ultrastiching-cli 0.2.0 → 0.2.1

package/README.md

@@ -18,20 +18,20 @@ ultrastiching auth configure
 
 `auth status` 只输出是否配置及来源。`auth sync` 由安装器自动调用：环境变量没有值时，从已有凭据文件同步到当前进程和持久环境。`auth configure` 已有 Key 时不重复输入；缺失时在本机终端隐藏输入一次，同时保存私有文件和持久环境。`--replace` 确认一次后更换两处的 Key。macOS 更新 Shell、launchd 环境和登录恢复任务；Windows 更新用户环境；Linux 更新 Shell 和用户 environment.d，有会话总线时同步服务启动环境。含 Key 的 POSIX 配置使用 0600，Windows 凭据文件使用私有 ACL。保存后完全退出并重启客户端。不要在 Agent 对话中填写 Key。`ultrastiching mcp headers` 只供 MCP 客户端调用，stdout 含鉴权头，Agent 不应执行或打印该命令的输出。
 
-本版为 0.2.0，支持共享凭据配置和安装器自动同步。
+本版为 0.2.1，支持共享凭据配置和安装器自动同步；输入 API Key 时回显星号，退格同步擦除，实际 Key 不回显。
 
 ## 安装与离线发现
 
 从 npm 安装指定版本：
 
 ```bash
-npm install -g ultrastiching-cli@0.2.0
+npm install -g ultrastiching-cli@0.2.1
 ultrastiching --help
 ultrastiching list --search 交易日历
 ultrastiching info plasma_trade_cal
 ```
 
-`list` 和 `info` 使用随包携带的目录，不需要 API Key，不发送业务请求。也可安装维护者提供的包：`npm install -g ./ultrastiching-cli-0.2.0.tgz`。源码环境使用下面的安装方式：
+`list` 和 `info` 使用随包携带的目录，不需要 API Key，不发送业务请求。也可安装维护者提供的包：`npm install -g ./ultrastiching-cli-0.2.1.tgz`。源码环境使用下面的安装方式：
 
 ```bash
 cd meridian-cli

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ultrastiching-cli",
-  "version": "0.2.0",
+  "version": "0.2.1",
   "description": "UltraStiching data API command line client",
   "type": "module",
   "bin": {

package/src/prompt.js

@@ -1,6 +1,9 @@
 import { emitKeypressEvents } from "node:readline";
 
-/** 本机输入隐藏 Key；取消时恢复终端状态，凭据不进入参数或 Shell 历史。 */
+/**
+ * 本机输入 Key 时仅回显星号，让输入和粘贴都有可见反馈，退格同步擦除一个星号。
+ * 确认或取消时移除输入监听并恢复终端状态；真实凭据不回显，也不进入参数或 Shell 历史。
+ */
 export function hiddenKey(input = process.stdin, output = process.stdout) {
   emitKeypressEvents(input);
   const previousRaw = input.isRaw;
@@ -15,11 +18,17 @@ export function hiddenKey(input = process.stdin, output = process.stdout) {
     const onKey = (text, key = {}) => {
       if (key.ctrl && key.name === "c") return finish(new Error("已取消，未保存。"));
       if (key.name === "return" || key.name === "enter") return finish();
-      if (key.name === "backspace") value = Array.from(value).slice(0, -1).join("");
-      else if (text && !key.ctrl && !key.meta && !/[\x00-\x1f\x7f]/u.test(text)) value += text;
+      if (key.name === "backspace") {
+        if (!value) return;
+        value = Array.from(value).slice(0, -1).join("");
+        output.write("\b \b");
+      } else if (text && !key.ctrl && !key.meta && !/[\x00-\x1f\x7f]/u.test(text)) {
+        value += text;
+        output.write("*".repeat(Array.from(text).length));
+      }
     };
     input.on("keypress", onKey);
-    output.write("粘贴 ultrastiching 数据 API Key（输入隐藏，Enter 确认，Ctrl+C 取消）：");
+    output.write("粘贴 ultrastiching 数据 API Key（Enter 确认，Ctrl+C 取消）：");
   });
 }