6 +48,7 @@ const INVALID_INPUT = new Set([
     "rollback_noop",
     "sql_missing",
     "branch_unsupported",
+    "claim_with_project",
     "provider_unknown",
     "repo_format",
     "token_missing",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "layero",
-  "version": "0.10.4",
+  "version": "0.10.5",
   "description": "Layero CLI — deploy a directory or a repo to hosting with build servers in Russia. JSON events and exit codes for AI agents and CI.",
   "license": "MIT",
   "type": "module",