layero 0.11.10 → 0.11.11

package/dist/bin/layero.js

@@ -540,7 +540,11 @@ function asAccountStateError(err) {
     if (err.status >= 400 && err.status < 500) {
         const detail = detailOf(err.body);
         if (detail) {
-            return new LayeroError(detail.code ?? `http_${err.status}`, detail.message, detail.next_action ?? "исправьте запрос и повторите");
+            return new LayeroError(detail.code ?? `http_${err.status}`, detail.message, 
+            // Общий совет — последний: причина и лекарство чаще всего уже в тексте
+            // отказа (подсказки SQL про роли и Авторизацию, T-20261025-9), и
+            // «исправьте запрос» уводил агента от них.
+            detail.next_action ?? "причина и что сделать — в тексте отказа; исправьте и повторите");
         }
     }
     return null;

package/dist/commands/data-api.js

@@ -438,9 +438,12 @@ export async function dataGrantCmd(object, opts) {
         console.log(planLines(done).join("\n"));
     console.log(`\n${chalk.green("✓")} доступ изменён`);
 }
-// Что снимает переприменение: агент узла при каждом включении API отзывает у
-// ролей Data API всё в схеме `public` (`runtime/userdb-agent/agent.py`, `api_enable`).
-const REPAIR_LOSS = "роли Data API потеряют права на схему public (USAGE) и на все её таблицы";
+// Что снимает переприменение (сверено с агентом узла 25.10.2026,
+// `runtime/userdb-agent/agent.py`, `api_enable`): права на таблицы и USAGE на
+// `public` у существующих ролей СОХРАНЯЮТСЯ (с T-20260914-3 снимается только у
+// роли, созданной этим же включением; USAGE на `public` выдаётся с 25.10).
+// Снимаются только умолчания, которые сами открывали ролям НОВЫЕ таблицы.
+const REPAIR_LOSS = "умолчания, которые сами открывали ролям Data API новые таблицы, будут сняты; уже выданные права на таблицы сохранятся";
 /**
  * Включение Data API.
  *
@@ -456,7 +459,7 @@ const REPAIR_LOSS = "роли Data API потеряют права на схем
  */
 export async function dataEnableCmd(opts) {
     if (opts.repair && !opts.db) {
-        throw new LayeroError("database_unknown", `переприменение Data API снимает права ролей на схему public — базу нужно указать явно`, "layero data enable --db <база> --repair");
+        throw new LayeroError("database_unknown", `переприменение Data API меняет умолчания прав у ролей базы — базу нужно указать явно`, "layero data enable --db <база> --repair");
     }
     const { api, org, db, ref } = await target(opts, "enable");
     if (db.api_enabled && !opts.repair) {
@@ -499,9 +502,8 @@ export async function dataEnableCmd(opts) {
     // агент снимает права только в `public`, уровни в `api` и `app` остаются.
     console.log(reapplied
         ? `${chalk.green("✓")} Data API переприменён у базы «${db.name}»\n` +
-            chalk.yellow("  Роли Data API лишились прав на схему public (USAGE) и на все её таблицы. " +
-                "Уровни таблиц в схемах api и app сохранились; таблицы public, если они были открыты, " +
-                "откройте заново: layero data methods, затем layero data grant")
+            chalk.yellow("  Выданные права на таблицы сохранились. Сняты только умолчания, которые сами открывали " +
+                "новые таблицы ролям Data API: новые таблицы открывайте явно — layero data grant")
         : `${chalk.green("✓")} Data API включён у базы «${db.name}»`);
     if (publicKey)
         console.log(`\n  публичный ключ:  ${publicKey}`);
@@ -572,7 +574,7 @@ export function registerDataApiCommands(data, program) {
         .command("enable")
         .description("Enable the Data API for a database: sets up the api schema and roles, issues a public key. All methods start closed.")
         .option("--with-secret", "also issue a secret key for the server")
-        .option("--repair", "re-apply the roles and the api schema for a database whose Data API is already enabled; revokes the roles' privileges on schema public")
+        .option("--repair", "re-apply the roles and the api schema for a database whose Data API is already enabled; table grants are kept, default privileges for new tables are removed")
         .option("-y, --yes", "do not ask for confirmation for --repair")).action(async (opts) => dataEnableCmd(json(opts)));
     registerDataProbeCommand(data, withDb, json);
 }

package/dist/commands/data.js

@@ -66,12 +66,16 @@ export async function dataEnvCmd(opts) {
     const project = await projectRef(api, opts);
     const vars = await api.dataEnv(project.id);
     if (!Object.keys(vars).length) {
+        // 🚨 Пустой ответ — не «всё в порядке» (T-20261025-9): агент видел
+        // `vars: {}` без подсказки и решал, что писать нечего. Говорим, почему
+        // пусто и что сделать, тем же `next_action`, что у отказов.
+        const next = `подключите к проекту базу с Data API: layero db connect <база> --project ${project.slug}; ` +
+            "Data API у базы: layero data enable --db <база> (или панель → Базы данных → база → Data API → «Включить Data API»)";
         if (mode.json) {
-            emit({ event: "data_env", project: project.slug, vars: {} });
+            emit({ event: "data_env", project: project.slug, vars: {}, reason: "no_data_api_database", next_action: next });
             return;
         }
-        console.log(chalk.dim(`у проекта "${project.slug}" нет базы с включённым Data API\n` +
-            "включить: панель → база → «API» → «Включить API»"));
+        console.log(chalk.dim(`у проекта "${project.slug}" нет подключённой базы с включённым Data API\n${next}`));
         return;
     }
     if (mode.json) {

package/dist/commands/db.js

@@ -167,18 +167,29 @@ export async function dbCreateCmd(name, opts) {
     }
     const api = new ApiClient(config);
     const org = await orgOf(api, opts);
-    const created = await api.createDatabase(org, {
-        name,
-        // 🚨 ФЛАГА «БЕЗ НАПОЛНЕНИЯ» БОЛЬШЕ НЕТ. Он существовал, пока пресет
-        // заводил три таблицы с примерами: человек со своей схемой получал чужие
-        // таблицы молча, и отказаться было нечем. Тестовых таблиц в пресете не
-        // осталось — он настраивает роли, функцию состояния и умолчания прав,
-        // и вычищать после него нечего. Значит и отказываться не от чего.
+    // 🚨 ФЛАГА «БЕЗ НАПОЛНЕНИЯ» БОЛЬШЕ НЕТ. Он существовал, пока пресет
+    // заводил три таблицы с примерами: человек со своей схемой получал чужие
+    // таблицы молча, и отказаться было нечем. Тестовых таблиц в пресете не
+    // осталось — он настраивает роли, функцию состояния и умолчания прав,
+    // и вычищать после него нечего. Значит и отказываться не от чего.
+    const created = await api.createDatabase(org, { name }).catch((err) => {
+        // 409 — место бесплатной базы занято или лимит тарифа (T-20261025-9):
+        // общий совет «исправьте запрос» здесь ничего не говорил.
+        if (err instanceof LayeroError && err.code === "http_409") {
+            throw new LayeroError(err.code, err.message, "удалите ненужную базу (layero db list; удаление — в панели: Базы данных → база → Настройки) " +
+                "или заведите базу со своей конфигурацией в панели");
+        }
+        throw err;
     });
     // Пароль отдаётся ОДИН РАЗ — второй раз его не покажет никто, только
     // ротация. Поэтому он и в JSON-режиме, и в терминале.
     if (mode.json || opts.json) {
-        emit({ event: "database_created", org, name, ...created });
+        // 🚨 Пароль — в ОДНОМ поле (T-20261025-12). Раньше он шёл ещё и отдельным
+        // `password`: агент маскировал строку подключения и не замечал второе
+        // поле, и пароль уезжал в вывод инструмента. `secrets` называет, что
+        // маскировать.
+        emit({ event: "database_created", org, name, connection_string: created.connection_string,
+            secrets: ["connection_string"] });
         return;
     }
     // 🚨 БАЗА ЕЩЁ НЕ ГОТОВА В ЭТОТ МОМЕНТ. Ручка стала асинхронной: она пишет

package/dist/commands/deploy.js

@@ -209,13 +209,6 @@ async function assertSandboxServesFiles(cwd, opts, existing, detectFolder) {
         return;
     throw new LayeroError("claim_static_only", `деплой без аккаунта (--claim) выкладывает только статику и SPA, а эта папка — серверное приложение (${kind})`, "sign in and deploy from the account: `npx layero@latest login`, then run the same deploy without --claim");
 }
-/** Обёртка временного сайта по его адресу: `<панель>/preview/<метка>`.
- *  Считается здесь для повторной выкатки — платформа отдаёт поле только при
- *  создании песочницы. */
-function sandboxPreviewUrl(siteUrl) {
-    const label = new URL(siteUrl).hostname.split(".")[0];
-    return `https://app.layero.ru/preview/${label}`;
-}
 /**
  * 🚨 ДЕТЕКТ — ОДИН НА ВЫКАТКУ. Гейт core «входов анализа не становится
  * больше» считает запуски детекта в этом файле: каждый лишний — ещё один
@@ -942,15 +935,15 @@ export async function deployCmd(opts) {
         }
         // Claimable: ссылка «забрать» — ДО `ready`, потому что после `ready`
         // агент не читает, а без этой ссылки сайт исчезнет через час.
-        // `preview_url` — обёртка панели: пока сайт временный, человеку
-        // открывается только она; `url` остаётся для проверок и агентов.
+        // `preview_url` — ссылка для людей. С 22.10.2026 это сам сайт
+        // `<метка>.preview.layero.app`: обёртки панели больше нет.
         if (claimable) {
             emit({
                 event: "claimable",
                 project_id: claimable.project_id,
                 slug: claimable.slug,
                 url: liveUrl,
-                preview_url: claimable.preview_url ?? sandboxPreviewUrl(liveUrl),
+                preview_url: claimable.preview_url ?? liveUrl,
                 claim_url: claimable.claim_url,
                 expires_at: claimable.expires_at,
             });
@@ -961,7 +954,7 @@ export async function deployCmd(opts) {
                 project_id: project.id,
                 slug: project.slug,
                 url: liveUrl,
-                preview_url: sandboxPreviewUrl(liveUrl),
+                preview_url: liveUrl,
                 claim_url: reusedClaim.claim_url,
                 expires_at: reusedClaim.expires_at,
             });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "layero",
-  "version": "0.11.10",
+  "version": "0.11.11",
   "description": "Layero CLI — deploy a directory or a repo to hosting with build servers in Russia. JSON events and exit codes for AI agents and CI.",
   "license": "MIT",
   "type": "module",