quick-outerbase 0.4.1 → 0.5.0

package/README.md

@@ -1,16 +1,21 @@
 # quick-outerbase
 
-Tomá un `DATABASE_URL` y levantá una **UI web local** para tu base
-(PostgreSQL / MySQL / SQLite / libSQL-Turso) con **un comando**, en segundos.
+**Una GUI de base de datos en tu terminal.** Tomá un `DATABASE_URL` y levantá una **UI web
+local** para explorar, consultar y editar tu base con **un comando**, en segundos.
+Alternativa open-source y multi-motor a **Prisma Studio**, **Drizzle Studio**, **DbGate**,
+**TablePlus** y **Outerbase Studio**.
 
 ```bash
 npx quick-outerbase --url "postgresql://user:pass@host:5432/midb?schema=public"
 ```
 
-Es un **launcher fino**: no compila nada en tu máquina. Detecta tu plataforma, baja
-**una sola vez** un runtime precompilado (`standalone`, ~28 MB) desde GitHub Releases,
-lo cachea y arranca. Primer run: segundos. Siguientes: instantáneo.
+**Motores:** PostgreSQL · MySQL/MariaDB · SQLite · libSQL/Turso · **DynamoDB**.
 
+Es un **launcher fino** (cero dependencias): no compila nada en tu máquina. Detecta tu
+plataforma, baja **una sola vez** un runtime precompilado (`standalone`, ~28 MB) desde
+GitHub Releases, lo cachea y arranca. Primer run: segundos. Siguientes: instantáneo.
+
+> ⚠️ **Fork no oficial de la comunidad.** No está afiliado ni respaldado por Outerbase.
 > Fork de [Outerbase Studio](https://github.com/outerbase/studio), bajo **AGPL-3.0**.
 > Código fuente completo: https://github.com/joajo13/quick-outerbase
 
@@ -28,6 +33,10 @@ npx quick-outerbase --url "libsql://mi-db.turso.io?authToken=XXXX"
 
 # SQLite  (el path relativo se resuelve contra tu carpeta actual)
 npx quick-outerbase --url "file:./datos.sqlite"
+
+# DynamoDB  (las creds NO van en la URL: las resuelve el server desde la cadena AWS)
+AWS_ACCESS_KEY_ID=... AWS_SECRET_ACCESS_KEY=... \
+  npx quick-outerbase --url "dynamodb://us-east-1"
 ```
 
 También podés pasar el URL por la env `DATABASE_URL`. Flags: `--port <n>` (default 3008),

package/checksum.mjs

@@ -0,0 +1,46 @@
+// Verificación de integridad del bundle (cadena de confianza de quick-outerbase).
+//
+// El runtime (server.js standalone) viaja por GitHub Releases, un canal SIN firmar.
+// El paquete npm, en cambio, está firmado por npm. Para atar los dos mundos, el CI
+// embebe `checksums.json` (sha256 de cada bundle) DENTRO del paquete npm firmado.
+// El launcher lee ese JSON local y verifica el .tar.gz descargado ANTES de extraer.
+// Si alguien altera el asset del Release, el sha256 no matchea y abortamos.
+//
+// Cero dependencias de runtime: solo `node:crypto` y `node:fs`.
+import { createHash } from "node:crypto";
+import { readFileSync } from "node:fs";
+
+/** sha256 hex de un archivo (lectura completa a memoria; los bundles son ~28 MB). */
+export function sha256File(file) {
+  return createHash("sha256").update(readFileSync(file)).digest("hex");
+}
+
+/** Carga y parsea el mapa { "<plat>-<arch>": "<sha256hex>" } desde checksums.json. */
+export function loadExpected(checksumsPath) {
+  return JSON.parse(readFileSync(checksumsPath, "utf8"));
+}
+
+/**
+ * Verifica que el bundle `file` coincida con el checksum esperado para `target`.
+ * Lanza Error (con mensaje claro) si falta el checksum o no matchea.
+ * Devuelve el sha256 calculado si todo OK.
+ */
+export function verifyBundleChecksum(file, target, expected) {
+  const want = expected && expected[target];
+  if (!want) {
+    throw new Error(
+      `No tengo checksum esperado para "${target}" en checksums.json. ` +
+        "Aborto por seguridad (no puedo verificar la integridad del runtime)."
+    );
+  }
+  const got = sha256File(file);
+  if (got !== want) {
+    throw new Error(
+      `El runtime descargado NO coincide con el checksum esperado (${target}).\n` +
+        `  esperado=${want}\n` +
+        `  obtenido=${got}\n` +
+        "Abortado por seguridad: el bundle pudo ser alterado o corromperse en la descarga."
+    );
+  }
+  return got;
+}

package/checksums.json

@@ -0,0 +1,4 @@
+{
+  "linux-x64": "778bbfc100b718671888c8a095dea2f85810964a6f0f6e1c0aaada8ede3a3faa",
+  "win32-x64": "9347bdd7116febc1ca931149779c3ff3407927e76ed89443127ff437c19ea681"
+}