paris-immersion 0.1.15 → 0.1.17

package/dist/commands/serve.js

@@ -7,6 +7,9 @@ import { readCredentials } from '../lib/credentials.js';
 import { ensureWorkspace } from './install.js';
 import { startRelayAgent } from '../lib/relay-agent.js';
 import { renderTostudyCommand } from '../templates/tostudy-command.js';
+import { renderHookScript } from '../templates/hook.js';
+import { fileURLToPath } from 'node:url';
+import { maybeSelfUpdate } from '../lib/self-update.js';
 import { c } from '../lib/colors.js';
 /**
  * Restore the executable bit on node-pty's `spawn-helper`. Some install paths
@@ -175,12 +178,40 @@ function ensureTostudyCommand(cwd) {
         }
     }
 }
+/**
+ * Reescreve o HOOK (`.paris/hooks/paris-hook.mjs`) e o bundle MCP vendorizado a
+ * cada serve. Crucial: o `paris install` só os escreve na CRIAÇÃO do workspace —
+ * num workspace ANTIGO (instalado antes do sync de progresso existir), o binário
+ * do CLI se auto-atualiza mas o hook fica CONGELADO e o progresso NUNCA sincroniza
+ * (gestão eterna em 0/N). Reescrever a cada serve fecha esse gap. Best-effort,
+ * idempotente (ambos são 100% auto-gerados; o settings.json aponta pro mesmo path).
+ */
+function ensureWorkspaceVendored(cwd) {
+    try {
+        const hooksDir = path.join(cwd, '.paris', 'hooks');
+        mkdirSync(hooksDir, { recursive: true });
+        writeFileSync(path.join(hooksDir, 'paris-hook.mjs'), renderHookScript(), { mode: 0o755 });
+    }
+    catch {
+        /* best-effort */
+    }
+    try {
+        const mcpSrc = fileURLToPath(new URL('../../templates/mcp/index.mjs', import.meta.url));
+        const mcpDir = path.join(cwd, '.paris', 'mcp');
+        mkdirSync(mcpDir, { recursive: true });
+        writeFileSync(path.join(mcpDir, 'index.mjs'), readFileSync(mcpSrc), { mode: 0o755 });
+    }
+    catch {
+        /* best-effort — sem o bundle, o /tostudy ainda roda; só o fallback MCP fica velho */
+    }
+}
 export function spawnCoachPty(cwd) {
     const req = createRequire(import.meta.url);
     ensureSpawnHelperExecutable(req);
     const ptyMod = req('node-pty');
-    // Escreve /tostudy ANTES de resolver o kickoff + subir o Claude.
+    // Escreve /tostudy + hook + MCP frescos ANTES de resolver o kickoff + subir o Claude.
     ensureTostudyCommand(cwd);
+    ensureWorkspaceVendored(cwd);
     const kickoff = resolveKickoff(cwd);
     const shell = process.env.SHELL || (process.platform === 'win32' ? 'powershell.exe' : 'bash');
     const shellArgs = process.platform === 'win32'
@@ -340,6 +371,12 @@ export async function serveCommand(opts) {
         console.error(c.red('Não logado.') + ' Rode: ' + c.bold('paris login'));
         process.exit(1);
     }
+    // Auto-update no startup (throttle 3h): o aluno NUNCA roda comando de update à
+    // mão. Se há versão nova no npm, atualiza ANTES de servir e sai — o daemon
+    // (launchd/systemd KeepAlive) respawna na versão nova. Best-effort.
+    if (await maybeSelfUpdate((m) => console.log(`  ${c.dim(m)}`))) {
+        process.exit(0);
+    }
     const portNum = opts.port == null ? 31000 : Number(opts.port);
     if (!Number.isFinite(portNum) || portNum < 0 || portNum > 65535) {
         console.error(c.red(`Porta inválida: ${opts.port}`));
@@ -422,8 +459,11 @@ export async function serveCommand(opts) {
         .catch(() => { });
     console.log(`  ${c.dim('Ctrl+C pra encerrar.')}`);
     console.log();
+    let updateTimer;
     const shutdown = () => {
         try {
+            if (updateTimer)
+                clearInterval(updateTimer);
             relay?.close();
         }
         catch {
@@ -432,6 +472,18 @@ export async function serveCommand(opts) {
         handle.close();
         process.exit(0);
     };
+    // Auto-update periódico: a cada 3h, SE não houver sessão do curso em uso, se
+    // atualiza e reinicia (o daemon respawna na versão nova) — sem ninguém rodar
+    // nada. Gate por isBusy() pra nunca interromper o aluno no meio do curso.
+    updateTimer = setInterval(() => {
+        if (relay?.isBusy())
+            return;
+        void maybeSelfUpdate((m) => console.log(`  ${c.dim(m)}`)).then((updated) => {
+            if (updated)
+                shutdown();
+        });
+    }, 3 * 3600_000);
+    updateTimer.unref?.();
     process.on('SIGINT', shutdown);
     process.on('SIGTERM', shutdown);
 }

package/dist/index.js

@@ -13,7 +13,7 @@ import { daemonCommand, restartCommand } from './commands/daemon.js';
 const program = new Command()
     .name('paris')
     .description('Paris Immersion — CLI do aluno (login, workspace, tarefas)')
-    .version('0.1.15');
+    .version('0.1.17');
 program
     .command('login')
     .description('Autenticar com sua conta Paris (device-code OR --token direto)')

package/dist/lib/relay-agent.d.ts

@@ -1,5 +1,7 @@
 export interface RelayAgentHandle {
     close: () => void;
+    /** true se há uma sessão do Claude viva (pty) — usado pra não auto-atualizar/reiniciar no meio do curso. */
+    isBusy: () => boolean;
 }
 /**
  * Inicia o agente relay. Busca o serve-token + info do relay na API (Bearer

package/dist/lib/relay-agent.js

@@ -51,12 +51,17 @@ export async function startRelayAgent(opts) {
                 headers: { authorization: `Bearer ${opts.loginToken}` },
                 signal: AbortSignal.timeout(8000),
             });
-            if (!res.ok)
-                return null;
-            return (await res.json());
+            if (res.ok)
+                return { kind: 'ok', info: (await res.json()) };
+            // 401 (JWT inválido/expirado) e 404 (participant_not_found) são definitivos:
+            // re-tentar com o mesmo loginToken nunca vai passar. 5xx é tratado como
+            // inalcançável (transitório).
+            if (res.status === 401 || res.status === 403 || res.status === 404)
+                return { kind: 'unauthorized' };
+            return { kind: 'unreachable' };
         }
         catch {
-            return null;
+            return { kind: 'unreachable' }; // DNS/timeout/conn refused — a API pode voltar
         }
     };
     // Primeira busca decide se o relay está configurado (senão → modo local-only).
@@ -65,20 +70,31 @@ export async function startRelayAgent(opts) {
     // responde 200 na 1ª tentativa). KeepAlive mantém o serve, mas sem este retry o
     // agente relay nunca subia se a 1ª busca caísse no boot.
     const sleep = (ms) => new Promise((r) => setTimeout(r, ms));
+    // Mensagem acionável quando o loginToken (installer JWT ~7d) expirou ou o
+    // participante foi removido. O daemon roda detached, então isto vai pro log do
+    // launchd/systemd (pro diagnóstico) — o aluno é guiado pelo overlay do browser.
+    const RELOGIN_HINT = 'paris: login expirado — rode: npm i -g paris-immersion@latest && paris login';
     let initial = await fetchInfo();
-    for (let i = 0; i < 6 && !initial; i++) {
+    // Retry no boot SÓ enquanto a API está inalcançável (blip de rede: o daemon sobe
+    // antes da rede). Um 'unauthorized' é definitivo — não adianta re-tentar com o
+    // mesmo token; sai pro modo local-only e loga o caminho de re-login.
+    for (let i = 0; i < 6 && initial.kind === 'unreachable'; i++) {
         await sleep(5000);
         initial = await fetchInfo();
     }
-    if (!initial || !initial.relayUrl || !initial.token || !initial.e2eKeyB64)
+    if (initial.kind === 'unauthorized') {
+        log(RELOGIN_HINT);
+        return null;
+    }
+    if (initial.kind !== 'ok' || !initial.info.relayUrl || !initial.info.token || !initial.info.e2eKeyB64)
         return null;
     // Mutáveis: o serve-token é de vida curta e é RENOVADO a cada (re)conexão (o
     // loginToken/JWT do aluno é estável). Sem isso, o daemon que sobe no boot fica
     // preso com um token expirado, o relay rejeita o agente, e o terminal embutido
     // fica "Esperando o paris CLI subir" pra sempre mesmo com o serve rodando.
-    let relayUrl = initial.relayUrl;
-    let token = initial.token;
-    let key = Buffer.from(initial.e2eKeyB64, 'base64'); // chave E2E é estável por participante
+    let relayUrl = initial.info.relayUrl;
+    let token = initial.info.token;
+    let key = Buffer.from(initial.info.e2eKeyB64, 'base64'); // chave E2E é estável por participante
     if (key.length !== 32)
         return null;
     let ws = null;
@@ -197,23 +213,59 @@ export async function startRelayAgent(opts) {
             }
         }, 80);
     };
+    // Backoff de reconexão. Caminho normal = 2s (rápido, pra reatachar o aluno que
+    // recarregou). Mas quando a API responde 401/404 (loginToken expirou ou
+    // participante removido), re-discar a 2s com o token velho é um loop infinito
+    // que o relay 401-a sem parar — então espaçamos pra 60s e logamos o re-login.
+    const RETRY_FAST_MS = 2000;
+    const RETRY_UNAUTH_MS = 60_000;
+    let nextRetryMs = RETRY_FAST_MS;
     const connect = async () => {
         if (closed)
             return;
         // Renova token + relayUrl + chave a cada tentativa (o serve-token expira;
         // o loginToken é estável). É isto que conserta o "agente preso no boot".
         const fresh = await fetchInfo();
-        if (fresh?.relayUrl && fresh.token && fresh.e2eKeyB64) {
-            relayUrl = fresh.relayUrl;
-            token = fresh.token;
-            const k = Buffer.from(fresh.e2eKeyB64, 'base64');
+        if (fresh.kind === 'ok' && fresh.info.relayUrl && fresh.info.token && fresh.info.e2eKeyB64) {
+            relayUrl = fresh.info.relayUrl;
+            token = fresh.info.token;
+            const k = Buffer.from(fresh.info.e2eKeyB64, 'base64');
             if (k.length === 32)
                 key = k;
+            nextRetryMs = RETRY_FAST_MS;
+        }
+        else if (fresh.kind === 'unauthorized') {
+            // Token de login morto: NÃO re-disca com o velho (o relay 401-a e o loop
+            // nunca surfacing). Loga o caminho de re-login e agenda uma tentativa
+            // espaçada — se o aluno rodar `paris login`, a próxima busca passa e reata.
+            log(RELOGIN_HINT);
+            nextRetryMs = RETRY_UNAUTH_MS;
+            if (!closed)
+                reconnect = setTimeout(connect, nextRetryMs);
+            return;
+        }
+        else {
+            // Inalcançável (rede/5xx): re-disca com o token ATUAL (pode ainda ser válido
+            // — cobre o blip de rede no boot) no ritmo rápido.
+            nextRetryMs = RETRY_FAST_MS;
         }
         if (closed)
             return;
         const url = `${relayUrl.replace(/\/$/, '')}/agent?token=${encodeURIComponent(token)}`;
         ws = new WebSocket(url);
+        // O relay rejeita o handshake (401) ANTES do upgrade quando o serve-token não
+        // valida — isso chega aqui como 'unexpected-response' (não 'open'/'close').
+        // Sem este handler o `ws` cai pra abortHandshake → error+close e re-disca a 2s.
+        // Tratamos como um sinal de re-busca: o próximo connect() chama fetchInfo() e,
+        // se a API disser 'unauthorized', o branch acima espaça/loga. O socket já está
+        // sendo abortado pelo `ws`; só registramos pra não cair no caminho silencioso.
+        ws.on('unexpected-response', (_req, res) => {
+            log(`relay: handshake rejeitado (${res.statusCode}) — re-buscando token`);
+            try {
+                res.resume();
+            }
+            catch { /* drena o corpo pra liberar o socket */ }
+        });
         ws.on('open', () => {
             // TCP_NODELAY: terminal interativo manda frames pequenos; sem isso o Nagle
             // os enfileira (~40ms/hop, pior ainda com delayed-ACK) → digitação e o 1º
@@ -291,8 +343,10 @@ export async function startRelayAgent(opts) {
         ws.on('close', () => {
             // NÃO mata o pty aqui — mantém o Claude vivo pra reatachar quando o ws
             // reconectar (o viewer-left + grace timer e o shutdown cuidam de matar).
+            // nextRetryMs = 2s no caminho normal; 60s quando a API marcou o token como
+            // morto (o connect() seguinte re-busca e re-avalia). Evita o loop 2s eterno.
             if (!closed)
-                reconnect = setTimeout(connect, 2000);
+                reconnect = setTimeout(connect, nextRetryMs);
         });
         ws.on('error', () => {
             try {
@@ -305,6 +359,7 @@ export async function startRelayAgent(opts) {
     };
     connect();
     return {
+        isBusy: () => !!pty,
         close: () => {
             closed = true;
             if (reconnect)

package/dist/lib/self-update.d.ts

@@ -0,0 +1,6 @@
+/**
+ * Se houver uma versão MAIS NOVA no npm, atualiza global e retorna true (o
+ * chamador deve `process.exit(0)` pra o daemon respawnar na nova). Throttle de 3h.
+ * `force` ignora o throttle (usado no startup; o periódico respeita o throttle).
+ */
+export declare function maybeSelfUpdate(log?: (m: string) => void, force?: boolean): Promise<boolean>;

package/dist/lib/self-update.js

@@ -0,0 +1,76 @@
+/**
+ * Self-update do `paris serve`. O aluno NUNCA deve rodar um comando de update à
+ * mão — o serve (rodando como daemon) checa o npm, se atualiza sozinho e o
+ * KeepAlive do launchd/systemd respawna no binário novo. Best-effort: qualquer
+ * falha (offline, sem permissão) é engolida e o serve segue na versão atual.
+ */
+import { execFile } from 'node:child_process';
+import { promisify } from 'node:util';
+import { promises as fs } from 'node:fs';
+import { homedir } from 'node:os';
+import path from 'node:path';
+import { createRequire } from 'node:module';
+const execFileAsync = promisify(execFile);
+const PKG = 'paris-immersion';
+const THROTTLE_MS = 3 * 3600_000; // checa no máximo a cada 3h
+function currentVersion() {
+    try {
+        const req = createRequire(import.meta.url);
+        return req('../../package.json').version;
+    }
+    catch {
+        return '0.0.0';
+    }
+}
+/** retorna 1 se a > b, -1 se a < b, 0 se igual (semver x.y.z, ignora pré-release). */
+function cmpSemver(a, b) {
+    const pa = a.split('.').map((n) => parseInt(n, 10) || 0);
+    const pb = b.split('.').map((n) => parseInt(n, 10) || 0);
+    for (let i = 0; i < 3; i++) {
+        if ((pa[i] ?? 0) > (pb[i] ?? 0))
+            return 1;
+        if ((pa[i] ?? 0) < (pb[i] ?? 0))
+            return -1;
+    }
+    return 0;
+}
+async function stampPath() {
+    const dir = path.join(homedir(), '.paris');
+    await fs.mkdir(dir, { recursive: true }).catch(() => { });
+    return path.join(dir, '.update-check');
+}
+/**
+ * Se houver uma versão MAIS NOVA no npm, atualiza global e retorna true (o
+ * chamador deve `process.exit(0)` pra o daemon respawnar na nova). Throttle de 3h.
+ * `force` ignora o throttle (usado no startup; o periódico respeita o throttle).
+ */
+export async function maybeSelfUpdate(log = () => { }, force = false) {
+    if (process.env.PARIS_NO_SELF_UPDATE)
+        return false; // escape-hatch (dev/CI/offline forçado)
+    try {
+        const stamp = await stampPath();
+        if (!force) {
+            try {
+                const last = Number(await fs.readFile(stamp, 'utf8'));
+                if (Number.isFinite(last) && Date.now() - last < THROTTLE_MS)
+                    return false;
+            }
+            catch {
+                /* sem stamp — checa */
+            }
+        }
+        await fs.writeFile(stamp, String(Date.now())).catch(() => { });
+        const { stdout } = await execFileAsync('npm', ['view', PKG, 'version'], { timeout: 15000 });
+        const latest = stdout.trim();
+        const current = currentVersion();
+        if (!/^\d+\.\d+\.\d+/.test(latest) || cmpSemver(latest, current) <= 0)
+            return false;
+        log(`nova versão da CLI: ${current} → ${latest}. Atualizando…`);
+        await execFileAsync('npm', ['install', '-g', `${PKG}@${latest}`], { timeout: 120_000 });
+        log(`atualizado para ${latest}. Reiniciando o agente…`);
+        return true;
+    }
+    catch {
+        return false; // best-effort — nunca quebra o serve
+    }
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "paris-immersion",
-  "version": "0.1.15",
+  "version": "0.1.17",
   "description": "Paris Immersion CLI — login, install workspace, status, task control. Para alunos das imersões da Paris Group.",
   "homepage": "https://parisgroup.ai",
   "repository": {