pipcode 2.1.3 → 2.1.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pipcode",
-  "version": "2.1.3",
+  "version": "2.1.4",
   "description": "PipCode — architecture, security and quality rules for your AI coding assistants (MCP server).",
   "main": "index.js",
   "type": "module",

package/src/cli/auth-simple.js

@@ -3,22 +3,25 @@
 
 import { existingLicenseInfo } from "./auth-interactive.js";
 import { KEY_RE } from "./setup-args.js";
+import { link, supportsLinks } from "./term-link.js";
+import { PRO_UPGRADE_URL } from "../core/constants.js";
 
 const MAX_TRIES = 3;
 
 /** @typedef {{ ask: (q: string) => Promise<string> }} AskPrompt */
 /** @typedef {{ licenseKey: string, email: string }} AuthResult */
 
-/** @param {AskPrompt} p @param {import("./auth-interactive.js").SharedConfig} [existingConfig] @returns {Promise<AuthResult>} */
-export async function collectAuthSimple(p, existingConfig = {}) {
+/** @param {AskPrompt} p @param {import("./auth-interactive.js").SharedConfig} [existingConfig] @param {boolean} [links] @returns {Promise<AuthResult>} */
+export async function collectAuthSimple(p, existingConfig = {}, links = supportsLinks()) {
   const { existingLicense, existingEmail } = existingLicenseInfo(existingConfig);
   const keep = { licenseKey: existingLicense, email: existingEmail };
   console.log("\n  Votre licence PipCode");
   if (existingLicense) {
     console.log("    Une licence est déjà enregistrée" + (existingEmail ? " (" + existingEmail + ")" : "") + " : Entrée pour la conserver, ou collez une autre clé.");
   } else {
-    console.log("    Collez votre clé de licence (reçue par e-mail après l'achat),");
+    console.log(`    Collez votre ${link("clé de licence", PRO_UPGRADE_URL, links)} (reçue par e-mail après l'achat),`);
     console.log("    ou appuyez sur Entrée pour l'essai gratuit de 5 jours.");
+    if (!links) console.log(`    Pas encore de licence ? Achat : ${PRO_UPGRADE_URL}`);
   }
   for (let i = 0; i < MAX_TRIES; i++) {
     const key = (await p.ask("\n  Clé : ")).trim();

package/src/cli/term-link.js

@@ -0,0 +1,25 @@
+// src/cli/term-link.js — Lien cliquable dans le terminal (séquence OSC 8) quand le terminal le gère ; sinon le texte seul et l'appelant
+// affiche l'adresse en clair. Zero Trust : seule une URL https sans caractère de contrôle devient un lien (jamais d'injection de séquence).
+
+const OSC = "\u001b]8;;";
+const ST = "\u001b\\";
+const KNOWN_TERMS = /^(vscode|iTerm\.app|WezTerm|Hyper|ghostty)$/i;
+
+/** @param {NodeJS.ProcessEnv} [env] @param {boolean} [isTTY] @returns {boolean} */
+export function supportsLinks(env = process.env, isTTY = Boolean(process.stdout.isTTY)) {
+  if (!isTTY) return false;
+  return Boolean(env.WT_SESSION || env.KITTY_WINDOW_ID || env.WEZTERM_EXECUTABLE || env.FORCE_HYPERLINK === "1"
+    || KNOWN_TERMS.test(env.TERM_PROGRAM || "") || Number(env.VTE_VERSION) >= 5000);
+}
+
+/** @param {string} url @returns {boolean} */
+export function isSafeUrl(url) {
+  if (/[\u0000-\u001f\u007f]/.test(url)) return false;
+  try { return new URL(url).protocol === "https:"; } catch { return false; }
+}
+
+/** @param {string} text @param {string} url @param {boolean} [enabled] @returns {string} */
+export function link(text, url, enabled = supportsLinks()) {
+  return enabled && isSafeUrl(url) ? `${OSC}${url}${ST}${text}${OSC}${ST}` : text;
+}
+// MODULE_COMPLETE