odant-work 1.0.14 → 1.0.15

package/#system/package-manifest.json

@@ -1,12 +1,12 @@
 {
   "packageName": "odant-work",
-  "version": "1.0.14",
-  "createdAt": 1794496121532,
-  "updatedAt": 1794496121532,
+  "version": "1.0.15",
+  "createdAt": 1794498034451,
+  "updatedAt": 1794498034451,
   "files": {
     "run.mjs": "f8918c612e8641e9beee06221be6680aa6fd21f25468451f2ac857fd51772266",
-    "package.json": "443c5bd07f87efc2b1fbd21feb625a3487c8aaad1f860e48c54ec450ec7b4c78",
-    "package-lock.json": "60f64bb33b571841eab4d17b256ec8c892a883c0e48cddb185d8839f98aa85f7",
+    "package.json": "f7934869a81b44533f6aa3444b6abf4059dcd3797630bbeb6a1a0bda3422a5ab",
+    "package-lock.json": "eb7dae52bf8a410d27332322b4c192415d432b353403ede559e27c5e79c945a6",
     "sources/client/class.js": "c3fb8f143fc83aaa2df1ddeddd412d2d4dfe88656578095babe2df34fb3b3922",
     "sources/client/field.js": "ffdd50fa8b6ec515cc42da5fca96658ff2b20e274601a1f926e0031372467a19",
     "sources/client/file.js": "667101d75fa30840370d5be232e518aaac7c1fd52ca05a12da560eef6c0848b0",
@@ -26,7 +26,7 @@
     "sources/data/objects.js": "23f51d5b00cd766fe27879b874738bc9bd9056bd6e27285fb7a52926c0dbc6a8",
     "sources/data/posting.js": "6595bb9ec632539ae7629504db327d25a491e61c1cdc598bb43d08ea0d45548d",
     "sources/data/print.js": "704f0f2fc80c6466a4196e4650d763150cf9b592eab14ea67ece85d51100107c",
-    "sources/data/progress.md": "ecfef8377c096ea3880f7363ae7a1fbc5333d60021a305a18a7afd51f0fd213b",
+    "sources/data/progress.md": "f73016b6fb9e0cf84d9a8ec627880cb7cc7d85e50ed2ceafeac4cf181d310e02",
     "sources/data/readme.md": "593fa2ae07aa91bc26d7542275da6953a9cd419240a9a49e00cb62fb9d5d8e36",
     "sources/data/reports.js": "0330f404860fe2589a7d46a2f0fe690ca23249bd841a062a26718742d4fd11d6",
     "sources/data/schema.js": "2a598b33c9352e3b673639dda302caeb13620cf978960cbcaee906f7bb852d50",
@@ -34,14 +34,14 @@
     "sources/data/sql-inspector.js": "a3866597a5f926ef5a10220a315a4abe8ad3aeb2f39ae61a9c6c970df3fb70fd",
     "sources/data/time.js": "cb34c1137685e83265938bb007859dfc1fca3548588d1663ee01e1affc87a09a",
     "sources/data/workspace.js": "afbc007c16a26e86de2753794e0e7387218e97aba378047a5f37ea7961e3e921",
-    "sources/host/auth-methods.js": "0686ddee70e7d20eae12a308403ca0563cc09df13fd1cc47c38043a6c001ad1b",
+    "sources/host/auth-methods.js": "d4cc34ea5b56bb314ea903c065706135e12ff685f69e6234658588c92d2c6509",
     "sources/host/auto-updater.js": "373f4d3a34029178a66afc0c9810bf5bf5d260235c41d743cbfbe596e6363cc6",
     "sources/host/babel-merge.js": "11d5b65cae03aeabd09f06f65bee78f6fd0131eab125cc87c0dcaaf2d10e08a5",
     "sources/host/config.js": "f41058d2ef46afc0ac5e262a0f31064d3288ab3794c4d45c0761498e775f60ae",
     "sources/host/email-utils.js": "618f474b92c85675aeeb7584c1ef7d73441b9efc1463b9b836e7facb86e5d558",
     "sources/host/http-server.js": "0d7329faafd8c83e9c327375e70c5b6e0a12fc9e73007895bd5e2ac2a6aa74de",
     "sources/host/index-db.js": "73ffe2cc8eb4ea81ab0ec9ce46d977336ae26019c100d36f0adc7120498b5d72",
-    "sources/host/mail.js": "7041e6d1429d2176811facaff03ece33dc36baee79dcd59180724f246c360da2",
+    "sources/host/mail.js": "a494edb01f645bb308bfb4da6f43b1c51b388cc57aaa6d05ae12ffa10e143d78",
     "sources/host/net-guard.js": "87c4412f01c86d16347588578e7e955d6edaadf9b0a3361ba37d4e6f20ddb3f0",
     "sources/host/package-install.js": "2c3b651c744215bdfc9286f7f7c55b33b898ca8d2243406d3020a455971ef76d",
     "sources/host/prewarm.js": "14ff16e4858b580fd7b8bd6b2942913c6cf7605681144b998e058424422a2e68",
@@ -172,7 +172,7 @@
     "sources/modules/trainer/runner.js": "c0b7c3cacc7cd6d4965f9ad54e928dd3c97a36c3fd2cd06eb60cab67f247553b",
     "sources/modules/trainer/worker/local_infer_worker.py": "7b001d75c64ac3ae6de650f6d738f22bfc21b6bd0694b57248e5b40966deb443",
     "sources/modules/trainer/worker/unsloth_train.py": "7774d94ffa6f60eed20c57a8dfdc12621d5d9f74d594c605dff32ff70e321e33",
-    "sources/modules/user-profile/user-profile.js": "da4576239917461677610f8f0d28745d79735a8fb45aedb0aff377debda6dcb4",
+    "sources/modules/user-profile/user-profile.js": "47b71574ec51e6d40e218e996c8397b25f36418f21e69668c75f1df7d64eb914",
     "sources/odant.png": "b0c0d28bb28125dac7e1305bca10569fb055d856261455d336931bc57a4705c1",
     "sources/page.html": "18ec691a53f9be9611e7be665e138ca5490fb15e16ce42a1b47f79b8fe2310d3",
     "sources/reactor.js": "0fe03b19227d511a806ac0d25432c18bdbc9b9d439eaec3c1f7667586238805b",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "odant-work",
-  "version": "1.0.14",
+  "version": "1.0.15",
   "description": "ODANT-WORK — платформа цифровой организации (встроенная система учёта, документооборот, управление процессами и приватный мультимодальный ИИ)",
   "type": "module",
   "main": "sources/work.js",

package/sources/data/progress.md

@@ -1,6 +1,9 @@
 # Прогресс: sources/data
 
 ## Последние изменения
+- [20:05, 12.11] Прямая 1-клик регистрация первого администратора (`BOSS`) без настроенного почтового сервера и горячее перечитывание SMTP-настроек из `WORK → Почта` (`$server/#secret/email.json`) и `#system/mail.json` (`sources/host/mail.js`, `sources/host/auth-methods.js`, `sources/modules/user-profile/user-profile.js`, `tests/license-and-deploy.test.js`, `odant-work@1.0.15`):
+  - **Регистрация первого пользователя (`BOSS`) без SMTP:** если на новом компьютере почтовый сервер ещё не настроен (`getMailer() === null`), а в `/USERS` ещё нет зарегистрированного `BOSS`, `user_register_start` возвращает `{ autoCode }`, и `user-profile.js` сразу в 1 клик генерирует криптоключ, регистрирует пользователя как `BOSS` всего `WORK` и выполняет вход без требования почтового кода.
+  - **Настройка почтовика из интерфейса WORK и горячий подхват (`sources/host/mail.js`):** `getMailer()` динамически (по `mtime` без перезапуска сервера) читает настройки SMTP как из `#system/mail.json`, так и из штатного диалога **«Почтовые ящики» (`⚙️` на форме `WORK → Почта`, файл `$server/#secret/email.json`)**, а при отсутствии файлов не засоряет консоль ошибкой `ENOENT`.
 - [19:30, 12.11] Шаблон организации `BASE_TEMPLATE` с 3 уровнями наполнения (`1. Пустая`, `2. С типовой конфигурацией`, `3. С демоданными`), полный типовой план счетов и операций в `/MODULES/Register`, чистое развёртывание `/ORGANIZATIONS` в npm и защита кастомизированных классов при многошаговых обновлениях (`sources/server/class/base-template.js`, `sources/server/class.js`, `$server/$folder/handlers/methods/create/$handler/class.js`, `MODULES/Register/**`, `.npmignore`, `run.mjs`, `sources/host/auto-updater.js`, `tests/license-and-deploy.test.js`, `odant-work@1.0.14`):
   - **1. Чистый `/ORGANIZATIONS` в npm-пакете и шаблон `BASE_TEMPLATE` (`sources/server/class/base-template.js`, `create/$handler/class.js`):**
     - Из npm-поставки исключены все локальные организации (`/ORGANIZATIONS/*/` кроме системной метапапки `/ORGANIZATIONS/$domain/`).

package/sources/host/auth-methods.js

@@ -1,7 +1,7 @@
 import * as crypto from 'node:crypto';
 import * as fs from 'node:fs';
 import { DEV_MODE, HOST, CHALLENGE_TTL_MS } from './config.js';
-import { mailer } from './mail.js';
+import { getMailer } from './mail.js';
 import * as CORE from '../server/index.js';
 import { $server } from '../server/server.js';
 import { audit } from '../server/access/audit.js';
@@ -56,6 +56,25 @@ function mcpUser(params = {}) {
     return s.uid;
 }
 
+/**
+ * Проверить, является ли регистрируемый пользователь первым администратором (BOSS) на сервере
+ * (в /USERS ещё нет ни одного зарегистрированного BOSS) или уже действующим BOSS сервера.
+ */
+async function isFirstOrBossUser(uid) {
+    try {
+        const $users = await this.$users;
+        const users = await $users.items;
+        await WORK.init;
+        const existingUserIds = new Set((users || []).map(u => u?.id).filter(Boolean));
+        const currentBosses = Array.isArray(WORK?.DATA?.['#security']?.BOSS) ? WORK.DATA['#security'].BOSS : [];
+        const isFirstUser = !users?.length || !currentBosses.some(id => existingUserIds.has(id));
+        return isFirstUser || (Boolean(uid) && currentBosses.includes(uid));
+    }
+    catch {
+        return false;
+    }
+}
+
 export const authMethods = {
     async user_register_start(params = {}) {
         let { uid, email } = params.post || {};
@@ -73,13 +92,21 @@ export const authMethods = {
         if (DEV_MODE) {
             console.log('[DEV] Registration code for', email, ':', code);
         }
-        if (!mailer) {
+        const activeMailer = getMailer();
+        if (!activeMailer) {
+            const firstOrBoss = await isFirstOrBossUser.call(this, uid);
+            if (firstOrBoss && !DEV_MODE) {
+                return {
+                    autoCode: code,
+                    message: 'Регистрация первого администратора (BOSS) выполняется напрямую без почтового сервера.',
+                };
+            }
             if (DEV_MODE) {
                 return "На Вашу почту отправлено письмо с одноразовым кодом, введите его для продолжения регистрации.";
             }
-            throw new Error('Почтовый сервер не настроен (#system/mail.json)');
+            throw new Error('Почтовый сервер не настроен. Администратор (BOSS) может настроить почтовый ящик в корне WORK → представление «Почта» (⚙️ Почтовые ящики) или в файле #system/mail.json');
         }
-        const fromUser = mailer?.options?.auth?.user || 'noreply@localhost';
+        const fromUser = activeMailer.fromUser || activeMailer.transport?.options?.auth?.user || 'noreply@localhost';
         const mailOptions = {
             from: `"ODANT-WORK" <${fromUser}>`,
             to: email,
@@ -96,7 +123,7 @@ export const authMethods = {
                 <p>С уважением,<br>WORK</p>
             `,
         };
-        await mailer.sendMail(mailOptions);
+        await activeMailer.transport.sendMail(mailOptions);
         return "На Вашу почту отправлено письмо с одноразовым кодом, введите его для продолжения регистрации.";
     },
 

package/sources/host/mail.js

@@ -1,14 +1,93 @@
-import * as fs from 'node:fs';
-import nodemailer from 'nodemailer';
-
-export const mailer = (() => {
-    try {
-        let data = fs.readFileSync('./#system/mail.json', { encoding: 'utf-8' });
-        data = JSON.parse(data);
-        return nodemailer.createTransport(data);
-    }
-    catch (e) {
-        console.error(e);
-        return null;
-    }
-})();
+import * as fs from 'node:fs';
+import path from 'node:path';
+import nodemailer from 'nodemailer';
+
+const BOOT_DIR = path.resolve('.');
+const REL_CANDIDATES = [
+    '#system/mail.json',
+    '$server/#secret/email.json',
+    '#system/email.json',
+];
+
+let cachedKey = '';
+let cachedTransport = null;
+let cachedFromUser = '';
+
+function extractSmtpConfig(raw) {
+    if (!raw || typeof raw !== 'object')
+        return null;
+    // 1. Прямой формат #system/mail.json ({ host, port, secure, auth: { user, pass } })
+    if (typeof raw.host === 'string' && raw.host.trim()) {
+        return {
+            transportOpts: raw,
+            fromUser: raw.auth?.user || raw.from || 'noreply@localhost',
+        };
+    }
+    // 2. Формат Почты WORK ($server/#secret/email.json: { mailboxes: { addr: { smtp, auth } } })
+    if (raw.mailboxes && typeof raw.mailboxes === 'object') {
+        for (const [addr, box] of Object.entries(raw.mailboxes)) {
+            const host = String(box?.smtp?.host || '').trim();
+            if (!host)
+                continue;
+            const user = String(box?.auth?.user || addr || '').trim();
+            const pass = String(box?.auth?.pass || '');
+            return {
+                transportOpts: {
+                    host,
+                    port: Number(box.smtp.port) || 465,
+                    secure: box.smtp.secure !== false,
+                    auth: user ? { user, pass } : undefined,
+                },
+                fromUser: user || addr || 'noreply@localhost',
+            };
+        }
+    }
+    return null;
+}
+
+/**
+ * Динамически получить настроенный SMTP-транспорт (перечитывает #system/mail.json
+ * или почтовый ящик корня WORK из $server/#secret/email.json при изменении файла без рестарта сервера).
+ */
+export function getMailer() {
+    if (process.env.WORK_NO_MAIL === '1')
+        return null;
+
+    const cwd = path.resolve('.');
+    const roots = cwd === BOOT_DIR ? [cwd] : [cwd, BOOT_DIR];
+
+    for (const root of roots) {
+        for (const rel of REL_CANDIDATES) {
+            const filePath = path.join(root, rel);
+            try {
+                if (!fs.existsSync(filePath))
+                    continue;
+                const stat = fs.statSync(filePath);
+                if (!stat.isFile())
+                    continue;
+                const key = `${filePath}:${Math.trunc(stat.mtimeMs)}:${stat.size}`;
+                if (key === cachedKey && cachedTransport) {
+                    return { transport: cachedTransport, fromUser: cachedFromUser, source: filePath };
+                }
+                const parsed = JSON.parse(fs.readFileSync(filePath, 'utf-8'));
+                const cfg = extractSmtpConfig(parsed);
+                if (!cfg)
+                    continue;
+                cachedTransport = nodemailer.createTransport(cfg.transportOpts);
+                cachedFromUser = cfg.fromUser;
+                cachedKey = key;
+                return { transport: cachedTransport, fromUser: cachedFromUser, source: filePath };
+            }
+            catch (e) {
+                if (e?.code !== 'ENOENT')
+                    console.warn('[mail]', filePath, e?.message || e);
+            }
+        }
+    }
+    cachedKey = '';
+    cachedTransport = null;
+    cachedFromUser = '';
+    return null;
+}
+
+export const mailer = getMailer()?.transport || null;

package/sources/modules/user-profile/user-profile.js

@@ -277,7 +277,13 @@ ODA({ is: 'user-profile', imports: 'oda//otp.js',
             case 'changed':
             case 'unregistered': {
                 try {
-                    this.text = await WORK.fetch("/", 'user_register_start', {}, this.params);
+                    const res = await WORK.fetch("/", 'user_register_start', {}, this.params);
+                    if (res && typeof res === 'object' && res.autoCode) {
+                        this.text = res.message || 'Идет процесс регистрации ключа безопасности...';
+                        await this._onCode({ detail: { value: res.autoCode } });
+                        break;
+                    }
+                    this.text = typeof res === 'string' ? res : (res?.message || '');
                     this.showCode = true;
                 }
                 catch (e) {