sayren 0.17.0 → 0.17.2

package/dist/index.mjs

@@ -9,6 +9,7 @@ import { delimiter, dirname, extname, join, relative, resolve, sep } from "node:
 import { pathToFileURL } from "node:url";
 import { gzipSync } from "node:zlib";
 import { createHash, randomBytes } from "node:crypto";
+import ignore from "ignore";
 
 //#region ../mcp/src/account-token.ts
 /**
@@ -7200,6 +7201,25 @@ const cli_link_next_steps = ((inputs, options = {}) => {
 	return ko_cli_link_next_steps(inputs);
 });
 
+//#endregion
+//#region src/paraglide/messages/cli_link_next_steps_static.js
+/** @typedef {import('../runtime.js').LocalizedString} LocalizedString */
+/** @typedef {{}} Cli_Link_Next_Steps_StaticInputs */
+const ko_cli_link_next_steps_static = () => {
+	return `다음:
+  npx sayren deploy  # 올리기 → 버전 → 발행`;
+};
+/**
+
+* @param {Cli_Link_Next_Steps_StaticInputs} inputs
+* @param {{ locale?: "ko" }} options
+* @returns {LocalizedString}
+*/
+const cli_link_next_steps_static = ((inputs = {}, options = {}) => {
+	experimentalStaticLocale ?? options.locale ?? getLocale();
+	return ko_cli_link_next_steps_static(inputs);
+});
+
 //#endregion
 //#region src/paraglide/messages/cli_link_site_created.js
 /** @typedef {import('../runtime.js').LocalizedString} LocalizedString */
@@ -9227,7 +9247,8 @@ const ko_cli_usage = (i) => {
   npx sayren whoami
   npx sayren create <이름> [--template <템플릿>]   # 시작 코드를 새 폴더에 만듭니다(파일만, 로그인 없음)
   npx sayren link [폴더] [--store <storeId>]       # 폴더를 상점 사이트에 연결합니다(없으면 사이트를 만듭니다)
-  npx sayren env pull                              # 연결된 상점 값을 .env에 씁니다
+  npx sayren env pull                              # 연결된 상점 값·일반 환경 변수를 .env에 씁니다
+  npx sayren env ls | add <키> <값> [--secret] | rm <키>   # 사이트 환경 변수
   npx sayren pull --project <storeId> [폴더] [--force [--yes]]
   npx sayren deploy [--no-publish] [--skip-build] [--message <메모>] [--force [--yes]]
   npx sayren status
@@ -9241,7 +9262,7 @@ const ko_cli_usage = (i) => {
   whoami   쓰는 계정·토큰 종류·상점 범위
   create   시작 코드(상점 이름·상품 목록 홈, SDK·문구·분석·에이전트 안내)를 <이름> 폴더에 만듭니다. 상점을 묻지 않고 호스팅 사이트도 만들지 않습니다
   link     상점을 고르고(--store → 토큰 범위 → 선택) 사이트가 없으면 만든 뒤 .sayren/project.json·.env·.mcp.json을 씁니다
-  env      env pull: 연결된 상점의 SAYREN_STORE_CODE·SAYREN_API_URL을 .env에 씁니다
+  env      pull: 연결된 상점의 SAYREN_STORE_CODE·SAYREN_API_URL과 일반 환경 변수를 .env에 씁니다(비밀 값 제외). ls·add·rm: 사이트 환경 변수(바꾸면 올라가 있는 버전에 곧바로 반영)
   pull     호스팅 중인 사이트의 작업 트리를 폴더(기본: 상점 코드)로 받고 .mcp.json·.env·.sayren/project.json을 씁니다
   deploy   로컬 검사 → 로컬 빌드 → 작업 트리 올리기 → 빌드 → 발행. 연결이 없으면 link부터 하고 다음 버전으로 교체합니다. 원격이 마지막 받기·올리기 이후 바뀌었으면 덮어쓰지 않습니다
   status   사이트·발행 버전·최근 빌드·편집 환경
@@ -9262,6 +9283,7 @@ const ko_cli_usage = (i) => {
   --force              pull: 같은 사이트를 받은 폴더에 원격을 다시 받습니다(지울·덮을 파일을 보여 주고 묻습니다)
                        deploy: 원격 변경·열린 편집 환경을 무시하고 덮어씁니다(확인을 묻습니다)
   --yes                --force의 확인을 묻지 않습니다(비대화형)
+  --secret             env add: 비밀 값으로 둡니다(배포된 사이트에만 들어가고 값을 다시 볼 수 없습니다)
   --no-publish         deploy: 버전까지만 만들고 발행하지 않습니다
   --skip-build         deploy: 올리기 전 로컬 빌드(npm run build)를 건너뜁니다
   --message <메모>     deploy: 버전 메모
@@ -10196,7 +10218,7 @@ async function selectStore(auth, client, io, candidates, folderStore = null) {
 
 //#endregion
 //#region package.json
-var version = "0.17.0";
+var version = "0.17.2";
 
 //#endregion
 //#region src/client.ts
@@ -11551,6 +11573,8 @@ function lineOf(content, pattern) {
 }
 const CLIENT_FILE = /\.(ts|tsx)$/;
 const SERVER_FILE = /\.server\.(ts|tsx)$/;
+/** 루트의 빌드 도구 설정(`vite.config.ts`·`vitest.config.ts` 등) — Node에서만 돌고 브라우저 번들에 들어가지 않는다 */
+const BUILD_CONFIG_FILE = /^[^/]+\.config\.(ts|mts|cts)$/;
 /** 토큰을 브라우저 저장소에 쓰는 코드 */
 const BROWSER_TOKEN_STORAGE = /(localStorage|sessionStorage)\.setItem\(\s*[`'"][^`'"]*([Tt]oken|refresh|session|sayren_member)/;
 /**
@@ -11593,7 +11617,7 @@ function verifySources(files, options = {}) {
 		});
 	};
 	for (const file of cleaned) {
-		if (!CLIENT_FILE.test(file.path)) continue;
+		if (!CLIENT_FILE.test(file.path) || BUILD_CONFIG_FILE.test(file.path)) continue;
 		const isServer$2 = SERVER_FILE.test(file.path) || /\/(server|\.server)\//.test(file.path);
 		const env = /process\.env\.[A-Z_]/;
 		if (!isServer$2 && env.test(file.content)) inFile("server-only-env", file, mcp_verify_server_only_env(), env);
@@ -12151,6 +12175,8 @@ async function gunzip(bytes, maxBytes) {
 /**
 * 로컬 작업 트리 — 서버 작업 트리와 **같은 경로 규칙**(편집 Sandbox `paths.ts`의 `accessOf`)으로 고른다. 거절 목록 방식이다(#298 P0): 폴더 구조와
 * 무관하게 올리고, `.env*`·`.mcp.json`·`.sayren/`·`.npmrc`·`node_modules`·`dist` 등 설치물·산출물·비밀·로컬 상태만 올리지 않는다.
+* 폴더마다 `.gitignore`가 무시하는 파일도 올리지 않는다(#298 P1) — 프레임워크마다 다른 산출물·캐시(`.next`·`out`·`build` 등)를 셀러가 이미 적어 둔 곳이고,
+* GitHub 연결로 받는 트리(git이 추적하는 파일)와 같아진다.
 * 비밀·로컬 상태 파일(`isNeverUpload`)은 서버 경로 규칙과 별개로 CLI가 먼저 막는다 — 서버 규칙이 넓어져도 토큰을 올리지 않게.
 */
 /**
@@ -12177,16 +12203,34 @@ const SKIP_DIRS = new Set([
 	".cache"
 ]);
 const sha256Hex = (bytes) => createHash("sha256").update(bytes).digest("hex");
+function gitIgnoreOf(dir, base) {
+	const path = join(dir, ".gitignore");
+	if (!existsSync(path) || isLink(path)) return null;
+	return {
+		base,
+		rules: ignore().add(readFileSync(path, "utf8"))
+	};
+}
+/** 위 폴더들의 `.gitignore` 중 하나라도 무시하는가(git과 같이 폴더는 끝에 `/`를 붙여 본다) */
+function gitIgnored(stack, rel, isDir) {
+	return stack.some(({ base, rules }) => {
+		const sub = base ? rel.slice(base.length + 1) : rel;
+		return rules.ignores(isDir ? `${sub}/` : sub);
+	});
+}
 function collectTree(root) {
 	const files = [];
 	const skipped = [];
-	const walk = (dir) => {
+	const walk = (dir, base, parents) => {
+		const own = gitIgnoreOf(dir, base);
+		const stack = own ? [...parents, own] : parents;
 		for (const entry of readdirSync(dir, { withFileTypes: true })) {
 			const full = join(dir, entry.name);
 			const rel = normalizeStorefrontPath(relative(root, full).split(sep).join("/"));
 			if (entry.isDirectory()) {
 				if (SKIP_DIRS.has(entry.name)) continue;
-				walk(full);
+				if (gitIgnored(stack, rel, true) && !isNeverUpload(rel)) continue;
+				walk(full, rel, stack);
 				continue;
 			}
 			if (entry.isSymbolicLink() || !entry.isFile()) {
@@ -12197,6 +12241,7 @@ function collectTree(root) {
 				skipped.push(rel);
 				continue;
 			}
+			if (gitIgnored(stack, rel, false)) continue;
 			const bytes = new Uint8Array(readFileSync(full));
 			files.push({
 				path: rel,
@@ -12205,7 +12250,7 @@ function collectTree(root) {
 			});
 		}
 	};
-	walk(root);
+	walk(root, "", []);
 	files.sort((a, b) => a.path < b.path ? -1 : a.path > b.path ? 1 : 0);
 	return {
 		files,
@@ -12421,32 +12466,43 @@ const OUTPUT_TAIL_LINES = 40;
 const OUTPUT_KEEP_CHARS = 64 * 1024;
 /**
 * 빌드를 돌릴 수 있는 폴더인가 — 서버 빌드와 같은 순서로 명령을 고른다(`sayren.json` buildCommand → `build` 스크립트).
-* `package.json`이 있으면 설치된 의존성(`node_modules`)이 있어야 한다
+* `package.json`이 의존성을 선언했으면 설치된 의존성(`node_modules`)이 있어야 한다
 */
 function planLocalBuild(dir) {
-	const hasManifest = existsSync(join(dir, "package.json"));
+	const manifest = readManifest(dir);
+	const missingDeps = manifest !== null && declaresDependencies(manifest) && !existsSync(join(dir, "node_modules"));
 	const command = buildCommandOf(dir);
-	if (command !== null) {
-		if (hasManifest && !existsSync(join(dir, "node_modules"))) return { kind: "no-deps" };
-		return {
-			kind: "run",
-			command
-		};
-	}
-	let scripts;
-	try {
-		scripts = JSON.parse(readFileSync(join(dir, "package.json"), "utf8")).scripts;
-	} catch {
-		return { kind: "no-script" };
-	}
+	if (command !== null) return missingDeps ? { kind: "no-deps" } : {
+		kind: "run",
+		command
+	};
+	const scripts = manifest?.scripts;
 	const build = scripts && typeof scripts === "object" ? scripts.build : void 0;
 	if (typeof build !== "string" || !build.trim()) return { kind: "no-script" };
-	if (!existsSync(join(dir, "node_modules"))) return { kind: "no-deps" };
-	return {
+	return missingDeps ? { kind: "no-deps" } : {
 		kind: "run",
 		command: null
 	};
 }
+function readManifest(dir) {
+	try {
+		const parsed = JSON.parse(readFileSync(join(dir, "package.json"), "utf8"));
+		return parsed && typeof parsed === "object" ? parsed : null;
+	} catch {
+		return null;
+	}
+}
+/** 설치할 것이 있는가 — 의존성이 하나도 없는 package.json(스크립트만 둔 프로젝트)은 `node_modules` 없이 빌드한다 */
+function declaresDependencies(manifest) {
+	return [
+		"dependencies",
+		"devDependencies",
+		"optionalDependencies"
+	].some((field) => {
+		const deps = manifest[field];
+		return !!deps && typeof deps === "object" && Object.keys(deps).length > 0;
+	});
+}
 /** `sayren.json`의 buildCommand. 파일이 없거나 형식이 틀리면 null(형식 오류는 로컬 검사가 먼저 막는다) */
 function buildCommandOf(dir) {
 	let content;
@@ -12774,6 +12830,10 @@ async function link(flags, io) {
 	if (!existsSync(dir)) throw new CliError(cli_link_dir_missing({ dir: relativeOf(io, dir) }));
 	migrateLegacy(dir, io.out);
 	await linkDir(flags, dir, io);
+	if (!existsSync(join(dir, "package.json"))) {
+		io.out(cli_link_next_steps_static());
+		return 0;
+	}
 	const manager = packageManagerOfDir(dir);
 	io.out(cli_link_next_steps({
 		install: installCommand(manager),
@@ -13725,7 +13785,8 @@ const BOOL_FLAGS = new Set([
 	"version",
 	"device",
 	"paste",
-	"tail"
+	"tail",
+	"secret"
 ]);
 function parseArgs(argv) {
 	const out = {
@@ -13817,15 +13878,20 @@ async function main(argv, io) {
 				...common,
 				dir: str(parsed.flags.dir) ?? parsed.positional[1]
 			}, io);
-			case "ls": return envList(common, io);
+			case "ls": return envList({
+				...common,
+				dir: str(parsed.flags.dir)
+			}, io);
 			case "add": return envAdd({
 				...common,
+				dir: str(parsed.flags.dir),
 				key: parsed.positional[1],
 				value: parsed.positional[2],
 				secret: parsed.flags.secret === true
 			}, io);
 			case "rm": return envRemove({
 				...common,
+				dir: str(parsed.flags.dir),
 				key: parsed.positional[1]
 			}, io);
 			default: throw new CliError(cli_env_usage());

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "sayren",
-  "version": "0.17.0",
+  "version": "0.17.2",
   "type": "module",
   "imports": {
     "#paraglide/*": "./src/paraglide/*"
@@ -17,6 +17,7 @@
   },
   "dependencies": {
     "esbuild": "^0.28.2",
+    "ignore": "^7.0.5",
     "@sayren/store-sdk": "^0.59.0"
   },
   "devDependencies": {
@@ -28,8 +29,8 @@
     "tsx": "^4.20.3",
     "typescript": "^6.0.3",
     "vitest": "^5.0.1",
-    "@sayren/app": "0.9.0",
-    "@sayren/mcp": "0.31.0"
+    "@sayren/mcp": "0.31.1",
+    "@sayren/app": "0.9.0"
   },
   "publishConfig": {
     "access": "public"