fufu-cloud-cli 0.9.1__tar.gz → 0.9.2__tar.gz

{fufu_cloud_cli-0.9.1/src/fufu_cloud_cli.egg-info → fufu_cloud_cli-0.9.2}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fufu-cloud-cli
-Version: 0.9.1
+Version: 0.9.2
 Summary: FUFU Cloud CLI for tenant-scoped mock cloud development and deployment
 License-Expression: LicenseRef-Proprietary
 Requires-Python: >=3.10
@@ -22,6 +22,8 @@ Dynamic: license-file
 `gcloud-fufu`、`az-fufu`、`wrangler-fufu`。這是 AWS、Google Cloud、Azure 與 Cloudflare 的**明確子集**，
 只供 FUFU mock 環境使用；不會把部署轉送到正式雲端。
 
+0.9.2 新增 `gcloud-fufu secrets versions describe`，以 metadata 權限查看版本狀態而不讀取秘密；GCP 秘密內容不可為空。配套後端依真實 GCP 驗證修正 Editor／Viewer 等角色的明列權限子集、Gen 1 HTTP invoker 與 Pub/Sub 的 0 秒預設 ack deadline。這些新能力需要同步更新 FUFU 服務端；沒有完整 Google IAM、SDK／ADC 或自動擴縮相容保證。
+
 0.9.1 統一所有 CLI API 請求的 `User-Agent: fufu-cloud-cli`，涵蓋物件傳輸、
 Cloudflare 靜態檔案部署、IaC 遠端 state 與 Cloud Shell session，避免沿用
 Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代 credential
@@ -32,7 +34,7 @@ Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代
 ## Cloudflare 前端部署與 R2
 
 ```bash
-pip install 'fufu-cloud-cli==0.9.1'
+pip install 'fufu-cloud-cli==0.9.2'
 export FUFU_CLOUDFLARE_CREDENTIAL_FILE=/run/secrets/fufu-cloudflare.json
 wrangler-fufu capabilities
 wrangler-fufu pages project create frontend --production-branch main

{fufu_cloud_cli-0.9.1 → fufu_cloud_cli-0.9.2}/README.md

@@ -4,6 +4,8 @@
 `gcloud-fufu`、`az-fufu`、`wrangler-fufu`。這是 AWS、Google Cloud、Azure 與 Cloudflare 的**明確子集**，
 只供 FUFU mock 環境使用；不會把部署轉送到正式雲端。
 
+0.9.2 新增 `gcloud-fufu secrets versions describe`，以 metadata 權限查看版本狀態而不讀取秘密；GCP 秘密內容不可為空。配套後端依真實 GCP 驗證修正 Editor／Viewer 等角色的明列權限子集、Gen 1 HTTP invoker 與 Pub/Sub 的 0 秒預設 ack deadline。這些新能力需要同步更新 FUFU 服務端；沒有完整 Google IAM、SDK／ADC 或自動擴縮相容保證。
+
 0.9.1 統一所有 CLI API 請求的 `User-Agent: fufu-cloud-cli`，涵蓋物件傳輸、
 Cloudflare 靜態檔案部署、IaC 遠端 state 與 Cloud Shell session，避免沿用
 Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代 credential
@@ -14,7 +16,7 @@ Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代
 ## Cloudflare 前端部署與 R2
 
 ```bash
-pip install 'fufu-cloud-cli==0.9.1'
+pip install 'fufu-cloud-cli==0.9.2'
 export FUFU_CLOUDFLARE_CREDENTIAL_FILE=/run/secrets/fufu-cloudflare.json
 wrangler-fufu capabilities
 wrangler-fufu pages project create frontend --production-branch main

{fufu_cloud_cli-0.9.1 → fufu_cloud_cli-0.9.2}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "fufu-cloud-cli"
-version = "0.9.1"
+version = "0.9.2"
 description = "FUFU Cloud CLI for tenant-scoped mock cloud development and deployment"
 readme = "README.md"
 requires-python = ">=3.10"

{fufu_cloud_cli-0.9.1 → fufu_cloud_cli-0.9.2}/src/fufu_cloud_cli/__init__.py

@@ -1,3 +1,3 @@
 """FUFU CLI 與本機部署工具；相容範圍見 capabilities.json。"""
 
-__version__ = "0.9.1"
+__version__ = "0.9.2"

{fufu_cloud_cli-0.9.1 → fufu_cloud_cli-0.9.2}/src/fufu_cloud_cli/secrets.py

@@ -7,7 +7,7 @@ from .api_backend import ApiClient, api_selected
 from .errors import require
 
 
-def input_data(filename=None, variable=None):
+def input_data(filename=None, variable=None, minimum=0):
     if variable:
         require(variable in os.environ, 'MISSING_ENV', '秘密環境變數未注入。')
         raw = os.environ[variable].encode()
@@ -17,6 +17,7 @@ def input_data(filename=None, variable=None):
         require(file.is_file() and not file.is_symlink() and file.stat().st_size <= 65536, 'INVALID_SECRET', '秘密來源必須是不超過 64 KiB 的一般檔案。')
         raw = file.read_bytes()
     require(len(raw) <= 65536, 'SECRET_LIMIT', '秘密上限為 64 KiB。')
+    require(len(raw) >= minimum, 'INVALID_SECRET', 'GCP 秘密內容不可為空。')
     return base64.b64encode(raw).decode()
 
 
@@ -46,8 +47,8 @@ def command(provider, argv, Parser):
                 q.add_argument('--replication-policy', choices=['automatic'], default='automatic')
                 src = q.add_mutually_exclusive_group(); src.add_argument('--data-file'); src.add_argument('--secret-env')
         versions = s.add_parser('versions').add_subparsers(dest='version_action', required=True)
-        for action in ['add', 'list', 'access', 'enable', 'disable', 'destroy']:
-            q = versions.add_parser(action); q.set_defaults(operation='versions' if action == 'list' else action)
+        for action in ['add', 'list', 'describe', 'access', 'enable', 'disable', 'destroy']:
+            q = versions.add_parser(action); q.set_defaults(operation={'list': 'versions', 'describe': 'describe-version'}.get(action, action))
             if action in {'add', 'list'}: q.add_argument('name')
             else: q.add_argument('version'); q.add_argument('--secret', dest='name', required=True)
             if action == 'add':
@@ -60,14 +61,14 @@ def command(provider, argv, Parser):
     if getattr(args, 'secret_string', None):
         require(args.secret_string.startswith('file://'), 'SECRET_FILE_REQUIRED', '--secret-string 只接受 file:// 路徑；亦可使用 --secret-env。')
         source = args.secret_string[7:]
-    if source is not None or variable: body['data'] = input_data(source, variable)
+    if source is not None or variable: body['data'] = input_data(source, variable, minimum=1 if provider == 'gcp' else 0)
     version = getattr(args, 'version', None) or getattr(args, 'version_id', None) or getattr(args, 'client_request_token', None)
     if version is not None: body['version'] = version
     destination = getattr(args, 'out_file', None)
     if destination:
         file = Path(destination)
         require(not file.exists() and not file.is_symlink() and file.parent.is_dir(), 'OUTPUT_EXISTS', '秘密輸出必須是新檔案。')
-    with ApiClient(provider, read_only=op in {'list', 'describe', 'versions', 'access'}) as api:
+    with ApiClient(provider, read_only=op in {'list', 'describe', 'describe-version', 'versions', 'access'}) as api:
         result = api.request('POST', '/secrets/' + op, body)
     if destination:
         raw = base64.b64decode(result['data'], validate=True)

{fufu_cloud_cli-0.9.1 → fufu_cloud_cli-0.9.2/src/fufu_cloud_cli.egg-info}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fufu-cloud-cli
-Version: 0.9.1
+Version: 0.9.2
 Summary: FUFU Cloud CLI for tenant-scoped mock cloud development and deployment
 License-Expression: LicenseRef-Proprietary
 Requires-Python: >=3.10
@@ -22,6 +22,8 @@ Dynamic: license-file
 `gcloud-fufu`、`az-fufu`、`wrangler-fufu`。這是 AWS、Google Cloud、Azure 與 Cloudflare 的**明確子集**，
 只供 FUFU mock 環境使用；不會把部署轉送到正式雲端。
 
+0.9.2 新增 `gcloud-fufu secrets versions describe`，以 metadata 權限查看版本狀態而不讀取秘密；GCP 秘密內容不可為空。配套後端依真實 GCP 驗證修正 Editor／Viewer 等角色的明列權限子集、Gen 1 HTTP invoker 與 Pub/Sub 的 0 秒預設 ack deadline。這些新能力需要同步更新 FUFU 服務端；沒有完整 Google IAM、SDK／ADC 或自動擴縮相容保證。
+
 0.9.1 統一所有 CLI API 請求的 `User-Agent: fufu-cloud-cli`，涵蓋物件傳輸、
 Cloudflare 靜態檔案部署、IaC 遠端 state 與 Cloud Shell session，避免沿用
 Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代 credential
@@ -32,7 +34,7 @@ Python 預設識別而遇到 Cloudflare HTTP 403／1010。識別標頭不取代
 ## Cloudflare 前端部署與 R2
 
 ```bash
-pip install 'fufu-cloud-cli==0.9.1'
+pip install 'fufu-cloud-cli==0.9.2'
 export FUFU_CLOUDFLARE_CREDENTIAL_FILE=/run/secrets/fufu-cloudflare.json
 wrangler-fufu capabilities
 wrangler-fufu pages project create frontend --production-branch main