subactor-shell 0.2.2__tar.gz → 0.2.3__tar.gz

{subactor_shell-0.2.2/src/subactor_shell.egg-info → subactor_shell-0.2.3}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: subactor-shell
-Version: 0.2.2
+Version: 0.2.3
 Summary: Subactor terminal shell with IntentIR orchestration, governed Control integration, persistent sessions and ACP stdio.
 Author: Subactor community
 Author-email: Tom Sapletta <tom@sapletta.com>
@@ -25,18 +25,16 @@ Dynamic: license-file
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-0.2.2-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$0.06-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-9.5h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-0.2.3-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$0.38-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-29.7h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $0.0595 (3 commits)
-- 👤 **Human dev:** ~$953 (9.5h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $0.3788 (7 commits)
+- 👤 **Human dev:** ~$2968 (29.7h @ $100/h, 30min dedup)
 
-Generated on 2026-08-29 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
+Generated on 2026-09-03 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
 ---
 
-
-
 Subactor Shell jest trwałą warstwą rozmowy i orkiestracji dla terminala oraz klientów ACP. Wersja 0.2.2 integruje pytania operacyjne z zarządzanym CLI Subactora, poprawia obsługę kończenia sesji i nie przejmuje nazwy Founder Chat.
 
 ```text
@@ -70,6 +68,40 @@ Pełny transcript nadal jest zapisywany w SQLite, ale provider rozmowy dostaje t
 
 ## Instalacja
 
+### Jednolinijkowy instalator (zalecane)
+
+Mac / Linux:
+
+```bash
+curl -fsSL https://subactor.github.io/shell/install.sh | sh
+```
+
+Windows:
+
+```powershell
+powershell -ExecutionPolicy ByPass -c "irm https://subactor.github.io/shell/install.ps1 | iex"
+```
+
+Instalator domyślnie pobiera metadane z
+[`subactor.github.io/shell`](https://subactor.github.io/shell/) i w razie
+problemu przechodzi na
+[GitHub Releases](https://github.com/subactor/shell/releases). Aby wymusić
+GitHub Releases:
+
+```bash
+curl -fsSL https://subactor.github.io/shell/install.sh | SUBACTOR_SHELL_INSTALLER_USE_GITHUB_IO=false sh
+```
+
+```powershell
+$env:SUBACTOR_SHELL_INSTALLER_USE_GITHUB_IO='false'; irm https://subactor.github.io/shell/install.ps1 | iex
+```
+
+Wymagania: Python 3.11+. Instalator tworzy izolowane środowisko w
+`~/.local/share/subactor-shell/venv` i linkuje `subactor-shell` do
+`~/.local/bin`.
+
+### Z wheel lub źródeł
+
 Pakiet instaluje wyłącznie polecenie `subactor-shell`. Nazwa `subactor` jest
 zarezerwowana dla Founder Chat dostarczanego przez Platformę, dzięki czemu
 `subactor chat` zachowuje swój interfejs, pełną diagnostykę i kontrakt sesji.
@@ -131,6 +163,44 @@ subactor-shell one 'pokaż sesje'
 
 Przy znanym intencie read-only wynik może zostać wykonany lokalnie bez wywołania providera rozmowy.
 
+## Scope node, konto GitHub i źródła konfiguracji
+
+Shell pobiera wspólną, pozbawioną sekretów projekcję z usługi
+`subactor/config`. Po uruchomieniu jej lokalnego endpointu można sprawdzić
+bieżący komputer, osobno scope kodu i danych, ustawienia konta oraz federacyjny
+katalog właścicieli konfiguracji:
+
+```bash
+subactor-shell scope --node current
+subactor-shell scope --node current --kind code --json
+subactor-shell scope --node current --kind data
+subactor-shell account github
+subactor-shell account github --json
+subactor-shell source list
+subactor-shell source list --provides configuration.propose --json
+subactor-shell source show credential-vault
+subactor-shell resolve credential.metadata
+```
+
+Endpoint jest jawnie konfigurowany w `~/.config/subactor-shell/config.toml`:
+
+```toml
+[system_config]
+base_url = "http://127.0.0.1:8198"
+timeout_seconds = 5.0
+```
+
+Port `8198` jest kanonicznym bindingiem `subactor/config`; `8098` pozostaje
+zajęty przez lokalny LLM Gateway.
+
+Wynik konta pokazuje tylko skonfigurowany podmiot, znormalizowany stan
+uwierzytelnienia oraz bezpieczne lokalizacje ustawień. Token ani surowy wynik
+`gh auth status` nie są zwracane.
+
+Resolver zwraca źródła, ich właścicieli i dostępność na bieżącym node. Wynik
+ma `authority=evidence-only`: pełny zakres decyzji Supervisora nie zastępuje
+zewnętrznego grantu wymaganego do mutacji.
+
 ## Routing modeli
 
 Minimalna konfiguracja lokalnego parsera OpenAI-compatible:

{subactor_shell-0.2.2 → subactor_shell-0.2.3}/README.md

@@ -3,18 +3,16 @@
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-0.2.2-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$0.06-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-9.5h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-0.2.3-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$0.38-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-29.7h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $0.0595 (3 commits)
-- 👤 **Human dev:** ~$953 (9.5h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $0.3788 (7 commits)
+- 👤 **Human dev:** ~$2968 (29.7h @ $100/h, 30min dedup)
 
-Generated on 2026-08-29 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
+Generated on 2026-09-03 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
 ---
 
-
-
 Subactor Shell jest trwałą warstwą rozmowy i orkiestracji dla terminala oraz klientów ACP. Wersja 0.2.2 integruje pytania operacyjne z zarządzanym CLI Subactora, poprawia obsługę kończenia sesji i nie przejmuje nazwy Founder Chat.
 
 ```text
@@ -48,6 +46,40 @@ Pełny transcript nadal jest zapisywany w SQLite, ale provider rozmowy dostaje t
 
 ## Instalacja
 
+### Jednolinijkowy instalator (zalecane)
+
+Mac / Linux:
+
+```bash
+curl -fsSL https://subactor.github.io/shell/install.sh | sh
+```
+
+Windows:
+
+```powershell
+powershell -ExecutionPolicy ByPass -c "irm https://subactor.github.io/shell/install.ps1 | iex"
+```
+
+Instalator domyślnie pobiera metadane z
+[`subactor.github.io/shell`](https://subactor.github.io/shell/) i w razie
+problemu przechodzi na
+[GitHub Releases](https://github.com/subactor/shell/releases). Aby wymusić
+GitHub Releases:
+
+```bash
+curl -fsSL https://subactor.github.io/shell/install.sh | SUBACTOR_SHELL_INSTALLER_USE_GITHUB_IO=false sh
+```
+
+```powershell
+$env:SUBACTOR_SHELL_INSTALLER_USE_GITHUB_IO='false'; irm https://subactor.github.io/shell/install.ps1 | iex
+```
+
+Wymagania: Python 3.11+. Instalator tworzy izolowane środowisko w
+`~/.local/share/subactor-shell/venv` i linkuje `subactor-shell` do
+`~/.local/bin`.
+
+### Z wheel lub źródeł
+
 Pakiet instaluje wyłącznie polecenie `subactor-shell`. Nazwa `subactor` jest
 zarezerwowana dla Founder Chat dostarczanego przez Platformę, dzięki czemu
 `subactor chat` zachowuje swój interfejs, pełną diagnostykę i kontrakt sesji.
@@ -109,6 +141,44 @@ subactor-shell one 'pokaż sesje'
 
 Przy znanym intencie read-only wynik może zostać wykonany lokalnie bez wywołania providera rozmowy.
 
+## Scope node, konto GitHub i źródła konfiguracji
+
+Shell pobiera wspólną, pozbawioną sekretów projekcję z usługi
+`subactor/config`. Po uruchomieniu jej lokalnego endpointu można sprawdzić
+bieżący komputer, osobno scope kodu i danych, ustawienia konta oraz federacyjny
+katalog właścicieli konfiguracji:
+
+```bash
+subactor-shell scope --node current
+subactor-shell scope --node current --kind code --json
+subactor-shell scope --node current --kind data
+subactor-shell account github
+subactor-shell account github --json
+subactor-shell source list
+subactor-shell source list --provides configuration.propose --json
+subactor-shell source show credential-vault
+subactor-shell resolve credential.metadata
+```
+
+Endpoint jest jawnie konfigurowany w `~/.config/subactor-shell/config.toml`:
+
+```toml
+[system_config]
+base_url = "http://127.0.0.1:8198"
+timeout_seconds = 5.0
+```
+
+Port `8198` jest kanonicznym bindingiem `subactor/config`; `8098` pozostaje
+zajęty przez lokalny LLM Gateway.
+
+Wynik konta pokazuje tylko skonfigurowany podmiot, znormalizowany stan
+uwierzytelnienia oraz bezpieczne lokalizacje ustawień. Token ani surowy wynik
+`gh auth status` nie są zwracane.
+
+Resolver zwraca źródła, ich właścicieli i dostępność na bieżącym node. Wynik
+ma `authority=evidence-only`: pełny zakres decyzji Supervisora nie zastępuje
+zewnętrznego grantu wymaganego do mutacji.
+
 ## Routing modeli
 
 Minimalna konfiguracja lokalnego parsera OpenAI-compatible:

{subactor_shell-0.2.2 → subactor_shell-0.2.3}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "subactor-shell"
-version = "0.2.2"
+version = "0.2.3"
 description = "Subactor terminal shell with IntentIR orchestration, governed Control integration, persistent sessions and ACP stdio."
 readme = "README.md"
 requires-python = ">=3.11"

{subactor_shell-0.2.2 → subactor_shell-0.2.3}/src/subactor_shell/__init__.py

@@ -1,3 +1,3 @@
 """Subactor terminal shell."""
 
-__version__ = "0.2.2"
+__version__ = "0.2.3"

{subactor_shell-0.2.2 → subactor_shell-0.2.3}/src/subactor_shell/app.py

@@ -4,6 +4,7 @@ import argparse
 import asyncio
 import getpass
 import json
+import os
 import stat
 import sys
 from pathlib import Path
@@ -18,9 +19,12 @@ from .compiler import ExecutionPlan
 from .config import initialize_layout, load_config
 from .control import SubactorControlClient
 from .control_env import apply_control_environment
+from .fleet_status import fetch_fleet_overview, render_fleet_startup_banner
 from .operations import OperationSettings, OperationsClient, run_operational_command
 from .repl import ShellRepl
 from .store import Store
+from .system_config import SystemConfigClient
+from .terminal import terminal_hyperlinks_enabled
 
 
 def build_parser() -> argparse.ArgumentParser:
@@ -48,6 +52,7 @@ def build_parser() -> argparse.ArgumentParser:
     one.add_argument("--model", help="model dla nowej sesji")
     one.add_argument("--attach", action="append", type=Path, default=[])
     one.add_argument("--grant", action="append", default=[], help="jednorazowy grant aliasu sekretu")
+    one.add_argument("--json", action="store_true", help="emituj ustrukturyzowaną odpowiedź w formacie JSON")
 
     data = sub.add_parser("data", help="zapisuj jawne dane tekstowe i pliki")
     data_sub = data.add_subparsers(dest="data_command", required=True)
@@ -77,8 +82,12 @@ def build_parser() -> argparse.ArgumentParser:
     vault_wrap.add_argument("alias")
     vault_wrap.add_argument("--ttl", default="5m")
 
-    sessions = sub.add_parser("sessions", help="lista zapisanych sesji")
-    sessions.add_argument("--json", action="store_true")
+    sessions = sub.add_parser("sessions", help="zarządzanie sesjami (lista, usuwanie, czyszczenie)")
+    sessions.add_argument("--json", action="store_true", help="zwróć listę sesji jako JSON")
+    sessions.add_argument("--delete", metavar="SESSION_ID", help="usuń wskazaną sesję")
+    sessions.add_argument("--prune", action="store_true", help="usuń nieaktywne lub puste sesje")
+    sessions.add_argument("--older-than-days", type=int, default=30, help="próg wieku dla --prune (domyślnie 30 dni)")
+    sessions.add_argument("--empty-only", action="store_true", help="usuń tylko puste sesje bez wiadomości")
 
     export = sub.add_parser("export", help="eksport sesji do JSON")
     export.add_argument("session")
@@ -108,6 +117,14 @@ def build_parser() -> argparse.ArgumentParser:
     tickets.add_argument("--project", default="")
     tickets.add_argument("--text", default="")
     tickets.add_argument("--json", action="store_true")
+    orgs = sub.add_parser("orgs", help="rejestry organizacji (dashboard lub lista zasobu)")
+    orgs.add_argument("resource", nargs="?", default="", help="np. organizations, contacts")
+    orgs.add_argument("--json", action="store_true")
+    projects = sub.add_parser("projects", help="portfolio projektów lub reconciliation")
+    projects.add_argument("--recon", action="store_true", help="widok /api/projects/reconciliation")
+    projects.add_argument("--json", action="store_true")
+    performance = sub.add_parser("performance", aliases=["perf"], help="ranking kosztu i ROI URI Process")
+    performance.add_argument("--json", action="store_true")
     sub.add_parser("health", help="publiczny health Subactor Control")
     dispatch = sub.add_parser("dispatch", help="rozdysponuj pracę przez Control")
     dispatch.add_argument("--confirm", default="")
@@ -128,6 +145,25 @@ def build_parser() -> argparse.ArgumentParser:
     post.add_argument("--confirm", default="")
     sub.add_parser("endpoints", help="katalog operacyjnego API")
 
+    scope = sub.add_parser("scope", help="scope code i data na wskazanym node")
+    scope.add_argument("--node", default="current")
+    scope.add_argument("--kind", choices=["all", "code", "data"], default="all")
+    scope.add_argument("--json", action="store_true")
+    account = sub.add_parser("account", help="scope i ustawienia konta providera")
+    account.add_argument("provider", choices=["github"])
+    account.add_argument("--json", action="store_true")
+    source = sub.add_parser("source", help="federacyjny katalog źródeł konfiguracji")
+    source_sub = source.add_subparsers(dest="source_command", required=True)
+    source_list = source_sub.add_parser("list", help="lista źródeł konfiguracji")
+    source_list.add_argument("--provides", default=None, help="filtr dokładnej zdolności")
+    source_list.add_argument("--json", action="store_true")
+    source_show = source_sub.add_parser("show", help="szczegóły źródła konfiguracji")
+    source_show.add_argument("source_id")
+    source_show.add_argument("--json", action="store_true")
+    resolve = sub.add_parser("resolve", help="znajdź źródła dla wymaganej zdolności")
+    resolve.add_argument("need")
+    resolve.add_argument("--json", action="store_true")
+
     receipts = sub.add_parser("receipts", help="przeglądaj krótkie receipts wykonania")
     receipts_sub = receipts.add_subparsers(dest="receipts_command", required=True)
     receipts_list = receipts_sub.add_parser("list")
@@ -146,7 +182,27 @@ def build_parser() -> argparse.ArgumentParser:
     connectors = sub.add_parser("connectors", help="allowlista nazwanych connectorów")
     connectors.add_argument("--json", action="store_true")
 
+    login = sub.add_parser("login", help="uwierzytelnienie sesji CLI (magic link + PKCE)")
+    login.add_argument("email", help="adres e-mail konta SaaS / Subactor")
+
+    auth = sub.add_parser("auth", help="stan uwierzytelnienia i adres Process Control (:8091)")
+    auth.add_argument("--json", action="store_true")
+
+    backup = sub.add_parser("backup", help="zarządzanie kopiami zapasowymi konta i baz SQLite")
+    backup_sub = backup.add_subparsers(dest="backup_command", required=True)
+    backup_create = backup_sub.add_parser("create", help="utwórz nowy snapshot baz i manifest SHA-256")
+    backup_create.add_argument("--tenant", default="default-tenant", help="identyfikator konta organizacji")
+    backup_create.add_argument("--json", action="store_true")
+    backup_list = backup_sub.add_parser("list", help="lista dostępnych kopii zapasowych")
+    backup_list.add_argument("--json", action="store_true")
+    backup_restore = backup_sub.add_parser("restore", help="przywróć bazę z archiwum kopii zapasowej")
+    backup_restore.add_argument("archive", help="ścieżka do pliku archiwum .tar.gz")
+    backup_restore.add_argument("--target-dir", default=None, help="docelowy katalog przywrócenia")
+    backup_restore.add_argument("--dry-run", action="store_true")
+
     sub.add_parser("doctor", help="diagnostyka bez ujawniania sekretów")
+    sub.add_parser("fleet", help="stan Pull Requestów, ticketów i floty ekosystemu")
+    sub.add_parser("prs", help="otwarte Pull Requesty (subactor, if-uri)")
     sub.add_parser("acp-agent", help="uruchom agenta ACP v1 po stdio")
     return parser
 
@@ -169,11 +225,30 @@ async def _one(chat: ChatService, args: argparse.Namespace, console: Console) ->
     session = chat.get_or_create_session(args.session, provider=args.provider, model=args.model)
     for alias in args.grant:
         chat.grant_secret(alias)
+    is_json = bool(getattr(args, "json", False))
+    chunks: list[str] = []
     async for chunk in chat.stream_message(session.id, args.message, attachment_paths=args.attach):
-        console.print(chunk, end="", markup=False, soft_wrap=True)
+        chunks.append(chunk)
+        if not is_json:
+            console.print(chunk, end="", markup=False, soft_wrap=True)
+
+    route = chat.store.last_routing_decision(session.id)
+    if is_json:
+        receipt = None
+        receipts = chat.store.list_execution_receipts(session.id)
+        if receipts:
+            receipt = receipts[0]
+        payload = {
+            "session_id": session.id,
+            "text": "".join(chunks),
+            "route": route,
+            "receipt": receipt,
+        }
+        console.print_json(json.dumps(payload, ensure_ascii=False))
+        return 0
+
     console.print()
     console.print(f"[dim]session={session.id}[/dim]")
-    route = chat.store.last_routing_decision(session.id)
     if route and bool(chat.config.orchestration.get("show_route", False)):
         console.print(
             f"[dim]route={route['route']} intent={route['intent_id']} confidence={route['confidence']:.3f}[/dim]"
@@ -181,6 +256,7 @@ async def _one(chat: ChatService, args: argparse.Namespace, console: Console) ->
     return 0
 
 
+
 def _doctor(config, store: Store, chat: ChatService, console: Console) -> int:
     table = Table("Test", "Wynik", "Szczegóły")
     failures = 0
@@ -363,6 +439,77 @@ def _receipts_command(store: Store, args: argparse.Namespace, console: Console)
     return 0
 
 
+def _system_config_command(client: SystemConfigClient, args: argparse.Namespace, console: Console) -> int:
+    if args.command == "scope":
+        payload = client.node_scope(args.node)
+        if args.json:
+            console.print_json(json.dumps(payload, ensure_ascii=False))
+            return 0
+        console.print(f"Node: [cyan]{payload['node']['id']}[/cyan] ({payload['node']['hostname']})")
+        if args.kind != "data":
+            table = Table("Repo", "Branch", "URI", "Dirty")
+            for item in payload["scope"]["code"]["repositories"]:
+                table.add_row(str(item["id"]), str(item["branch"]), str(item["uri"]), "tak" if item["dirty"] else "nie")
+            console.print(table)
+        if args.kind != "code":
+            table = Table("Dane", "Rodzaj", "Dostęp", "URI")
+            for item in payload["scope"]["data"]["resources"]:
+                table.add_row(str(item["id"]), str(item["kind"]), str(item["access"]), str(item["uri"]))
+            console.print(table)
+        return 0
+
+    if args.command == "account":
+        payload = client.account(args.provider)
+        console.print_json(json.dumps(payload, ensure_ascii=False)) if args.json else None
+        if args.json:
+            return 0
+        account = payload["account"]
+        authentication = payload["authentication"]
+        console.print(f"Konto: [cyan]{account['provider']}:{account['configuredSubject']}[/cyan]")
+        console.print(f"Uwierzytelnienie: {authentication['state']} · effective scope: {authentication['effectiveScope']}")
+        table = Table("Ustawienie", "Status", "Lokalizacja")
+        for item in payload["settingsLocations"]:
+            table.add_row(str(item["kind"]), str(item["status"]), str(item["uri"]))
+        console.print(table)
+        console.print(f"Declared scope: code={len(payload['scope']['code'])}, data={len(payload['scope']['data'])}")
+        return 0
+
+    if args.command == "source":
+        if args.source_command == "list":
+            payload = client.sources(provides=args.provides)
+            if args.json:
+                console.print_json(json.dumps(payload, ensure_ascii=False))
+                return 0
+            table = Table("Źródło", "Rodzaj", "Dostępność", "Zdolności")
+            for item in payload:
+                table.add_row(str(item["id"]), str(item["kind"]), str(item["availability"]["state"]), ", ".join(item["provides"]))
+            console.print(table)
+            return 0
+        payload = client.source(args.source_id)
+        if args.json:
+            console.print_json(json.dumps(payload, ensure_ascii=False))
+            return 0
+        console.print(f"Źródło: [cyan]{payload['id']}[/cyan] · {payload['availability']['state']}")
+        console.print(f"Właściciele: {', '.join(payload['owners'])}")
+        console.print(f"Zdolności: {', '.join(payload['provides'])}")
+        console.print(f"Authority: {payload['authority']}")
+        return 0
+
+    if args.command == "resolve":
+        payload = client.resolve(args.need)
+        if args.json:
+            console.print_json(json.dumps(payload, ensure_ascii=False))
+        else:
+            table = Table("Potrzeba", "Źródło", "Dostępność", "Authority")
+            for item in payload["matchedSources"]:
+                table.add_row(payload["need"], str(item["id"]), str(item["availability"]["state"]), payload["authority"])
+            console.print(table)
+            console.print(f"Mutation mode: {payload['control']['mutationMode']}")
+        return 0 if payload["matchedSources"] else 2
+
+    raise RuntimeError("Nieobsługiwana komenda konfiguracji")
+
+
 def main(argv: list[str] | None = None) -> None:
     parser = build_parser()
     args = parser.parse_args(argv)
@@ -382,7 +529,11 @@ def main(argv: list[str] | None = None) -> None:
 
         apply_control_environment()
 
-        operational = {"status", "tickets", "health", "dispatch", "uri", "api", "get", "post", "endpoints"}
+        if command in {"scope", "account", "source", "resolve"}:
+            config = load_config(args.config, args.data_dir, create=False)
+            raise SystemExit(_system_config_command(SystemConfigClient(config.system_config), args, console))
+
+        operational = {"status", "tickets", "orgs", "projects", "performance", "perf", "health", "dispatch", "uri", "api", "get", "post", "endpoints"}
         if command in operational or (command == "plans" and args.plans_command == "remote"):
             client = OperationsClient(OperationSettings.from_environment())
             raise SystemExit(run_operational_command(args, console, client))
@@ -400,6 +551,17 @@ def main(argv: list[str] | None = None) -> None:
         elif command == "vault":
             raise SystemExit(_vault_command(chat, args, console))
         elif command == "sessions":
+            if getattr(args, "delete", None):
+                removed = store.delete_session(args.delete)
+                console.print(f"Usunięto sesję [cyan]{args.delete}[/cyan]." if removed else f"Nie znaleziono sesji {args.delete}.")
+                raise SystemExit(0 if removed else 1)
+            if getattr(args, "prune", False):
+                count = store.prune_sessions(
+                    older_than_days=args.older_than_days,
+                    empty_only=args.empty_only,
+                )
+                console.print(f"Wyczyszczono [cyan]{count}[/cyan] sesji.")
+                raise SystemExit(0)
             sessions = store.list_sessions()
             if args.json:
                 console.print_json(
@@ -423,6 +585,7 @@ def main(argv: list[str] | None = None) -> None:
                 for item in sessions:
                     table.add_row(item.id, item.name, item.provider, item.model, item.updated_at)
                 console.print(table)
+
         elif command == "export":
             payload = store.export_session(args.session)
             output = args.output.expanduser()
@@ -464,8 +627,88 @@ def main(argv: list[str] | None = None) -> None:
                 for item in chat.orchestration.registry.list():
                     table.add_row(item.name, item.kind, item.effect, ", ".join(item.allowed_operations))
                 console.print(table)
+        elif command == "login":
+            from .auth import login_with_email, mask_email
+            control_url = getattr(config, "control_url", "http://192.168.188.212:8091")
+            try:
+                res = login_with_email(args.email, control_url=control_url)
+                console.print(f"[green]✓[/green] Wysłano link zatwierdzający na adres [cyan]{res.get('masked_email', args.email)}[/cyan].")
+                console.print("[dim]Kliknij link w wiadomości e-mail, aby aktywować sesję CLI.[/dim]")
+                return
+            except Exception as err:
+                Console(stderr=True).print(f"[red]Błąd logowania:[/red] {err}")
+                raise SystemExit(1)
+        elif command == "auth":
+            from .auth import probe_auth_session, default_session_path
+            control_url = getattr(config, "control_url", "http://192.168.188.212:8091")
+            bearer_token = os.environ.get("SUBACTOR_ADMIN_TOKEN")
+            probe = probe_auth_session(control_url, bearer_token)
+            if getattr(args, "json", False):
+                console.print_json(json.dumps(probe, ensure_ascii=False))
+                return
+            console.print(f"[bold]  Uwierzytelnianie Process Control / SaaS[/bold]")
+            console.print(f"  [dim]Adres usługi:[/dim] [cyan]{control_url}[/cyan]")
+            console.print(f"  [dim]Status sesji:[/dim] {'[green]Uwierzytelniony[/green]' if probe.get('authenticated') else '[yellow]Sesja anonimowa / lokalna[/yellow]'}")
+            if probe.get("identity"):
+                console.print(f"  [dim]Tożsamość:[/dim]   [bold]{probe['identity']}[/bold]")
+            console.print(f"  [dim]Plik sesji:[/dim]   {default_session_path()}")
+            return
+        elif command == "backup":
+            import httpx
+            control_url = getattr(config, "control_url", "http://192.168.188.212:8091")
+            bearer_token = os.environ.get("SUBACTOR_ADMIN_TOKEN")
+            headers = {"Authorization": f"Bearer {bearer_token}"} if bearer_token else {}
+            
+            if args.backup_command == "create":
+                with httpx.Client(timeout=30.0) as client:
+                    resp = client.post(f"{control_url.rstrip('/')}/api/account/backup/export", json={"tenant_id": args.tenant}, headers=headers)
+                    if resp.status_code != 200:
+                        raise RuntimeError(f"Błąd tworzenia backupu: {resp.text}")
+                    data = resp.json()
+                    if getattr(args, "json", False):
+                        console.print_json(json.dumps(data, ensure_ascii=False))
+                        return
+                    console.print(f"[green]✓[/green] Utworzono kopię zapasową konta [bold]{data.get('tenant_id')}[/bold]")
+                    console.print(f"  [dim]Archiwum:[/dim]   [cyan]{data.get('archive_path')}[/cyan]")
+                    console.print(f"  [dim]Rozmiar:[/dim]    {data.get('size_bytes')} bajtów ({data.get('files_count')} plików)")
+                    console.print(f"  [dim]SHA-256:[/dim]    {data.get('sha256')[:16]}...")
+                    return
+
+            if args.backup_command == "list":
+                with httpx.Client(timeout=10.0) as client:
+                    resp = client.get(f"{control_url.rstrip('/')}/api/account/backup/list", headers=headers)
+                    if resp.status_code != 200:
+                        raise RuntimeError(f"Błąd pobierania listy backupów: {resp.text}")
+                    data = resp.json()
+                    if getattr(args, "json", False):
+                        console.print_json(json.dumps(data, ensure_ascii=False))
+                        return
+                    table = Table("Plik kopii zapasowej", "Rozmiar", "Data utworzenia")
+                    for b in data.get("backups", []):
+                        table.add_row(b.get("file_name", ""), f"{b.get('size_bytes', 0)} B", b.get("created_at", ""))
+                    console.print(table)
+                    return
+
+            if args.backup_command == "restore":
+                with httpx.Client(timeout=30.0) as client:
+                    resp = client.post(
+                        f"{control_url.rstrip('/')}/api/account/backup/restore",
+                        json={"archive_path": args.archive, "target_dir": args.target_dir, "dry_run": args.dry_run},
+                        headers=headers,
+                    )
+                    if resp.status_code != 200:
+                        raise RuntimeError(f"Błąd przywracania backupu: {resp.text}")
+                    data = resp.json()
+                    console.print(f"[green]✓[/green] Przywrócono dane z kopii [bold]{data.get('backup_id')}[/bold]")
+                    console.print(f"  [dim]Zweryfikowano plików:[/dim] {len(data.get('verified_files', []))}")
+                    return
         elif command == "doctor":
             raise SystemExit(_doctor(config, store, chat, console))
+        elif command in {"fleet", "prs"}:
+            hyperlinks = terminal_hyperlinks_enabled(is_terminal=console.is_terminal)
+            overview = fetch_fleet_overview()
+            render_fleet_startup_banner(console, overview, hyperlinks=hyperlinks)
+            return
         elif command == "acp-agent":
             asyncio.run(AcpAgent(chat).run_stdio())
         else: