alterminal/bear-cli
7
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
22 Commits 9 Branches 0 Tags
fix/vault-non-tty-stdin
Commit Graph
6 Commits
Author SHA1 Message Date
alex a29b976f13 fix: stdin TTY 偵測改以 fd 0 實際裝置判定，escript 真終端機不再誤判（issue #19） 
- 新增 BearCli.TTY：readlink /proc/self/fd/0 判定 pts/tty/console/ptmx；
  無 /proc 平台退回 :io.rows/0
- vault／self_service 的 tty_stdin?、accounts 的 tty? 改用 TTY.stdin_tty?
- 根因：:io.rows/0/:io.columns/0 走 io 協定問 group leader，escript
  （noshell standard_io）不支援行列查詢，一律回 enotsup——真終端機被
  誤判成非 TTY，互動指令（vault unlock 等）無法讀 stdin 密碼
  （bear #52 驗收建議 2）
- 非 TTY（pipe／redirect）行為不變：明確提示＋退出碼 2
- 新增 tty_test（4 測試）；mix precommit 全綠（200 passed）
 2026-09-14 19:26:23 +08:00
alex 0b18d76cfd feat: 實作 vault 指令群 status/unlock/lock/list/get/create/edit/delete/restore/purge/folders/sync/password/rescue（issue #17） 
- 對接 alterminal/bear#41 的 /api/v1/vault JSON API（PAT Bearer）
- 客戶端端到端加密，格式與 Web Vault（P2）完全一致：
  - 加密字串 2.<iv>.<ct>.<mac>（AES-256-CBC＋HMAC-SHA-256、PKCS#7、encrypt-then-MAC）
  - 主金鑰 PBKDF2-SHA512（迭代數取自 /vault/config 與 profile，不寫死；salt=email 小寫）
  - BIP39 助記詞（12 字、128-bit、英文詞表）＋救援路徑
- K_user 僅存記憶體：vault unlock 匯出 BEAR_VAULT_SESSION（base64），
  同 Bitwarden CLI BW_SESSION 慣例；lock 提示 unset；不寫入任何檔案
- docs/commands.md 補 §3.11 規格；README 同步
- 測試：fake API 注入＋Bear.Vault.Crypto 密文樣本交叉驗證（雙向）；
  BIP39 官方向量；46 個新測試，全套 196 passed
 2026-09-10 23:27:47 +08:00
queena d70aa9e541 feat: 實作管理端指令群 jwks/accounts/audit-logs（issue #12） 
- docs/commands.md 新增 §3.8 jwks、§3.9 accounts、§3.10 audit-logs 規格
- Api 新增 jwks/accounts/audit-logs 端點（共用 api_request）
- 新增 Jwks/Accounts/AuditLogs/Admin 模組；CLI 接線三個指令群
- 403 → 退出碼 8 提示需 admin；一次性密碼只在成功當下輸出
- 測試 100 例全綠（fake API 注入，比照 cli_test.exs）；基於含 PR #15 的最新 main
 2026-09-10 03:15:53 +08:00
iris 62fd6b730e feat: 實作個人自助指令群 profile/password/email/sessions/tokens/mfa（issue #11） 
- lib/bear_cli/self_service.ex：六個子群組（profile show/set、password change、
  email change、sessions list/revoke/revoke-others、tokens list/create/revoke、
  mfa status/setup/disable/recovery-codes），對接 alterminal/bear#38 的
  /api/v1/profile* JSON API（PAT Bearer、任何有效帳號）
- 敏感輸入（密碼／驗證碼）互動提示讀取，非 TTY → 退出碼 2；
  一次性明文（PAT 明文、recovery codes）僅於成功當下輸出
- mfa setup：otpauth URI 本地生成 ASCII QR（新增 eqrcode 依賴），
  確認走 /mfa/setup/confirm（依 #38 實作）
- Api 模組新增 profile 系列端點與 429 分流；CLI 分派接上六個指令群組
- docs/commands.md §3.7 對齊 #38 實際 API（sessions 欄位、tokens create
  無 --scope、mfa setup/confirm、email 需重帶 new_email）；§7／§8／§9 與
  README 同步更新
- 測試 50 例（fake API 注入）：解析、輸出、退出碼、互動輸入、錯誤分流；
  mix precommit 全綠（114 passed）
 2026-09-09 22:50:53 +08:00
alex 2192d067ce feat: 實作 bear apps 指令群 list/show/create/update/rotate-secret/toggle（issue #10） 
- Api：新增 /api/v1/apps 端點（apps_list/get/create/update/rotate_secret/toggle，
  401/403/404/422/5xx/網路 分流）
- Apps：指令群實作——client_id → UUID 以 list 解析；一次性 client_secret
  僅於 create/rotate-secret 成功當下輸出；--json 輸出符合 docs/commands.md §3.6；
  visibility/status 過濾由 CLI 本地套用
- CLI：apps 子指令解析（重複選項收集為清單）、本地用法驗證（缺參數/列舉值/
  PKCE 未綁 --jwk-id → 退出碼 2）、help 更新
- 測試：注入 fake API 的單元測試 29 例（解析、輸出、退出碼、UUID 解析、
  401/403/404/422 分流、PKCE rotate）
- 文件：README.md 實作狀態、docs/commands.md §3.6/§9 更新
 2026-09-08 20:58:54 +08:00
alex 93176c0eb1 feat: 實作 bear CLI 骨架與 PAT 模式共用基礎（issue #6） 
- 專案骨架：Elixir + Mix escript（單檔可執行 bear），HTTP 一律 Req
- 設定／憑證檔讀寫：0600、原子寫入（rename）、O_CREAT|O_EXCL 防 symlink
- PAT Bearer 呼叫 /userinfo；--json 輸出；規格化退出碼
- 補齊 main 規格承諾的 BEAR_TOKEN 環境變數（優先於憑證檔、不寫入）
- login 無效 PAT 退出碼 3（依 docs/commands.md §3.1）；token --refresh 用法錯誤 2（§3.3）
- 35 個單元測試；mix precommit（compile --warnings-as-errors + format + test）全綠
- 沿用已關閉 PR #3 的實作（feat/pat-mode-mvp 分支），文件改依 main 現行版本更新

apps 管理指令待 #5 規格與 alterminal/bear#28 API 就緒後實作。
 2026-09-07 22:59:05 +08:00