tyc-cli 0.3.6 → 0.3.7

package/README.md

@@ -78,9 +78,8 @@ tyc init --authorization "YOUR_API_TOKEN" --no-verify
 > `~/.tyc/config.json`。后续业务命令会在 access token 临期时自动刷新；
 > 如果服务端返回 401，会强制刷新一次并重试当前请求。
 > `tyc login --no-open --no-block` 会打印授权 URL 后立即退出，并把一次性 PKCE 上下文
-> 保存到 `~/.tyc/oauth_pending.json`；完成浏览器授权后，复制回调 URL 中的 `code`
-> 参数或完整 callback URL，执行
-> `tyc login --callback-token "<...>"` 完成换 token。
+> 保存到 `~/.tyc/oauth_pending.json`；完成浏览器授权后，页面会跳转到天眼查 CLI
+> 回调页并展示可复制命令，执行 `tyc login --callback-token "<...>"` 完成换 token。
 > `tyc init` 保存配置后会立即校验 shared core endpoint；失败则退出码 1 并提示连通性问题。
 > 加 `--no-verify` 可跳过校验。
 
@@ -123,7 +122,7 @@ tyc executive personnel-dishonest "..." --humanName "张三"
 | 命令 | 说明 |
 |------|------|
 | `tyc login` | 浏览器 OAuth 登录；自动发现 metadata、使用 PKCE 获取 access token / refresh token 并写入配置 |
-| `tyc login --no-open --no-block` | 打印 OAuth 授权 URL 并立即退出，等待后续手动完成 |
+| `tyc login --no-open --no-block` | 打印 OAuth 授权 URL 并立即退出，授权完成后按天眼查 CLI 回调页提示继续 |
 | `tyc login --callback-token <code-or-url>` | 使用上一步保存的 PKCE 上下文，把回调 code 换成 access token |
 | `tyc login --url <url>` | 对指定 MCP endpoint 发起 OAuth 登录 |
 | `tyc init --authorization <token>` | 写入 `headers.Authorization`；保存后会立即校验 shared core 连通性 |

package/dist/commands/login.js

@@ -1,6 +1,6 @@
 import { DEFAULT_MCP_URL, applyOAuthTokenToConfig, defaultCoreURL, loadConfig, resolveConfig, saveConfig, } from "../config.js";
 import { verifyCoreAuthEndpoint } from "../coreClient.js";
-import { buildAuthorizationURL, createPKCE, discoverAuthorizationServer, discoverProtectedResourceMetadata, exchangeAuthorizationCode, knownOAuthDefaultsForMcpURL, openBrowser, parseAuthorizationCallbackCode, randomState, registerDynamicOAuthClient, startCallbackServer, } from "../oauth.js";
+import { buildAuthorizationURL, buildCliCallbackRedirectUri, createPKCE, discoverAuthorizationServer, discoverProtectedResourceMetadata, exchangeAuthorizationCode, knownOAuthDefaultsForMcpURL, openBrowser, parseAuthorizationCallbackCode, randomState, registerDynamicOAuthClient, startCallbackServer, } from "../oauth.js";
 import { clearPendingOAuthLogin, loadPendingOAuthLogin, savePendingOAuthLogin, } from "../oauthPending.js";
 import { printLoginSuccessBanner } from "../logo.js";
 function parsePort(raw) {
@@ -16,12 +16,6 @@ function normalizeCallbackPath(raw) {
     const path = raw || "/oauth/callback";
     return path.startsWith("/") ? path : `/${path}`;
 }
-function buildLoopbackRedirectUri(host, port, path) {
-    if (port === 0) {
-        throw new Error("--no-block 不能与 --redirect-port 0 同时使用，请指定固定回调端口。");
-    }
-    return `http://${host}:${port}${path}`;
-}
 function pickCallbackToken(opts) {
     if (opts.callbackToken && opts.token) {
         throw new Error("--callback-token 和 --token 只能指定一个。");
@@ -185,7 +179,7 @@ export function registerLoginCommand(program) {
         const pkce = createPKCE();
         let callback;
         const redirectUri = noBlock
-            ? buildLoopbackRedirectUri(redirectHost, redirectPort, callbackPath)
+            ? buildCliCallbackRedirectUri(issuer)
             : (callback = await startCallbackServer({
                 host: redirectHost,
                 port: redirectPort,
@@ -249,9 +243,9 @@ export function registerLoginCommand(program) {
             console.error("请在浏览器打开以下 URL 完成登录：");
             console.error(authorizationURL);
             console.error("");
-            console.error("完成授权后，复制回调 URL 中的 code 参数，然后运行：");
-            console.error("tyc login --callback-token <code_or_callback_url>");
-            console.error("也可以传完整 callback URL：tyc login --callback-token \"http://localhost:7078/oauth/callback?code=...&state=...\"");
+            console.error("完成授权后，浏览器会打开天眼查 CLI 回调页。请按页面提示复制命令到终端执行。");
+            console.error("也可以复制完整回调 URL 后运行：");
+            console.error(`tyc login --callback-token "${redirectUri}?code=...&state=..."`);
             return;
         }
         if (opts.open === false) {

package/dist/oauth.js

@@ -172,6 +172,10 @@ export function createPKCE() {
 export function randomState() {
     return randomBytes(24).toString("base64url");
 }
+export function buildCliCallbackRedirectUri(issuer) {
+    const url = new URL(issuer);
+    return `${trimRightSlash(url.toString())}/cli/callback`;
+}
 function callbackHTML(title, body) {
     return `<!doctype html>
 <meta charset="utf-8">

package/package.json

@@ -1,10 +1,10 @@
 {
   "name": "tyc-cli",
-  "version": "0.3.6",
+  "version": "0.3.7",
   "description": "天眼查 AI CLI — 162 个业务语义聚合工具 · 默认 Shared Core 调用 · 兼容 MCP transport",
   "main": "dist/index.js",
   "bin": {
-    "tyc": "./dist/index.js"
+    "tyc": "dist/index.js"
   },
   "scripts": {
     "build": "tsc && cp src/catalog.json dist/catalog.json",