qaify-playwright-reporter 0.10.2 → 0.11.0

package/README.md

@@ -66,7 +66,8 @@ Nama bin lama `playwright-reporter` tetap tersedia sebagai alias.
 Backend tidak memanggil AI (`QA_AI_MODE=actions`, default). Kegagalan yang tidak dikenali aturan diantrekan, lalu job `analyze` di [`qa.yml`](../.github/workflows/qa.yml) menjalankan Claude Code dengan langganan kamu:
 
 1. Di komputer yang sudah login Claude Code: `claude setup-token` → salin token (berlaku 1 tahun).
-2. Simpan sebagai secret `CLAUDE_CODE_OAUTH_TOKEN` di repo yang diuji.
+2. Simpan token itu **sekali** di Qaify → Setelan → Agen AI → "Token langganan Claude", lalu di setiap repo nyalakan "Pakai setelan Agen AI akun saya" (Otomatisasi & AI). Aplikasi audit memakai akun pembuatnya. Workflow ≥ 0.11 mengambilnya lewat `qaify ai-env --oauth` hanya saat tugas berjalan, jadi secret per repo tidak perlu.
+   Cara lama tetap jalan: secret `CLAUDE_CODE_OAUTH_TOKEN` di repo yang diuji. Bila keduanya ada, token dari Qaify yang dipakai.
 3. Opsional: variable `QA_FACTORY_AI_MODEL` (default `sonnet`; `opus` lebih teliti tapi lebih cepat menghabiskan kuota).
 
 `claude -p` dijalankan di folder kosong dengan semua tool dimatikan, menerima antrean lewat stdin, dan mengembalikan JSON sesuai schema. `ai-submit --finalize` menerapkan hasilnya; kegagalan yang tidak terjawab (login gagal, kuota habis, timeout, PR dari fork tanpa secret) menjadi "belum jelas".

package/dist/ai-env.d.ts

@@ -15,6 +15,8 @@ export interface AiEnvOptions {
     githubRunId?: number;
     envFile: string;
     errorOut?: string;
+    /** workflow memuat env file SETELAH membuang secret repo → token langganan Claude dari Qaify boleh diterima */
+    oauth?: boolean;
     url?: string;
     token?: string;
     fetch?: typeof fetch;

package/dist/ai-env.js

@@ -1,5 +1,7 @@
 // `qaify ai-env`: tepat sebelum langkah AI, tanya Qaify mesin + model + kredensial agen untuk tugas ini.
 //   langganan (default / backend lama)   → engine=claude_code, tanpa env file (secret CLAUDE_CODE_OAUTH_TOKEN dipakai)
+//   langganan + token disimpan di Qaify  → (hanya dengan --oauth) env file berisi CLAUDE_CODE_OAUTH_TOKEN akun,
+//                                          menggantikan secret per repo; step Claude membuang secret lalu memuatnya
 //   Claude Code + API key Anthropic       → env file berisi ANTHROPIC_API_KEY (step Claude memuatnya & membuang secret OAuth)
 //   Qaify Agent (OpenAI-compatible)       → env file berisi QAIFY_AI_*; dibaca & dihapus `qaify agent`, tidak masuk env bash
 //   agen tidak bisa dipakai (key dihapus / budget habis) → engine=none + hasil gagal berbentuk claude.json di --error-out
@@ -9,6 +11,7 @@ import { dirname } from 'node:path';
 /** Id model yang aman masuk ke --model / output step (cermin AgentSettings::MODEL_PATTERN backend). */
 export const MODEL_PATTERN = /^[A-Za-z0-9][A-Za-z0-9._:/@+-]{0,99}$/;
 const ENV_NAME = /^(ANTHROPIC_[A-Z_]+|QAIFY_AI_[A-Z_]+)$/;
+const OAUTH_NAME = 'CLAUDE_CODE_OAUTH_TOKEN';
 const SECRET_NAME = /(KEY|TOKEN|SECRET)/;
 const SUBSCRIPTION = { engine: 'claude_code', auth: 'subscription', model: null, provider: null, hasKey: false, error: null };
 export async function aiEnv(options) {
@@ -26,7 +29,12 @@ export async function aiEnv(options) {
         res = await (options.fetch ?? fetch)(`${url}/api/ingest/ai-env`, {
             method: 'POST',
             headers: { Accept: 'application/json', 'Content-Type': 'application/json', Authorization: `Bearer ${token}` },
-            body: JSON.stringify({ kind: options.kind, ...(options.id ? { id: Number(options.id) } : {}), ...(options.githubRunId ? { github_run_id: options.githubRunId } : {}) }),
+            body: JSON.stringify({
+                kind: options.kind,
+                ...(options.id ? { id: Number(options.id) } : {}),
+                ...(options.githubRunId ? { github_run_id: options.githubRunId } : {}),
+                ...(options.oauth ? { oauth: true } : {}),
+            }),
             signal: AbortSignal.timeout(30_000),
         });
     }
@@ -51,7 +59,8 @@ export async function aiEnv(options) {
     }
     const env = {};
     for (const [name, value] of Object.entries((data?.env ?? {}))) {
-        if (!ENV_NAME.test(name) || typeof value !== 'string' || !value)
+        const allowed = ENV_NAME.test(name) || (options.oauth === true && name === OAUTH_NAME);
+        if (!allowed || typeof value !== 'string' || !value)
             continue;
         if (SECRET_NAME.test(name))
             mask(value);
@@ -67,7 +76,11 @@ export async function aiEnv(options) {
         await writeFile(options.envFile, Object.entries(env).map(([k, v]) => `${k}=${shellQuote(v)}\n`).join(''), { mode: 0o600 });
         await chmod(options.envFile, 0o600).catch(() => { });
     }
-    const label = engine === 'qaify_agent' ? `Qaify Agent (${data?.provider ?? 'API key'})` : hasKey ? 'Claude Code (API key Anthropic)' : 'Claude Code (langganan)';
+    const label = engine === 'qaify_agent'
+        ? `Qaify Agent (${data?.provider ?? 'API key'})`
+        : env[OAUTH_NAME] ? 'Claude Code (langganan, token dari Qaify)'
+            : hasKey ? 'Claude Code (API key Anthropic)'
+                : 'Claude Code (langganan, secret repo)';
     log(`qa-factory: agen AI ${label}${model ? `, model ${model}` : ''}`);
     return { engine, auth: data?.auth === 'key' ? 'key' : 'subscription', model, provider: data?.provider ?? null, hasKey, error: null };
 }

package/dist/analyze.d.ts

@@ -32,6 +32,8 @@ export interface CliArgs {
     id: string | undefined;
     envFile: string | undefined;
     errorOut: string | undefined;
+    /** ai-env: workflow ≥ 0.11 menerima token langganan Claude dari Qaify (bukan secret repo) */
+    oauth: boolean;
     promptFile: string | undefined;
     instructionsFile: string | undefined;
     schemaFile: string | undefined;

package/dist/analyze.js

@@ -60,6 +60,7 @@ export function parseArgs(argv) {
         id: value('id'),
         envFile: value('env-file'),
         errorOut: value('error-out'),
+        oauth: rest.includes('--oauth'),
         promptFile: value('prompt-file'),
         instructionsFile: value('instructions-file'),
         schemaFile: value('schema-file'),

package/dist/cli.js

@@ -24,7 +24,7 @@
 //   qaify autofix-schema --out schema.json --instructions instructions.txt
 //   qaify autofix-submit --fix <id> --results claude.json --patch changes.patch --dir <folder kosong>
 // Agen AI pilihan user (Setelan → Agen AI di Qaify), sebelum langkah AI di semua workflow:
-//   qaify ai-env --kind <analyze|audit|audit_fix|fix> [--id <id>] --env-file <file> [--error-out claude.json]
+//   qaify ai-env --kind <analyze|audit|audit_fix|fix> [--id <id>] --env-file <file> [--error-out claude.json] [--oauth]
 //   qaify agent --env-file <file> --schema-file schema.json --out claude.json --prompt-file <f>
 //               [--instructions-file <f>] [--input-file <f>] [--tools read,list,grep,write,edit,bash] [--max-turns 80] [--mcp-config mcp.json]
 import { appendFile, mkdir, readFile, writeFile } from 'node:fs/promises';
@@ -39,27 +39,27 @@ import { init, initRunner, NEXT_STEPS, RUNNER_NEXT_STEPS } from './init.js';
 import { check } from './check.js';
 import { aiEnv } from './ai-env.js';
 import { agentCommand } from './agent/command.js';
-const USAGE = `Pemakaian:
-  qaify init [--force]
-  qaify check
-  qaify analyze --conclusion <${CONCLUSIONS.join('|')}>
-  qaify ai-queue --out <file>
-  qaify ai-schema --out <file-schema> [--instructions <file>]
-  qaify ai-submit --results <file> [--finalize]
-  qaify init-runner [--force]
-  qaify audit-context --audit <id> --dir <folder>
-  qaify audit-schema (--out <file-schema> [--instructions <file>] | --prompt)
-  qaify audit-static --dir <folder> --out <file>
-  qaify audit-submit --audit <id> --results <file> --evidence <folder> --context <file>
-  qaify fix-context --fix <id> --dir <folder>
-  qaify fix-schema --out <file-schema> [--instructions <file>]
-  qaify fix-deps --dir <folder>
-  qaify fix-diff --dir <folder> --out <folder>
-  qaify fix-submit --fix <id> --results <file> --patch <file> --dir <folder>
-  qaify autofix-context --fix <id> --dir <folder>
-  qaify autofix-schema --out <file-schema> [--instructions <file>]
-  qaify autofix-submit --fix <id> --results <file> --patch <file> --dir <folder>
-  qaify ai-env --kind <analyze|audit|audit_fix|fix> [--id <id>] --env-file <file> [--error-out <file>]
+const USAGE = `Pemakaian:
+  qaify init [--force]
+  qaify check
+  qaify analyze --conclusion <${CONCLUSIONS.join('|')}>
+  qaify ai-queue --out <file>
+  qaify ai-schema --out <file-schema> [--instructions <file>]
+  qaify ai-submit --results <file> [--finalize]
+  qaify init-runner [--force]
+  qaify audit-context --audit <id> --dir <folder>
+  qaify audit-schema (--out <file-schema> [--instructions <file>] | --prompt)
+  qaify audit-static --dir <folder> --out <file>
+  qaify audit-submit --audit <id> --results <file> --evidence <folder> --context <file>
+  qaify fix-context --fix <id> --dir <folder>
+  qaify fix-schema --out <file-schema> [--instructions <file>]
+  qaify fix-deps --dir <folder>
+  qaify fix-diff --dir <folder> --out <folder>
+  qaify fix-submit --fix <id> --results <file> --patch <file> --dir <folder>
+  qaify autofix-context --fix <id> --dir <folder>
+  qaify autofix-schema --out <file-schema> [--instructions <file>]
+  qaify autofix-submit --fix <id> --results <file> --patch <file> --dir <folder>
+  qaify ai-env --kind <analyze|audit|audit_fix|fix> [--id <id>] --env-file <file> [--error-out <file>] [--oauth]
   qaify agent --env-file <file> --schema-file <file> --out <file> --prompt-file <file> [--instructions-file <file>] [--input-file <file>] [--tools <daftar>] [--max-turns <n>] [--mcp-config <file>]`;
 const args = parseArgs(process.argv.slice(2));
 const client = createClient();
@@ -289,6 +289,7 @@ switch (args.command) {
             githubRunId: run.github_run_id || undefined,
             envFile: args.envFile,
             errorOut: args.errorOut,
+            oauth: args.oauth,
         });
         await writeOutputs({ engine: result.engine, model: result.model ?? '', has_key: String(result.hasKey), provider: result.provider ?? '' });
         break;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "qaify-playwright-reporter",
-  "version": "0.10.2",
+  "version": "0.11.0",
   "description": "Reporter Playwright untuk QA Factory (Qaify): kirim hasil test dan artefak ke /api/ingest, tanpa pernah menggagalkan test.",
   "license": "MIT",
   "author": "ahmdkenz",

package/templates/auto-fix.yml

@@ -4,9 +4,10 @@
 # Butuh di repo ini (sama dengan qa.yml):
 #   secret   QA_FACTORY_TOKEN         token reporter repo ini
 #   variable QA_FACTORY_URL           URL API Qaify
-#   secret   CLAUDE_CODE_OAUTH_TOKEN  langganan Claude Pro/Max Anda (`claude setup-token`); tidak perlu bila agen
-#                                     "Perbaikan test" memakai API key (Qaify → Setelan → Agen AI, admin repo memilih
-#                                     "pakai setelan Agen AI akun saya" di Otomatisasi & AI)
+#   secret   CLAUDE_CODE_OAUTH_TOKEN  opsional: langganan Claude Pro/Max Anda (`claude setup-token`); tidak perlu bila
+#                                     token itu disimpan sekali di Qaify (Setelan → Agen AI) atau agen "Perbaikan test"
+#                                     memakai API key — keduanya butuh admin repo memilih "pakai setelan Agen AI akun
+#                                     saya" di Otomatisasi & AI
 # GitHub App Qaify butuh izin Actions, Contents, dan Pull requests: Read and write di repo ini.
 # Job "fix" menjalankan agen tanpa token push; job "submit" (VM bersih) meng-clone ulang, menerapkan patch, lalu push.
 # Nama file harus tetap auto-fix.yml.
@@ -56,7 +57,7 @@ jobs:
           tools: composer
 
       - name: Pasang Qaify CLI
-        run: npm install -g qaify-playwright-reporter@0.10
+        run: npm install -g qaify-playwright-reporter@0.11
 
       # token clone sekali pakai (read-only, hanya repo ini) dicabut sebelum agen berjalan
       - name: Ambil kegagalan & clone repo
@@ -87,7 +88,7 @@ jobs:
           QA_FACTORY_TOKEN: ${{ secrets.QA_FACTORY_TOKEN }}
         run: |
           qaify ai-env --kind fix --id "${{ inputs.fix_attempt_id }}" \
-            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json"
+            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json" --oauth
 
       # hanya kredensial AI (secret langganan / API key Anthropic dari Qaify); tidak ada token Qaify maupun token push
       - name: Perbaiki dengan Claude Code
@@ -102,15 +103,16 @@ jobs:
         run: |
           # tanpa secret langganan dan tanpa API key: Claude Code pasti "Not logged in"; catat penyebabnya, jangan dipasang
           if [ ! -f "$RUNNER_TEMP/qaify-ai.env" ] && [ -z "$CLAUDE_CODE_OAUTH_TOKEN" ]; then
-            echo '::error::Secret CLAUDE_CODE_OAUTH_TOKEN kosong di repo ini dan engineer tidak memakai API key. Jalankan "claude setup-token" lalu isi secret-nya, atau pakai API key di Qaify (Setelan, Agen AI).'
-            printf '%s' '{"type":"result","subtype":"error_qaify","is_error":true,"error_code":"ai_not_logged_in","result":"Not logged in (secret CLAUDE_CODE_OAUTH_TOKEN kosong)"}' > ../.qaify/claude.json
+            echo '::error::Secret CLAUDE_CODE_OAUTH_TOKEN kosong di repo ini dan engineer tidak memakai API key. Jalankan "claude setup-token" lalu isi secret-nya, atau simpan token itu sekali di Qaify (Setelan, Agen AI) agar berlaku untuk semua repo, atau pakai API key di sana.'
+            printf '%s' '{"type":"result","subtype":"error_qaify","is_error":true,"error_code":"ai_not_logged_in","result":"Not logged in (token langganan Claude kosong: tidak ada di Qaify maupun secret repo)"}' > ../.qaify/claude.json
             exit 1
           fi
           npm install -g @anthropic-ai/claude-code
-          # API key Anthropic dari Qaify menggantikan langganan
+          # API key Anthropic / token langganan Claude dari Qaify (Setelan → Agen AI) menggantikan secret repo
           if [ -f "$RUNNER_TEMP/qaify-ai.env" ]; then
+            unset CLAUDE_CODE_OAUTH_TOKEN
             set -a; . "$RUNNER_TEMP/qaify-ai.env"; set +a
-            rm -f "$RUNNER_TEMP/qaify-ai.env"; unset CLAUDE_CODE_OAUTH_TOKEN
+            rm -f "$RUNNER_TEMP/qaify-ai.env"
           fi
           claude -p "$(cat ../.qaify/prompt.txt)" \
             --model "$MODEL" \
@@ -160,7 +162,7 @@ jobs:
       - uses: actions/setup-node@v4
         with: { node-version: 22 }
       - name: Pasang Qaify CLI
-        run: npm install -g qaify-playwright-reporter@0.10
+        run: npm install -g qaify-playwright-reporter@0.11
       - uses: actions/download-artifact@v4
         continue-on-error: true
         with:

package/templates/qa.yml

@@ -3,7 +3,8 @@
 #   secret   QA_FACTORY_TOKEN         token reporter dari Pengaturan → Token Reporter
 #   variable QA_FACTORY_URL           URL API QA Factory
 #   secret   CLAUDE_CODE_OAUTH_TOKEN  opsional, analisis AI dengan langganan Claude Pro/Max Anda (`claude setup-token`);
-#                                     atau pakai API key sendiri di Qaify → Setelan → Agen AI (Analis)
+#                                     tidak perlu bila token itu disimpan sekali di Qaify → Setelan → Agen AI (atau
+#                                     pakai API key di sana) dan admin repo memilih "pakai setelan Agen AI akun saya"
 #   variable QA_FACTORY_AI_MODEL      opsional, default sonnet (langganan tanpa model dari Qaify)
 # dan devDependency qaify-playwright-reporter (sudah terpasang bila Anda menjalankan `npx qaify init`).
 # Nama file harus tetap qa.yml.
@@ -34,8 +35,9 @@ jobs:
 
   # Status final run & analisis kegagalan. Tetap jalan walau test gagal / di-cancel.
   # Analisis AI memakai langganan Claude Pro/Max Anda lewat Claude Code (QA Factory tidak memanggil AI):
-  #   claude setup-token → simpan sebagai secret CLAUDE_CODE_OAUTH_TOKEN. Tanpa secret (mis. PR dari fork)
-  #   kegagalan tetap diklasifikasi aturan / "belum jelas". Kuota langganan dipakai bersama pemakaian pribadi.
+  #   claude setup-token → simpan sekali di Qaify (Setelan → Agen AI) atau sebagai secret CLAUDE_CODE_OAUTH_TOKEN.
+  #   Tanpa token (mis. PR dari fork) kegagalan tetap diklasifikasi aturan / "belum jelas". Kuota langganan dipakai
+  #   bersama pemakaian pribadi.
   analyze:
     needs: test
     if: always()
@@ -68,7 +70,7 @@ jobs:
         id: ai
         if: steps.queue.outputs.count != '0'
         continue-on-error: true
-        run: npx qaify ai-env --kind analyze --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$RUNNER_TEMP/qaf/claude.json"
+        run: npx qaify ai-env --kind analyze --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$RUNNER_TEMP/qaf/claude.json" --oauth
 
       # folder kosong: .claude/ dan .mcp.json milik repo tidak ikut termuat; semua tool dimatikan
       - name: Analisis dengan Claude Code
@@ -83,10 +85,11 @@ jobs:
           MODEL: ${{ steps.ai.outputs.model || vars.QA_FACTORY_AI_MODEL || 'sonnet' }}
         run: |
           npm install -g @anthropic-ai/claude-code
-          # API key Anthropic dari Qaify menggantikan langganan
+          # API key Anthropic / token langganan Claude dari Qaify (Setelan → Agen AI) menggantikan secret repo
           if [ -f "$RUNNER_TEMP/qaify-ai.env" ]; then
+            unset CLAUDE_CODE_OAUTH_TOKEN
             set -a; . "$RUNNER_TEMP/qaify-ai.env"; set +a
-            rm -f "$RUNNER_TEMP/qaify-ai.env"; unset CLAUDE_CODE_OAUTH_TOKEN
+            rm -f "$RUNNER_TEMP/qaify-ai.env"
           fi
           claude -p "Analisis setiap kegagalan test pada input JSON." \
             --model "$MODEL" \

package/templates/qaify-audit.yml

@@ -4,7 +4,8 @@
 #   secret   QA_FACTORY_TOKEN         token reporter repo runner (Pengaturan → Token Reporter)
 #   variable QA_FACTORY_URL           URL API Qaify
 #   secret   CLAUDE_CODE_OAUTH_TOKEN  opsional: agen yang memakai langganan Claude Pro/Max (`claude setup-token`);
-#                                     tidak perlu bila semua agen memakai API key (Qaify → Setelan → Agen AI)
+#                                     tidak perlu bila token itu sudah disimpan sekali di Qaify (Setelan → Agen AI,
+#                                     berlaku untuk semua repo) atau semua agen memakai API key
 #   variable QA_FACTORY_AUDIT_MODE    opsional, `static` / `claude`; hanya dipakai bila Qaify tidak mengirim mode
 #   variable QA_FACTORY_AI_MODEL      opsional, default sonnet (langganan tanpa model dari Qaify)
 #   variable QA_FACTORY_MCP_VERSION   opsional, versi @playwright/mcp (default latest)
@@ -61,7 +62,7 @@ jobs:
           tools: composer
 
       - name: Pasang Qaify CLI
-        run: npm install -g qaify-playwright-reporter@0.10 playwright-core@1
+        run: npm install -g qaify-playwright-reporter@0.11 playwright-core@1
 
       # token clone sekali pakai (read-only, hanya repo FE + BE) dicabut sebelum auditor berjalan
       - name: Ambil konteks & clone repo FE + BE
@@ -81,7 +82,7 @@ jobs:
           QA_FACTORY_TOKEN: ${{ secrets.QA_FACTORY_TOKEN }}
         run: |
           qaify ai-env --kind audit --id "${{ inputs.audit_id }}" \
-            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json"
+            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json" --oauth
 
       # pilihan Qaify → variable QA_FACTORY_AUDIT_MODE → claude bila secret ada; AI tanpa langganan / API key → static
       - name: Tentukan mode audit
@@ -92,7 +93,7 @@ jobs:
           HAS_KEY: ${{ steps.ai.outputs.has_key }}
           ENGINE: ${{ steps.ai.outputs.engine || 'claude_code' }}
         run: |
-          mode="${REQUESTED:-$([ "$HAS_CLAUDE" = true ] && echo claude || echo static)}"
+          mode="${REQUESTED:-$([ "$HAS_CLAUDE" = true ] || [ "$HAS_KEY" = true ] && echo claude || echo static)}"
           if [ "$mode" != static ] && [ "$mode" != claude ]; then
             echo "::warning::Mode audit tidak dikenal ($mode); memakai static."
             mode=static
@@ -101,7 +102,7 @@ jobs:
             # hasil gagal + penyebabnya sudah ditulis step "Pilih agen AI"
             mode=failed
           elif [ "$mode" = claude ] && [ "$HAS_CLAUDE" != true ] && [ "$HAS_KEY" != true ]; then
-            echo "::warning::Mode AI diminta tetapi secret CLAUDE_CODE_OAUTH_TOKEN kosong dan agen Auditor tidak memakai API key; audit dijalankan tanpa AI."
+            echo "::warning::Mode AI diminta tetapi token langganan Claude kosong (tidak disimpan di Qaify, Setelan → Agen AI, maupun secret CLAUDE_CODE_OAUTH_TOKEN repo) dan agen Auditor tidak memakai API key; audit dijalankan tanpa AI."
             mode=static
           fi
           echo "qa-factory: mode audit $mode ($ENGINE)"
@@ -137,10 +138,11 @@ jobs:
           CLAUDE_CODE_OAUTH_TOKEN: ${{ secrets.CLAUDE_CODE_OAUTH_TOKEN }}
           MODEL: ${{ steps.ai.outputs.model || vars.QA_FACTORY_AI_MODEL || 'sonnet' }}
         run: |
-          # API key Anthropic dari Qaify menggantikan langganan
+          # API key Anthropic / token langganan Claude dari Qaify (Setelan → Agen AI) menggantikan secret repo
           if [ -f "$RUNNER_TEMP/qaify-ai.env" ]; then
+            unset CLAUDE_CODE_OAUTH_TOKEN
             set -a; . "$RUNNER_TEMP/qaify-ai.env"; set +a
-            rm -f "$RUNNER_TEMP/qaify-ai.env"; unset CLAUDE_CODE_OAUTH_TOKEN
+            rm -f "$RUNNER_TEMP/qaify-ai.env"
           fi
           claude -p "$(cat .qaify/prompt.txt)" \
             --model "$MODEL" \

package/templates/qaify-fix.yml

@@ -3,8 +3,9 @@
 # Butuh di repo runner ini (sama dengan qaify-audit.yml):
 #   secret   QA_FACTORY_TOKEN         token reporter repo runner
 #   variable QA_FACTORY_URL           URL API Qaify
-#   secret   CLAUDE_CODE_OAUTH_TOKEN  langganan Claude Pro/Max Anda (`claude setup-token`); hanya untuk engineer yang
-#                                     memakai langganan (tidak perlu bila semua engineer memakai API key di Qaify)
+#   secret   CLAUDE_CODE_OAUTH_TOKEN  opsional: langganan Claude Pro/Max Anda (`claude setup-token`) untuk engineer yang
+#                                     memakai langganan; tidak perlu bila token itu sudah disimpan sekali di Qaify
+#                                     (Setelan → Agen AI, berlaku untuk semua repo) atau semua engineer memakai API key
 # GitHub App Qaify butuh izin Contents: Read and write dan Pull requests: Read and write di repo FE/BE.
 # Engineer (Nanda / Fajar / Pak Yoga) dipilih Qaify per temuan menurut kompleksitas atau pilihan Anda; mesin, model,
 # dan API key-nya dari Setelan → Agen AI (Claude Code dengan langganan / API key Anthropic, atau Qaify Agent dengan
@@ -59,7 +60,7 @@ jobs:
           tools: composer
 
       - name: Pasang Qaify CLI
-        run: npm install -g qaify-playwright-reporter@0.10
+        run: npm install -g qaify-playwright-reporter@0.11
 
       # token clone sekali pakai (read-only, hanya repo target) dicabut sebelum agen berjalan
       - name: Ambil temuan & clone repo target
@@ -88,7 +89,7 @@ jobs:
           QA_FACTORY_TOKEN: ${{ secrets.QA_FACTORY_TOKEN }}
         run: |
           qaify ai-env --kind audit_fix --id "${{ inputs.fix_id }}" \
-            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json"
+            --env-file "$RUNNER_TEMP/qaify-ai.env" --error-out "$WORK/.qaify/claude.json" --oauth
 
       # hanya kredensial AI (secret langganan / API key Anthropic dari Qaify); tidak ada token Qaify maupun token push
       - name: Perbaiki dengan Claude Code
@@ -102,15 +103,16 @@ jobs:
         run: |
           # tanpa secret langganan dan tanpa API key: Claude Code pasti "Not logged in"; catat penyebabnya, jangan dipasang
           if [ ! -f "$RUNNER_TEMP/qaify-ai.env" ] && [ -z "$CLAUDE_CODE_OAUTH_TOKEN" ]; then
-            echo '::error::Secret CLAUDE_CODE_OAUTH_TOKEN kosong di repo runner ini dan engineer tidak memakai API key. Jalankan "claude setup-token" lalu isi secret-nya, atau pakai API key di Qaify (Setelan, Agen AI).'
-            printf '%s' '{"type":"result","subtype":"error_qaify","is_error":true,"error_code":"ai_not_logged_in","result":"Not logged in (secret CLAUDE_CODE_OAUTH_TOKEN kosong)"}' > ../.qaify/claude.json
+            echo '::error::Secret CLAUDE_CODE_OAUTH_TOKEN kosong di repo runner ini dan engineer tidak memakai API key. Jalankan "claude setup-token" lalu isi secret-nya, atau simpan token itu sekali di Qaify (Setelan, Agen AI) agar berlaku untuk semua repo, atau pakai API key di sana.'
+            printf '%s' '{"type":"result","subtype":"error_qaify","is_error":true,"error_code":"ai_not_logged_in","result":"Not logged in (token langganan Claude kosong: tidak ada di Qaify maupun secret repo)"}' > ../.qaify/claude.json
             exit 1
           fi
           npm install -g @anthropic-ai/claude-code
-          # API key Anthropic dari Qaify menggantikan langganan
+          # API key Anthropic / token langganan Claude dari Qaify (Setelan → Agen AI) menggantikan secret repo
           if [ -f "$RUNNER_TEMP/qaify-ai.env" ]; then
+            unset CLAUDE_CODE_OAUTH_TOKEN
             set -a; . "$RUNNER_TEMP/qaify-ai.env"; set +a
-            rm -f "$RUNNER_TEMP/qaify-ai.env"; unset CLAUDE_CODE_OAUTH_TOKEN
+            rm -f "$RUNNER_TEMP/qaify-ai.env"
           fi
           claude -p "$(cat ../.qaify/prompt.txt)" \
             --model "$MODEL" \
@@ -158,7 +160,7 @@ jobs:
       - uses: actions/setup-node@v4
         with: { node-version: 22 }
       - name: Pasang Qaify CLI
-        run: npm install -g qaify-playwright-reporter@0.10
+        run: npm install -g qaify-playwright-reporter@0.11
       - uses: actions/download-artifact@v4
         continue-on-error: true
         with: