layero 0.11.10 → 0.11.12

package/dist/api.js

@@ -4,6 +4,16 @@ import { looksLikeId } from "./project-ref.js";
 // Один опрос логов отвечает за доли секунды. 30 с — заведомо «запрос завис»,
 // а не «сборка идёт долго»: длительность сборки на ответ этой ручки не влияет.
 export const POLL_TIMEOUT_MS = 30_000;
+/** Устройство и страница замера — одинаковые у запуска и у результата. */
+function perfQuery(opts) {
+    const q = new URLSearchParams();
+    if (opts.device)
+        q.set("device", opts.device);
+    if (opts.path)
+        q.set("path", opts.path);
+    const s = q.toString();
+    return s ? `?${s}` : "";
+}
 export class ApiError extends Error {
     status;
     body;
@@ -292,12 +302,12 @@ export class ApiClient {
     }
     // --- Замеры (AGENT-11) ----------------------------------------------
     /** Запустить замер активного деплоя. Не ждёт: прогон асинхронный. */
-    startPerfCheck(projectId) {
-        return this.request("POST", `/projects/${projectId}/perf-check`);
+    startPerfCheck(projectId, opts = {}) {
+        return this.request("POST", `/projects/${projectId}/perf-check${perfQuery(opts)}`);
     }
     /** Результат последнего замера со сравнением с предыдущим деплоем. */
-    getPerfCheck(projectId) {
-        return this.request("GET", `/projects/${projectId}/perf-check`);
+    getPerfCheck(projectId, opts = {}) {
+        return this.request("GET", `/projects/${projectId}/perf-check${perfQuery(opts)}`);
     }
     // --- Домены (AGENT-09) ---------------------------------------------
     listDomains(projectId) {

package/dist/bin/layero.js

@@ -352,14 +352,18 @@ async function main() {
         .description("Measure site performance and compare it with the previous deploy.");
     perf
         .command("check")
-        .description("Start a measurement of the active deploy. The run is asynchronous — with --wait the command waits for the result.")
+        .description("Measure the main branch (Lighthouse score, verdict as in the dashboard). The run is asynchronous — with --wait the command waits for the result.")
         .option("--project <id_or_slug>", "project (default: the linked project)")
         .option("--wait", "wait for the result (up to 4 minutes)")
+        .option("--device <desktop|mobile>", "device profile (default: desktop)")
+        .option("--path <path>", "page on the main branch, e.g. /pricing (default: /)")
         .action(async (opts) => perfCheckCmd({ ...opts, json: program.opts().json }));
     perf
         .command("show")
         .description("Show the latest measurement and the comparison with the previous deploy.")
         .option("--project <id_or_slug>", "project (default: the linked project)")
+        .option("--device <desktop|mobile>", "device profile (default: desktop)")
+        .option("--path <path>", "page on the main branch, e.g. /pricing (default: /)")
         .action(async (opts) => perfShowCmd({ ...opts, json: program.opts().json }));
     const domains = program
         .command("domains")
@@ -527,7 +531,11 @@ function asAccountStateError(err) {
             : "";
         return new LayeroError("plan_limit", what
             ? `Тариф не позволяет больше ${what}${counts}.`
-            : "Действие недоступно на текущем тарифе.", "смените тариф на app.layero.ru/billing или освободите место, удалив ненужное");
+            // Сервер прислал готовую причину («Замер скорости доступен на тарифе
+            // Pro.») — она точнее общего текста.
+            : typeof detail.message === "string" && detail.message
+                ? detail.message
+                : "Действие недоступно на текущем тарифе.", "смените тариф на app.layero.ru/billing или освободите место, удалив ненужное");
     }
     // 🚨 Понятный отказ сервера не имеет права превращаться в нашу поломку.
     // 409 с `reason: reserved` и текстом «имя зарезервировано платформой»
@@ -540,7 +548,11 @@ function asAccountStateError(err) {
     if (err.status >= 400 && err.status < 500) {
         const detail = detailOf(err.body);
         if (detail) {
-            return new LayeroError(detail.code ?? `http_${err.status}`, detail.message, detail.next_action ?? "исправьте запрос и повторите");
+            return new LayeroError(detail.code ?? `http_${err.status}`, detail.message, 
+            // Общий совет — последний: причина и лекарство чаще всего уже в тексте
+            // отказа (подсказки SQL про роли и Авторизацию, T-20261025-9), и
+            // «исправьте запрос» уводил агента от них.
+            detail.next_action ?? "причина и что сделать — в тексте отказа; исправьте и повторите");
         }
     }
     return null;

package/dist/commands/data-api.js

@@ -438,9 +438,12 @@ export async function dataGrantCmd(object, opts) {
         console.log(planLines(done).join("\n"));
     console.log(`\n${chalk.green("✓")} доступ изменён`);
 }
-// Что снимает переприменение: агент узла при каждом включении API отзывает у
-// ролей Data API всё в схеме `public` (`runtime/userdb-agent/agent.py`, `api_enable`).
-const REPAIR_LOSS = "роли Data API потеряют права на схему public (USAGE) и на все её таблицы";
+// Что снимает переприменение (сверено с агентом узла 25.10.2026,
+// `runtime/userdb-agent/agent.py`, `api_enable`): права на таблицы и USAGE на
+// `public` у существующих ролей СОХРАНЯЮТСЯ (с T-20260914-3 снимается только у
+// роли, созданной этим же включением; USAGE на `public` выдаётся с 25.10).
+// Снимаются только умолчания, которые сами открывали ролям НОВЫЕ таблицы.
+const REPAIR_LOSS = "умолчания, которые сами открывали ролям Data API новые таблицы, будут сняты; уже выданные права на таблицы сохранятся";
 /**
  * Включение Data API.
  *
@@ -456,7 +459,7 @@ const REPAIR_LOSS = "роли Data API потеряют права на схем
  */
 export async function dataEnableCmd(opts) {
     if (opts.repair && !opts.db) {
-        throw new LayeroError("database_unknown", `переприменение Data API снимает права ролей на схему public — базу нужно указать явно`, "layero data enable --db <база> --repair");
+        throw new LayeroError("database_unknown", `переприменение Data API меняет умолчания прав у ролей базы — базу нужно указать явно`, "layero data enable --db <база> --repair");
     }
     const { api, org, db, ref } = await target(opts, "enable");
     if (db.api_enabled && !opts.repair) {
@@ -499,9 +502,8 @@ export async function dataEnableCmd(opts) {
     // агент снимает права только в `public`, уровни в `api` и `app` остаются.
     console.log(reapplied
         ? `${chalk.green("✓")} Data API переприменён у базы «${db.name}»\n` +
-            chalk.yellow("  Роли Data API лишились прав на схему public (USAGE) и на все её таблицы. " +
-                "Уровни таблиц в схемах api и app сохранились; таблицы public, если они были открыты, " +
-                "откройте заново: layero data methods, затем layero data grant")
+            chalk.yellow("  Выданные права на таблицы сохранились. Сняты только умолчания, которые сами открывали " +
+                "новые таблицы ролям Data API: новые таблицы открывайте явно — layero data grant")
         : `${chalk.green("✓")} Data API включён у базы «${db.name}»`);
     if (publicKey)
         console.log(`\n  публичный ключ:  ${publicKey}`);
@@ -572,7 +574,7 @@ export function registerDataApiCommands(data, program) {
         .command("enable")
         .description("Enable the Data API for a database: sets up the api schema and roles, issues a public key. All methods start closed.")
         .option("--with-secret", "also issue a secret key for the server")
-        .option("--repair", "re-apply the roles and the api schema for a database whose Data API is already enabled; revokes the roles' privileges on schema public")
+        .option("--repair", "re-apply the roles and the api schema for a database whose Data API is already enabled; table grants are kept, default privileges for new tables are removed")
         .option("-y, --yes", "do not ask for confirmation for --repair")).action(async (opts) => dataEnableCmd(json(opts)));
     registerDataProbeCommand(data, withDb, json);
 }

package/dist/commands/data.js

@@ -66,12 +66,16 @@ export async function dataEnvCmd(opts) {
     const project = await projectRef(api, opts);
     const vars = await api.dataEnv(project.id);
     if (!Object.keys(vars).length) {
+        // 🚨 Пустой ответ — не «всё в порядке» (T-20261025-9): агент видел
+        // `vars: {}` без подсказки и решал, что писать нечего. Говорим, почему
+        // пусто и что сделать, тем же `next_action`, что у отказов.
+        const next = `подключите к проекту базу с Data API: layero db connect <база> --project ${project.slug}; ` +
+            "Data API у базы: layero data enable --db <база> (или панель → Базы данных → база → Data API → «Включить Data API»)";
         if (mode.json) {
-            emit({ event: "data_env", project: project.slug, vars: {} });
+            emit({ event: "data_env", project: project.slug, vars: {}, reason: "no_data_api_database", next_action: next });
             return;
         }
-        console.log(chalk.dim(`у проекта "${project.slug}" нет базы с включённым Data API\n` +
-            "включить: панель → база → «API» → «Включить API»"));
+        console.log(chalk.dim(`у проекта "${project.slug}" нет подключённой базы с включённым Data API\n${next}`));
         return;
     }
     if (mode.json) {

package/dist/commands/db.js

@@ -167,18 +167,29 @@ export async function dbCreateCmd(name, opts) {
     }
     const api = new ApiClient(config);
     const org = await orgOf(api, opts);
-    const created = await api.createDatabase(org, {
-        name,
-        // 🚨 ФЛАГА «БЕЗ НАПОЛНЕНИЯ» БОЛЬШЕ НЕТ. Он существовал, пока пресет
-        // заводил три таблицы с примерами: человек со своей схемой получал чужие
-        // таблицы молча, и отказаться было нечем. Тестовых таблиц в пресете не
-        // осталось — он настраивает роли, функцию состояния и умолчания прав,
-        // и вычищать после него нечего. Значит и отказываться не от чего.
+    // 🚨 ФЛАГА «БЕЗ НАПОЛНЕНИЯ» БОЛЬШЕ НЕТ. Он существовал, пока пресет
+    // заводил три таблицы с примерами: человек со своей схемой получал чужие
+    // таблицы молча, и отказаться было нечем. Тестовых таблиц в пресете не
+    // осталось — он настраивает роли, функцию состояния и умолчания прав,
+    // и вычищать после него нечего. Значит и отказываться не от чего.
+    const created = await api.createDatabase(org, { name }).catch((err) => {
+        // 409 — место бесплатной базы занято или лимит тарифа (T-20261025-9):
+        // общий совет «исправьте запрос» здесь ничего не говорил.
+        if (err instanceof LayeroError && err.code === "http_409") {
+            throw new LayeroError(err.code, err.message, "удалите ненужную базу (layero db list; удаление — в панели: Базы данных → база → Настройки) " +
+                "или заведите базу со своей конфигурацией в панели");
+        }
+        throw err;
     });
     // Пароль отдаётся ОДИН РАЗ — второй раз его не покажет никто, только
     // ротация. Поэтому он и в JSON-режиме, и в терминале.
     if (mode.json || opts.json) {
-        emit({ event: "database_created", org, name, ...created });
+        // 🚨 Пароль — в ОДНОМ поле (T-20261025-12). Раньше он шёл ещё и отдельным
+        // `password`: агент маскировал строку подключения и не замечал второе
+        // поле, и пароль уезжал в вывод инструмента. `secrets` называет, что
+        // маскировать.
+        emit({ event: "database_created", org, name, connection_string: created.connection_string,
+            secrets: ["connection_string"] });
         return;
     }
     // 🚨 БАЗА ЕЩЁ НЕ ГОТОВА В ЭТОТ МОМЕНТ. Ручка стала асинхронной: она пишет

package/dist/commands/deploy.js

@@ -209,13 +209,6 @@ async function assertSandboxServesFiles(cwd, opts, existing, detectFolder) {
         return;
     throw new LayeroError("claim_static_only", `деплой без аккаунта (--claim) выкладывает только статику и SPA, а эта папка — серверное приложение (${kind})`, "sign in and deploy from the account: `npx layero@latest login`, then run the same deploy without --claim");
 }
-/** Обёртка временного сайта по его адресу: `<панель>/preview/<метка>`.
- *  Считается здесь для повторной выкатки — платформа отдаёт поле только при
- *  создании песочницы. */
-function sandboxPreviewUrl(siteUrl) {
-    const label = new URL(siteUrl).hostname.split(".")[0];
-    return `https://app.layero.ru/preview/${label}`;
-}
 /**
  * 🚨 ДЕТЕКТ — ОДИН НА ВЫКАТКУ. Гейт core «входов анализа не становится
  * больше» считает запуски детекта в этом файле: каждый лишний — ещё один
@@ -942,15 +935,15 @@ export async function deployCmd(opts) {
         }
         // Claimable: ссылка «забрать» — ДО `ready`, потому что после `ready`
         // агент не читает, а без этой ссылки сайт исчезнет через час.
-        // `preview_url` — обёртка панели: пока сайт временный, человеку
-        // открывается только она; `url` остаётся для проверок и агентов.
+        // `preview_url` — ссылка для людей. С 22.10.2026 это сам сайт
+        // `<метка>.preview.layero.app`: обёртки панели больше нет.
         if (claimable) {
             emit({
                 event: "claimable",
                 project_id: claimable.project_id,
                 slug: claimable.slug,
                 url: liveUrl,
-                preview_url: claimable.preview_url ?? sandboxPreviewUrl(liveUrl),
+                preview_url: claimable.preview_url ?? liveUrl,
                 claim_url: claimable.claim_url,
                 expires_at: claimable.expires_at,
             });
@@ -961,7 +954,7 @@ export async function deployCmd(opts) {
                 project_id: project.id,
                 slug: project.slug,
                 url: liveUrl,
-                preview_url: sandboxPreviewUrl(liveUrl),
+                preview_url: liveUrl,
                 claim_url: reusedClaim.claim_url,
                 expires_at: reusedClaim.expires_at,
             });

package/dist/commands/perf.js

@@ -18,7 +18,7 @@ function render(d) {
     if (d.score !== null && d.score !== undefined) {
         const t = d.timings ?? {};
         const bits = [
-            `балл ${d.score}`,
+            `балл Lighthouse ${d.score}`,
             t.lcp_ms ? `LCP ${t.lcp_ms} мс` : null,
             t.ttfb_ms ? `TTFB ${t.ttfb_ms} мс` : null,
         ].filter(Boolean);
@@ -32,12 +32,12 @@ export async function perfCheckCmd(opts) {
     const id = await projectId(api, opts);
     let started;
     try {
-        started = await api.startPerfCheck(id);
+        started = await api.startPerfCheck(id, opts);
     }
     catch (err) {
         if (err instanceof ApiError && err.status === 429) {
             // Замер уже идёт — это не ошибка, а ответ на вопрос «когда будет».
-            const current = await api.getPerfCheck(id).catch(() => null);
+            const current = await api.getPerfCheck(id, opts).catch(() => null);
             if (current) {
                 if (mode.json) {
                     emit({ event: "perf_check", ...current });
@@ -67,7 +67,7 @@ export async function perfCheckCmd(opts) {
     let last = started;
     while (Date.now() < deadline) {
         await new Promise((r) => setTimeout(r, 8000));
-        last = await api.getPerfCheck(id);
+        last = await api.getPerfCheck(id, opts);
         if (last.verdict !== "pending")
             break;
     }
@@ -83,7 +83,7 @@ export async function perfShowCmd(opts) {
     const id = await projectId(api, opts);
     let out;
     try {
-        out = await api.getPerfCheck(id);
+        out = await api.getPerfCheck(id, opts);
     }
     catch (err) {
         if (err instanceof ApiError && err.status === 404) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "layero",
-  "version": "0.11.10",
+  "version": "0.11.12",
   "description": "Layero CLI — deploy a directory or a repo to hosting with build servers in Russia. JSON events and exit codes for AI agents and CI.",
   "license": "MIT",
   "type": "module",