layero 0.11.13 → 0.11.15

package/dist/commands/data-api.js

@@ -179,6 +179,9 @@ export async function dataKeysIssueCmd(opts) {
             prefix: issued.prefix,
             key: issued.key,
             expires_at: issued.expires_at ?? null,
+            // Что маскировать (T-20261026-6), как у database_created: секретный ключ
+            // платформа не хранит и больше не покажет — в журнал агента он попасть не должен.
+            secrets: kind === "secret" ? ["key"] : [],
         });
         return;
     }
@@ -438,12 +441,12 @@ export async function dataGrantCmd(object, opts) {
         console.log(planLines(done).join("\n"));
     console.log(`\n${chalk.green("✓")} доступ изменён`);
 }
-// Что снимает переприменение (сверено с агентом узла 25.10.2026,
-// `runtime/userdb-agent/agent.py`, `api_enable`): права на таблицы и USAGE на
-// `public` у существующих ролей СОХРАНЯЮТСЯ (с T-20260914-3 снимается только у
-// роли, созданной этим же включением; USAGE на `public` выдаётся с 25.10).
-// Снимаются только умолчания, которые сами открывали ролям НОВЫЕ таблицы.
-const REPAIR_LOSS = "умолчания, которые сами открывали ролям Data API новые таблицы, будут сняты; уже выданные права на таблицы сохранятся";
+// Что делает переприменение (сверено с агентом узла 26.10.2026,
+// `runtime/userdb-agent/agent.py`, `api_enable` и `supabase_parity`): роли
+// Data API и их пароли заводятся заново, права по умолчанию на `public` — как у
+// Supabase (T-20261025-32). Выданные и закрытые владельцем права на таблицы
+// СОХРАНЯЮТСЯ: разовые шаги перехода повторно не выполняются.
+const REPAIR_LOSS = "роли Data API и права по умолчанию будут переприменены (как в Supabase); выданные и закрытые вами права на таблицы сохранятся";
 /**
  * Включение Data API.
  *
@@ -494,7 +497,11 @@ export async function dataEnableCmd(opts) {
             slug: res.slug,
             public_key: publicKey,
             secret_key: secretKey,
+            // Что маскировать (T-20261026-6): секретный ключ показывается один раз.
+            secrets: secretKey ? ["secret_key"] : [],
             reapplied,
+            // Итог включения словами: какие таблицы открыты, какие без RLS закрыты.
+            warnings: res.warnings ?? [],
             ...(publicKey || secretKey
                 ? { next_action: "ключи показаны один раз — сохраните их сейчас. Публичный потом: layero data env " +
                         `(у подключённого проекта) или новый: layero data keys issue --db ${shellArg(ref)}; ` +
@@ -507,9 +514,10 @@ export async function dataEnableCmd(opts) {
     // агент снимает права только в `public`, уровни в `api` и `app` остаются.
     console.log(reapplied
         ? `${chalk.green("✓")} Data API переприменён у базы «${db.name}»\n` +
-            chalk.yellow("  Выданные права на таблицы сохранились. Сняты только умолчания, которые сами открывали " +
-                "новые таблицы ролям Data API: новые таблицы открывайте явно — layero data grant")
+            chalk.yellow("  Выданные права на таблицы сохранились, права по умолчанию — как в Supabase")
         : `${chalk.green("✓")} Data API включён у базы «${db.name}»`);
+    for (const w of res.warnings ?? [])
+        console.log(chalk.yellow(`\n  ⚠ ${w}`));
     if (publicKey)
         console.log(`\n  публичный ключ:  ${publicKey}`);
     if (secretKey) {
@@ -519,7 +527,8 @@ export async function dataEnableCmd(opts) {
     if (!publicKey && !secretKey)
         console.log(chalk.dim(`  ключи уже были — список: layero data keys list --db ${ref}`));
     if (!reapplied) {
-        console.log(chalk.dim("\n  Все методы закрыты, пока вы их не откроете: layero data methods, затем layero data grant"));
+        console.log(chalk.dim("\n  Как в Supabase: новые таблицы public открыты ролям, строки решает RLS — включайте его у " +
+            "каждой таблицы. Что открыто: layero data methods"));
     }
 }
 /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "layero",
-  "version": "0.11.13",
+  "version": "0.11.15",
   "description": "Layero CLI — deploy a directory or a repo to hosting with build servers in Russia. JSON events and exit codes for AI agents and CI.",
   "license": "MIT",
   "type": "module",