layero 0.11.14 → 0.11.16

package/dist/commands/data-api.js

@@ -125,6 +125,9 @@ function keyRow(k) {
         expires_at: k.expires_at ?? null,
         in_build: Boolean(k.in_build),
         service: Boolean(k.is_service),
+        // Публичный ключ не секрет (он в бандле сайта) — отдаём значением, чтобы не
+        // выпускать новый ради уже существующего (T-20261026-9, п. 5).
+        value: k.is_public ? (k.value ?? null) : null,
     };
 }
 export async function dataKeysListCmd(opts) {
@@ -147,7 +150,8 @@ export async function dataKeysListCmd(opts) {
         console.log(`${chalk.bold(`${k.prefix}…`)}  ${kind}  ${k.label ?? ""}  ${marks.join(" ")}\n` +
             chalk.dim(`  срок: ${k.expires_at ? `до ${day(k.expires_at)}` : "без срока"}` +
                 `  ·  последний вызов: ${k.last_used_at ? day(k.last_used_at) : "не было"}` +
-                `  ·  ${k.id}`));
+                `  ·  ${k.id}`) +
+            (k.value ? `\n  ${k.value}` : ""));
     }
 }
 export async function dataKeysIssueCmd(opts) {
@@ -179,6 +183,9 @@ export async function dataKeysIssueCmd(opts) {
             prefix: issued.prefix,
             key: issued.key,
             expires_at: issued.expires_at ?? null,
+            // Что маскировать (T-20261026-6), как у database_created: секретный ключ
+            // платформа не хранит и больше не покажет — в журнал агента он попасть не должен.
+            secrets: kind === "secret" ? ["key"] : [],
         });
         return;
     }
@@ -492,15 +499,20 @@ export async function dataEnableCmd(opts) {
             org,
             database: ref,
             slug: res.slug,
+            url: res.url ?? null,
+            url_note: res.url_note ?? null,
             public_key: publicKey,
             secret_key: secretKey,
+            // Что маскировать (T-20261026-6): секретный ключ показывается один раз.
+            secrets: secretKey ? ["secret_key"] : [],
             reapplied,
             // Итог включения словами: какие таблицы открыты, какие без RLS закрыты.
             warnings: res.warnings ?? [],
             ...(publicKey || secretKey
-                ? { next_action: "ключи показаны один раз — сохраните их сейчас. Публичный потом: layero data env " +
-                        `(у подключённого проекта) или новый: layero data keys issue --db ${shellArg(ref)}; ` +
-                        "секретный больше не покажут — только выпуск нового" }
+                ? { next_action: (secretKey
+                        ? "секретный ключ показан один раз — сохраните его сейчас, платформа его не хранит. "
+                        : "") +
+                        `Публичный ключ можно получить снова: layero data keys list --db ${shellArg(ref)}` }
                 : {}),
         });
         return;
@@ -511,6 +523,11 @@ export async function dataEnableCmd(opts) {
         ? `${chalk.green("✓")} Data API переприменён у базы «${db.name}»\n` +
             chalk.yellow("  Выданные права на таблицы сохранились, права по умолчанию — как в Supabase")
         : `${chalk.green("✓")} Data API включён у базы «${db.name}»`);
+    if (res.url) {
+        console.log(`\n  адрес API:       ${res.url}`);
+        if (res.url_note)
+            console.log(chalk.dim(`  ${res.url_note}`));
+    }
     for (const w of res.warnings ?? [])
         console.log(chalk.yellow(`\n  ⚠ ${w}`));
     if (publicKey)
@@ -537,7 +554,9 @@ export function registerDataApiCommands(data, program) {
         .option("--org <slug>", "organization (default: your only one, otherwise your personal organization)");
     const json = (opts) => ({ ...opts, json: program.opts().json });
     const keys = data.command("keys").description("Data API keys: list, issue, revoke.");
-    withDb(keys.command("list").description("The database's keys: prefix, expiry, last call. No key values."))
+    withDb(keys
+        .command("list")
+        .description("The database's keys: prefix, expiry, last call; the public key's value too (it is not a secret)."))
         .action(async (opts) => dataKeysListCmd(json(opts)));
     withDb(keys
         .command("issue")
@@ -581,7 +600,8 @@ export function registerDataApiCommands(data, program) {
         "\nWithout --yes outside a terminal the command shows the SQL, changes nothing and exits with an error.")).action(async (object, opts) => dataGrantCmd(object, json(opts)));
     withDb(data
         .command("enable")
-        .description("Enable the Data API for a database: sets up the api schema and roles, issues a public key. All methods start closed.")
+        .description("Enable the Data API for a database: sets up the api schema and roles, issues a public key. " +
+        "As in Supabase, new tables, sequences and functions in public are open to the API roles; rows are decided by RLS.")
         .option("--with-secret", "also issue a secret key for the server")
         .option("--repair", "re-apply the roles and the api schema for a database whose Data API is already enabled; table grants are kept, default privileges for new tables are removed")
         .option("-y, --yes", "do not ask for confirmation for --repair")).action(async (opts) => dataEnableCmd(json(opts)));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "layero",
-  "version": "0.11.14",
+  "version": "0.11.16",
   "description": "Layero CLI — deploy a directory or a repo to hosting with build servers in Russia. JSON events and exit codes for AI agents and CI.",
   "license": "MIT",
   "type": "module",