synthesisui 0.16.325 → 0.16.326

package/dist/commands/align.js

@@ -369,9 +369,17 @@ export async function versionBehind(root, opts = {}) {
     const lock = locks[0];
     if (!lock?.slug || lock.version == null)
         return null;
-    if (!(await credentials(opts.home ?? homedir())))
+    /**
+     * UM `home` SÓ PARA AS DUAS LEITURAS, e não um por linha.
+     *
+     * Até 27/08 a primeira respeitava o `home` recebido e a segunda lia o `homedir()` da máquina, o que
+     * fazia os dois testes que esperam resultado passarem só onde havia credencial de produção salva.
+     * Uma variável dividida não deixa a segunda esquecer.
+     */
+    const home = opts.home ?? homedir();
+    if (!(await credentials(home)))
         return null;
-    const token = await readToken();
+    const token = await readToken(home);
     if (!token)
         return null;
     /**

package/dist/commands/logout.js

@@ -21,6 +21,6 @@ export async function logout() {
         return;
     }
     console.log(`✓ Signed out${existing?.registry ? ` of ${existing.registry}` : ""} on this machine.`);
-    console.log(`  Removed ${credentialsPath}`);
+    console.log(`  Removed ${credentialsPath()}`);
     console.log("  Run `synthesisui login` to sign in as someone else.");
 }

package/dist/config.js

@@ -11,8 +11,24 @@ export function resolveRegistry(flag) {
     const base = flag || process.env.SYNTHESISUI_REGISTRY_URL || DEFAULT_REGISTRY;
     return base.replace(/\/+$/, ""); // no trailing slash
 }
-/** Where the device-flow token lives - per machine, in the home dir. */
-export const credentialsPath = join(homedir(), ".synthesisui", "credentials.json");
+/**
+ * Where the device-flow token lives - per machine, in the home dir.
+ *
+ * `home` É INJETÁVEL PELO MESMO MOTIVO QUE EM `align`: uma verificação que lê o home da máquina que
+ * roda o teste não é verificável - ela passa ou falha conforme quem está logado ali.
+ *
+ * O QUE ISTO CONSERTA, medido em 27/08: `versionBehind` recebia `home` e o respeitava em
+ * `credentials(...)`, e uma linha depois chamava `readToken()`, que lia uma CONSTANTE de módulo
+ * resolvida com o `homedir()` real. Os dois testes de `decided-waiting` que esperam resultado só
+ * passavam porque encontravam a credencial de produção de quem rodava a suíte; num runner limpo eles
+ * caíam. Era uma porta declarada aberta e fechada pela metade - e o CLAUDE.md pede fechar a porta em
+ * vez de vigiá-la, então ela deixou de ser constante.
+ *
+ * O comportamento do produto é o mesmo: sem argumento, `homedir()`, exatamente como antes.
+ */
+export function credentialsPath(home = homedir()) {
+    return join(home, ".synthesisui", "credentials.json");
+}
 /**
  * Reads the saved token, if any. Optional for now (open gate); the device-flow
  * is what writes it. Sent as a Bearer header when present.
@@ -25,9 +41,9 @@ export const credentialsPath = join(homedir(), ".synthesisui", "credentials.json
  * refused it with a 401 that read as "your session expired" (dono, 31/07). A
  * session cannot expire on a host that never issued it.
  */
-export async function readCredentials() {
+export async function readCredentials(home) {
     try {
-        const raw = await readFile(credentialsPath, "utf8");
+        const raw = await readFile(credentialsPath(home), "utf8");
         const parsed = JSON.parse(raw);
         if (!parsed.token)
             return null;
@@ -44,7 +60,7 @@ export function sameRegistry(a, b) {
     const norm = (u) => u.trim().replace(/\/+$/, "").toLowerCase();
     return norm(a) === norm(b);
 }
-export async function readToken() {
+export async function readToken(home) {
     /**
      * O AMBIENTE GANHA DO ARQUIVO, e é o que permite CI sem navegador.
      *
@@ -60,7 +76,7 @@ export async function readToken() {
     if (fromEnv)
         return fromEnv;
     try {
-        const raw = await readFile(credentialsPath, "utf8");
+        const raw = await readFile(credentialsPath(home), "utf8");
         const parsed = JSON.parse(raw);
         return parsed.token ?? null;
     }
@@ -69,10 +85,11 @@ export async function readToken() {
     }
 }
 /** Persists the device-flow token (chmod 600, user-only dir). */
-export async function writeToken(token, registry) {
-    await mkdir(dirname(credentialsPath), { recursive: true, mode: 0o700 });
+export async function writeToken(token, registry, home) {
+    const path = credentialsPath(home);
+    await mkdir(dirname(path), { recursive: true, mode: 0o700 });
     const payload = { token, registry, savedAt: new Date().toISOString() };
-    await writeFile(credentialsPath, `${JSON.stringify(payload, null, 2)}\n`, {
+    await writeFile(path, `${JSON.stringify(payload, null, 2)}\n`, {
         mode: 0o600,
     });
 }
@@ -90,10 +107,10 @@ export async function writeToken(token, registry) {
  * Devolve `false` quando não havia nada - a diferença entre "saí" e "você já
  * estava fora" é a única coisa que o comando tem para dizer.
  */
-export async function clearCredentials() {
-    const existing = await readCredentials();
+export async function clearCredentials(home) {
+    const existing = await readCredentials(home);
     try {
-        await rm(credentialsPath, { force: true });
+        await rm(credentialsPath(home), { force: true });
     }
     catch {
         // já não existe, ou o disco recusou - o estado final é o mesmo

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "synthesisui",
-  "version": "0.16.325",
+  "version": "0.16.326",
   "description": "Bring SynthesisUI design systems into any project - tokens, typed components, whole pages and an agent-ready CLAUDE.md manifest.",
   "type": "module",
   "bin": {